Anthropic macht Claudes „Auto Mode“ zum Standard und spart Freigabe-Klicks

Worum es geht

Anthropic hat am 22. Oktober (Ortszeit) seine Ankündigung aktualisiert: Ab nächster Woche wird der „Auto Mode“ bei Claude in den meisten Apps für neu gestartete Sitzungen zum Standard, und zwar für die Tarife Pro, Max und Team. Bisher musste man Aktionen wie das Ausführen von Werkzeugen oft einzeln bestätigen. Nun prüft eine automatische Kontrolle jede Anfrage: Als sicher eingestufte Aktionen laufen weiter, riskante werden blockiert. So soll Claude länger am Stück arbeiten können.

Wie der Auto Mode arbeitet

Den Modus hat Anthropic im August bereits in Claude Code, dem Coding-Werkzeug, zum Standard gemacht. Nun wird er auf andere Claude-Apps ausgeweitet. Wird eine Aktion blockiert, kann Claude einen anderen Weg suchen oder den Nutzer um Erlaubnis bitten. Wer möchte, kann auf manuelle Freigabe zurückschalten. Bei Unternehmenstarifen informiert Anthropic Administratoren vorab per E-Mail.

Geprüft werden unter anderem schwer umkehrbare Änderungen, zerstörerische Befehle und Aktionen, die Daten nach außen senden. Als Beispiele aus der internen Nutzung nennt Anthropic blockierte Versuche, einen Bericht auf einer öffentlichen Code-Sharing-Seite zu veröffentlichen, sowie eine Aktion, die über den erbetenen Rahmen hinaus Cloud-Admin-Rechte vergeben wollte.

Warum Anthropic die Klicks reduziert

Das Unternehmen argumentiert, dass ständige Bestätigungen kaum Schutz bieten. Bei Claude-Code-Nutzern wurden 97 Prozent der Freigabeanfragen akzeptiert. Die meisten betreffen Routine, doch wer täglich dutzende oder hunderte Male gefragt wird, klickt oft gewohnheitsmäßig, ohne hinzusehen.

Die Testzahlen

Der Versuch lief als Programmierexperiment mit 1.053 bezahlten professionellen Testern, denen gefährliche Befehle in Freigabeanfragen untergeschoben wurden. Wichtig: Die Zahlen stammen aus Claude Code. Dass sie für alle jetzt betroffenen Apps gleichermaßen gelten, ist damit nicht belegt. Anthropic sagt, Erkenntnisse aus internen Tests und externen Sicherheitsbewertungen seien in die Verbesserung des Modus in allen Produkten eingeflossen. Alle Werte sind Herstellerangaben.

Einordnung

Der Schritt verlagert Sicherheit von menschlicher Aufmerksamkeit auf automatische Prüfung, was bei langen Agentenaufgaben praktisch ist. Die Daten sprechen dafür, dass Dauerabfragen schlecht schützen. Zugleich räumt Anthropic ein, dass auch der Auto Mode Risiken nicht ganz beseitigt; bei großen Änderungen an Produktionsinfrastruktur empfiehlt das Unternehmen, selbst zu prüfen. Eine unabhängige Überprüfung der Zahlen steht aus, ebenso die Frage, wie oft harmlose Aktionen fälschlich blockiert werden – dazu nennt die Quelle nichts.