KI für Entwickler: Coding-Agenten, Preise und was mit deinem Code passiert

Was Coding-Agenten sind und wer sie nutzt

Ein Coding-Agent ist ein KI-Programm, das nicht nur Code vorschlägt, sondern selbst Dateien liest, ändert, Befehle ausführt und das Ergebnis testet. Er arbeitet in einem Repository, also dem Projektordner mit dem gesamten Code und seiner Versionsgeschichte. Viele dieser Werkzeuge laufen im Terminal, dem Fenster, in das man Befehle als Text tippt; andere stecken in einem Code-Editor oder einer Desktop-App.

Die bekanntesten Angebote sind Claude Code von Anthropic, Codex von OpenAI, der Editor Cursor, GitHub Copilot und Googles Antigravity CLI. Letzteres hat Gemini CLI für Privatnutzer abgelöst: Laut Google beantwortet Gemini CLI seit dem 18. Juni 2026 keine Anfragen mehr für kostenlose Nutzer und für Abonnenten von Google AI Pro und Ultra. Weiter nutzbar bleibt es mit einer Lizenz für Gemini Code Assist Standard oder Enterprise und mit bezahlten API-Schlüsseln.

In der Stack Overflow Developer Survey 2026 gaben 66 Prozent der Befragten an, Coding-Assistenten oder Coding-Agenten bei der Arbeit zu nutzen. Bei der Frage nach Coding-Agenten lagen Claude Code mit 66 Prozent und GitHub Copilot mit 59 Prozent vorn. Wer gar nicht programmieren kann und eine erste kleine Website bauen will, findet dazu einen eigenen Artikel über Coding-Agenten für Nicht-Programmierer.

Was die Werkzeuge kosten (Stand Oktober 2026)

Viele Entwickler-Werkzeuge nennen ihre Preise nur in US-Dollar. Wir geben sie so wieder, wie die Anbieter sie angeben, und rechnen nicht um.

Claude Code ist laut Anthropic in allen bezahlten Claude-Tarifen enthalten, nicht aber in der Gratisversion. Pro kostet 17 Dollar im Monat bei Jahreszahlung oder 20 Dollar bei monatlicher Zahlung, Max beginnt bei 100 Dollar, jeweils ohne Steuern. Codex ist laut OpenAI in allen ChatGPT-Tarifen enthalten, in Free und Go nur eingeschränkt. Codex Cloud, also Aufgaben, die in OpenAIs Cloud laufen, gehört laut OpenAI nicht zu Free und Go. In Deutschland kostet ChatGPT Go laut OpenAI 8 Euro, Plus 23 Euro und Pro ab 103 Euro im Monat.

Cursor hat einen kostenlosen Hobby-Tarif mit begrenzten Agent-Anfragen; Pro kostet 20 Dollar im Monat zuzüglich Steuern, Teams 40 Dollar pro Person. GitHub Copilot gibt es kostenlos mit begrenzter Nutzung, Pro kostet 10 Dollar, Pro+ 39 Dollar und Max 100 Dollar im Monat. Für Firmen nennt GitHub 19 Dollar pro Platz für Business und 39 Dollar für Enterprise.

Google Antigravity ist für Einzelpersonen laut Google kostenlos, mit wöchentlichen Nutzungsgrenzen. Mehr Kontingent gibt es mit Google AI Pro, das in Deutschland 21,99 Euro im Monat kostet, oder mit Ultra. Alle Anbieter begrenzen die Nutzung zusätzlich durch Kontingente. Je nach Anbieter und Tarif gelten sie für einige Stunden, eine Woche oder einen Monat; GitHub Copilot Free erlaubt zum Beispiel laut GitHub 2.000 Code-Vervollständigungen pro Monat.

Was mit deinem Code passiert

Der wichtigste Unterschied liegt zwischen Privat- und Firmentarifen. Bei Claude Free, Pro und Max entscheidest du laut Anthropic selbst, ob deine Daten, auch aus Claude Code, für das Training künftiger Modelle genutzt werden. Erlaubst du es, speichert Anthropic sie bis zu fünf Jahre, sonst 30 Tage. Bei Team, Enterprise und API trainiert Anthropic laut eigener Aussage nicht mit Code oder Eingaben.

Bei ChatGPT Plus und Pro können Unterhaltungen laut OpenAI zum Training genutzt werden, solange du das in den Datenkontrollen nicht abschaltest; die Einstellung gilt auch für Codex. Bei Business, Enterprise und der API nutzt OpenAI Eingaben standardmäßig nicht. Datenspeicherung in der EU führt OpenAI auf der Preisseite nicht für die Privattarife.

GitHub nutzt seit dem 24. April 2026 Eingaben, Ausgaben und Code-Ausschnitte aus Copilot Free, Pro, Pro+ und Max zum Training, außer du widersprichst in den Copilot-Einstellungen. heise berichtete über die Umstellung auf ein Opt-out-Verfahren. Daten aus Copilot Business und Enterprise nutzt GitHub laut eigener Dokumentation nicht zum Training.

Cursor nutzt deinen Code laut Anbieter nicht zum Training, wenn der Privacy Mode eingeschaltet ist; ohne ihn darf Cursor Codedaten zur Verbesserung und zum Training verwenden. Für Teams ist der Privacy Mode standardmäßig an. Bei Antigravity für Einzelpersonen nutzt Google laut Nutzungsbedingungen deine Interaktionen zur Verbesserung seiner Produkte und KI, Beschäftigte können sie einsehen; in den Einstellungen lässt sich das ändern.

Sicherheit: Geheimnisse schützen, Code prüfen

Das BSI und seine französische Partnerbehörde ANSSI haben gemeinsame Empfehlungen für KI-Programmierassistenten veröffentlicht. Zu den Risiken zählen sie die Vertraulichkeit der Eingaben und Sicherheitslücken im erzeugten Code.

Daraus ergeben sich konkrete Regeln. Zugangsdaten wie API-Schlüssel, also die Passwörter, mit denen Programme auf Dienste zugreifen, gehören nicht in Eingaben an die KI. Erzeugter Code soll von Entwicklern geprüft und verstanden werden, besonders mit Blick auf Halluzinationen und Sicherheitslücken. Ein bekanntes Risiko sind erfundene Paketnamen: Angreifer veröffentlichen Schadsoftware unter genau diesen Namen. Außerdem warnen die Behörden vor indirekten Prompt-Injections, also versteckten Anweisungen in Dateien oder Webseiten, die das Verhalten der KI manipulieren.

Für Unternehmen empfehlen BSI und ANSSI, private Konten für die Entwicklung von Firmensoftware nicht zuzulassen und stattdessen sicher eingerichtete Firmenkonten mit klaren Regeln anzubieten.

Auch die Entwickler selbst sind vorsichtig: In der Stack Overflow Survey 2026 sagten 48 Prozent, sie vertrauen KI dann, wenn sie das Ergebnis leicht überprüfen können. Unsere Einordnung: Lass dir am Anfang jede Änderung zeigen, prüf sie selbst und gib sie erst dann frei. Gib dem Agenten außerdem nur Zugriff auf das Projekt, an dem er arbeiten soll.

Welches Werkzeug für wen

Unsere Einordnung, keine Testwertung: Wer ohnehin ein ChatGPT- oder Claude-Abo hat, kann Codex beziehungsweise Claude Code ohne Zusatzkosten ausprobieren. Wer lieber in einem Editor mit Vorschlägen beim Tippen arbeitet, ist bei Cursor oder Copilot richtig. Copilot Free und Antigravity für Einzelpersonen eignen sich zum kostenlosen Testen, liefern aber deutlich weniger Kontingent.

Für Code von Kunden oder Arbeitgebern sind die Firmentarife die sicherere Wahl, weil dort laut den Anbietern standardmäßig nicht trainiert wird. Bei Privattarifen solltest du die Trainingseinstellung immer selbst prüfen, bevor du fremden Code hineingibst.