Anthropic macht den Auto-Modus seines Programmierassistenten Claude Code ab dem 14. August 2026 für Pro-, Max- und Team-Konten zum Standard. Das Werkzeug auf Basis Künstlicher Intelligenz (KI) soll dadurch länger selbstständig arbeiten, während parallele Sessions Informationen austauschen können. Das betrifft sowohl erfahrene Entwicklerinnen und Entwickler als auch Menschen, die per Vibe-Coding ohne viel Programmiererfahrung eigene Werkzeuge bauen.
Was der Auto-Modus übernimmt
Claude Code führt im Auto-Modus Arbeitsschritte aus, ohne für jede einzelne Aktion deine Erlaubnis einzuholen. Eine automatische Sicherheitsprüfung soll nur dann stoppen und nachfragen, wenn eine Handlung als unumkehrbar, zerstörerisch oder ausserhalb deiner Arbeitsumgebung eingestuft wird. Laut der Meldung zur Umstellung des Auto-Modus gilt die neue Voreinstellung für Pro-, Max- und Team-Konten; Enterprise-Kundschaft muss den Modus dagegen aktiv einschalten.
Anthropic hatte eine Testversion bereits im März vorgestellt. Nun soll der Modus ab dem 14. August bei neuen Sessions, also einzelnen Arbeitssitzungen mit Claude Code, voreingestellt sein. Einige Überschriften der Berichte formulieren, der Modus sei bereits Standard, während die jeweiligen Texte denselben Starttermin nennen.
Die zentrale Begründung ist nicht nur Geschwindigkeit, sondern die Schwäche dauernder Bestätigungsfenster. In einem Test mit 1’053 zahlenden Personen lehnten Menschen lediglich 13,6 Prozent einer eingeschleusten gefährlichen Aktion ab. Der Auto-Modus hätte 89 Prozent dieser Aktionen blockiert. Dazu passt, dass Nutzende laut Anthropic 97 Prozent der gewöhnlichen Berechtigungsanfragen bestätigen: Wer oft genug auf «Erlauben» klickt, prüft irgendwann vor allem die Position der Schaltfläche.
Diese Zahlen stammen vom Anbieter und bilden ein bestimmtes Testszenario ab. Wie Simon Willison zu den Ergebnissen einordnet, bleiben zugleich 11 Prozent der schädlichen Aktionen übrig, die der Auto-Modus in diesem Test nicht verhindert hätte. Automatische Kontrolle kann damit besser als routinemässiges Abnicken sein, ist aber keine Garantie.
Warum parallele Sessions relevant sind
Neben dem Auto-Modus kann Claude Code seit Version 2.1.224 mehrere Sessions koordinieren. Auf macOS und Linux können sie sich gegenseitig Textzusammenfassungen schicken, Fragen stellen und Antworten empfangen. Eine Session kann ausserdem selbst melden, dass ihre Änderung die Arbeit einer anderen Session betrifft.
Das ist nützlich, wenn du ein Projekt in mehrere Aufgaben zerlegst. Eine Session könnte beispielsweise ein Eingabeformular ergänzen, während eine zweite die Filterfunktion eines internen Statusboards bearbeitet. Statt Ergebnisse manuell zwischen Terminalfenstern zu kopieren, können beide Sessions Erkenntnisse und Arbeitsstände austauschen.
Als weiterer Anwendungsfall nennt die Meldung zur Kommunikation zwischen Sessions parallele Worktrees. Ein Worktree ist eine getrennte Arbeitskopie desselben Softwareprojekts, in der Änderungen unabhängig entstehen können. Auch Statusabfragen bei lang laufenden Aufgaben lassen sich auf diese Weise organisieren.
Auf demselben Rechner bleibt die Kommunikation laut Bericht lokal. Zwischen verschiedenen Rechnern läuft sie über Anthropic-Server, wobei in dieser Konstellation nur Antworten möglich sind. Administratorinnen und Administratoren können die Funktion einschränken; auf Amazon Bedrock, Google Cloud Agent Platform und Microsoft Foundry ist sie nicht verfügbar.
Für Nutzende in der Schweiz ist vor allem dieser Unterschied beim Datenweg relevant. Sobald Sessions auf mehreren Rechnern kommunizieren, werden Informationen laut Quelle über Anthropic-Server übertragen. Die Berichte nennen weder eine besondere Verfügbarkeit für die Schweiz noch den Standort der betreffenden Server oder spezifische Sprachfunktionen, weshalb sich daraus keine weitergehende Aussage zum Datenschutz ableiten lässt.
Was Vibe-Coding ermöglicht
Vibe-Coding bezeichnet eine Arbeitsweise, bei der du eine gewünschte Anwendung in natürlicher Sprache beschreibst, statt ihren Programmcode selbst zu schreiben. Ein KI-Agent, also ein System, das mehrere Schritte eigenständig ausführen kann, erzeugt daraus ein lauffähiges Werkzeug und überarbeitet es anhand weiterer Anweisungen. Mehr Autonomie verkürzt dabei den Weg von der Beschreibung zur klickbaren Version.
Ein konkretes Beispiel ist ein internes Statusboard. Statt wöchentliche Meldungen per E-Mail einzusammeln oder ein provisorisches Tabellenblatt weiterzuführen, kann ein Team ein Werkzeug bauen, in das Mitarbeitende ihren Status direkt eintragen. Fehlende Filter oder Formulare lassen sich anschliessend per Textanweisung ergänzen, wie der Praxisbericht zu einem Team-Tool beschreibt.
Ein zweites Beispiel betrifft kleine Marketing-Teams und selbstständig Erwerbende. Sie können einen Kampagnen-Tracker oder ein einfaches Kundenwerkzeug erstellen, wenn ein fertiger Software-as-a-Service-Dienst (SaaS), also gemietete Software aus der Cloud, die Anforderungen nicht passend abdeckt oder sich ein Abonnement nicht lohnt. Unpräzise Beschreibungen führen allerdings weiterhin zu unpräzisen Ergebnissen.
Wie weit sich dieses Vorgehen treiben lässt, zeigt «World of Claudecraft», ein spielbarer Klon eines Online-Rollenspiels. Laut Bericht über das Vibe-Coding-Projekt entstand er innerhalb von etwa zwei Tagen. Der Ersteller verbrauchte dabei rund 91 Prozent seines Max-20x-Monatskontingents, dessen Abonnement 200 US-Dollar kostete; die KI erstellte zunächst die Spiellogik und suchte danach selbstständig nach frei verfügbaren grafischen Elementen.
Das Beispiel demonstriert Tempo, ist aber kein belastbarer Kostenmassstab für andere Projekte. Es ersetzt auch nicht die fortlaufende Arbeit eines grossen Entwicklungsteams an einem komplexen Original. Für unternehmenskritische Systeme, Datenbankanbindungen und anspruchsvolle Integrationen bleibt fachkundige Entwicklung laut den Quellen die vernünftigere Wahl.
Pro und Kontra des autonomeren Claude Code
Pro:
- Weniger Unterbrechungen – Claude Code kann zusammenhängende Aufgaben erledigen, ohne nach jedem Arbeitsschritt auf eine Bestätigung zu warten.
- Mehr Durchsatz – Teams mit Auto-Modus erstellten laut Anthropic rund 25 Prozent mehr Pull-Requests, also Vorschläge zur Übernahme von Codeänderungen.
- Bessere Koordination – Parallele Sessions können Erkenntnisse, Antworten und Hinweise zu voneinander abhängigen Änderungen austauschen.
- Niedrigere Einstiegshürde – Statusboards, Formulare und Kampagnen-Tracker lassen sich per natürlicher Sprache aufbauen und schrittweise verändern.
Kontra:
- Verbleibendes Fehlerrisiko – Im Test zu schädlichen Aktionen hätte der Auto-Modus 11 Prozent nicht blockiert.
- Angriffe über Inhalte – Bei einer Prompt-Injection verstecken Dritte schädliche Anweisungen in Daten, die der Agent einliest.
- Steigender Verbrauch – Anthropic berechnet die Token der Sicherheitsprüfung nicht, doch längere autonome Arbeit kann den gesamten Tokenverbrauch erhöhen.
- Ungeklärter Datenweg – Die Kommunikation über verschiedene Rechner nutzt Anthropic-Server, ohne dass die vorliegenden Quellen Details zu Standort und Aufbewahrung nennen.
Anthropic verweist zusätzlich auf anpassbare harte Verbotsregeln sowie eine Prüfung auf Prompt-Injection. Eine von Anthropic beauftragte Untersuchung testete 72 indirekte Angriffsszenarien jeweils zehnmal; bei den geprüften aktuellen Claude-Modellen im Auto-Modus war laut Bericht über die Sicherheitsauswertung keine der 720 Attacken erfolgreich. Das widerspricht dem verbleibenden Risiko von 11 Prozent nicht: Die Zahlen stammen aus unterschiedlichen Tests, einmal zu eingeschleusten gefährlichen Aktionen und einmal zu ausgewählten Prompt-Injection-Szenarien.
Was das für dich heisst
Für Einsteigerinnen und Einsteiger: Der sinnvollste erste Versuch ist ein kleines internes Werkzeug mit unkritischen Testdaten. Ein Statusboard oder Kampagnen-Tracker ist überschaubarer als eine Anwendung mit Kundendaten, Zahlungen oder Zugriff auf produktive Systeme. Formuliere zuerst, wer das Werkzeug nutzt, welche Angaben eingegeben werden und welches Ergebnis sichtbar sein soll.
Schritt 1: Eine begrenzte Aufgabe wählen
- Beschreibe genau eine Kernfunktion, etwa das Erfassen eines Wochenstatus.
- Nutze Testdaten statt vertraulicher oder personenbezogener Angaben.
- Lege fest, welche Dateien und Dienste Claude Code nicht verändern darf.
Schritt 2: Das Ergebnis einzeln prüfen
- Teste Formulare, Filter und gespeicherte Einträge mit mehreren Beispielen.
- Lies Warnungen und sicherheitsrelevante Rückfragen, statt sie routinemässig zu bestätigen.
- Prüfe nach jeder grösseren Änderung, ob bereits funktionierende Teile noch arbeiten.
Für Fortgeschrittene: Mehr Nutzen entsteht, wenn du unabhängige Aufgaben auf getrennte Sessions und Worktrees verteilst. Du kannst eine Session an der Oberfläche und eine andere an der Logik arbeiten lassen, solltest ihre Zuständigkeiten aber klar trennen. Anpassbare Verbotsregeln sind besonders sinnvoll für Produktionsdaten, externe Übertragungen und zerstörerische Befehle.
Schritt 3: Autonomie gezielt erweitern
- Übertrage zunächst nur klar abgrenzbare Aufgaben an den Auto-Modus.
- Lass parallele Sessions ihre Änderungen und Abhängigkeiten zusammenfassen.
- Überprüfe die zusammengeführten Ergebnisse, bevor sie in einer produktiven Umgebung landen.
Claude Code verschiebt Arbeit vom ständigen Bestätigen einzelner Schritte hin zum Festlegen von Zielen, Grenzen und Prüfstellen. Für kleine Team-Werkzeuge und Prototypen kann das Tempo deutlich steigen, während parallele Sessions grössere Aufgaben besser aufteilen. Offen bleibt, wie zuverlässig die Schutzmechanismen ausserhalb der veröffentlichten Tests reagieren und welche Folgen der zusätzliche Daten- und Tokenverbrauch in längeren Projekten hat.
Quellen
- Anthropic is turning Claude Code’s auto mode on by default – TechCrunch, 2026-08-09
- Vibe-Coding mit Claude Code: So baust du dein eigenes Team-Tool – t3n, 2026-08-09
- Auto mode is now the default in Claude Code for Pro, Max, and Team plans – Simon Willison’s Weblog, 2026-08-08
- In nur zwei Tagen und für 200 Dollar: Vibe-Coder baut spielbaren WoW-Klon mit Claude – t3n, 2026-08-08
- Anthropic schaltet Claude Code standardmässig auf Auto-Mode – zum Schutz der Entwickler – The Decoder, 2026-08-08
- Claude-Code-Sessions können ab sofort miteinander kommunizieren und Informationen austauschen – The Decoder, 2026-08-08
