alexi.sh
Alle ArtikelBrowser-SicherheitNetzwerk-PrivatsphäreDatenschutz-ToolsBedrohungsmodellierungKI-ProgrammierungDev-Tools

alexi.shAI Engineering Lab

ai-coding

Claude Opus 5 ist jetzt in GitHub Copilot: Wer es bekommt, wie abgerechnet wird und der Sicherheitsvorbehalt

PrivSec Lab4 Min. Lesezeit
Ein Entwickler von hinten gesehen, mit Kopfhörern auf den Ohren, arbeitet an einem Bildschirm mit Code in einem dunklen, blau beleuchteten Raum

Claude Opus 5 ist seit dem 24. Juli 2026 in GitHub Copilot für Pro+, Max, Business und Enterprise verfügbar. Die Abrechnung erfolgt zum Listenpreis der Anbieter-API statt über einen festen Multiplikator, und das Modell bringt Schutzmechanismen mit, die manche sicherheitsnahen Anfragen blockieren können.

GitHub hat Claude Opus 5 am 24. Juli 2026 in GitHub Copilot verfügbar gemacht. Die Ankündigung ist kurz, und drei Details darin wiegen schwerer als die Überschrift: welche Tarife es tatsächlich bekommen, wie abgerechnet wird und ein Schutzmechanismus, der Sicherheitsarbeit blockieren kann. Wenn Sie im Sicherheitsbereich arbeiten, betrifft Sie der dritte Punkt früher als die ersten beiden.

Wer es tatsächlich bekommt

GitHub listet Claude Opus 5 für Nutzer von Copilot Pro+, Max, Business und Enterprise.

Der Vergleich mit dem Release der Sonnet-Klasse lohnt sich. Als Claude Sonnet 5 in Copilot allgemein verfügbar wurde, listete GitHub es auch für Copilot Pro. Opus 5 startet eine Stufe höher. Wenn Sie ein einfaches Pro-Abo haben und es in Ihrer Modellauswahl erwarten, werden Sie es dort nicht finden, und das ist keine Verzögerung des Rollouts.

Bei Business und Enterprise ist die Verfügbarkeit ebenfalls nicht automatisch: Ein Administrator muss zuerst die Claude-Opus-5-Richtlinie aktivieren in den Copilot-Einstellungen. Wenn Kollegen es sehen und Sie nicht, ist das die Einstellung, nach der Sie fragen sollten.

Der Rollout wird als schrittweise beschrieben, ein qualifizierender Tarif garantiert also weiterhin nicht, dass das Modell sofort erscheint.

Ein Laptop-Bildschirm, der CSS-Quellcode in einem Editor zeigt, mit dem macOS-Dock am unteren Rand des Displays.

Das Abrechnungsdetail, das viele übersehen werden

GitHub gibt an, dass Claude Opus 5 zum Listenpreis der Anbieter-API im Rahmen der nutzungsbasierten Abrechnung berechnet wird.

Lesen Sie das genau, denn es ist nicht das Modell, das die meisten Copilot-Nutzer verinnerlicht haben. Ein Großteil des Zugangs zu Premium-Modellen in Copilot läuft über einen Premium-Request-Multiplikator: Jede Anfrage zählt als feste Anzahl von Premium Requests gegen Ihr Kontingent. Eine Abrechnung zum API-Listenpreis im Rahmen der nutzungsbasierten Abrechnung bedeutet stattdessen, dass Ihre Kosten dem tatsächlichen Token-Verbrauch folgen.

Die praktische Folge zeigt sich bei agentischer Arbeit, also genau dem, wofür dieses Modell positioniert ist. Eine lange autonome Sitzung, die viele Dateien liest, Werkzeuge ausführt und iteriert, verbraucht Token auf eine Weise, die eine Zählung pro Anfrage eingeebnet hätte. Das ist keine Kritik, es ist eine andere Kostenform, und man sollte davon wissen, bevor man das Modell auf ein großes Refactoring ansetzt.

Der Schutzmechanismus, der zählt, wenn Sie Sicherheitsarbeit machen

Das ist der Teil der Ankündigung, den die meisten Berichte überspringen werden, und der folgenreichste für die Leser dieser Website.

GitHub gibt an, dass das Modell verstärkte Schutzmechanismen für Cyber-Inhalte mit hohem Schadenspotenzial enthält und dass diese Schutzmechanismen manche cyberbezogenen oder security-adjacent Anfragen blockieren können.

"Security-adjacent" leistet in diesem Satz sehr viel Arbeit. Wenn Ihr Job Malware-Analyse, Exploit-Entwicklung, Offensive Testing oder schlicht das Durchdenken eines Angriffs zur Verteidigung umfasst, sollten Sie damit rechnen, dass legitime berufliche Anfragen einen Teil der Zeit abgelehnt werden. Das ist eine dokumentierte Eigenschaft des ausgelieferten Modells, keine Fehlkonfiguration, für die man einen Bug-Report schreibt.

Der ehrliche praktische Rat: Wenn Sicherheitsarbeit Ihr täglicher Anwendungsfall ist, stellen Sie Ihr Standardmodell nicht auf Opus 5 um, ohne es vorher an Ihren echten Prompts zu testen. Halten Sie ein anderes Modell für die abgelehnten Anfragen bereit und finden Sie heraus, wo die Grenze für Ihre Arbeit liegt, statt sie mitten in einer Aufgabe zu entdecken.

Wofür es positioniert ist

GitHub beschreibt starke Leistung bei agentischen Coding-Workflows und nennt dabei ausdrücklich autonome Codeänderungen, Regressionsprüfung und Aufgaben, die das Koordinieren mehrerer Werkzeuge erfordern.

Das ergibt ein stimmiges Bild: Es zielt auf mehrstufige Arbeit, bei der das Modell plant, editiert, die eigene Ausgabe prüft und Werkzeuge nutzt, statt auf einmalige Vervollständigungen. Ob es den Abrechnungsunterschied für Ihre Arbeitslast wert ist, ist eine empirische Frage zu Ihren eigenen Repositories, und wir haben das nicht gemessen.

Die verfügbaren Oberflächen sind breit: Visual Studio Code, Visual Studio, Copilot CLI, der GitHub Copilot Cloud-Agent, die GitHub Copilot App, github.com, GitHub Mobile unter iOS und Android, JetBrains, Xcode und Eclipse.

Fazit

Claude Opus 5 ist am 24. Juli 2026 in GitHub Copilot gelandet, für Pro+, Max, Business und Enterprise, eine Stufe über dem Start von Sonnet 5, mit erforderlicher Freischaltung durch einen Administrator in den Organisationstarifen.

Zwei Dinge, die man vor dem Einsatz verinnerlichen sollte: Es wird zum Listenpreis der Anbieter-API im Rahmen der nutzungsbasierten Abrechnung berechnet, agentische Sitzungen kosten also, was sie verbrauchen, und es trägt Schutzmechanismen, die security-adjacent Anfragen blockieren können, was eine reale Einschränkung ist, wenn das Ihr Fachgebiet ist und kein Randfall.

Basierend auf der von GitHub veröffentlichten Changelog-Ankündigung vom 24. Juli 2026. Die Tarifnamen, die Aussage zur Abrechnung, die unterstützten Oberflächen und die Formulierung zu den Schutzmechanismen stammen von GitHub, nicht aus unserer Darstellung. Wir haben dieses Modell nicht gegen andere gebenchmarkt und nennen keine eigenen Leistungszahlen. Modellverfügbarkeit und Preise ändern sich häufig, prüfen Sie daher den aktuellen Stand für Ihren Tarif.

Foto: Pixabay (source)

Auch verfügbar in

FAQ

Welche Copilot-Tarife enthalten Claude Opus 5?
GitHub listet Claude Opus 5 für Nutzer von Copilot Pro+, Max, Business und Enterprise. Beachten Sie den Unterschied zu Claude Sonnet 5, das GitHub auch für Copilot Pro gelistet hatte: Opus 5 startet eine Stufe höher, ein einfaches Pro-Abo reicht also nicht. Bei Business und Enterprise muss zusätzlich ein Administrator die Claude-Opus-5-Richtlinie in den Copilot-Einstellungen aktivieren, bevor jemand in der Organisation es sieht.
Wie wird Claude Opus 5 in Copilot abgerechnet?
GitHub gibt an, dass Claude Opus 5 zum Listenpreis der Anbieter-API im Rahmen der nutzungsbasierten Abrechnung berechnet wird. Das ist ein bedeutsamer Unterschied zu Modellen, die von einem festen Premium-Request-Multiplikator abgedeckt sind, denn Ihre Kosten folgen dem tatsächlichen Token-Verbrauch statt einer festen Anzahl pro Anfrage. Wenn Sie lange agentische Sitzungen fahren, planen Sie diesen Unterschied ein, statt anzunehmen, dass es sich wie die gewohnten Modelle verhält.
Warum verweigert Claude Opus 5 manche Sicherheitsfragen?
Die Ankündigung von GitHub besagt, dass das Modell verstärkte Schutzmechanismen für Cyber-Inhalte mit hohem Schadenspotenzial enthält und dass diese Schutzmechanismen manche cyberbezogenen oder security-adjacent Anfragen blockieren können. Das ist relevant, wenn Ihre Arbeit in Security Engineering, Malware-Analyse oder Offensive Testing liegt: Legitime berufliche Fragen können in den blockierten Bereich fallen. Es ist eine dokumentierte Eigenschaft des Modells, kein Fehler in Copilot.
Wo kann ich Claude Opus 5 in Copilot verwenden?
GitHub listet Visual Studio Code, Visual Studio, Copilot CLI, den GitHub Copilot Cloud-Agenten, die GitHub Copilot App, github.com, GitHub Mobile unter iOS und Android, JetBrains, Xcode und Eclipse. Der Rollout erfolgt schrittweise, das Modell erscheint also womöglich nicht am ersten Tag in Ihrer Modellauswahl, selbst wenn Ihr Tarif dafür qualifiziert.