Es ist eine kleine Einstellung mit großer Wirkung: Claude Code hört auf, dich zu fragen. Ab dem 14. August startet Anthropics Kommandozeilen-Agent neue Sessions standardmäßig im Auto-Modus — statt dir jeden Werkzeug-Aufruf zur Bestätigung vorzulegen, prüft ein eingebauter Sicherheits-Klassifikator die Aktionen und winkt die meisten selbst durch. Die Umstellung gilt für die Bezahl-Pläne Pro, Max und Team.
DARUM dreht Anthropic den Schalter um
Die Begründung klingt zunächst paradox: Mehr Autonomie soll sicherer sein als menschliche Kontrolle. Anthropic verweist auf eine eigene Studie mit 1.053 zahlenden Testern — und deren Ergebnis ist ein Schlag ins Kontor der Bestätigungs-Dialoge: Der Auto-Modus erkannte 89 Prozent der potenziell schädlichen Aktionen. Die menschliche Prüfung per Klick? Nur 13,6 Prozent.
Der Grund ist so menschlich wie ernüchternd: Wer hundertmal am Tag gefragt wird, liest irgendwann nicht mehr. Laut Anthropic nicken Nutzer 97 Prozent aller Berechtigungs-Anfragen gewohnheitsmäßig ab — der berüchtigte OK-OK-OK-Reflex. Ein Dialogfenster, das immer weggeklickt wird, schützt am Ende niemanden.
Das ändert sich ab dem 14. August
Im Auto-Modus arbeitet Claude Code durch, solange eine Aktion nicht als unumkehrbar, destruktiv oder als Zugriff außerhalb deiner Umgebung eingestuft wird. Erst dann stoppt der Agent und holt deine Freigabe ein. Neu ist auch der Preis: Die Extra-Gebühr für die Rechenleistung des Sicherheits-Klassifikators streicht Anthropic komplett.
Wichtig für Umsteiger: Wer bislang bewusst einen anderen Standard-Modus gewählt hat, bekommt einmalig eine Rückfrage, ob er wechseln möchte — es wird also nichts still umgestellt. Und in den Einstellungen lässt sich der manuelle Modus weiterhin dauerhaft erzwingen. Auf Claude Enterprise, der API, der Anthropic Platform, Amazon Bedrock, Google Clouds Agent Platform und Microsoft Foundry bleibt der Auto-Modus vorerst optional; dort sollen Admins Zeit zum Testen bekommen, bevor der Default im Laufe des nächsten Monats nachzieht.
EINORDNUNG: Die Rolle rückwärts von der Rolle rückwärts
Pikant: Erst im Juli hatte Anthropic Claude Code in einem Sicherheits-Umbau wieder auf Nachfragen bei jedem Schritt umgestellt. Jetzt folgt die Kehrtwende — diesmal aber mit Klassifikator-Netz und doppeltem Boden: Verbesserte Abwehr gegen Prompt-Injection und die frisch eingeführten Ausgaben-Limits sollen die Risiken abfedern, die im Juni noch zu Notbremsen gegen Amok-Agenten geführt hatten.
So behältst du die Kontrolle
Drei Handgriffe für alle, die dem Braten noch nicht trauen: Erstens nach dem 14. August beim ersten Start prüfen, welcher Modus aktiv ist. Zweitens in fremden oder produktiven Projekten den manuellen Modus setzen — gerade bei Repos mit Deploy-Rechten. Drittens Ausgaben-Limits konfigurieren, damit ein autonom arbeitender Agent kein Budget verbrennt. Dann nimmt dir der Auto-Modus tatsächlich Arbeit ab, statt dir Sorgen zu machen.
Häufige Fragen
Was ändert sich für mich als Nutzer?
Kann ich den Auto-Modus wieder abschalten?
Kostet der Sicherheits-Klassifikator extra?
Gilt die Umstellung auch für Enterprise und API?
Quellen: TechCrunch · Help Net Security · The Register