Der KI-Entwickler Anthropic hat mit der Version v2.1.224 von Claude Code eine bedeutende Erweiterung f\u00fcr seine Entwicklerwerkzeuge ver\u00f6ffentlicht. Die Einf\u00fchrung des sogenannten Cross-Session-Messaging erm\u00f6glicht erstmals eine autonome Kommunikation zwischen verschiedenen KI-Agenten innerhalb von Multi-Agent-Workflows. Diese Neuerung zielt darauf ab, die Zusammenarbeit spezialisierter KI-Instanzen bei komplexen Programmier- und Analyseaufgaben zu koordinieren.<\/p>\n
Technische Voraussetzungen und Plattformverf\u00fcgbarkeit<\/p>\n
Die neue Funktionalit\u00e4t ist an spezifische Systemumgebungen gebunden. Cross-Session-Messaging erfordert mindestens die Version v2.1.224 von Claude Code und steht derzeit ausschlie\u00dflich f\u00fcr Nutzer unter macOS und Linux zur Verf\u00fcgung. Eine Unterst\u00fctzung f\u00fcr Windows-Systeme ist laut den aktuellen Spezifikationen nicht vorgesehen.<\/p>\n
Auch bei der Cloud-Integration gibt es deutliche Einschr\u00e4nkungen. Die Funktion steht in Umgebungen wie Amazon Bedrock, AWS, Google Cloud oder Microsoft Foundry nicht zur Verf\u00fcgung. Technisch basiert der Nachrichtenaustausch auf derselben Maschine auf einem lokalen Socket. F\u00fcr die maschinen\u00fcbergreifende Kommunikation wird eine Remote-Control-Schnittstelle genutzt, die jedoch auf eine antwortende Funktion begrenzt ist. Dabei kommen die Befehle ListAgents und SendMessage zum Einsatz, um die Interaktion zwischen den Sessions zu steuern.<\/p>\n
Funktionsweise und operative Grenzen der Agenten-InteraktionLesen Sie auch:Phishing-Welle: 90% aller Cyberangriffe starten mit E-Mail<\/a><\/p>\n Die autonome Kommunikation zwischen den Sessions ist darauf ausgerichtet, Erkenntnisse, Warnungen und \u00dcbergaben zwischen verschiedenen Agenten auszutauschen. Ein wesentliches Merkmal ist dabei der Austausch von Zusammenfassungen der jeweiligen Arbeitsschritte.<\/p>\n Allerdings hat Anthropic strikte Grenzen f\u00fcr die Interaktion implementiert, um die Kontrolle \u00fcber das System zu gew\u00e4hrleisten. So k\u00f6nnen Sessions zwar Informationen teilen, haben aber keinen gegenseitigen Zugriff auf die jeweilige Historie oder lokale Dateien. Zudem ist es den Agenten untersagt, eigenst\u00e4ndig Berechtigungen zu erteilen, Konfigurations\u00e4nderungen vorzunehmen oder Befehle in einer anderen Session auszuf\u00fchren.<\/p>\n Anzeige<\/p>\n Die zunehmende Automatisierung durch KI-Systeme bringt neben Effizienz auch neue rechtliche und technische Herausforderungen f\u00fcr Unternehmen mit sich. Dieser kostenlose Report kl\u00e4rt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen m\u00fcssen. KI-Gesetze und Cyberrisiken: Kostenlosen Report anfordern<\/a><\/p>\n Sollte eine empfangende Session zum Zeitpunkt einer Kontaktaufnahme bereits durch eine andere Aufgabe beansprucht werden, sieht das System eine Warteschlange vor. Eingehende Anfragen wie der Befehl \u201e\/compact\u201c werden dabei als Klartext empfangen und verarbeitet, sobald die Kapazit\u00e4ten der Session dies zulassen.<\/p>\n Sicherheitsfunktionen und Automatisierungsgrad<\/p>\n Ein zentraler Aspekt des Updates ist die Erh\u00f6hung der Sicherheit durch automatisierte Filterprozesse. Anthropic setzt hierbei auf einen speziellen Permission-Classifier, der im sogenannten Auto-Modus agiert. Interne Erhebungen zeigen die Wirksamkeit dieses Systems: W\u00e4hrend bei manueller Pr\u00fcfung lediglich 13,6 % der gef\u00e4hrlichen Befehle blockiert wurden, erreicht der KI-basierte Classifier eine Blockrate von 89 %.<\/p>\n Besonders bei der Abwehr von Prompt-Injection-Angriffen weisen die Claude-Modelle laut den vorliegenden Daten eine Erfolgsquote von 100 % auf. In vergleichenden Tests zeigten Claude-Modelle eine Erfolgsrate von 0 % bei Manipulationsversuchen, w\u00e4hrend das Modell GPT-5.6 Sol unter einer Codex-Auto-Review-Pr\u00fcfung eine Erfolgsquote von 5,83 % verzeichnete.<\/p>\n Anzeige<\/p>\n