Claude Code soll Entwickler künftig seltener mit einzelnen Freigabeabfragen unterbrechen. Anthropic aktiviert dazu ab dem 14. August den Auto Mode standardmäßig für neue Sitzungen von Pro-, Max- und Team-Nutzern. Doch wie verhindert das System, dass mehr Eigenständigkeit gleichzeitig mehr Risiko bedeutet?
Im Auto Mode kann Claude Code Shell-, Git- und andere Tool-Aufrufe selbstständig ausführen. Dabei erhält die KI jedoch keinen uneingeschränkten Zugriff. Stattdessen bewertet ein Klassifikator jeden vorgesehenen Tool-Aufruf und prüft unter anderem, ob eine Aktion potenziell irreversibel, destruktiv oder auf Ziele außerhalb der vorgesehenen Umgebung gerichtet ist.
Wird ein Schritt als unsicher eingestuft, soll Claude Code ihn blockieren und nach einer besseren Alternative suchen oder eine Freigabe durch den Nutzer verlangen. Nach drei aufeinanderfolgenden oder insgesamt 20 Blockierungen innerhalb einer Sitzung wechselt das System automatisch zurück zu manuellen Freigaben. Bei Änderungen an produktiver Infrastruktur empfiehlt Anthropic weiterhin ausdrücklich eine menschliche Prüfung.
Weniger Sicherheitsabfragen, gezieltere Kontrolle
Anthropic begründet die Umstellung mit sogenannter „Permission Fatigue“. Nach Angaben des Unternehmens werden 97 Prozent der Sicherheitsabfragen von Nutzern bestätigt und nur 3 Prozent abgelehnt. Bei übergeordneten Planungsdialogen werden dagegen 39 Prozent der Vorschläge zurückgewiesen.
Auch eine kontrollierte Studie soll die Grenzen manueller Freigaben zeigen: Menschen erkannten lediglich 13,6 Prozent absichtlich eingeschleuster und laut Anthropic eindeutig gefährlicher Befehle. Der Auto Mode blockierte 89 Prozent. In einer weiteren Auswertung enthielten 6,3 Prozent der markierten Sitzungen mit manueller Freigabe mindestens eine nicht ausdrücklich angeforderte schädliche Aktion mit produktionsrelevanter Schadensschwere. Beim Auto Mode waren es 2,4 Prozent.
Zu den Schutzmechanismen gehören sogenannte Hard Denies, durch die bestimmte Aktionen niemals automatisch freigegeben werden. Dazu zählt etwa eine mögliche Datenexfiltration. Bei Git-Aktionen berücksichtigt das System zusätzlichen Kontext wie nicht committete Änderungen. Ziel-Repositories werden auf ihren Vertrauensstatus geprüft, ergänzt durch ein Screening gegen Prompt Injection. Interne und externe Red-Teaming-Tests sollen die Widerstandsfähigkeit des Klassifikators zusätzlich überprüfen.
Neben mehr Sicherheit verspricht Anthropic auch höhere Produktivität. Nutzer des Auto Mode sollen rund 25 Prozent mehr Pull Requests erstellen. Als Beispiele nennt das Unternehmen Adobe, Nuro, Gusto und Garner Health. Die reine Zahl der Pull Requests sagt jedoch wenig über die tatsächliche Softwarequalität aus; Angaben zu Durchlaufzeiten, Fehlerquoten, Review-Aufwand oder Produktionsvorfällen fehlen.
Für Pro-, Max- und Team-Tarife berechnet Anthropic die zusätzlichen Token des Klassifikators nicht mehr. Claude Enterprise, die Claude API sowie Claude Code über AWS, Amazon Bedrock, Google Cloud Agent Platform und Microsoft Foundry bleiben zunächst unverändert. Auch dort soll Auto Mode im Laufe des kommenden Monats standardmäßig eingeführt werden.
Effizienz durch Innovation: Teile der textlichen und visuellen Ausgestaltung dieser Seite wurden durch generative KI-Systeme unterstützt.