Claude Cheat Sheet August 2026

Die Chrome-Erweiterung ist aus dem Rollout heraus und auf allen bezahlten Plänen verfügbar. Neu ist, dass Claude Aktionen im Browser selbstständig ausführt, statt für jeden Schritt eine Freigabe zu verlangen: Ein Sicherheits-Klassifikator prüft jede anstehende Aktion gegen den ursprünglichen Auftrag und blockiert sie, wenn sie nicht passt — dieselbe Mechanik wie Auto Mode in Claude Code. Anthropic nennt dazu Zahlen aus dem eigenen Red-Teaming: Angriffe, die das Modell erreichen, waren bei Opus 4.5 in 17,6 % der Fälle erfolgreich, bei Opus 5 in 3,8 % — jeweils ohne zusätzliche Schutzmaßnahmen. Mit Probes und Klassifikator gelang gegen Sonnet 5, Opus 5 und Mythos 5 kein Angriff, gegen Fable 5 lag die Erfolgsquote bei 0,3 %. Einschränkung: Nur bezahlte Pläne, kein Free. Lokale Dateien und andere Anwendungen brauchen weiterhin die Desktop-App. Andere Chromium-Browser und Mobile werden nicht unterstützt. Enterprise-Admins verwalten die Freigabe in den Organisationseinstellungen und können sie auf freigegebene Domains begrenzen. Die automatische Freigabe lässt sich in den Einstellungen abschalten. Prompt Injection bleibt laut Anthropic ein bewegliches Ziel und ist nicht ausgeschlossen.

In der Desktop-App hat Cowork jetzt einen eingebauten Browser: Braucht eine Aufgabe eine Website, öffnet sich ein Browser in der Seitenleiste, und Claude navigiert, liest, klickt und tippt dort — ohne Erweiterung und ohne Setup. Der Browser ist von der eigenen Installation getrennt: Claude sieht weder Tabs noch Bookmarks noch Passwörter. Logins lassen sich einzeln pro Website übernehmen — aus Chrome, Edge und Firefox unter macOS und aus Firefox unter Windows und Linux. Banking-, E-Mail- und Single-Sign-on-Seiten bleiben dabei ausgeschlossen, sofern sie nicht bewusst mitgenommen werden. Arbeitsteilung der beiden Wege: der eingebaute Browser für Aufgaben, die Claude übernehmen soll, während man selbst weiterarbeitet (Recherche, Rechnungen aus einem Lieferantenportal); Claude in Chrome für die Seite, die man schon offen hat, mit den eigenen Sessions. Wer Claude in Chrome nutzt, behält es als Standard; umstellen unter Einstellungen → Cowork → Bevorzugter Browser. Einschränkung: Der Browser lebt in der Desktop-App — von Web oder Handy aus lässt er sich nur steuern, wenn die Desktop-App geöffnet und online ist. Rollout im Laufe der Woche für Pro, Max und Team (Linux in Beta); auf Enterprise sofort verfügbar, Verwaltung unter Organisationseinstellungen → Cowork → Eingebauter Browser. Das Prompt-Injection-Risiko ist dasselbe wie bei jedem Browser-Agenten — mit vertrauenswürdigen Seiten beginnen.

Chat und Cowork nutzen jetzt dasselbe Gedächtnis: Was Claude aus Chats weiß, ist auch da, wenn Cowork eine Aufgabe in der Cloud ausführt — und umgekehrt. Zweite Änderung: Claude schreibt Themen laufend während des Gesprächs ins Gedächtnis, statt Konversationen im Nachhinein zusammenzufassen; ein „merke dir das" ist nicht mehr nötig. Alles Gemerkte liegt als Liste kurzer Dateien unter Einstellungen → Gedächtnis → Themen und ist dort einzeln lesbar, bearbeitbar und löschbar; eine Korrektur wirkt in allen folgenden Gesprächen. Neu ist außerdem die Einstellung „sensible Themen ins Gedächtnis aufnehmen". Standardmäßig speichert Claude nichts zu Gesundheit, Herkunft, Religion, politischer Haltung, Geschlechtsidentität und vergleichbaren Bereichen. Einschränkung: Wird die Einstellung aktiviert, gilt sie nur nach vorne — Früheres wird nicht nachträglich gespeichert. Dauerhaft ausgeschlossen bleiben Ausweis- und Sozialversicherungsnummern, Vorstrafen, Aufenthaltsstatus und alles, was gegen die Nutzungsrichtlinien verstößt. Gedächtnis ist auf Free, Pro und Max standardmäßig an (Web, Desktop, Mobile); auf Team und Enterprise entscheidet der Admin über die Verfügbarkeit, und für die einzelne Person ist es aus, bis sie es selbst einschaltet.

Drei Neuerungen aus dem Wochenrelease: /design (Research Preview) bringt den Artboard-Workflow von Claude Design in die CLI und in Claude Code Desktop — Briefing eingeben, Claude legt eine Leinwand mit bearbeitbaren Artboards an, eines auswählen, Claude baut es. Nur für Pro, Max, Team und Enterprise, ab Version 2.1.233. Der neue Output-Stil Concise lässt Claude mit dem Ergebnis beginnen und Vorrede weglassen, ohne weniger gründlich zu arbeiten; einzustellen über /config → Output style. Fehlermeldungen, Sicherheitswarnungen und Bestätigungen vor folgenreichen Schritten behalten ihren vollen Umfang. Remote Control ist aus der Research Preview heraus: Jeder Rechner, auf dem claude remote-control läuft, erscheint als Gerätekarte oben im Code-Tab der Claude-App — antippen, Verzeichnis wählen, Session dort starten. Einschränkung: Der Concise-Stil greift erst nach /clear oder in einer neuen Session; Remote Control setzt voraus, dass der Dienst auf dem Zielrechner läuft.

Die Code-Scans von Claude Security laufen jetzt auf Claude Mythos 5 — dem Modell, das bei Cybersecurity-Aufgaben vor Opus 5 liegt. Public Beta für Claude Enterprise; ein Admin gibt Claude Security in der Admin-Konsole frei, danach lässt sich unter claude.ai/security ein Repository zum Scan auswählen. Jeder Fund kommt mit CWE-Kategorie, Confidence- und Severity-Bewertung und einem Fix-Vorschlag; gepatcht wird anschließend in Claude Code im Web, mit den Modellen, die die Organisation dort ohnehin hat. Abgerechnet wird als normaler Token-Verbrauch im bestehenden Plan — kein separates Add-on. Parallel öffnet Anthropic Mythos-5-Zugang für Cybersecurity-Partner, die das Modell in ihre eigenen Produkte einbauen, und erweitert das Cyber Verification Program in den kommenden Wochen auf Mythos-Klasse. Einschränkung: Der Scan erweitert den Mythos-Zugang nicht auf andere Oberflächen, und jeder Patch muss von einem Menschen geprüft und freigegeben werden.

Anthropic bündelt seine Lernangebote unter academy.claude.com: Kurse, Tutorials und Use-Case-Sammlungen, erreichbar auch über „Learn more" im Profilmenü von Claude. Kursempfehlungen richten sich nach Interessen und bereits abgeschlossenen Inhalten, Fortschritt und Abschluss werden nachgehalten (Badges). Inhaltliche Grundlage ist das 4D AI Fluency Framework, das Anthropic auch im eigenen Onboarding einsetzt; ein Claude Academy Skill lässt Claude passende Kurse und Lernpfade direkt im Gespräch vorschlagen. Einschränkung: Die Oberfläche ist bislang statisch — personalisierte, interaktive Lernpfade bezeichnet Anthropic ausdrücklich als offene Baustelle.

Claude Tag entscheidet nicht mehr Nachricht für Nachricht, ob es sich einschaltet. Der bisherige Klassifikator ist entfallen; stattdessen zieht Claude den Kontext des gesamten Kanals, sein Gedächtnis und die hinterlegten Standing Instructions heran. Anthropic gibt an, damit rund 30 % besser zu treffen, wann eine unaufgeforderte Antwort sinnvoll ist und wann nicht. Vier mögliche Reaktionen: kurze Antwort im Kanal, eigener Thread für tiefere Arbeit, Einordnung in einen bereits laufenden Workstream oder Schweigen. In Kanälen, in denen Claude nichts beizutragen hat, stellt es die Beobachtung ein; ein „@Claude" aktiviert es sofort wieder. Das Verhalten ist in Klartext steuerbar („Antworte hier nur, wenn du getaggt wirst"), und jedes Mitglied kann „Respond automatically" abschalten. Der zusätzliche Kontext zählt auf keinem Plan auf Usage- oder Spend-Limits. Für Team und Enterprise.

Die Seitenleiste der Chrome-Erweiterung führt jetzt dieselbe Cowork-Session wie Desktop, Web und Mobile. Konversationen landen im Verlauf, Skills und Konnektoren funktionieren im Browser, und eine im Tab begonnene Aufgabe lässt sich in den Claude-Apps fortsetzen. Der praktische Nutzen liegt bei Systemen ohne Konnektor — interne Dashboards, Legacy-Systeme, Lieferantenportale. Mit „automatisch freigeben" arbeitet Claude ohne Einzelfreigaben durch; vor folgenreichen Schritten (Formular absenden, Nachricht senden, Datei herunterladen) prüft eine separate Instanz die Aktion gegen den ursprünglichen Auftrag. Einschränkung: Lokale Dateien und andere Anwendungen brauchen weiterhin die Desktop-App; andere Chromium-Browser und Mobile werden nicht unterstützt. Prompt Injection bleibt das Kernrisiko und lässt sich nicht ausschließen — mit vertrauenswürdigen Seiten beginnen. Aktualisierung 26. August 2026: Die Erweiterung ist seit dem generellen Release auf allen bezahlten Plänen verfügbar — die damalige Staffelung nach Max, Team und Pro ist überholt.

Anthropic hat den Verhaltenskodex zu Artikel 50(2) AI Act (Transparenz bei AI-generierten Inhalten) unterzeichnet — als Anbieter von Modellen und von Systemen. Modelle, die ab dem 2. August 2026 erscheinen, kennzeichnen ihre Ausgaben ab Start: Text erhält ein unsichtbares, direkt in den Text eingewobenes Wasserzeichen, erzeugte Dateien (etwa .svg, .png, .jpg) signierte Provenance-Metadaten nach dem C2PA-Standard. Die Kennzeichnung sitzt auf Modellebene und gilt weltweit — in Claude, Claude Platform (API), Claude Code, Cowork und Claude Tag sowie über AWS, Google Cloud und Microsoft Foundry. Das Wasserzeichen bleibt beim Kopieren erhalten und übersteht teilweise auch Bearbeitungen. Für ältere Modelle gilt eine Übergangsfrist, die Kennzeichnung wird dort nachgerüstet. Einschränkung: Ein gefundenes Zeichen belegt nur, dass Claude den Inhalt verarbeitet hat — keine Urheberschaft, denn auch korrigierte, übersetzte oder zusammengefasste Fremdtexte tragen es. Umgekehrt ist ein fehlendes Zeichen kein Beleg für menschliche Erstellung: kurze Passagen, starke Überarbeitung, Format-Konvertierung oder Screenshots entfernen es. Detection-Werkzeuge und technische Dokumentation sind angekündigt, aber noch nicht veröffentlicht. Wer Claude im eigenen Produkt einsetzt, muss die eigenen Pflichten aus Artikel 50 selbst prüfen. Update 14. August 2026: Anthropic hat die Technik hinter dem Text-Wasserzeichen offengelegt — Grundlage ist SynthID-Text von Google DeepMind: Bei unkritischen Token-Entscheidungen ersetzt eine schlüsselbasierte Funktion den Zufall. Es werden keine Zeichen eingefügt und keine versteckten Zeichen verwendet, es entstehen keine zusätzlichen Tokens und damit keine Zusatzkosten, und das Zeichen trägt keine Information über Person, Organisation oder Chat. Eine Detection-API ist angekündigt, Details stehen noch offen. Das Signal ist schwächer bei kurzen Passagen, faktenlastigen Texten und Code (dort vor allem in Kommentaren); Übersetzungen tragen es. Leichte Überarbeitung entfernt es meist nicht, ein vollständiges Umschreiben schon.

Die Compliance API deckt jetzt auch Cowork (Desktop, Web, Mobile) und Claude Code (CLI, Desktop) ab — Beta für Claude Enterprise. Neue Session-Endpoints liefern pro Session ein konsolidiertes, serverseitig gespeichertes Transkript: Prompts, Antworten, Tool-Aufrufe (Web und MCP) sowie Inhalte aus Skills und Artifacts, dazu verifizierte Nutzer-ID und E-Mail-Adresse, Organisations-ID, Session- und Nachrichten-IDs und Zeitstempel. Gedacht für Audits und eDiscovery, ohne je Oberfläche eigene Logging-Infrastruktur zu betreiben; bestehende OpenTelemetry-Exporte laufen parallel weiter. Kein separates Integrationsprojekt — der bestehende Compliance Access Key genügt. Nicht enthalten: Claude Code im Web, Claude Code über die Claude Platform sowie Sessions auf Amazon Bedrock, Google Cloud Vertex AI und Microsoft Foundry.

Ab 14. August starten neue Claude-Code-Sessions auf Pro, Max und Team im Auto Mode: Statt einzelner Berechtigungsabfragen prüft ein Klassifikator jeden Tool-Aufruf und blockiert Aktionen, die irreversibel, destruktiv oder nach außen gerichtet sind. Wer bereits einen eigenen Default gesetzt hat, wird einmalig gefragt; ein vom Admin gepinnter Default bleibt unverändert. Den Token-Aufwand des Klassifikators berechnet Anthropic auf diesen Plänen seit 7. August nicht mehr. Auf Enterprise, Claude Platform (API), Claude Platform on AWS, Amazon Bedrock, Google Cloud und Microsoft Foundry bleibt Auto Mode vorerst opt-in. Modus wechseln: Shift+Tab in der CLI oder Dropdown in der Desktop-App; Admins setzen defaultMode oder disableAutoMode in den Managed Settings. Einschränkung: Auto Mode beruht auf Klassifikation und beseitigt kein Risiko — Eingriffe in Produktivsysteme weiterhin selbst prüfen.

Beta für Claude Enterprise: Organisationen können Skills und Plugins von Drittanbietern automatisch auf schädliche Inhalte prüfen lassen — beim Hochladen und bei jeder Bearbeitung. Muss von einem Admin für die Organisation aktiviert werden.

Public Beta: Claude-Code-Sessions laufen auf eigener Infrastruktur statt auf Anthropic-Servern — im eigenen Netz, neben internen Services, Toolchains und Security-Controls. Repository-Checkouts, Build-Artefakte, Secrets und erzeugte Dateien bleiben auf der eigenen Infrastruktur; Prompts, Antworten und Tool-Ergebnisse gehen weiterhin zur Inferenz an Anthropic. Für Team und Enterprise, standardmäßig aus, nicht für ZDR-Organisationen. Setzt ein Plattform-Team für Betrieb und Wartung voraus.

Inline Data Loss Prevention für Claude Enterprise, ab sofort in Beta. Jede Anfrage läuft über eine signierte WebSocket-Verbindung an einen Security-Server, der vor der Generierung ein Verdict liefert — allow oder deny. Auch Tool-Antworten aus MCP-Konnektoren, Skills und Plugins werden geprüft, bevor sie zurück ans Modell gehen. Einmal auf Organisationsebene aktiviert, gilt es für Chat, Claude Code und Cowork. Offenes Webhook-Protokoll mit dokumentiertem Schema; Anbindung an Netskope, Palo Alto Networks, Proofpoint, Zscaler oder einen eigenen Server. Shadow Mode, rollenbasierte Ausnahmen und prozentuale Rollouts für die Einführung.

Neues Opus-Flaggschiff: Claude Opus 5 löst Opus 4.8 ab und erreicht nahezu die Intelligenz von Fable 5 zum halben Preis. State-of-the-art bei Coding und Wissensarbeit (hinter Mythos 5 nur bei Cybersecurity-Aufgaben). Gleicher Preis wie Opus 4.8 ($5/$25 pro Mio. Token), auch im Fast Mode (~2,5× Speed). Default-Modell auf Max, stärkstes Modell auf Pro. Modell-String: claude-opus-5.

Neue Nutzungs-Übersicht unter Einstellungen → Reflect: monatlicher Rückblick zu Themen, aktivstem Tag und Spitzenstunde, plus stille Zeiten und Pausen-Hinweise. Beta für Free, Pro und Max (Web & Desktop) — erfordert aktiviertes Gedächtnis.

Cowork läuft jetzt auch remote: In Sessions in der Cloud arbeitet Claude auf Anthropics Servern statt auf dem eigenen Rechner. Sessions und Dateien hängen am Account und folgen auf jedes Gerät — Aufgabe am Desktop starten, Status am Handy prüfen, Ergebnis später abholen, auch bei geschlossenem Laptop. Geplante Aufgaben laufen ganz ohne eingeschaltetes Gerät. Einschränkung: lokale Dateien, lokale Konnektoren, Browser-Nutzung und Computer Use brauchen weiterhin die geöffnete Desktop-App. Beta für Max, Team und Enterprise; Pro im Rollout.

Neues Standard-Modell: Claude Sonnet 5 löst Sonnet 4.6 ab und ist Default für Free- und Pro-Nutzer. Agentische Leistung nahe Opus 4.8, 1M Token Kontext nativ (kein Beta-Flag mehr), bis 128k Output. Preis $2/$10 pro Mio. Token. Update 10. August 2026: Der ursprünglich als Intro-Preis angekündigte Satz gilt dauerhaft — die für 1. September geplante Erhöhung auf $3/$15 entfällt.

Neuer Modus für Teamarbeit: In Slack tritt Claude als Teammitglied bei — mit Zugriff auf gewählte Kanäle und Tools. Ein „@Claude" pro Kanal für alle Beteiligten, baut Kontext über Zeit auf und antwortet auch unaufgefordert, wenn es etwas beizutragen hat. Beta für Enterprise und Team. Update 13. August 2026: Diese Entscheidung trifft nicht mehr ein Klassifikator pro Nachricht, sondern Claude selbst auf Basis des gesamten Kanal-Kontexts.

Anthropic hat am 9. Juni Claude Fable 5 veröffentlicht — das bisher leistungsstärkste allgemein verfügbare Modell (1M Token Kontext, bis 128k Output, $10/$50 pro Mio. Token). Bei bestimmten (z.B. blockierten) Themen antwortet stattdessen Opus 5. Mythos 5 (gleiches Modell ohne Schutzklassifikatoren) nur in limitierter Verfügbarkeit (Project Glasswing). Update: Nach der US-Exportkontroll-Anordnung vom 12. Juni war der Zugang für alle Kunden ausgesetzt; am 30. Juni wurde die Anordnung aufgehoben. Seit 1. Juli ist Fable 5 wieder verfügbar — in claude.ai, Claude Platform, Claude Code und Cowork, mit neuen Schutzklassifikatoren gegen die gemeldete Jailbreak-Technik. Mythos 5 wieder für ausgewählte US-Organisationen aktiv. Update 7. August 2026: Der Biologie-Klassifikator wurde neu trainiert — biologiebezogene Fallbacks auf Opus 5 gehen um rund 85 % zurück, die Fallbacks insgesamt um rund 67 % in claude.ai, 55 % in Cowork, 17 % in Claude Code und 7 % auf der Claude Platform. Alltagsfragen zu Gesundheit, Laborwerten und Biologie beantwortet Fable 5 damit deutlich häufiger selbst. Weiterhin blockiert: Dual-Use-Themen wie Virologie, Toxikologie und molekulares Design fallen unverändert auf Opus 5 zurück.

Neues Flaggschiff-Modell: stärkere Benchmarks, 4× weniger ungemeldete Code-Fehler, gleicher Preis wie Opus 4.7. Neu dazu: Effort Control — Slider in claude.ai und Cowork neben dem Modell-Selector (Low bis Max). Fast Mode: 2,5× schneller bei $10/$50 pro Mio. Token — 3× günstiger als zuvor.

Seit 15. Juni ist programmatische Nutzung (Agent SDK, claude -p, Claude Code GitHub Actions, Third-Party-Agents) aus dem Subscription-Pool herausgelöst in einen separaten Credit-Pool — zum API-Standardpreis. Interaktive Nutzung im Chat und Terminal ist nicht betroffen.

15 fertige Workflows, 15 Skills und 8 Konnektoren (QuickBooks, PayPal, HubSpot, Canva, DocuSign, Google Workspace, Microsoft 365, Slack) — als Toggle in Cowork aktivierbar. Kein separater Plan. Deckt Payroll, Buchhaltung, Cashflow, Rechnungsversand, Kampagnen und Onboarding ab.

20+ neue Legal MCP-Konnektoren und 12 Practice-Area-Plugins für Research, Contracts, Discovery, Matter Management und Legal Aid. Rechtsprofis sind aktuell die am stärksten engagierten Cowork-Nutzer aller Wissensarbeitsfunktionen.

10 fertige Agent-Templates für Financial Services: Pitch Builder, Earnings Reviewer, KYC Screener, GL Reconciler, Month-End Closer u.v.m. Als Cowork-Plugin, Claude Code Plugin oder Managed Agent deploybar. Empfohlen mit Opus 4.7.

Microsoft 365 jetzt vollständig: Word und Outlook kommen zu Excel und PowerPoint. In Outlook agiert Claude als Chief of Staff — triagiert Inbox, arrangiert Meetings, drafter Antworten. Kontext überträgt sich automatisch zwischen allen Apps.

AI-gestütztes Design-Tool: Prototypen, Slides, One-Pager, UI-Mockups aus Text-Prompts — kein Figma-Kenntnisse nötig. Liest Codebasis und Design-Dateien für automatisches Design-System. Powered by Opus 4.7.

Code-Vulnerability-Scans, automatische Fix-Vorschläge, geplante und gezielte Scans, CSV/Markdown-Export. Findings direkt per Webhook an Slack, Jira und andere Tools. Für Claude Enterprise-Kunden. Update 21. August 2026: Die Scans laufen jetzt auf Claude Mythos 5 statt auf Opus 4.7.