Jeder Nutzer eines KI-gestützten Programmierassistenten kennt den üblichen Ablauf: Der Assistent schlägt einem menschlichen Mitarbeiter eine Änderung vor und wartet auf dessen Zustimmung, bevor er den Code modifiziert. Anthropic möchte dies für sein Produkt Claude Code standardmäßig ändern. Ab dem 14. August ist der Automatikmodus für Claude Code für Pro-, Max- und Team-Abonnenten standardmäßig aktiviert. Das bedeutet, dass der Assistent die meisten Programmieraufgaben automatisch ausführt, ohne dass jede Änderung von einem Mitarbeiter freigegeben werden muss.
Dieser Schritt stellt eine große Veränderung in der Menge an Kontrolle dar, die Menschen durch KI-gestützte Codierungswerkzeuge erhalten, und Anthropic argumentiert, dass die Automatisierung tatsächlich sicherer sei als die Alternative.
Was der Automatikmodus tatsächlich bewirkt
Anthropic führte im März erstmals eine Testversion des Automatikmodus ein, um ein ausgewogenes Verhältnis zwischen Energieverbrauch und Benutzerfreundlichkeit zu erzielen. Nach Verbesserungen an dieser Funktion wird sie nun als Standardeinstellung positioniert, sodass Benutzer sie nicht mehr manuell aktivieren müssen.
Im Automatikmodus passt Claude Code sein Verhalten an die jeweiligen Gegebenheiten einer Programmieraufgabe an. Das Tool kann so im Namen des Entwicklers Aktionen ausführen, ohne dass eine Bestätigung erforderlich ist, es sei denn, die vorgeschlagene Aktion ist nicht rückgängig zu machen, hat zerstörerische Auswirkungen oder findet außerhalb der Systeme des Benutzers statt.
Alle anderen Aufgaben können ohne Unterbrechung erledigt werden, während Claude Code im Hintergrund mögliche Optionen durchdenkt, bevor er seine Schlussfolgerungen mitteilt und um Rat bittet.
Für Entwickler, die normalerweise jede von Claude Code generierte Codezeile überprüfen, stellt dies eine grundlegende Änderung der Vorgehensweise dar.
Dadurch wird das Werkzeug zu einem weitgehend passiven Beobachter, der nur in den seltensten Fällen zum Handeln aufgefordert werden muss.
Das Plädoyer für weniger Aufforderungen
Anthropics Argument für diesen Standardmodus ist zweifach: Er bietet sowohl Komfort als auch Sicherheit, wie Tests belegen. Das Unternehmen stellte fest, dass der Automatikmodus schädliche Aktionen deutlich besser verhindert als die manuelle Überprüfung.
Konkret ergab ein Testlauf mit 1053 bezahlten Testern, dass der Automatikmodus 89 % der schädlichen Aktionen verhindern konnte, während der manuelle Modus nur 13.6 % der Aktionen verhinderte. Dies ist ein eklatanter Unterschied. Anthropic lieferte eine Erklärung dafür, warum ihr Produkt Missbrauch so viel effizienter verhindern konnte: Die Effektivität des manuellen Modus wurde dadurch beeinträchtigt, dass die mit dem Claude-Code geschulten Nutzer 97 % der Berechtigungsanfragen genehmigten.
Dies veranschaulicht das Konzept der Routine: Wird man um Erlaubnis für eine Aktion gebeten, akzeptiert man diese in der Regel selbstverständlich, wenn man sie schon dutzende Male kurz hintereinander gesehen hat, wie es bei den meisten Claude-Code-Nutzern der Fall ist. Anders ausgedrückt: Der manuelle Modus bietet keinen wesentlich besseren Schutz, da er deutlich mehr Aufwand erfordert. Nutzer, die ständig um Zustimmung oder Ablehnung gebeten werden, gewöhnen sich an, die meisten Aktionen aus Bequemlichkeit zu bestätigen.
Die Tatsache, dass Claude Code dieses Phänomen so eindrücklich veranschaulicht, macht dieses Argument besonders überzeugend. Es zeigt nämlich, dass maximale Sicherheit durch die Minimierung von Berechtigungsabfragen erreicht wird, da sich der Nutzer durch jede einzelne Abfrage daran gewöhnt, Berechtigungen zu erteilen. Nur durch deren Eliminierung und die Übertragung der Verantwortung auf das menschliche Urteilsvermögen lässt sich die Wirksamkeit der Sicherheitsmaßnahmen von Claude Code maximieren.
Was das Team dahinter sagt
Anthropic stützt seine Aussagen nicht nur auf interne Tests, sondern auch auf die tatsächliche Nutzung durch die eigenen Mitarbeiter. Boris Cherny, Leiter von Claude Code, twitterte über seine Nutzung des Auto-Modus von Claude und erklärte, er und sein Team nutzten diesen Modus seit Monaten ausschließlich und könnten sich nicht vorstellen, jemals wieder auf erlaubnisbasierte Interaktionen umzusteigen. Dies ist ein deutliches Zeichen dafür, dass die Schutzmechanismen von Anthropic mit Blick auf eine breite interne Nutzung entwickelt wurden und nicht willkürlich und ohne Vorwarnung eingeführt wurden.
Die interne Nutzung eines Produkts durch die eigenen Mitarbeiter („Dogfooding“) ist bei wichtigen Produktankündigungen stets ein gutes Zeichen, da sie zeigt, dass die betreffenden Änderungen vor der Veröffentlichung gründlich intern geprüft wurden. Die Tatsache, dass die Ingenieure und Manager von Anthropic den Auto-Modus bereits Monate vor der öffentlichen Verfügbarkeit als ausschließliche Interaktionsmethode nutzten, deutet darauf hin, dass die Umstellung auf den Auto-Modus als Standard ein langsamer und bewusster Prozess war, der die Designentscheidungen für Claudes Leitplanken beeinflusst hat.
Zusätzliche Sicherheitsmaßnahmen im Zuge der Einführung
Obwohl die Festlegung des Automatikmodus als Standardoption das Risiko durch den Wegfall manueller Sicherheitsvorkehrungen grundsätzlich erhöht, hat Anthropic angekündigt, dieses Problem durch die Entwicklung neuer Sicherheitsmechanismen zu beheben. Zu diesen Sicherheitsmaßnahmen gehören die sofortige Erkennung von Manipulationen, die fehlerhafte Anfragen zur Verhaltensänderung des Modells herausfiltert, sowie anpassbare Hard-Deny-Regeln, mit denen der Benutzer bestimmte Aktionen des Modells, wie beispielsweise Datendiebstahl, verhindern kann.
Durch die Kombination dieser beiden Funktionen lässt sich vermuten, dass Anthropic versucht, einen Teil der Verantwortung für die Sicherheit von den Modellen auf die Menschen zu verlagern. Die Funktion ermöglicht es den Bedienern, unabhängig von der Situation strikte Ablehnungsregeln durchzusetzen und so die Unsicherheit hinsichtlich der Fähigkeit des Modells, irreversible Aktionen korrekt zu erkennen, zu beseitigen.
Warum das für Entwickler und Teams wichtig ist
Für einzelne Entwickler dürfte die Umstellung auf den Automatikmodus als Standardeinstellung eine Anpassung ihres Arbeitsablaufs bedeuten. Anstatt den Programmierfluss häufig zu unterbrechen, um Vorschläge anzunehmen oder abzulehnen, werden Entwickler, die Claude Code verwenden, sich zunehmend auf den Assistenten verlassen und nur noch dann benachrichtigt, wenn die Vorschläge in die vordefinierte Kategorie „unwiderruflich“ oder „destruktiv“ fallen.
Für Teams, die Claude Code über Team-Accounts verwalten, wirft die Umstellung auch Fragen auf Managementebene auf, insbesondere für diejenigen, die für die Überwachung der Claude-Code-Nutzung innerhalb ihrer Entwicklungsorganisation verantwortlich sind. Da der Automatikmodus für alle Benutzer standardmäßig aktiviert ist, müssen leitende Entwickler verstehen, was Anthropic als irreversibel oder destruktiv einstuft, um die Sperrregeln ihrer Accounts optimal an die Bedürfnisse ihrer Organisation anzupassen.
Da der automatische Aktualisierungsmodus standardmäßig aktiviert ist und nicht mehr manuell eingeschaltet werden muss, liegt es nahe, dass jeder Benutzer, der Claude Code wie bisher nutzen möchte, seine Einstellungen nach dem Update vom 14. August neu konfigurieren muss.
Der größere Trend, in den dies passt
Dieses Update ist Teil eines breiteren Trends in diesem Bereich, da verschiedene Gruppen, die an KI-gestützter Programmierung arbeiten, nach Möglichkeiten suchen, ihre Systeme bei der Bearbeitung mehrstufiger Aufgaben autonomer zu gestalten, anstatt ständig menschliche Überwachung zu benötigen oder zu erwarten. Anthropics Formulierung für dieses Update („Menschliche Überprüfung kann zur Krücke werden“) ist aus einer breiteren Perspektive interessant, da die Frage, wann und wo menschliche Überwachung in sicherheitskritischen Anwendungen gerechtfertigt oder nützlich ist, ein wichtiger Aspekt für die Diskussion um KI-gestützte Programmierwerkzeuge im Allgemeinen darstellt.
Ob andere Unternehmen, die ähnliche Tools entwickeln, einen ähnlichen Weg einschlagen und ihre Produkte standardmäßig auf relative Autonomie mit begrenzten, sorgfältig konzipierten Sicherheitsvorkehrungen ausrichten, anstatt bei jedem Schritt explizite Genehmigungen zu verlangen, wird in Zukunft interessant sein zu sehen.
Fazit
Ab dem 14. August ist der Automatikmodus von Claude Code standardmäßig für Pro-, Max- und Team-Konten aktiviert. Dadurch kann der Assistent Codierungsaufgaben autonomer ausführen und muss nicht mehr für jede einzelne Aktion um Erlaubnis fragen. Er kann jedoch weiterhin pausieren, wenn irreversible, destruktive oder umgebungsspezifische Aktionen erforderlich sind. Anthropic gab an, dass interne Tests die Fähigkeit des Automatikmodus unterstrichen haben, deutlich mehr schädliche Aktionen zu erkennen und zu verhindern als eine manuelle Überprüfung. Zusätzliche Funktionen wie die Erkennung von unerwünschten Code-Injektionen und strikte Ablehnungsrichtlinien sorgen für weitere Sicherheit. Das Update markiert den Übergang zu autonomeren Modellen, die innerhalb strenger Sicherheitsparameter selbstständig arbeiten können.
Häufig gestellte Fragen
Frage 1: Was ändert sich mit dem Claude-Code ab dem 14. August?
Der Automatikmodus wird zum Standardmodus für Claude Code, was bedeutet, dass der Assistent mehr Aktionen ausführen kann, ohne um Erlaubnis zu fragen.
Frage 2: Was ist der Automatikmodus?
Der Automatikmodus in Claude Code erlaubt es Claude, bestimmte Aktionen ohne Rückfrage durchzuführen, einschließlich der meisten Codierungsoperationen, es sei denn, sie sind potenziell irreversibel, destruktiv oder finden in einer anderen Umgebung als der vom Benutzer angeforderten statt.
Frage 3: Warum nimmt Anthropic diese Änderung vor?
Anthropic erklärt, dass der Automatikmodus die Sicherheit verbessert, indem er das Risiko verringert, dass Menschen schädliche Aktionen genehmigen, und dass Testverfahren gezeigt haben, dass er deutlich effektiver ist als die menschliche Überprüfung.
Frage 4: Welche Testverfahren hat Anthropic durchgeführt?
Anthropic führte eine Studie mit 1,053 bezahlten Testern durch. Diese Tester konnten im Automatikmodus 89 Prozent der schädlichen Aktionen erkennen, während bei der manuellen Überprüfung durch Menschen nur 13.6 Prozent der schädlichen Aktionen identifiziert wurden.
Frage 5: Wie kann eine manuelle Überprüfung durch einen Menschen weniger schädliche Aktionen aufdecken als der automatische Modus?
Anthropic merkt an, dass die manuelle Überprüfung zur Gewohnheit werden kann, wodurch die Wahrscheinlichkeit sinkt, dass ein Mensch jeder Berechtigung genauestens Aufmerksamkeit schenkt. Dies belegt die Tatsache, dass Claude-Code-Nutzer 97 Prozent der Berechtigungsanfragen genehmigen.
Frage 6: Hat Anthropic intern den Automatikmodus verwendet?
Boris Cherny, Chef von Claude Code, gab bekannt, dass er und sein Team seit Monaten ausschließlich den Automatikmodus nutzen und nicht mehr zur Verwendung von Berechtigungsabfragen zurückkehren würden.
Frage 7: Nimmt Anthropic weitere Änderungen vor, um die Sicherheit von Claude Code zu verbessern?
Anthropic hat ein Screening für sofortige Injektionen sowie anpassbare Hard-Deny-Regeln implementiert, mit denen Benutzer Kategorien von Claudes Verhalten definieren können, die immer verweigert werden sollen, zum Beispiel spezifische Verhaltensweisen, die zu Datenexfiltration führen könnten.
Frage 8: Wann wurde der Automatikmodus erstmals verfügbar gemacht?
Anthropic veröffentlichte im März eine Beta-Version des Automatikmodus, bevor sie damit begannen, ihn zum Standardmodus für Claude Code zu machen.
Frage 9: Werden Claude Code-Benutzer die Möglichkeit haben, Aktionen manuell zu genehmigen?
Ja, Claude Code wird auch weiterhin um Erlaubnis bitten, wenn potenziell irreversible, destruktive oder hinterlistige Aktionen ausgeführt werden oder wenn diese in einer anderen Umgebung als der vom Benutzer angeforderten stattfinden.
Frage 10: Welche Konten sind von dieser Änderung betroffen?
Für Claude Code Pro-, Max- und Team-Konten wird ab dem 14. August der Automatikmodus standardmäßig aktiviert sein.
