Anthropic untersuchte 1.053 Entwickler beim Klicken auf 'Genehmigen': Sie erwischten 13,6 Prozent der gefährlichen Befehle — deshalb übernimmt am 14. August die Maschine das Steuer

Ab dem 14. August läuft Claude Code für alle mit Pro-, Max- oder Team-Tarif standardmäßig im Auto-Modus. Auto-Modus heißt, dass der Programmieragent nicht mehr vor jedem Dateischreibvorgang und jedem Shell-Befehl um Erlaubnis fragt, sondern jeden Werkzeugaufruf durch einen Klassifikator schickt, der alles Unumkehrbare, Zerstörerische oder auf die Außenwelt Gerichtete blockiert. Anthropic hat die Zahlen hinter der Entscheidung veröffentlicht. In einer kontrollierten Studie mit 1.053 zahlenden Testern erkannten Menschen, die die Abfragen von Hand prüften, 13,6 Prozent der ihnen vorgelegten gefährlichen Befehle; der Auto-Modus blockierte 89 Prozent. In echten Produktivsitzungen enthielt handgenehmigte Arbeit unbeabsichtigte schädliche Aktionen in mehr als doppelt so hoher Rate wie Arbeit im Auto-Modus — 6,3 gegenüber 2,4 Prozent. Die Erklärung steckt in einer Kennzahl: Entwickler genehmigen 97 Prozent der ihnen gezeigten Abfragen, und das ist keine Prüfung, das ist Klicken. Zum Umstieg ergänzte Anthropic harte Verbotsregeln gegen Datenabfluss, eine Prüfung, ob ein git push in ein öffentliches oder privates Repository geht, Git-Statuskontrollen vor zerstörerischen Operationen und eine Untersuchung externer Inhalte auf Prompt-Injection. Blockierte Aktionen schicken Claude auf die Suche nach einem sichereren Weg; nach genügend Blockaden in Folge fällt die Sitzung auf Nachfragen zurück. Die Token-Kosten des Klassifikators selbst werden auf diesen drei Tarifen nicht mehr berechnet. Enterprise, die API, Bedrock, Google Cloud und Microsoft Foundry bleiben vorerst freiwillig; Anthropic rechnet damit, den Standard dort binnen eines Monats nachzuziehen.

✓ Verifiziert · 4 Quellen

Verwandte Meldungen