Claude Tag: Anthropics KI-Teamkollege für Slack

Irgendwo in einem Slack-Channel bei Anthropic tippt eine Ingenieurin oder ein Ingenieur @Claude can you investigate this latency spike and open a PR with a fix? und macht dann mit der eigenen Arbeit weiter. Claude holt Latenzdaten aus Datadog, vergleicht das letzte Deploy, reproduziert die langsame Query und stellt den Fix als Pull-Request ein – alles im Thread, sichtbar für alle im Channel.

Das ist Claude Tag. Es ist am 23. Juni 2026 als Beta für Claude Enterprise und Team gestartet und verändert, wie Anthropic Claude für Teams positioniert. Statt dass eine Person in einem privaten Fenster mit einer KI chattet, teilt sich ein ganzer Slack-Channel einen gemeinsamen Claude – mit Gedächtnis, verbundenen Tools und, wenn aktiviert, der Angewohnheit, sich ungefragt zu melden.

Wenn deine Organisation noch die alte App „Claude in Slack“ nutzt, gibt es hier Handlungsbedarf: Diese App wird am 3. August 2026 eingestellt. Ihr habt ein kurzes Zeitfenster, um selbstbestimmt zu migrieren, bevor der Wechsel automatisch erfolgt. Exakte Daten unten.

Was ist Claude Tag?

Claude Tag macht Claude zu einem aktiven Mitglied eurer Slack-Channels, nicht zu einem Chatbot in einem separaten Fenster. Auf der Produktseite heißt es @Claude und in der Doku läuft es unter „Claude in Slack“, aber Claude Tag ist der Name, den Anthropic in der Launch-Ankündigung verwendet.

So funktioniert es: Jeder in einem konfigurierten Slack-Channel kann @Claude gefolgt von einer Aufgabe tippen. Claude liest den Channel-Kontext, zerlegt die Anfrage in Etappen, nutzt verbundene Tools und Datenquellen und postet die Ergebnisse im Slack-Thread. Jeder Schritt ist für den ganzen Channel sichtbar.

Ein paar Punkte unterscheiden das von einem Standard-Chatbot:

• Claude ist Channel-Teilnehmer, kein persönlicher Assistent. Es gibt einen Claude pro Channel, und alle arbeiten mit demselben.
• Claude behält sich Kontext über Gespräche hinweg. Es startet nicht bei jedem Tag von vorne.
• Claude arbeitet unter einer organisationsweiten Identität, nicht unter einzelnen Nutzerzugängen.

Anthropic beschreibt Claude Tag als „den Beginn einer Weiterentwicklung von Claude Code“. Diese Unterscheidung ist wichtig und kommt später wieder. Kurz: Claude Code ist Singleplayer und terminalbasiert. Claude Tag ist für gemeinsame Channels gebaut.

Aktuell ist es nur für Slack verfügbar. Was das ausschließt, folgt weiter unten.

So funktioniert Claude Tag in Slack

Bevor Claude einem Channel beitreten kann, muss ein Administrator es einrichten. Das ist eine einmalige Konfiguration auf Organisationsebene und kann nur von einem Primary Owner oder Owner in der Claude-Organisation ausgeführt werden (die Admin-Rolle kann es nicht). Die vier Schritte laut Anthropic:

• Claude Tag mit deinem Slack-Workspace koppeln.
• Claude Zugriff auf die benötigten Tools, Datenquellen und Repositories geben.
• Ein monatliches Budgetlimit für deine Organisation festlegen.
• Claude in einem privaten Channel testen, bevor ihr es breiter ausrollt.

Wenn das Setup abgeschlossen ist, müssen Endnutzer nichts konfigurieren. Jede Person in einem Channel, in dem Claude Tag aktiv ist, kann @Claude sofort taggen, und die Channel-Arbeit wird der Organisation berechnet, nicht der Person. DMs sind die Ausnahme: Dort läuft Claude über dein eigenes claude.ai-Konto und wird dir berechnet; Admins können DMs organisationsweit deaktivieren.

Tagge @Claude mit einer Aufgabe, und Claude postet eine Checkliste in den Thread und arbeitet die Etappen sichtbar ab. Mit GitHub-Zugriff kann es einen Pull-Request eröffnen; mit einer Datenbankverbindung kann es eine Query ausführen. Alles landet im selben Thread, nichts passiert außerhalb der Channel-Historie. Welche Identität hinter diesen Aktionen steht, folgt im nächsten Abschnitt.

Claude Tag postet eine Live-Checkliste, während es die einzelnen Schritte einer Aufgabe bearbeitet. Bildquelle: Anthropic.

Claude-Tag-Agentenidentität: Ein Claude pro Channel

Das Identitätsmodell ist der deutlichste Bruch mit typischen KI-Integrationen – und für Enterprise-Admins der wichtigste Teil.

In den meisten persönlichen KI-Setups handelt die KI in deinem Namen und nutzt deine Anmeldedaten, um deine Dokumente oder deinen Kalender zu lesen. Im Team bricht das auf. Wenn sich drei Engineers und ein PM einen Channel teilen: Wessen Zugang soll die KI nutzen? Darauf gibt es keine saubere Antwort.

Claude Tags Lösung ist eine eigene Identität für Claude. In Slack postet Claude als Claude-App. In GitHub eröffnet es PRs als Claude GitHub App. In Datenbanken führt es Abfragen über ein von Admins bereitgestelltes Servicekonto aus. Persönliche Nutzerzugänge kommen nie ins Spiel. So kann ein geteilter Channel nicht versehentlich zum Seiteneingang in private Dokumente werden.

Das Identitätsmodell verändert auch, was Channel-Mitglieder Claude überhaupt beauftragen können. Ein Mitglied ohne direkten Repo-Zugriff kann Claude bitten, dieses Repo zu lesen – wenn die Channel-Berechtigungen es erlauben. Anthropic räumt ein, dass dies von nutzerbasierten Zugriffskontrolllisten abweicht, und stellt es als bewusste Designentscheidung für autonome, mehrspielerfähige Agenten dar.

Berechtigungen folgen einer Hierarchie mit drei Ebenen:

• Organisationsweit: Basiszugriff, den Claude überall hat, wo es installiert ist.
• Workspace: Gilt für alle öffentlichen Channels eines Slack-Workspaces; erbt die Org-Berechtigungen.
• Privater Channel: Zusätzliche Anmeldedaten oder Repositories oben auf dem Workspace-Basisset; für sensible Kontexte wie Legal- oder Finance-Channels.

So kann ein privater Channel eigene Zugangsdaten tragen, während öffentliche Channels im Workspace auf den gemeinsamen Workspace-Satz zurückgreifen. Wird ein Zugangssatz widerrufen, endet der Claude-Zugriff überall gleichzeitig, wo er genutzt wurde – einfacher, als einzelne Aktionen über Dutzende Nutzerkonten zu verfolgen.

Breite Integrationen laufen in geteilten Channels unter Agentenidentität; persönliche Tools bleiben in DMs. Bildquelle: Anthropic

Role-based Access Control (RBAC), mit dem Admins einschränken können, welche Mitglieder Claude Tag überhaupt aufrufen dürfen, gibt es nur im Enterprise-Plan.

So baut Claude Tag Gedächtnis über Channels hinweg auf

Auf das Gedächtnis legt Anthropic in den Launch-Materialien den stärksten Fokus – und es ist das Feature, das am sorgfältigsten verstanden werden sollte.

Claude Tag kennt drei Gedächtnisbereiche:

• Channel-Gedächtnis: Was Claude aus den Channels lernt, in denen es aktiv ist – damit das Team wiederkehrende Themen, Entscheidungen und Projektverlauf nicht ständig neu erklären muss.
• Workspace-Gedächtnis: Kontext aus anderen Channels und Datenquellen – aber nur, wo ein Admin das freigegeben hat.
• Organisationswissen: Verbundene Systeme wie Google Drive, GitHub und interne Datenbanken, wiederum im Rahmen dessen, was Admins konfiguriert haben.

Bevor du annimmst, Claude wüsste damit alles in der Organisation: Das tut es nicht. Was es in einem privaten Channel lernt, bleibt dort. Ein Sales-Channel-Claude sieht nicht, was ein Engineering-Channel-Claude weiß.

Admins behalten die volle Kontrolle darüber, was Claude sich merkt: Unter Organization settings > Claude Tag > Audit können sie Channel- und Workspace-Gedächtnis einsehen, bearbeiten und löschen. Slack-Konversationen folgen euren bestehenden Slack-Aufbewahrungsrichtlinien, und bei Trennung der Integration werden sie innerhalb von 30 Tagen aus den Claude-Systemen entfernt.

Der Vorteil: Eine Teamkollegin, die nach einer Woche zurückkommt, muss Claude nicht neu briefen. Die Kehrseite: Überlege dir gut, welche Channels du hinzufügst, denn alles dort Geteilte sammelt sich an.

Ambient Mode: Proaktiv und asynchron arbeiten

Das meiste an Claude Tag lässt sich auf dem Papier erklären. Der Ambient Mode ist das Feature, das man sehen muss, um es richtig zu greifen.

Asynchron arbeiten

Standardmäßig reagiert Claude: Du taggst, es arbeitet, es antwortet. Asynchron bedeutet: Du wartest nicht ab. Du übergibst eine Aufgabe und widmest dich wieder deiner Arbeit, während Claude läuft; über dieselbe Thread-Checkliste kann jeder im Channel folgen.

Claude kann sich auch selbst Aufgaben einplanen. Nach Anthropics Worten kann es „ein Projekt über Stunden oder Tage autonom verfolgen“. Cat Wu, Anthropics Head of Product für Claude Code, beschreibt, wie sie Claude mit ihrem Gmail-Posteingang verbindet, damit es auf wichtige E-Mails achtet und sie in Slack pingt, sobald eine ankommt. Sie loggt sich aus; Claude beobachtet weiter.

Initiative ergreifen

Der Ambient Mode ist optional. Ist er eingeschaltet, wartet Claude nicht mehr auf Tags. Anthropics @claudeai-Account schreibt dazu: „Ambient Behavior aktivieren, und Claude übernimmt Initiative. Es fällt Threads nach, die eingeschlafen sind, und hebt Relevantes aus seinen Channels und Tools hervor.“

Hier fühlt sich Claude Tag zum ersten Mal wie ein Agent und nicht wie eine Chatbox an – und hier werden die Governance-Fragen schärfer. Darauf komme ich im Security-Teil zurück. Der Grund für Opt-in: Eine KI, die unaufgefordert postet, ist in manchen Channels hilfreich und in anderen lästig.

Claude Tag vs. Claude in Slack: Was sich geändert hat

Die Einstellung des alten Produkts habe ich oben markiert. Hier ist, was sich konkret ändert.

Claude Tag, Anthropics Ersatz für „Claude in Slack“. Bildquelle: Anthropic.

Die ältere Integration war sitzungsbasiert: Die Interaktion jedes Nutzers war isoliert, es gab kein gemeinsames Channel-Gedächtnis, und Claude handelte unter individuellen Berechtigungen und Abrechnung. Es gab drei Oberflächen (DMs, ein AI-Assistent-Panel und Thread-Teilnahme), aber die Erfahrung war näher an einem persönlichen Assistenten als an einer Teamressource.

Claude Tag ersetzt das durch einen geteilten, persistierenden Agenten: Channel-Gedächtnis, das sich über die Zeit aufbaut, eine Identität auf Organisationsebene, Organisationsabrechnung für Channel-Arbeit sowie den Ambient Mode und die Terminplanung, die ich gerade erläutert habe.

Konkret zu den Daten: Ihr habt bis ungefähr 23. Juli Zeit, manuell zu optieren, also 30 Tage ab dem Launch am 23. Juni. Nach dem 3. August hört die alte App auf zu funktionieren und der Wechsel erfolgt automatisch. Berechtigte Enterprise-Organisationen erhalten einmalig 25.000 US-Dollar Startguthaben für die Anfangsnutzung; Team-Organisationen erhalten 2.500 US-Dollar.

Sicherheit, Governance und Auditing

Bei der Governance geht es um drei Dinge: Ausgabensteuerung, Audit-Log und wie Netzwerkzugriff abgegrenzt wird.

Ausgabensteuerung und Abrechnung

Wie erwähnt, wird Channel-Arbeit der Organisation berechnet, nicht der Person, und zwar zu API-Tarifen statt über eine Pro-Sitz-Lizenz. Das läppert sich bei einem Always-on-Agenten, besonders mit aktivem Ambient Mode.

So sehen die Kontrollen aus: Organisationen setzen ein monatliches Org-Limit plus Channel-Limits; neue Channels erben einen Standardwert. Admins erhalten bei 75% und 95% jedes Limits eine Warnung. Eine Aufgabe, die das Limit reißen würde, wird abgelehnt statt still gekappt, und die blockierte Person kann direkt in Slack mehr Budget bei einem Admin anfragen.

Das ist wichtig, weil das Risiko real ist. Dokumentierte Fälle aus anderen agentischen Claude-Produkten zeigen, dass Tokenkosten schnell steigen können, wenn Agenten autonom laufen. Die Ausgabenkontrollen sind das zentrale Mittel, das im Zaum zu halten.

Audit-Log

Jede Aktion von Claude wird protokolliert. Die Audit-Ansicht unter Organization settings > Claude Tag > Audit erfasst alle geplanten und einmaligen Aufgaben sowie jeden Netzwerkaufruf mit Claudes Agenten-Credentials. Die zuvor erläuterte Agentenidentität macht diese Aktionen in jedem verbundenen Tool nachverfolgbar, und ein GitHub-PR enthält einen Link zum auslösenden Slack-Thread.

Das übergeordnete Claude-Enterprise-Audit-Log zeichnet Konto- und Sicherheitsereignisse auf, schließt aber standardmäßig Konversationsinhalte aus. Es werden nur Ereignis-IDs geloggt, nicht die eigentlichen Nachrichten.

Netzwerk- und Zugriffsscope

Wenn ein Admin ein Tool mit einem Channel verbindet, wird die Anmeldeinformation separat gespeichert und an diesen Channel gebunden – und erst an der Netzwerkgrenze injiziert, wenn eine Anfrage sie braucht. Ausgehender Traffic zu Hosts, die ein Admin nicht explizit erlaubt hat, wird blockiert. So kann Claude während einer Aufgabe nicht unbeabsichtigt nach „zu Hause“ telefonieren.

Claude Tag vs. Microsoft Copilot und Glean

Am hilfreichsten ist nicht ein Anbieter-Ranking, sondern die engere Frage: Welches dieser Produkte bietet einem Team gemeinsames, persistentes Gedächtnis in Slack – auf Channel- statt Nutzerebene?

• Microsoft Copilot ist tief in Microsoft Graph integriert und funktioniert am besten in M365-Tools (Outlook, SharePoint, Teams, Word). Teams ist die Primäroberfläche, nicht Slack. Copilot-Agenten agieren unter Nutzeridentität statt unter einer Org-Agentenidentität; die Preisgestaltung ist ein separates Pro-Nutzer-Add-on zu bestehenden M365-Lizenzen.
• Glean baut einen Knowledge Graph über 275+ Datenquellen auf und fokussiert auf Enterprise-Suche und -Retrieval mit Organisationskontext. Das Gedächtnis ist nutzerbezogen: Jede Person hat ihren eigenen Kontext. Glean hat kein Pendant zum geteilten Channel-Gedächtnis von Claude Tag. Es ist stark in systemübergreifender Suche – eine andere Aufgabe als die Auftragsausführung, auf die Claude Tag zielt.
• Snowflakes CoWork (Launch Juni 2026) läuft primär auf Claude. Snowflake ist hier Anthropic-Kunde, kein Wettbewerber.

Der Unterschied läuft in dieser Gruppe immer wieder auf dasselbe hinaus: Identität und Gedächtnis, die dem Channel gehören, nicht der einzelnen Person.

Einschränkungen und offene Fragen

Claude Tag ist eine öffentliche Beta – und dieses Label deckt viel ab. Hier die Details:

• Heute nur für Slack. Anthropic hat eine Ausweitung auf andere Plattformen signalisiert, aber ohne Zeitplan oder Namen. Teams ohne Slack können es noch nicht einsetzen.
• Das Setup ist aufwendig. Es braucht einen kostenpflichtigen Slack-Plan, ein Claude-Enterprise- oder Team-Abo und für das Setup einen Owner oder Primary Owner. Tool-Zugriffsbündel werden pro Channel per Hand konfiguriert. Das ist für die meisten Organisationen keine Fünf-Minuten-Installation.
• Verbrauchsabrechnung braucht Aufmerksamkeit bei autonomen Agenten. Enterprise hat Anfang 2026 auf voll verbrauchsbasierte API-Preise umgestellt. Die Ausgabenkontrollen helfen, aber nur, wenn sie jemand setzt. Ein Agent im Ambient Mode in einem belebten Channel kann kontinuierlich Tokens verbrauchen, und wie oben beschrieben stoppt Arbeit am Limit – Aufgaben können mitten im Flug stehen bleiben, wenn Limits falsch gesetzt sind.
• Gedächtnispflege verlangt Aufmerksamkeit. Mit wachsendem Kontext müssen Organisationen prüfen, was Claude behalten hat. Die Tools sind da – ihre Nutzung braucht gezielte Governance.
• Ambient Mode ohne eingebauten Freigabeschritt. Fachkommentatoren weisen darauf hin, dass der Ambient Mode derzeit keinen menschlichen Review- und Freigabeschritt vor der Ausführung vorsieht. Für regulierte Branchen oder strenge Compliance-Anforderungen ist das bei der Einführung zu berücksichtigen.
• Die Beta-Einordnung ist wichtig. Features, Verhalten, Limits und Preise können sich ändern. Am stabilsten sind das Migrationsdatum und das aktuelle Design der Ausgabenkontrollen; betrachte vieles andere als potenziell veränderlich.

Von KI-Assistenten zu KI-Teamkollegen

Als Anthropic Claude Tag veröffentlichte, postete Andrej Karpathy dazu auf X. Karpathy ist am 19. Mai 2026 zum Pre-Training-Team von Anthropic gestoßen – das ist also eine Insider-Perspektive, keine neutrale Drittanalyse. Im Hinterkopf behalten. In seinem Post nannte er Claude Tag das „3. große Redesign der LLM-UI/UX“ und skizzierte drei Paradigmenwechsel: von LLM als Website, zu LLM als installierter App, zu LLM als persistenter Entität, die mit Teams zusammenarbeitet.

Karpathys Post zu Claude Tag. Hinweis: Karpathy ist Anthropic-Mitarbeiter (seit Mai 2026). Bildquelle: X / @karpathy.

Die Drei-Paradigmen-Perspektive ist hilfreich, um zu verstehen, was Anthropic bauen will: nicht noch einen Ort, an den du für KI gehst, sondern KI, die dort sitzt, wo du ohnehin arbeitest. Der Wechsel im Interaktionsmodell bleibt hängen. Private, sitzungsbasierte KI ist für die meisten der Einstieg; ein geteilter, persistenter Agent auf Channel-Ebene ist eine andere Kategorie.

Ob sich das natürlich oder aufdringlich anfühlt, hängt fast vollständig von der Governance ab – vermutlich der Grund, warum das Agentenidentitätsmodell und die Ausgabenkontrollen so weit entwickelt sind. Anthropics eigene interne Nutzung ist bisher das stärkste Zeichen, dass der Ansatz in der Praxis funktioniert. Die Frage für jede Organisation: Passt die Governance zum Zugriff, den Claude erhält?

Fazit

Claude Tag ist Anthropics Versuch, Claude von einem Tool für Einzelne zu etwas zu machen, das mitten im Teamworkflow sitzt. Der Mix aus geteilter Channel-Identität, persistierendem Gedächtnis und asynchroner Auftragsausführung unterscheidet sich klar von der sitzungsbasierten KI, an die die meisten gewöhnt sind.

Entscheidend bei der Bewertung: das Identitätsmodell, das persönliche Zugangsdaten ausklammert; die Ausgabenkontrollen als Hauptschutz vor ausufernden Kosten; und das Gedächtnis-Scope, das festlegt, was Claude wo weiß. Alle drei erfordern aktive Konfiguration.

Wenn deine Organisation die Legacy-App „Claude in Slack“ nutzt, ist der 3. August das Datum für deinen Kalender. Über die Migration hinaus passt es besonders für Teams mit klaren Use Cases (Code-Analyse und Metrikabfragen sind am besten dokumentiert) und der Bereitschaft, den Zugriff sorgfältig einzurichten.

Wenn du mehr zu den anderen Claude-Produkten willst, findest du unsere Artikel zu Claude Code und Claude Cowork. Und wenn du neu bei agentischer KI bist, ist der Kurs Introduction to AI Agents ein guter Startpunkt.