Anthropic dreht die Genehmigungslogik um: Der Auto-Modus von Claude Code wird Standard

Die Arbeit mit Coding-Agenten fühlte sich bisher an wie eine Fahrstunde, bei der der Fahrlehrer vor jeder Kreuzung auf die Bremse tritt. Anthropic legt nun den Schalter um. Ab dem 14. August wird der Auto-Modus (bisher eine optionale experimentelle Funktion) die Standardeinstellung für Pro-, Max- und Team-Konten. Claude Code erfordert nicht mehr für jeden einzelnen Schritt eine menschliche Genehmigung und stoppt nur noch, wenn er eine Operation als irreversibel, destruktiv oder außerhalb Ihrer Umgebung gerichtet erkennt.

Genehmigungsmüdigkeit untergräbt die Sicherheit mehr als der Agent selbst

Dieser Schritt dient nicht nur der Beschleunigung; er ist eine direkte Antwort auf das Versagen der menschlichen Aufmerksamkeit. Anthropic argumentiert mit Testdaten: Benutzer gewöhnen sich schnell an Berechtigungsfenster und winken 97 % davon blind durch. Manuelle Überprüfung wird zu einem gefährlichen Reflex. In einer Studie mit über tausend zahlenden Testern fing der Auto-Modus (ausgestattet mit internen Leitplanken) 89 % der schädlichen Aktionen ab, während die menschliche Überprüfung nur 13,6 % abfing. Die Leute hörten einfach auf zu lesen, was sie genehmigten.

Leitplanken verlagern sich auf Konfiguration und Prompt-Injection-Filter

Wenn man den Menschen aus der Schleife nimmt, muss man anderswo stärkere Bremsen einbauen. Zusammen mit dem Auto-Modus führt Anthropic anpassbare harte Ablehnungsregeln und eine neue Schutzschicht gegen Prompt-Injection-Angriffe ein. Das Ziel ist es, Szenarien wie Datenexfiltration zu verhindern, bei denen ein autonomer Agent auf kompromittierte Eingaben stoßen und gehorsam den Inhalt des Repositorys an einen externen Server senden könnte.

Das Ende des endlosen Mikromanagements

Der bisherige Ansatz zur Autonomie von Agenten beruhte auf der Illusion, dass ein Mensch auch in der 500. Iteration noch aufpasst. Der Wechsel zum Standard-Automatikmodus bedeutet, dass Sicherheitsteams sich nicht mehr darauf verlassen können, dass ein halb schlafender Entwickler eine Löschung der Produktionsdatenbank ablehnt.

Der wahre Test wird die Fähigkeit sein, Fehler rückgängig zu machen

Der wahre Test für diesen Standardwechsel wird nicht sein, wie schnell Claude Code in Happy-Path-Szenarien generiert, sondern was passiert, wenn er während eines autonomen Laufs einen Fehler macht. Geschwindigkeit ist großartig, aber wenn die Automatisierung eine Reihe fehlerhafter Änderungen vornimmt und dem Menschen die Werkzeuge fehlen, um das Audit-Log zu entwirren und den Zustand rückgängig zu machen, werden die Entwickler die Funktion einfach wieder ausschalten.

Liliths Urteil

Einen Menschen dazu zu bringen, bei jeder Codezeile auf OK zu klicken, ist keine Sicherheit, sondern nur ein Alibi. Anthropic hat dieses Alibi gerade beseitigt.