Claude Code rennt bald standardmäßig im Auto-Mode los. Nur Enterprise-Kunden müssen sich noch per Opt-in einklinken. Es ist ein weiterer Schritt hin zur Automatisierung des Entwicklerjobs.
Der Auto-Modus erlaubt dem KI-Coding-Tool, eigenständig zu arbeiten, ohne bei jedem Schritt auf eine manuelle Freigabe des Nutzers zu warten. Stattdessen prüft ein Klassifikator automatisch, ob eine Aktion gefährlich oder unumkehrbar ist, und fragt nur dann nach.
Ab dem 14. August läuft Claude Code für Pro-, Max- und Team-Tarife standardmäßig in diesem Modus, wie Anthropic in einem Blogpost mitteilt. In Tests mit 1053 bezahlten Testern und internem Red-Teaming schnitt der Auto-Modus laut Anthropic mindestens so sicher oder besser ab wie manuelle Freigaben. Teams mit Auto-Modus erstellen aber rund 25 Prozent mehr Pull-Requests, erledigen also mehr Arbeit.
Anthropic hebt zudem hervor, dass der Auto-Modus eine zusätzliche Schutzschicht gegen Prompt-Injection-Angriffe bietet, bei denen eingeschleuster Code versucht, den Agenten von den Anweisungen des Nutzers abzubringen. Eine unabhängige Prüfung durch Trajectory Labs testete 72 solcher Angriffsszenarien jeweils zehnmal. Bei Claudes aktuellen Modellen Fable 5, Opus 5 und Sonnet 5 im Auto-Modus war keine der 720 Attacken erfolgreich. Bei OpenAIs GPT-5.6 Sol im Codex-Auto-Review-Modus gelangen 5,83 Prozent der Angriffe.
Intern bei Anthropic verhinderte der Auto-Modus unter anderem, dass Claude vertrauliche Daten auf eine öffentliche Seite hochlud und es in einer langen Sitzung rund 2000 Prozesse beendete, was laufende GPU-Trainingsjobs zerstört hätte.
Die Token, die der Klassifikator selbst verbraucht, berechnet Anthropic nicht. Allerdings dürfte der Auto-Modus als Standard dennoch wirtschaftlich attraktiv für Anthropic sein: Wenn Claude länger am Stück arbeitet und mehr erledigt, steigt auch der Tokenverbrauch insgesamt – und damit der Umsatz, auch wenn das nicht Anthropics primäre Motivation für diese Entscheidung gewesen sein mag.
Implikation für den Entwicklungsjob
Claude Code ist derzeit das mit Abstand meistgenutzte KI-Coding-Tool; dass der Auto-Mode hier zum Standard wird, verschiebt den Entwicklerjob weiter vom aktiven Coden zum Überwachen von KI-generiertem Output. Anthropic selbst mahnt allerdings zur Vorsicht bei produktionskritischer Infrastruktur: Der Klassifikator eliminiere Risiken nicht, sondern reduziere sie lediglich.
Diese Empfehlung, bei heiklen Änderungen weiterhin selbst zu prüfen, erzeugt allerdings auch ein Paradox: Je seltener Entwickler eingreifen, desto entscheidender wird ihre Kontrolle, während es zugleich schwieriger wird, Projekte zu durchdringen, die weitgehend autonom im Auto-Mode entstanden sind.
KI-News ohne Hype – von Menschen kuratiert
Mit dem THE‑DECODER‑Abo liest du werbefrei und wirst Teil unserer Community: Diskutiere im Kommentarsystem, erhalte unseren wöchentlichen KI‑Newsletter, 6× im Jahr den “KI Radar”‑Frontier‑Newsletter mit den neuesten Entwicklungen aus der Spitze der KI‑Forschung, bis zu 25 % Rabatt auf KI Pro‑Events und Zugriff auf das komplette Archiv der letzten zehn Jahre.
