Claude Code schaltet ab 14. August auf Automatik

Anthropic macht den Auto Mode in Claude Code zum Standard: Ab dem 14. August 2026 starten neue Sessions auf den Plänen Pro, Max und Team automatisch in diesem Modus, wie das Unternehmen am 7. August in einem Blogpost mitteilte. Statt dich bei jedem Befehl um Erlaubnis zu fragen, schickt Claude Code jeden Tool-Aufruf durch einen Klassifikator – ein separates Prüfmodell, das nur dann anhält, wenn eine Aktion unumkehrbar, zerstörerisch oder auf etwas ausserhalb deiner Umgebung gerichtet ist. Anthropic begründet den Schritt mit Sicherheit: In einer eigenen Studie erkannten menschliche Prüfer nur 13,6 Prozent der gefährlichen Kommandos, der Klassifikator 89 Prozent.

Klick, klick, klick – 97 Prozent Ja

Das eigentliche Problem sind laut Anthropic nicht die Befehle, sondern die Routine. 97 Prozent aller Berechtigungsabfragen in Claude Code werden bestätigt. Legt Claude dagegen einen ganzen Arbeitsplan zur Freigabe vor, lehnen Nutzer 39 Prozent davon ab. Wer dutzende Male am Tag «Ja» klickt, liest irgendwann nicht mehr mit – und viele haben die Abfragen ohnehin längst wegkonfiguriert: Im Juni 2026 hatten 49,5 Prozent der aktiven CLI-Nutzer eine eigene Bash-Freigaberegel angelegt.

13,6 gegen 89 Prozent

Für die Studie engagierte Anthropic 1'053 bezahlte Tester. Mitten in der Sitzung wurde eine Berechtigungsabfrage gegen ein klar gefährliches Kommando ausgetauscht – ausgeführt wurde nichts, nur der Text änderte sich. Die Menschen stoppten es in 143 von 1'053 Fällen, der Auto Mode in 937. Der Haken beim Menschen: Je länger die Sitzung, desto schlechter die Trefferquote – von rund 17 Prozent zu Beginn auf etwa 5 Prozent nach mehr als 50 vorangegangenen Abfragen. Die Quote des Klassifikators blieb konstant.

Auch gegen Prompt Injection – untergeschobene Anweisungen, die den Agenten von deinem Auftrag abbringen sollen – wirkt der Modus: In einer von Anthropic beauftragten Prüfung durch Trajectory Labs kam keiner von 720 Angriffsversuchen gegen Claude im Auto Mode durch. Bei OpenAIs GPT-5.6 Sol in Codex' Auto-Review-Modus waren es 5,83 Prozent. Unter Team- und Enterprise-Kunden liefern Auto-Mode-Nutzer zudem rund 25 Prozent mehr Pull Requests ab. Die Tokens, die der Klassifikator verbraucht, stellt Anthropic Pro-, Max- und Team-Kunden ab sofort nicht mehr in Rechnung.

Sessions, die einander Nachrichten schicken

Ebenfalls neu in der Dokumentation: Cross-Session-Messaging. Zwei parallel laufende Claude-Code-Sessions können sich gegenseitig kurze Textnachrichten schicken – etwa wenn eine Session eine Änderung macht, die der anderen den Boden wegzieht. Übertragen wird nur Text, nie Verlauf oder Dateien. Die Funktion braucht Version 2.1.224 oder neuer und läuft auf macOS und Linux, nicht auf nativem Windows.

Shift+Tab, bevor der Rollout kommt

Konkret heisst das: Hast du bisher keinen eigenen Standardmodus gesetzt, startest du ab dem 14. August im Auto Mode. Hast du einen anderen Default gesetzt, kommt einmalig die Frage, ob du wechseln willst – ein fest angepinnter Modus bleibt unangetastet. Umschalten kannst du jederzeit mit Shift+Tab in der CLI oder über das Modus-Dropdown der Desktop-App. Admins setzen mit defaultMode in den Managed Settings einen organisationsweiten Standard oder schalten den Modus mit disableAutoMode ganz ab. Wer die Automatik behält, sollte dem Klassifikator über den autoMode.environment-Block die eigenen Repos, Cloud-Buckets und internen Domains als vertrauenswürdig hinterlegen – sonst blockiert er auch harmlose interne Vorgänge. Auf Claude Enterprise und über die API bleibt der Auto Mode vorerst freiwillig; Anthropic will das im kommenden Monat ändern.

Bei aller Statistik bleibt Anthropic selbst vorsichtig: Für risikoreiche Änderungen an Produktionsinfrastruktur empfiehlt das Unternehmen weiterhin, Claudes Aktionen selbst zu prüfen. Genau darin liegt die Zumutung – deine Rolle verschiebt sich vom Schreiben zum Kontrollieren, und je seltener du eingreifst, desto mehr hängt an den wenigen Momenten, in denen du es tust.