Claude Code schaltet ab 14. August auf Automatik

Anthropic macht den Auto Mode in Claude Code zum Standard: Ab dem 14. August 2026 starten neue Sessions auf den Plänen Pro, Max und Team automatisch in diesem Modus, wie das Unternehmen am 7. August in einem Blogpost mitteilte. Statt dich bei jedem Befehl um Erlaubnis zu fragen, schickt Claude Code jeden Tool-Aufruf durch einen Klassifikator – ein separates Prüfmodell, das nur dann anhält, wenn eine Aktion unumkehrbar, zerstörerisch oder auf etwas ausserhalb deiner Umgebung gerichtet ist. Anthropic begründet den Schritt mit Sicherheit: In einer eigenen Studie erkannten menschliche Prüfer nur 13,6 Prozent der gefährlichen Kommandos, der Klassifikator 89 Prozent.

Klick, klick, klick – 97 Prozent Ja

Das eigentliche Problem sind laut Anthropic nicht die Befehle, sondern die Routine. 97 Prozent aller Berechtigungsabfragen in Claude Code werden bestätigt. Legt Claude dagegen einen ganzen Arbeitsplan zur Freigabe vor, lehnen Nutzer 39 Prozent davon ab. Wer dutzende Male am Tag «Ja» klickt, liest irgendwann nicht mehr mit – und viele haben die Abfragen ohnehin längst wegkonfiguriert: Im Juni 2026 hatten 49,5 Prozent der aktiven CLI-Nutzer eine eigene Bash-Freigaberegel angelegt.

13,6 gegen 89 Prozent

Für die Studie engagierte Anthropic 1'053 bezahlte Tester. Mitten in der Sitzung wurde eine Berechtigungsabfrage gegen ein klar gefährliches Kommando ausgetauscht – ausgeführt wurde nichts, nur der Text änderte sich. Die Menschen stoppten es in 143 von 1'053 Fällen, der Auto Mode in 937. Der Haken beim Menschen: Je länger die Sitzung, desto schlechter die Trefferquote – von rund 17 Prozent zu Beginn auf etwa 5 Prozent nach mehr als 50 vorangegangenen Abfragen. Die Quote des Klassifikators blieb konstant.