Werkzeug · Coding-Agent
Claude Code
von Anthropic
Agentisches Coding-Werkzeug von Anthropic – im Terminal, als Desktop-App, in der IDE und im Browser.
Einschätzung
Agentisches Coding im echten Projekt
Wofür es gut ist
- Mehrschrittige Code-Änderungen im echten Projekt
- Debugging und Refactoring
- Automatisierung von Entwicklungsaufgaben
Stärken
Mehrschrittige Änderungen direkt am Projekt-Code Im Terminal, als Desktop-App, in der IDE und im Browser nutzbar Auf Debugging, Refactoring und Automatisierung ausgelegt
Schwächen
Kostenpflichtig (über Abo oder API abgerechnet) Auf Entwickler-Workflows zugeschnitten – kein Allzweck-Assistent
Im Vergleich
Wofür dieses Werkzeug die bessere Wahl ist – und wann ein direkter Konkurrent.
Wie Codex ein agentischer Coding-Begleiter, aber an Anthropics Ökosystem statt an OpenAI gebunden – und weniger modelloffen als Aider, dafür enger in Claudes Modelle und Tooling integriert. Gegenüber der IDE Cursor und der Agenten-IDE Google Antigravity liegt der Fokus auf Terminal und Agent statt auf einem vollwertigen Editor – wer eine grafische Oberfläche will, ist dort besser aufgehoben.
Stimmen aus der Community
Subjektive Einschätzungen Dritter – keine belegten Fakten, jeweils verlinkt.
- kritisch
Dieselbe Messung (MATS 10, 14.08.2026) traf Claude Code auf ProgramBench mit einer mittleren Laufzeit von 85 Minuten gegen 99 Minuten Vorhersage scheinbar gut (Faktor 1,16) – die Autoren führen das aber auf eine zufällige Passung zurück, weil beide Agenten die Dauer nahezu unabhängig von der Aufgabe raten („compression exponent“ 0,24). Auf der AgentTime-Sammlung überschätzt Fable 5 um das 3,1-Fache. Die Selbstbewertung des eigenen Ergebnisses liegt im Schnitt um 20 Prozent zu hoch; in einem php-src-Lauf gaben beide Agenten rund 70 Prozent an, tatsächlich waren es 7 und 14,5 Prozent. Michael Ofengenden, Maksym Andriushchenko – „Your Agents Are Not Time Aware“, LessWrong, 14.08.2026 · Primärquelle, August 2026 - kritisch
Selbst als intensiver Nutzer will Entwickler Simon Willison Coding-Agenten standardmäßig in einer deterministischen Sandbox laufen lassen – der er „weit mehr“ vertraue als prompt-basiertem Schutz. Simon Willison – „Auto mode for Claude Code“ · Community, März 2026 - kritisch
Web-Entwickler Theo Browne (t3.gg) betitelte ein Video im April 2026 mit „Claude Code is unusable now“ und kritisierte die jüngsten Änderungen – Abrechnung und Nutzungslimits – scharf. Theo – t3.gg – „Claude Code is unusable now“ (YouTube) · Community, April 2026 - kritisch
Ende Juni 2026 zeigte eine technische Analyse, dass Claude Code seit Version 2.1.91 (April 2026) verdeckt erkannte, ob Anfragen über China-nahe Proxys oder Zeitzonen liefen, und das Ergebnis als unsichtbare Unicode-Signale in der Datumszeile des System-Prompts an Anthropic zurückmeldete; Anthropic bezeichnete es als Experiment gegen Reseller-Missbrauch und Modell-Distillation und kündigte den vollständigen Rückbau an. The Decoder – Getarnte Signale im System-Prompt: Wie Claude Code chinesische Nutzer markierte · Sekundärquelle, Juni 2026 - kritisch
Anfang Juli 2026 untersagte Alibaba laut Berichten seinen Beschäftigten die Nutzung von Claude Code und stufte es intern als „hochriskante Software“ ein (Verbot ab 10. Juli 2026); als Grund gilt die Sorge vor der zuvor öffentlich gewordenen China-Erkennung. Entwickler sollen auf das konzerneigene Tool „Qoder“ ausweichen. TechCrunch – Alibaba reportedly bans employees from using Claude Code · Sekundärquelle, Juli 2026 - positiv
Der eingebaute Browser wird in der Praxis vor allem als Recherche-plus-Bau-Schleife vorgeführt: Matt Wolfe ließ Claude Code Ende Juli aus einem Foto ohne Geotag über Websuche im eingebauten Browser den Aufnahmeort bestimmen und daraus unmittelbar eine interaktive Vergleichsseite bauen – „since the browser sits directly beside Claude Code, it could take the research and immediately turn it into this interactive webpage“. Ein n=1-Vorführfall ohne Prüfprotokoll, aber ein anschauliches Beispiel dafür, was der Wegfall des Werkzeugwechsels ändert. Matt Wolfe – „I can't believe Claude figured this out“ (YouTube, 29.07.2026; oEmbed-verifiziert) · Community, Juli 2026 - positiv
Boris Cherny, Erfinder und Leiter von Claude Code, beschrieb am 13.08.2026 auf LinkedIn, dass Claude bei Anthropic die tägliche Wartung der hauseigenen Apps übernimmt: über einen Slack-Kanal „proj-claude-maintains-apps“ laufen enge Daueraufträge (Crash fuzzer, Dup unifier, Dead-code remover, „Abstraction police“) über iOS, Android, Desktop, Web, CLI und Agent SDK. Seine Zahl: „Over the last few weeks, these routines have opened 388 PRs across our repos, 180 of which we merged after Claude Code Review + human review“ – rund 46 Prozent. ⚠️ Selbstauskunft des Werkzeug-Erfinders ohne Methodenteil und ohne unabhängige Prüfung; über Größe, Art und Risikoklasse der Änderungen und über den Prüfaufwand für die 208 verworfenen Vorschläge sagt der Beitrag nichts. LinkedIn – Boris Cherny (Anthropic), Beitrag vom 13.08.2026 (von uns geöffnet und wörtlich gegengelesen) · Primärquelle, August 2026 - neutral
Der Klimawissenschaftler Zeke Hausfather protokollierte seine Claude-Code-Nutzung acht Wochen lang (31.05.–25.07.2026): 1.138 eingetippte Eingaben lösten über 14.000 Modellaufrufe und 3,2 Milliarden verarbeitete Token aus – geschätzt rund 170 kWh Rechenzentrumsstrom (70–330), also etwa 150 Wattstunden je Eingabe und damit ungefähr das 600-Fache eines medianen Chat-Prompts. 96 Prozent der Token sind Cache-Reads, die sichtbare Ausgabe 0,4 Prozent. ⚠️ Schätzung mit Faktor-2-Unsicherheit: Anthropic veröffentlicht keine Energiewerte je Token, das Ergebnis hängt an der Annahme, ein Cache-Read koste 10 Prozent eines frischen Inputs (Spanne 1–25 %). The Climate Brink – Zeke Hausfather: „The real energy use of agentic AI“, 05.08.2026 · Primärquelle, August 2026 - neutral
In JetBrains’ „Developer Ecosystem Survey 2026“ (mehr als 15.000 professionelle Entwicklerinnen und Entwickler, Erhebung Mai bis Juli 2026) ist Claude Code mit 39 Prozent beruflicher Nutzung das meistgenutzte Coding-Agenten-Werkzeug – in den USA 47 Prozent; im Januar 2026 waren es 18 Prozent. Im selben Datensatz: GitHub Copilot 21 Prozent (nach 29), OpenAI Codex 16 (nach 3), Cursor 12 (nach 18). ⚠️ Freiwillige Befragung mit Selbstauswahl über die Nutzerschaft eines IDE-Herstellers, der mit „JetBrains AI“ (9 Prozent) selbst in der Liste steht – das ist kein Marktanteil. JetBrains Research – AI Coding Agent Adoption 2026 (von uns geöffnet und per Kontrollfrage gegengelesen) · Primärquelle, August 2026 - neutral
Eine unabhängige Untersuchung prüfte, wie Coding-Agenten manipulierte Einrichtungs-Anweisungen (README, Requirements-Datei, Makefile) abarbeiten – neun Kombinationen aus vier Gerüsten und sieben Modellen gegen zwölf Szenarien. Claude Codes Halt vor der Ausführung schneidet dabei messbar besser ab als ein Ablauf, der erst ausführt und dann berichtet: Er gebe dem Modell „a moment to act on its reasoning, which Copilot CLI’s run-then-report flow does not“ (Fisher-Exakttest, p = 1,1 × 10⁻⁴). Die Autoren schränken selbst ein, der Effekt sei partiell – „the harness amplifies the model’s unprompted security reasoning rather than creating it“. ⚠️ Eine Lücke blieb unabhängig vom Gerüst: Verwundbare Versionsangaben erkannte keine der neun Konfigurationen („0/30 each“). Wirksam war im Papier nicht die bessere Aufforderung, sondern eine deterministische Prüfung von Name, Quelle und Version vor der Ausführung – sie fing zehn von elf angezielten Szenarien ab. arXiv:2607.15143 – Bagmar/Saraf, „Setup Complete, Now You Are Compromised: Weaponizing Setup Instructions Against AI Coding Agents“, 16.07.2026 (von uns geöffnet und mit Kontrollfrage gegengelesen) · Primärquelle, Juli 2026 - kritisch
Der Prompt-Injection-Forscher Johann Rehberger führte am 26. August 2026 vor, dass der Auto-Mode die Codeausführung nicht verhindert. Aus der harmlosen Anweisung, eine Webseite zusammenzufassen, wird über HTTP 415 → curl → ZIP-Archiv ein selbstgeschriebener Python-Dekoder; der importiert `base64`, das seinerseits `struct` lädt – und im entpackten Verzeichnis liegt eine untergeschobene `struct.py`, die beim Import Fremdcode startet. Erfolgsquote: 60 bis 80 Prozent (3 von 5 und 4 von 5 Läufen je Variante). Der Klassifikator sieht nur den kurzen, unauffälligen Dekoder, nicht die Nutzlast im Archiv. Blockiert wurde am Ende Claudes eigener Aufräum-Versuch („Auto Mode denied the cleanup command“). ⚠️ Anthropic stufte den Bericht als „Informative“ ein: Der Auto-Mode arbeite wie vorgesehen und sei keine Sicherheitsgarantie. Johann Rehberger – „Breaking Claude Code Opus 5 Auto Mode with Indirect Prompt Injection“, Embrace The Red, 26.08.2026 (von uns geöffnet und gegengelesen) · Primärquelle, August 2026
Direkt ausprobieren
www.claude.com/claude-code
ℹ️