Das Update adressiert Sicherheitsmängel bei Permission-Previews, Fehler in der Subagent-Modellauflösung und kritische Bugs in Parallelisierung und Persistenz.
Claude Code 2.1.208 behebt kritische Session-Fehler, erweitert die Konfigurierbarkeit und verbessert die Fehlerbehandlung bei Bedrock-Streaming und Dateioperationen.
Claude Fable 5 wurde mit überarbeiteten Sicherheitsvorkehrungen wiederhergestellt und ist bis 7. Juli für kostenpflichtige Nutzer verfügbar, mit erhöhter Fehlauslösungsquote in der Anfangsphase.
Anthropic integrierte einen unsichtbaren Tracking-Mechanismus in Claude Code, um unerlaubte Reseller und Modell-Abgriffer zu identifizieren — zog ihn aber bereits zur Entfernung ein.
Autonome KI-Code-Scanner können durch scheinbar legitime Anweisungen in README-Dateien zur Malware-Ausführung verleitet werden, ohne dass klassische Sicherheitschecks greifen.
Auto-Mode ist nun ohne expliziten Opt-in verfügbar; zahlreiche Stabilitätsfixes adressieren Terminal-Lags, falsch gespeicherte Remote-Einstellungen und fehlerhafte Session-States in Agent-Teams.
Sechs KI-Codeassistenten validieren Symlinks nicht vor Schreibvorgängen, was Angreifern ermöglicht, über gefälschte Projektdateien Systemkonfigurationen zu manipulieren — einige Hersteller haben bereits gepatchet, andere arbeiten noch…
Sechs verbreitete KI-Codierassistenten (Amazon Q Developer, Claude Code, Augment, Cursor, Google Antigravity, Windsurf) können durch Symlink-Exploits in GhostApproval-genannten Angriffsszenarien unbemerkt Code auf Entwickler-Systemen ausführen.
Die Claude apps gateway ersetzt individuellen Credentials pro Entwickler durch einen zentralen Zugriffspunkt mit Identity-, Policy-, Telemetry-, Routing- und Spend-Cap-Funktionen.
KI-Coding-Agenten treffen auf Endpoint-Security-Regeln, die für menschliche Angreifer entwickelt wurden, weil ihre normalen Operationen angriffsähnliche Muster erzeugen.
