Originalarbeiterreichbar
Breaking Claude Code Opus 5 Auto Mode
embracethered.com (externe Seite)
Johann Rehbergers Bericht vom 26.08.2026. Er lässt Claude Code im Auto-Modus eine Webseite zusammenfassen und erreicht darüber die Ausführung eigenen Codes, in drei bis vier von fünf Läufen je Variante. Der Autor nennt seine Stichprobe selbst klein und ihre Aussagekraft begrenzt. Wichtiger als die Quote ist seine Rechnung daneben: Die von Anthropic beauftragte Messung mit null Prozent lief über 72 feste Fälle mit je zehn Wiederholungen, also können beide Befunde gleichzeitig zutreffen.
geprüft 24.09.2026
Worauf sich diese Seite beruft, wörtlich, abgerufen am 03.09.2026:
I got attack success rates up to 80% using a small sample size.
bestätigt 24.09.2026The benchmark measured a fixed set of 72 scenarios, run 10 times each.
bestätigt 24.09.2026So 0.00% on the benchmark and a working RCE are both true at once.
bestätigt 24.09.2026I would say that these results are representative for a motivated attack, but not comprehensive.
bestätigt 24.09.2026a third-party evaluation commissioned by Anthropic showed a 0.00% prompt injection attack success rate for Opus 5 in Auto Mode
bestätigt 24.09.2026
Ein Sicherheitsforscher umgeht den neuen Auto-Modus von Claude Code in bis zu 80 Prozent seiner Versuche08 Berechtigungen und Rechtemodi