Was passiert
Anthropics neue Compliance API-Endpoints bieten Security Teams erstmals einen detaillierten Überblick über die Aktivitäten von Claude Code. Die Lösung kommt zu einem kritischen Zeitpunkt, da AI-Agenten zunehmend mit sensibler Infrastruktur interagieren.
Claude Code hat Zugriff auf mehrere Funktionen des Host-Systems: Es liest Dateien aus dem lokalen Dateisystem, führt Shell-Befehle aus, nutzt Model Context Protocol (MCP) Tools und agiert durch die Berechtigungen, die dem Entwickler zur Verfügung stehen. Das bedeutet konkret, dass ein Agent Zugang zu SSH-Keys, API-Tokens, Datenbankverbindungen und anderen sensitiven Credentials haben kann – je nachdem, was in der Entwicklungsumgebung verfügbar ist.
Die neuen API-Endpoints der Compliance API dokumentieren diese Aktivitäten zentral. Security Teams können damit nachvollziehen, welche Dateien zugegriffen wurden, welche Shell-Commands ausgeführt wurden, und welche externen Tools der Agent genutzt hat. Die Logs erfassen auch Kontext-Informationen wie Zeitstempel, betroffene Ressourcen und die Art der Interaktion.
Darüber hinaus führt Anthropic Local Visibility ein – eine Komponente, die es ermöglicht, Agent-Aktivitäten direkt auf der Entwickler-Maschine zu beobachten, nicht nur über zentrale Logs. Das ist besonders relevant für Teams, die Claude Code in lokalen Entwicklungsumgebungen einsetzen.
Zusätzlich adressiert Anthropic die Frage nach Identity Governance: Wie stellt man sicher, dass ein Agent nur auf die Ressourcen zugreift, die ihm gehören, und nicht auf fremde Credentials oder Systeme? Die Compliance-Suite soll auch diese Dimension abdecken, wenn auch die technischen Details noch ausstehen. Erste Versionen der API sind bereits verfügbar, weitere Funktionen folgen in den kommenden Monaten.
Einordnung
Der Schritt verstärkt einen bereits erkennbaren Trend: AI-Agenten arbeiten nicht mehr nur in isolierten Cloud-Umgebungen, sondern direkt auf Entwickler-Maschinen und in Production-Systemen. Das erhöht ihre Effizienz massiv – aber auch ihre potenziellen Sicherheitsrisiken.
Bisher war es schwierig bis unmöglich, nachvollzubar zu machen, was Claude Code konkret tat. Anthropic hat die Capabilities von Code Interpreter und Agentic Features schnell erweitert, ohne dass Security Teams eine angemessene Audit-Funktion hatten. Das führte zu einem klassischen Dilemma in Enterprise-Adoptionen: Der Tool ist zu mächtig und flexibel, um ihn produktiv einzusetzen – aber auch zu undurchsichtig, um das Compliance- und Security-Team zu beruhigen.
Die Compliance API adressiert die erste Hälfte des Problems: Transparenz. Aktivitätslogs ermöglichen es, was passiert ist, zu dokumentieren. Das ist notwendig für Compliance-Anforderungen wie SOC 2, HIPAA oder GDPR, die eine Audit Trail verlangen.
Aber hier offenbart sich auch die zentrale Schwachstelle, die Anthropic selbst benennt: Activity Logs allein können nicht zeigen, ob der Zugriff legitim war. Ein Agent könnte perfekt dokumentiert eine Datei lesen oder einen SSH-Key nutzen – aber das sagt nichts über die Berechtigung des Agenten dafür aus. Das ist das Identity Governance Problem.
Classic Role-Based Access Control (RBAC) funktioniert nicht gut mit Agenten, weil Agenten dynamisch und unpredictable auf Ressourcen zugreifen. Sie müssen eventuell situativ Dateien lesen, deren Namen sie vorher nicht kannte. Eine statische Policy-Liste ist hier oft zu restriktiv.
Anthropics Antwort – Local Visibility und Identity Governance Features – deutet an, dass die Lösung auf einer Ebene funktionieren soll, wo der Agent selbst mit dem Host-System verhandelt. Das könnte bedeuten: Der Agent fragt den lokalen Security Context ab ("Habe ich Zugriff auf diese Datei?") und protokolliert auch diese Prüfungen. Das wäre ein großer Sprung gegenüber bloßen Aktivitätslogs.
Was das bedeutet
Die Compliance API löst nicht das tiefere Problem, sondern macht es sichtbar. Das ist nicht negativ gemeint – Sichtbarkeit ist die Voraussetzung für jeden echten Sicherheitsprozess. Aber Unternehmen sollten realistisch bleiben: Ein detailliertes Activity Log ist ein Kontrollinstrument, nicht ein Präventionsinstrument.
Was sich konkret ändert: Security Teams können Claude Code nicht mehr als Black Box rechtfertigen. Sie haben nun eine Audit Trail und können nachvollziehen, welche Dateien zugegriffen wurden, welche Commands ausgeführt wurden. Das reicht für viele Compliance-Szenarien aus – zumindest für die Dokumentation des "wer, wann, was".
Das Größere Problem – die Frage "darf der Agent das?" – wird damit nicht gelöst. Anthropic deutet an, dass das nächste Kapitel Identity Governance heißt. Das ist der Punkt, an dem es interessant wird: Kann ein Agent seine eigenen Berechtigungen überprüfen? Kann das System sagen "dieser Agent darf nur auf diese Secrets zugreifen"? Erste Ansätze sind da, aber das ist noch nicht Standard. Unternehmen, die Claude Code produktiv nutzen wollen, sollten sich also jetzt schon fragen, wie sie ihre Identity- und Access-Management-Prozesse für Agenten anpassen. Die Compliance API ist ein Anfang – nicht das Ende der Geschichte.
