Claude Code v2.1.200 wechselt standardmäßig in den Manuellen Modus, GLM 5.2 erreicht 80 % von Sonnet 5 zu 20 % des Preises, Copilot-Session-Streaming in der Vorschau

Der 3. Juli 2026 bringt mehrere wichtige Ankündigungen mit sich: Claude Code v2.1.200 festigt die Berechtigungssteuerung mit einem nun standardmäßig aktivierten Manuellen Modus und behebt eine lange Liste von Fehlfunktionen bei Hintergrundagenten. Auf der Seite der offenen Modelle dokumentiert Together AI, dass ein Open-Source-Modell mit Claude Sonnet 5 zu einem Fünftel der Kosten konkurrieren kann, während sich der Anteil der auf Open-Source-Modellen verbrauchten Tokens innerhalb eines Jahres verdreifacht hat. GitHub Copilot erweitert seine Unternehmens-Governance mit Session-Streaming, und Anthropic demokratisiert Artifacts und hebt seine API-Rate-Limits an.

Claude Code v2.1.200 — Manueller Modus standardmäßig und Welle von Background-Korrekturen

3. Juli — Claude Code v2.1.200 führt zwei Verhaltensänderungen und eine Reihe von Korrekturen ein, die die Zuverlässigkeit von Hintergrundagenten stärken.

„Manuell“ als Standardmodus offiziell eingeführt. Der Berechtigungsmodus default wird auf allen Oberflächen in „Manual“ umbenannt: CLI, --help-Hilfe, VS Code und JetBrains. Die Werte --permission-mode manual und "defaultMode": "manual" werden nun anstelle von default akzeptiert. Diese Änderung der Terminologie gleicht den angezeigten Namen an das tatsächliche Verhalten an: Claude fordert vor jeder sensiblen Aktion eine Bestätigung an. Teams, die den Modus default in ihren Konfigurationsdateien explizit gesetzt hatten, erhalten weiterhin dasselbe Verhalten — nur die Bezeichnung ändert sich.

AskUserQuestion ohne automatische Wiederaufnahme. Frage-an-den-Benutzer-Dialoge werden nach einer Inaktivitätsphase nicht mehr automatisch fortgesetzt. Das bisherige Verhalten (Auto-Continue) wird zu einem Opt-in und muss ausdrücklich über /config aktiviert werden. Diese Änderung verhindert ungewollte Fortsetzungen in langen oder wenig überwachten Sitzungen.

Korrekturen an Hintergrundagenten. Diese Version schließt mehrere Stabilitätsprobleme, die Daemon-Sitzungen beeinträchtigten:

Behobenes Problem	Detail
Hintergrundsitzungen, die nach Standby/Aufwachen stillschweigend abbrachen	Behoben
Durch Esc abgebrochene Runde, die nach Neustart des Daemons erneut abgespielt wurde	Behoben
Agenten, die dauerhaft an einem verwaisten `daemon.lock` blockiert waren (PID vom OS wiederverwendet)	Behoben
Ein älterer Build, der nach einer Neuinstallation die Kontrolle über den Daemon übernahm	Behoben — Vergleich über integrierten Build-Zeitstempel
Vorübergehende Beschädigung des Rosters, die Agenten dauerhaft deaktivierte	Behoben

Ein begleitender Fix behebt außerdem einen Startabsturz, wenn disabledMcpServers oder enabledMcpServers in .claude.json auf einen Nicht-Array-Wert gesetzt ist.

Die Daemon-Korrekturen sind besonders willkommen für nächtliche Workflows oder CI-Pipelines, die Agenten unbeaufsichtigt im Hintergrund ausführen. Ein verwaistes daemon.lock oder eine Beschädigung des Rosters konnte stillschweigend verhindern, dass irgendein Agent bis zu einem manuellen Eingriff neu startete.

🔗 Claude Code CHANGELOG

Anthropic

Fable 5 cyber safeguards — framework CJS (Cyber Jailbreak Severity)

2. Juli — Anthropic veröffentlicht einen technischen Artikel über die Cybersicherheits-Schutzmechanismen von Claude Fable 5 und schlägt einen ersten Entwurf eines industriellen Bewertungsrahmens für Umgehungen (jailbreaks) von KI-Modellen vor.

Die Cybersicherheits-Klassifikatoren von Fable 5 sind in vier Kategorien organisiert, je nach Asymmetrie zwischen Angreifer und Verteidiger:

Kategorie	Beispiele	Verhalten
Verbotene Nutzung	Kritische Ausnutzung, starke Asymmetrie	Wird systematisch blockiert
Hochriskanter Dual-Use	Pentest, Privilegieneskalation	Blockiert bis bessere Kontrollen vorliegen
Niedrigriskanter Dual-Use	OSINT, öffentliche Scans, TLS-Recherche	Mit Sicherheitsmarge erlaubt
Unbedenkliche Nutzung	Debugging, defensive Konfiguration, Schulung	Erlaubt

Das framework CJS — Cyber Jailbreak Severity (Schweregrad von Cyber-Umgehungen) wurde gemeinsam mit Partnern von Glasswing (Amazon, Microsoft, Google) mitentwickelt. Es bewertet den Schweregrad einer Umgehung entlang von vier Achsen: Fähigkeitsgewinn (0–4), Reichweite (0–2), Bewaffnungsaufwand (0–2) und Auffindbarkeit (0–2). Die Summe ergibt ein Niveau von CJS-0 (informativ) bis CJS-4 (kritisch). Ein dediziertes HackerOne-Programm ist geöffnet; Rückmeldungen werden unter cyber-safeguards@anthropic.com angenommen.

🔗 Fable 5 safeguards — Anthropic

Artifacts von Claude Code auf Pro- und Max-Tarifen verfügbar

2. Juli — Die Artifacts von Claude Code, bislang den Team- und Enterprise-Tarifen vorbehalten, sind nun für Pro- und Max-Abonnenten zugänglich.

Ein Artifact ist eine interaktive Webseite, die von Claude während einer Arbeitssitzung erzeugt wird — Projekt-Dashboard, PR-Bericht, Datenvisualisierung. Die Seite wird live auf claude.ai veröffentlicht, während Claude weiterarbeitet in Echtzeit aktualisiert, bleibt privat im Benutzerkonto und ist vollständig eigenständig. Diese Erweiterung auf Einzelpläne macht eine fortgeschrittene Funktion einem deutlich breiteren Publikum zugänglich, ohne ein Unternehmensabonnement zu erfordern.

🔗 Ankündigung @ClaudeDevs

Claude API-Rate-Limits um das 5-Fache erhöht — automatische und von Ausgaben entkoppelte Stufen

2. Juli — Anthropic erhöht die Rate-Limits (rate limits) der Claude Platform API deutlich und vereinfacht die Struktur der Zugriffsstufen.

Zwei wesentliche Änderungen: Die Rate-Limit-Stufen (tiers) hängen nicht mehr vom auf der API ausgegebenen Betrag ab, und der Übergang zwischen den Stufen erfolgt nun automatisch. Die neuesten Versionen von Claude Sonnet und Haiku profitieren auf der höchsten Stufe von 5-mal höheren Limits. Alle aktuellen Modelle (Opus, Sonnet, Haiku) teilen sich innerhalb einer gegebenen Stufe dieselben Kontingente bei Anfragen pro Minute und beim Token-Durchsatz, wodurch sich das passende Modell für die Aufgabe wählen lässt, ohne bei den Kontingenten abwägen zu müssen. Die Schaltfläche „Request rate limit increase“ bleibt in der Claude Console für manuelle Anfragen verfügbar.

🔗 Ankündigung @ClaudeDevs

Hackathon „Built with Claude : Life Sciences“ — 100.000 USD an Credits

2. Juli — Anthropic kündigt Built with Claude : Life Sciences an, einen weltweiten virtuellen Hackathon in Partnerschaft mit dem Gladstone Institute. Die Veranstaltung lädt Forschende und Entwickler dazu ein, eine Woche lang mit Claude Science und Claude Code zu bauen. Der Preis-Pool beträgt 100.000 USD in Credits. Der Hackathon fügt sich in die Dynamik von Claude Science ein, das Ende Juni als wissenschaftliche Arbeitsumgebung mit integrierten Tools, Forschungspaketen und Rechenressourcen gestartet wurde.

🔗 Ankündigung @claudeai

Open-Source-Modelle und Benchmarks

Together AI — GLM 5.2 erreicht 80 % von Sonnet 5 zu 20 % des Preises

3. Juli — Together AI veröffentlicht eine Vergleichsanalyse zwischen GLM 5.2 (Zhipu AI, Open Source) und Claude Sonnet 5 auf dem Benchmark DeepSWE — 113 Aufgaben zur Lösung langfristiger Softwarefehler (Software Engineering), jeweils 4 Versuche, mit aktivierter maximaler Argumentation.

Das zentrale Ergebnis: GLM 5.2 bietet etwa 80 % der Fähigkeiten von Claude Sonnet 5 zu etwa 20 % des Preises auf diesem Benchmark. Die Analyse stammt von Zain Hasan und wurde von Together AI erneut veröffentlicht, das GLM 5.2 auf seiner Plattform hostet.

Modell	Typ	Relative Leistung	Relative Kosten
Claude Sonnet 5	Proprietär	Referenz (100 %)	Referenz (100 %)
GLM 5.2	Open Source	~80 %	~20 %

Der DeepSWE-Benchmark ist für langfristige Engineering-Aufgaben konzipiert: Er geht über die üblichen synthetischen Probleme hinaus, um die Fähigkeit zu bewerten, reale Bugs in vorhandenen Repositories zu beheben. Ein Kosten-/Leistungs-Verhältnis von 4 zu 1 bei dieser Art von Aufgabe ist ein starkes Argument für Teams mit knappen Budgets oder volumenstarke Pipelines.

🔗 Together-AI-Analyse — GLM 5.2 vs Sonnet 5

Together AI — Open-Source-Modelle steigen innerhalb eines Jahres von 10 % auf 30 % der Tokens

3. Juli — Together AI zeigt, dass sich die Nutzung von Open-Source-Modellen auf seiner Plattform innerhalb eines Jahres verdreifacht hat und von 10 % auf 30 % aller verbrauchten Tokens gestiegen ist. Diese Zahl steht im Kontext des Artikels des CEO Vipul Ved Prakash, „The Economy of Tokens“ (29. Juni), und der bereits berichteten Serie-C-Finanzierungsrunde über 800 Millionen USD. Sie bestätigt einen Makrotrend: Die Open-Source-Welle ist kein Nischenphänomen mehr, sondern ein wachsender Anteil des realen KI-Token-Verbrauchs.

🔗 Tweet @togethercompute

HydraHead — hybride Full+Linear-Attention-Architektur (Tongyi Lab / Qwen)

3. Juli — Tongyi Lab (Alibaba / Qwen) veröffentlicht HydraHead, eine Architektur zur Hybridisierung von Attention auf Kopf-Ebene (head-level) statt auf Ebenen-Ebene. Die Motivation stammt aus der mechanistischen Interpretierbarkeit: Nur die sogenannten „retrieval-critical“-Köpfe behalten Full Attention; die übrigen wechseln zu Linear Attention, wodurch die Rechenkomplexität bei langen Sequenzen sinkt.

Metrik	Ergebnis
NIAH-Verbesserung bei 512K Kontext	+69 %
Trainings-Tokens	15 Milliarden
Gesamtleistung	Nahe an Qwen3.5

Das normalisierte Fusionsmodul ermöglicht das Nebeneinander beider Attention-Typen in derselben Schicht. Der Ansatz zielt auf den Zugriff auf lange Kontextfenster (512K Tokens und mehr) ab, ohne die quadratischen Kosten reiner Full Attention. Die Ergebnisse werden im Tongyi Weekly vom 3. Juli vorgestellt.

🔗 Tongyi Weekly — 3. Juli 2026

ZCode — die offizielle Z.ai-IDE für GLM-5.2

1. Juli — Z.ai hat ZCode gestartet, die offizielle Entwicklungsumgebung für GLM-5.2, verfügbar für macOS, Windows und Linux. Abonnenten des Coding-Plan profitieren in ZCode von einem um das 1,5-Fache erhöhten Nutzungskontingent. Die BYOK-Unterstützung (Bring Your Own Key) ermöglicht die Nutzung von ZCode mit bestehenden Abonnements oder API-Schlüsseln. Die Website zcode.z.ai bietet zwei Tarifpläne: Lite und Pro (64,80 USD/Monat → 72 USD).

🔗 ZCode — Z.ai

GitHub Copilot

Session-Streaming in der öffentlichen Vorschau

2. Juli — GitHub-Enterprise-Cloud-Kunden mit verwalteten Benutzern können nun die Sitzungsdaten von Copilot-Agenten (Prompts, Antworten, Tool-Aufrufe) an einen externen Collector streamen. Zwei Zugriffsmodi stehen zur Verfügung: ein Streaming-Endpoint zu einem SIEM-Tool (Microsoft Purview wird in öffentlicher Vorschau unterstützt) und eine REST API, um die letzten 48 Stunden an Daten auf Anfrage abzurufen (GET /enterprises/{enterprise}/copilot/usage-records). Die Aktivierung erfolgt in den KI-Einstellungen des Unternehmens über „Enable everywhere“ für „Copilot Usage Records Streaming“ und „Copilot Usage Records API“.

Diese Funktion erfüllt eine Anforderung an Nachvollziehbarkeit und Auditierbarkeit für Teams mit Compliance-Vorgaben — sie können Copilot-Sitzungen nun in ihre bestehenden Überwachungspipelines einspeisen, statt sich ausschließlich auf die GitHub-Dashboards zu verlassen.

🔗 Changelog — Copilot agent session streaming

Copilot CLI ohne PAT in GitHub Actions

2. Juli — Copilot CLI kann sich in GitHub Actions nun mit dem integrierten GITHUB_TOKEN authentifizieren, ohne einen langfristigen Personal Access Token (Personal Access Token — PAT) zu benötigen. Die im Workflow erforderliche Berechtigung ist copilot-requests: write. Die verbrauchten KI-Credits werden direkt der Organisation berechnet, mit Verwaltung über Cost Center, Budgets und Sitzungsgrenzen. Die Nutzungsrichtlinie muss auf Organisationsebene aktiviert werden: „Allow use of Copilot CLI billed to the organization“. Das Update erfolgt über copilot update oder npm install -g @github/copilot.

🔗 Changelog — Copilot ohne PAT

Abkündigung von Gemini 2.5 Pro und Gemini 3 Flash in Copilot zum 31. Juli

2. Juli — GitHub kündigt die Abkündigung von zwei Gemini-Modellen in allen Copilot-Erfahrungen (Chat, Inline-Bearbeitungen, Ask/Agent-Modi, Code-Vervollständigungen) zum 31. Juli 2026 an:

Abgekündigtes Modell	Datum	Alternative
Gemini 2.5 Pro	31-07-2026	Gemini 3.1 Pro
Gemini 3 Flash	31-07-2026	Gemini 3.5 Flash

Copilot-Enterprise-Administratoren müssen die alternativen Modelle in ihren Modellrichtlinien aktivieren. Nach dem Abkündigungsdatum ist keine Aktion erforderlich, um die alten Modelle zu entfernen.

🔗 Changelog — Abkündigung von Gemini in Copilot

Generative Medien

Runway Agent Skills — Kampagnen auf Abruf erstellen

2. Juli — Runway hat die Agent Skills gestartet, ein System von Fähigkeiten, die über Runway Agent mit dem Befehl / aufgerufen werden können. Benutzer geben / ein und wählen eine Fähigkeit aus, um komplexe Workflows mit einer einzigen Geste auszulösen. Die zum Start verfügbaren Fähigkeiten decken die Erstellung von Werbekampagnen, die Produktion von Werbespots und die Lokalisierung von Anzeigen für verschiedene Märkte ab. Runway positioniert diese Funktion als On-Demand-Tool zur Skalierung von Marketing.

🔗 Ankündigung @runwayml

Black Forest Labs — Dev Playground für FLUX-Modelle

2. Juli — Black Forest Labs (BFL) hat einen Dev Playground für Entwickler gestartet, die mit der FLUX-API arbeiten. Das Tool ermöglicht es, FLUX-Modelle nebeneinander (side-by-side) mit demselben Prompt zu vergleichen, API-Parameter direkt über die Oberfläche anzupassen, um ein produktionsidentisches Ergebnis zu erhalten, und Qualitäts-, Latenz- und Kostenunterschiede zu bewerten. Der Playground integriert die neuesten Modelle direkt bei ihrer Veröffentlichung. Er ist über api.bfl.ml zugänglich.

🔗 Ankündigung @bfl_ai

Kurzmeldungen

Amp — Mehr Orb-Größen — Amp erlaubt nun die Wahl der CPU- und Speichergröße für Orbs, die Agenten aus der Ferne ausführen, und knüpft damit an die Ankündigung „Agents in Orbs“ vom 30. Juni an. 🔗 Chronicle Amp
Copilot — präzisere Nutzungsmetriken — Die Copilot-Metrik-API meldet jetzt die vom CLI vorgeschlagenen Codezeilen (v1.0.57+, Deduplizierung seit v1.0.64), identifiziert die IDE für serverseitige Nutzer und korrigiert die Zuordnung von KI-Credits für zwei bislang übersehene Fälle. 🔗 Changelog

Was das bedeutet

Das Anthropic-Ökosystem vertieft sich spürbar. Claude Code v2.1.200 ist nicht einfach nur eine Umbenennung: „Manual“ als Standardmodus festzuschreiben verankert eine Philosophie der expliziten Kontrolle, während Agenten immer autonomer werden. Die gleichzeitige Behebung von fünf Daemon-Fehlern zeigt, dass die Zuverlässigkeit unbeaufsichtigter Workflows (nächtliche Pipelines, CI) zu einer obersten Priorität geworden ist. Die Erweiterung von Artifacts auf Pro-/Max-Tarife und die Verfünffachung der API-Rate-Limits vervollständigen dieses Bild, indem sie die Zugangshürden für Einzelentwickler und kleine Teams senken. Der Life-Sciences-Hackathon mit dem Gladstone Institute signalisiert wiederum, dass Claude Science in einem Bereich mit hohen regulatorischen Anforderungen eine Validierung unter realen Bedingungen sucht.

Die Open-Source-Welle erreicht eine neue Größenordnung. Die Zahl von Together AI — 30 % der konsumierten KI-Tokens entfallen auf Open-Source-Modelle gegenüber 10 % vor einem Jahr — ist keine Nischenstatistik: Sie ist ein Signal für einen strukturellen Wendepunkt. Die Analyse zu GLM 5.2 / DeepSWE macht das konkret: Ein gut positioniertes Open-Source-Modell kann 80 % der Anwendungsfälle eines proprietären Frontier-Modells zu einem Fünftel der Kosten abdecken. HydraHead fügt dieser Dynamik eine architektonische Dimension hinzu — Labore wie Tongyi versuchen, den nutzbaren Kontext zu verlängern (512K Tokens, +69 % NIAH), ohne die quadratischen Kosten von Full Attention zu tragen, was das Spektrum der für offene Modelle zugänglichen Aufgaben weiter erweitert. ZCode schließt den Kreis, indem es GLM-5.2 ein IDE-Tooling bereitstellt, das mit dem proprietärer Modelle vergleichbar ist.

Die Enterprise-Governance von Copilot wird dichter. Das Streaming von Sitzungen in SIEMs und die PAT-freie Authentifizierung in GitHub Actions zielen beide auf dasselbe Ziel: Copilot überprüfbar und betreibbar zu machen, ohne von Enterprise-Sicherheitsrichtlinien abzuweichen. Für Teams, die SOC-2-, ISO-27001- oder branchenspezifischen regulatorischen Anforderungen unterliegen, verschwinden damit gleichzeitig zwei operative Hürden. Die Abkündigung von Gemini 2.5 Pro und 3 Flash zeigt parallel dazu, dass GitHub den Modernisierungsdruck auf den Modellkatalog von Copilot aufrechterhält — Administratoren, die diese Übergänge nicht einplanen, riskieren Serviceunterbrechungen zum 31. Juli.

Generative Medien-Agenten: von der Generierung zur Orchestrierung. Die Agent Skills von Runway und das Dev Playground von BFL zeichnen zwei komplementäre Entwicklungslinien: Runway hebt die Abstraktionsebene an (eine komplette Kampagne aus einer / erstellen), während BFL tiefer ins technische Detail geht (Qualität, Latenz und Kosten pro Modell auf API-Ebene vergleichen). Diese beiden Ansätze spiegeln eine wachsende Marktreife wider, in der sich Nutzer generativer Medien in jene aufteilen, die das Ergebnis ohne Reibung wollen, und jene, die die Produktionspipeline optimieren.