Originalarbeiterreichbar
Breaking Claude Code Opus 5 Auto Mode
embracethered.com (externe Seite)
Johann Rehbergers Bericht vom 26.08.2026. Er lässt Claude Code im Auto-Modus eine Webseite zusammenfassen und erreicht darüber die Ausführung eigenen Codes, in drei bis vier von fünf Läufen je Variante. Der Autor nennt seine Stichprobe selbst klein und ihre Aussagekraft begrenzt. Wichtiger als die Quote ist seine Rechnung daneben: Die von Anthropic beauftragte Messung mit null Prozent lief über 72 feste Fälle mit je zehn Wiederholungen, also können beide Befunde gleichzeitig zutreffen. Im Abschnitt Disclosure berichtet er, Anthropic habe die Meldung als Informative geschlossen: Das Verhalten sei so vorgesehen, die eigentliche Grenze liege bei Isolation durch das Betriebssystem und Kontrolle des Netzverkehrs nach außen. Daneben fünf Regeln für unbeaufsichtigte Agenten.
geprüft 10.11.2026
Worauf sich diese Seite beruft, wörtlich, abgerufen am 03.09.2026:
I got attack success rates up to 80% using a small sample size.
bestätigt 10.11.2026The benchmark measured a fixed set of 72 scenarios, run 10 times each.
bestätigt 10.11.2026So 0.00% on the benchmark and a working RCE are both true at once.
bestätigt 10.11.2026I would say that these results are representative for a motivated attack, but not comprehensive.
bestätigt 10.11.2026a third-party evaluation commissioned by Anthropic showed a 0.00% prompt injection attack success rate for Opus 5 in Auto Mode
bestätigt 10.11.2026the shared chart shows 0.00% attack success for Opus 5 in Auto Mode
bestätigt 10.11.2026In a few runs Claude tried to terminate the malware process once it noticed the compromise, but Auto Mode denied the cleanup command
bestätigt 10.11.2026The real boundary is OS isolation and network egress control.
bestätigt 10.11.2026rates improved as payloads got iterated with the help of Codex.
bestätigt 10.11.2026
Ein Sicherheitsforscher umgeht den Auto-Modus von Claude Code in bis zu 80 Prozent seiner Versuche08 Berechtigungen und Rechtemodi