Was passiert
Anthropics neue Compliance API-Endpoints bieten Security Teams einen Überblick über die Aktivitäten von Claude Code. Die Lösung kommt zu einem kritischen Zeitpunkt, da AI-Agenten zunehmend mit sensibler Infrastruktur interagieren.
Claude Code hat Zugriff auf mehrere Funktionen des Host-Systems: Es liest Dateien aus dem lokalen Dateisystem, führt Shell-Befehle aus, nutzt Model Context Protocol (MCP) Tools und agiert durch die Berechtigungen, die dem Entwickler zur Verfügung stehen. Das bedeutet konkret, dass ein Agent Zugang zu SSH-Keys, API-Tokens, Datenbankverbindungen und anderen sensitiven Credentials haben kann – je nachdem, was in der Entwicklungsumgebung verfügbar ist.
Die neuen API-Endpoints der Compliance API dokumentieren diese Aktivitäten zentral. Security Teams können damit nachvollziehen, welche Dateien zugegriffen wurden, welche Shell-Commands ausgeführt wurden, und welche externen Tools der Agent genutzt hat.
Darüber hinaus führt Anthropic Local Visibility ein – eine Komponente, die es ermöglicht, Agent-Aktivitäten direkt auf der Entwickler-Maschine zu beobachten, nicht nur über zentrale Logs. Das ist besonders relevant für Teams, die Claude Code in lokalen Entwicklungsumgebungen einsetzen.
Zusätzlich adressiert Anthropic die Frage nach Identity Governance: Wie stellt man sicher, dass ein Agent nur auf die Ressourcen zugreift, die ihm gehören, und nicht auf fremde Credentials oder Systeme? Die Compliance-Suite soll auch diese Dimension abdecken, wenn auch die technischen Details noch ausstehen.
Einordnung
Der Schritt verstärkt einen bereits erkennbaren Trend: AI-Agenten arbeiten nicht mehr nur in isolierten Cloud-Umgebungen, sondern direkt auf Entwickler-Maschinen und in Production-Systemen. Das erhöht ihre Effizienz massiv – aber auch ihre potenziellen Sicherheitsrisiken.
Ohne zentrale Audit-Funktion ist es für Security Teams schwierig, nachvollziehbar zu machen, was Claude Code konkret tat.
Die Compliance API adressiert die erste Hälfte des Problems: Transparenz. Aktivitätslogs ermöglichen es, was passiert ist, zu dokumentieren. Das ist notwendig für Compliance-Anforderungen wie SOC 2, HIPAA oder GDPR, die eine Audit Trail verlangen.
Aber hier offenbart sich auch die zentrale Schwachstelle, die der Bericht benennt: Activity Logs allein können nicht zeigen, ob der Zugriff legitim war. Ein Agent könnte perfekt dokumentiert eine Datei lesen oder einen SSH-Key nutzen – aber das sagt nichts über die Berechtigung des Agenten dafür aus. Das ist das Identity Governance Problem.
Classic Role-Based Access Control (RBAC) funktioniert nicht gut mit Agenten, weil Agenten dynamisch und unpredictable auf Ressourcen zugreifen. Sie müssen eventuell situativ Dateien lesen, deren Namen sie vorher nicht kannte. Eine statische Policy-Liste ist hier oft zu restriktiv.
Wie Local Visibility und Identity Governance technisch umgesetzt werden, ist offen; die Details stehen noch aus.
Was das bedeutet
Die Compliance API löst nicht das tiefere Problem, sondern macht es sichtbar. Das ist nicht negativ gemeint – Sichtbarkeit ist die Voraussetzung für jeden echten Sicherheitsprozess. Aber Unternehmen sollten realistisch bleiben: Ein detailliertes Activity Log ist ein Kontrollinstrument, nicht ein Präventionsinstrument.
Was sich konkret ändert: Security Teams können Claude Code nicht mehr als Black Box rechtfertigen. Sie haben nun eine Audit Trail und können nachvollziehen, welche Dateien zugegriffen wurden, welche Commands ausgeführt wurden. Das reicht für viele Compliance-Szenarien aus – zumindest für die Dokumentation des "wer, wann, was".
Das Größere Problem – die Frage "darf der Agent das?" – wird damit nicht gelöst. Identity Governance wird als nächster Schritt genannt. Das ist der Punkt, an dem es interessant wird: Kann ein Agent seine eigenen Berechtigungen überprüfen? Kann das System sagen "dieser Agent darf nur auf diese Secrets zugreifen"? Das ist offen und noch nicht Standard. Unternehmen, die Claude Code produktiv nutzen wollen, sollten sich also jetzt schon fragen, wie sie ihre Identity- und Access-Management-Prozesse für Agenten anpassen. Die Compliance API ist ein Anfang – nicht das Ende der Geschichte.
