Ab dem 14. August fragt Claude Code nicht mehr bei jedem Befehl nach, ob das jetzt wirklich okay ist – es entscheidet einfach selbst. Klingt nach einer schlechten Idee. Ist es laut Anthropic aber nicht.
Wobei: Neu ist die Funktion nicht. Neu ist nur, dass sie ab Werk eingeschaltet ist.
Was ist der Auto Mode überhaupt?
Claude Code ist das KI-Entwicklertool von Anthropic, mit dem Programmierer:innen Code direkt aus der Kommandozeile schreiben, testen und ausführen lassen – dieser Blog läuft komplett darüber. Im klassischen Modus muss man jeden Schritt einzeln bestätigen: Claude schlägt einen Befehl vor, du drückst Enter, erst dann passiert etwas.
Den Auto Mode gibt es schon eine ganze Weile – er ist einer von mehreren Berechtigungsmodi, zwischen denen man mit einem Tastendruck durchschaltet. Bisher musste man ihn bewusst wählen. Ab dem 14. August startet jede neue Sitzung von sich aus darin. Das ist die ganze Änderung: kein neues Feature, sondern eine neue Voreinstellung. Wer den alten Modus will, schaltet mit Shift+Tab zurück.
Der Auto Mode überspringt die Rückfrage. Ein Klassifikator – ein kleines KI-Modell, das nur eine Frage beantwortet: „gefährlich oder nicht?" – prüft jede Aktion in Millisekunden und lässt sie durchlaufen, wenn sie harmlos wirkt. Nur bei irreversiblen oder riskanten Schritten, etwa Löschen, Überschreiben oder Zugriff außerhalb deines Projekts, hält das System an und fragt nach. Technisch läuft das zweistufig: Ein schneller Filter entscheidet in Millisekunden, und nur wenn der Verdacht bestehen bleibt, folgt eine zweite, gründlichere Prüfung mit echtem Nachdenken.
Die Zahlen, die überraschen
Anthropic hat das getestet: In einer Studie mit gut 1.000 zahlenden Nutzern erkannten menschliche Tester nur 13,6% der gefährlichen Befehle, bevor sie sie versehentlich bestätigten. Der Klassifikator kam auf 89%. Passend dazu die zweite Zahl aus derselben Untersuchung: Rund 97% aller Rückfragen werden ohnehin einfach durchgewinkt.
Das ist kein Vertrauensbeweis in KI-Weisheit, sondern eher ein Statement über Menschen: Wer zum zwanzigsten Mal am Tag „Enter" drückt, liest irgendwann nicht mehr genau, was da eigentlich steht. Klick-Müdigkeit ist ein echtes Sicherheitsrisiko – und zwar bei Menschen, nicht bei Maschinen. Anthropic wirbt zusätzlich mit einem Produktivitätsplus: Teams im Auto Mode sollen rund ein Viertel mehr fertige Pull Requests liefern als im klassischen Bestätigungsmodus.
Wer ist ab wann betroffen?
Ab dem 14. August ist Auto Mode die Voreinstellung für neue Sitzungen in den Pro-, Max- und Team-Abos. Wer eine eigene Voreinstellung gesetzt hat, behält sie. Für Enterprise-Kunden sowie alle, die über die API, AWS Bedrock, Google Cloud oder Microsoft Foundry arbeiten, bleibt es vorerst beim Selbst-Einschalten – dort bekommen Admins mehr Zeit zum Prüfen, bevor der Umschalter auch da umgelegt wird.
Nur was für Profis?
Ja und nein. Claude Code kommt aus der Entwickler-Ecke, kann aber deutlich mehr als Code. Es arbeitet mit allem, was auf deinem Rechner als Datei liegt: Texte umbauen, Tabellen sortieren, dreihundert Dateien nach Schema umbenennen, eine Recherche zusammenschreiben. Die eigentliche Hürde ist weniger das Programmieren als die Kommandozeile — wer vor einem schwarzen Fenster mit Texteingabe nicht zurückschreckt, kommt damit erstaunlich weit.
Für den ersten Kontakt mit KI ist es trotzdem nicht das naheliegendste Werkzeug. Da ist das OpenAI-Ökosystem rund um ChatGPT der bequemere Einstieg: läuft im Browser, nichts zu installieren, kein Terminal. Wer aber verstehen will, wohin sich KI-Agenten insgesamt entwickeln, findet hier eine gute Blaupause: Autonomie wird zum Standard, nicht zur Ausnahme. Was heute bei Code-Befehlen passiert, taucht morgen bei Kalender-Apps, Einkaufs-Assistenten und Mail-Postfächern auf.
Kostet tut das Ganze nichts extra: Der Klassifikator verbraucht zwar bei jedem geprüften Befehl ein paar zusätzliche Tokens, die rechnet Anthropic den Pro-, Max- und Team-Abos zum jetzigen Stand aber nicht an.
Skepsis bleibt erlaubt
Ein zweistufiger Klassifikator ist ein solides Konzept, keine Frage. Aber 89% sind nicht 100%. Die restlichen 11% sind der Grund, warum „der Computer hat's ja geprüft" niemals eine Ausrede für Unaufmerksamkeit sein sollte. Auto Mode nimmt dir die Routine-Klicks ab, nicht die Verantwortung für das, was am Ende im Terminal passiert.
Nur: Die Alternative heißt nicht „fehlerfreier Mensch". 13,6% erkannte Gefahren bedeuten im Umkehrschluss, dass die Rückfrage vor allem eines produziert hat – ein Gefühl von Kontrolle. Genau dieses Muster hatten wir schon mal ausführlicher: Löscht KI meine Daten? Die spektakulären Löschunfälle der letzten Jahre waren fast nie die Maschine allein, sondern eine Kette aus Mensch und Maschine.
Und die Konsequenz ist dieselbe wie damals: Verlass dich nicht auf den Klassifikator, sondern sorg dafür, dass ein Fehler kein bleibender Schaden ist. Alles, woran du arbeitest, gehört an einen Ort, an dem sich eine versehentliche Änderung wieder zurückdrehen lässt – Git, oder eine Nextcloud beziehungsweise ownCloud mit Versionierung. Wenn es unkompliziert sein soll, tut es auch ein synchronisierter Cloud-Speicher wie Google Drive, OneDrive oder Dropbox; Dateiversionen führen die alle mit, und wo die Daten dabei landen, ist eine andere Diskussion. Dann ist ein durchgerutschter Löschbefehl ein Ärgernis von drei Minuten statt einer Katastrophe. Das gilt übrigens völlig unabhängig davon, ob eine KI mitarbeitet.
Aus eigener Praxis: Bei einem frischen Projekt lasse ich den Auto Mode aus. Am Anfang steht noch nicht viel unter Versionskontrolle, die Struktur wackelt, und ich will erst mal sehen, was das Ding eigentlich vorhat. Sobald die Sache läuft — Repo sauber, erster Commit durch, Build grün — schalte ich ihn ein und lasse ihn an. Ab da bringen mir die Rückfragen nichts mehr, weil ich jeden Fehler mit einem Befehl zurückdrehen kann.
Wer mit Claude Code arbeitet: ausprobieren, aber die ersten Tage genauer hinschauen, was durchgelassen wird. Und wer nicht damit arbeitet: merken, dass „KI entscheidet selbst, was riskant ist" gerade zum neuen Normalzustand wird – nicht nur bei Anthropic.