Claude Code: Auto-Modus blockiert 89% gefährlicher Befehle ab 14. August

Der KI-Entwickler Anthropic verschärft die Sicherheit seines Programmiertools Claude Code: Ab dem 14. August wird der „Auto-Modus" für mehrere Abo-Stufen zum Standard. Der Schritt soll gefährliche Befehle automatisch blockieren – und Entwickler spürbar entlasten.

Wer mit Claude Code arbeitet, bekommt es künftig mit einem deutlich wachsameneren Assistenten zu tun. Der Auto-Modus, der ab Mitte August für die Tarife Pro, Max und Team standardmäßig aktiviert ist, setzt auf einen automatisierten Klassifizierer, der potenziell schädliche Befehle erkennt und ausbremst. Für deutsche Entwicklerteams, die zunehmend auf KI-gestützte Programmierhilfen setzen, dürfte das ein entscheidender Schritt in Sachen Sicherheit sein – gerade in Zeiten, in denen Angriffe auf Entwickler-Pipelines massiv zunehmen.

Automatischer Schutz schlägt menschliche Kontrolle

Die Umstellung basiert auf einer internen Studie mit 1.053 Testpersonen. Das Ergebnis ist bemerkenswert: Der automatische Klassifizierer von Anthropic blockierte 89 Prozent der gefährlichen Befehle, während menschliche Prüfer nur 13,6 Prozent der Risiken erkannten. Ein klares Signal – und ein starkes Argument für mehr Automatisierung in Sicherheitsfragen.

Doch der Auto-Modus kann mehr als nur blockieren. Teams, die die automatisierten Funktionen nutzten, erzeugten 25 Prozent mehr Pull Requests. Für betroffene Nutzer entfallen zudem die Token-Kosten, die bisher für den Sicherheits-Klassifizierer anfielen. Ein weiterer Pluspunkt: In Sicherheitstests wehrten die Claude-Modelle alle 720 versuchten Prompt-Injection-Angriffe ab. Zum Vergleich: Das Konkurrenzmodell GPT-5.6 Sol hatte in derselben Testumgebung eine Erfolgsquote von 5,83 Prozent.

Trotz der Automatisierung empfiehlt Anthropic Entwicklern weiterhin, Änderungen für Produktionsumgebungen manuell zu prüfen. Der Auto-Modus ist also als Unterstützung gedacht – nicht als Ersatz für menschliche Verantwortung.

Wer sich mit der Absicherung digitaler Arbeitsprozesse befasst, sollte auch die rechtlichen Rahmenbedingungen kennen. Dieser kostenlose Report klärt auf, welche Pflichten und neuen Cyberrisiken durch KI-Technologien jetzt für Unternehmen relevant werden. KI-Gesetze und Cyberrisiken: Kostenlosen Report anfordern

Neue Funktion: KI-Sitzungen kommunizieren autonom

Parallel zur Standard-Umstellung hat Anthropic die Version 2.1.224 von Claude Code veröffentlicht. Sie bringt eine Funktion, die Entwicklern lästige Kopierarbeit erspart: Mehrere KI-Sitzungen können auf macOS und Linux künftig eigenständig Nachrichten und Updates austauschen.

Das bedeutet: Verschiedene Instanzen des Tools informieren sich gegenseitig, ohne dass Informationen manuell übertragen werden müssen. Sitzungen können Zusammenfassungen und technische Daten teilen – allerdings bleiben die bestehenden Sicherheitsgrenzen bestehen. Die Sitzungen können weder eigenständig Berechtigungen anfragen noch erteilen. Für die Nutzungsabrechnung werden die Nachrichten wie normale Prompts behandelt. Windows-Nutzer und Umgebungen mit deaktivierter Telemetrie bleiben vorerst außen vor.

Ausgewählte Plattformen warten noch

Während Pro-, Max- und Team-Kunden automatisch auf den Auto-Modus umgestellt werden, bleibt für Enterprise-Kunden sowie für Nutzer über API-Plattformen zunächst das Opt-in-Modell bestehen. Das betrifft auch Anwender von Amazon Bedrock, Google Cloud Agent Platform und Microsoft Foundry. Laut Anthropic ist eine Ausweitung der Standardeinstellungen auf diese Plattformen für den nächsten Monat geplant.

Da die Bedrohungen für die IT-Infrastruktur durch automatisierte Angriffe stetig zunehmen, ist proaktiver Schutz für Firmen unerlässlich. Erfahren Sie in diesem Gratis-E-Book, wie Sie Sicherheitslücken schließen und Ihr Unternehmen langfristig absichern. E-Book: Cyber Security Strategien gratis herunterladen

Ergänzend hat das Unternehmen sein Modell Fable 5 überarbeitet, um den Umgang mit spezialisierten Inhalten zu verbessern. Die Zahl der Fehlalarme bei biologiebezogenen Anfragen sei dadurch um 85 Prozent gesunken. Konkret: Die sicherheitsbedingten Fallbacks gingen auf Claude.ai um 67 Prozent und in Claude Code um 17 Prozent zurück. Einschränkungen für professionelle biologische Forschung bleiben jedoch bestehen.

de | wissenschaft | 69928655 |