Der Sicherheitsforscher Johann Rehberger veröffentlichte eine Webseite, die Claude Code das Programm eines Angreifers ausführen lässt. Anthropic hatte für solche Einschleusungen eine Erfolgsquote von null Prozent beworben, der Angriff klappte in 60 bis 80 Prozent der Fälle. Anthropic schloss den Bericht als informativ und nannte Auto Mode einen Filter, keine Sicherheitsgrenze.