Ankündigung des Herstellerserreichbar
Auto Mode Default in Claude Code
Anthropics Ankündigung vom 07.08.2026, mit der der Auto-Modus ab dem 14.08.2026 zur Voreinstellung auf den Plänen Pro, Max und Team wurde. Der Beitrag begründet den Schritt mit eigenen Messungen: Freigabefragen werden zu 97 Prozent bejaht, während dieselben Menschen einem vorgelegten Plan in 39 Prozent der Fälle widersprechen. In einem Versuch mit 1.053 bezahlten Fachleuten erkannte die menschliche Prüfung 13,6 Prozent der gefährlichen Befehle, der Klassifikator 89 Prozent, und die menschliche Quote fiel im Lauf einer Sitzung von 17 auf 5 Prozent. Eine von Trajectory Labs geprüfte Reihe von 720 Angriffen über eine Browser-Anbindung blieb gegen Fable 5, Opus 5 und Sonnet 5 im Auto-Modus ohne Erfolg. Der Beitrag sagt selbst, wie weit seine Zahlen reichen: Die Fehlerquote gegen Angriffe ist an einem eigens dafür gebauten Angriffssatz gemessen. Über den Alltag sagt sie nichts.
geprüft 10.11.2026
Worauf sich diese Seite beruft, wörtlich, abgerufen am 03.09.2026:
Starting on August 14, new sessions on Pro, Max, and Team plans will run in auto mode.
bestätigt 10.11.2026users approve 97% of permission prompts in Claude Code.
bestätigt 10.11.2026when Claude presents a plan for approval, users reject 39% of them.
bestätigt 10.11.2026But for individual permissions requests, the rejection rate is only 3%.
bestätigt 10.11.2026In a controlled experiment with 1,053 paid professional testers, human review caught just 13.6% of dangerous commands, while auto mode caught 89%.
bestätigt 10.11.2026they blocked about 17% of dangerous commands early in a session, dropping to about 5% after 50 or more prior prompts
bestätigt 10.11.2026Head to head, auto mode blocked 800 commands that a human approved, while humans blocked only 6 that auto mode allowed.
bestätigt 10.11.2026The 7% miss rate is measured against this set and should not be taken as the miss rate on real traffic.
bestätigt 10.11.2026These attacks are synthetic and adversarial by design, built to find where the classifier fails
bestätigt 10.11.202649.5% of active CLI users have manually created a Bash allow-rule
bestätigt 10.11.2026These arbitrary rules are set aside while in auto mode, since they would let commands skip the classifier entirely.
bestätigt 10.11.2026When running with auto mode, tool results are scanned by probes for potentially malicious instructions, and auto mode checks that actions are aligned with user intent.
bestätigt 10.11.2026that are essentially equivalent in practice
bestätigt 10.11.202625% of interactive sessions start in bypass permissions mode.
bestätigt 10.11.2026and that share is growing roughly 5 percentage points every 5 weeks
bestätigt 10.11.2026In this evaluation, none of the 720 attack attempts succeeded against Claude Fable 5, Opus 5, or Sonnet 5 running auto mode.
bestätigt 10.11.2026the classifier's miss rate fell from 12% to 7%
bestätigt 10.11.2026We evaluated Claude Code v2.1.205 and Codex v0.144.5.
bestätigt 10.11.2026Both Codex and Claude Code were evaluated using an identical browser integration produced by Trajectory Labs, PBC.
bestätigt 10.11.2026
Ein Sicherheitsforscher umgeht den Auto-Modus von Claude Code in bis zu 80 Prozent seiner VersucheAnthropic macht den Auto-Modus in Claude Code zur Voreinstellung08 Berechtigungen und Rechtemodi09 Sandbox und Isolierung16 Rechte und Sandbox