Auf den Punkt: Claude Code wechselt für Pro-, Max- und Team-Nutzer ab 14. August auf den Auto-Modus als Standard, wobei Anthropic laut eigenen Tests damit gleiche oder bessere Sicherheit als bei manueller Freigabe erreicht und den bisherigen Klassifizierer-Overhead nicht mehr berechnet.
Anthropic macht den Auto-Modus in Claude Code für Pro-, Max- und Team-Nutzer zum Standard und verzichtet gleichzeitig auf die bisherigen Zusatzkosten für die dabei genutzte Klassifizierungslogik. Wer bereits einen eigenen Standard festgelegt hat, wird einmalig gefragt, ob er wechseln möchte, oder bleibt bei einer gepinnten Einstellung unverändert.
Ab dem 14. August 2024 starten neue Sessions in Claude Code für Nutzer der Pro-, Max- und Team-Pläne standardmäßig im Auto-Modus. Nutzer mit einem selbst gesetzten abweichenden Standard erhalten einen einmaligen Hinweis, ob sie umsteigen wollen; wer einen gepinnten Default konfiguriert hat, ist von der Änderung nicht betroffen. Der für den Auto-Modus verwendete Klassifizierer benötigt pro Tool-Aufruf eine geringe Anzahl zusätzlicher Tokens – diese Kosten übernimmt Anthropic für Pro-, Max- und Team-Nutzer ab sofort selbst. Für Claude Enterprise, die Claude API, Claude Platform auf AWS, Amazon Bedrock, Google Clouds Agent Platform und Microsoft Foundry bleibt der Auto-Modus vorerst Opt-in, soll aber innerhalb eines Monats gemeinsam mit den Cloud-Partnern ebenfalls zum Standard werden, ebenfalls ohne Abrechnung des Klassifizierer-Overheads. Enterprise-Admins können den Auto-Modus schon jetzt über Managed Settings als Standard setzen.
Technisch ersetzt der Auto-Modus einzelne Bestätigungsdialoge durch einen Klassifizierer, der jeden Tool-Aufruf bewertet und gezielt irreversible, destruktive oder auf Systeme außerhalb der eigenen Umgebung gerichtete Aktionen blockiert. Blockiert der Klassifizierer eine Aktion, sucht Claude in der Regel selbst einen sichereren Weg oder fragt direkt nach Freigabe. Kann keine Einigung erzielt werden – nach drei Blockierungen in Folge oder zwanzig innerhalb einer Session – fällt Claude Code automatisch auf manuelle Freigaben zurück. Permission-Regeln greifen weiterhin vor dem Klassifizierer, mit Ausnahme von Allow-Regeln, die derart breit gefasst sind, dass sie beliebige Codeausführung erlauben.
Anthropic begründet den Schritt mit mehreren Monaten an Tests, darunter internes und externes Red-Teaming, Prompt-Injection-Evaluationen, eine kontrollierte Studie mit 1.053 zahlenden Testern sowie eine Analyse realer Produktions-Sessions. In allen untersuchten Kennzahlen habe der Auto-Modus die manuelle Prüfung erreicht oder übertroffen. Als Datenbasis für die Entscheidung nennt Anthropic, dass Nutzer 97 % der Permission-Prompts in Claude Code bestätigen, während sie Claude-Pläne zur Genehmigung in 39 % der Fälle ablehnen – ein Hinweis darauf, dass einzelne Freigabeanfragen häufig reflexartig durchgeklickt werden statt geprüft zu werden. Stand Juni 2026 haben laut Anthropic 49,5 % der aktiven CLI-Nutzer manuell eine Bash-Allow-Regel angelegt, 5 % erlauben pauschal jeden Shell-Befehl, weitere 43 % nutzen Interpreter-Regeln wie Bash(python:*) oder Bash(node:*), die in der Praxis ähnlich weit gefasst sind. Dieser Anteil wachse etwa 5 Prozentpunkte alle 5 Wochen. Zusätzlich haben 62 % der Nutzer bypassPermissions genutzt oder „nicht mehr fragen“ bei Bash-Befehlen angeklickt, 25 % der interaktiven Sessions starten direkt im Bypass-Permissions-Modus.
Für Entwicklerteams bedeutet der Auto-Modus vor allem längere autonome Laufzeiten ohne Unterbrechung, was insbesondere für auf Langläufer-Aufgaben ausgelegte Modelle wie Claude Opus 5 relevant ist, die so über mehrere Stunden an größeren Aufgaben arbeiten können. Nach Anthropics Angaben liefern Auto-Modus-Nutzer unter Team- und Enterprise-Kunden rund 25 % mehr Pull Requests. Teams bei Adobe, Nuro, Gusto und Garner Health setzen den Auto-Modus laut Anthropic bereits produktiv als Standard ein. Wer die Änderung nicht übernehmen möchte, kann weiterhin einen abweichenden Standardmodus konfigurieren oder eine gepinnte Einstellung setzen.
Quelle: claude.com · Erschienen 6. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.