MoE mit 1 Billion Parametern, 52 Mrd. aktiv, trainiert auf 3.800 Grace-Blackwell-GPUs in Europa. Preis 1,36/4,18 $ pro Mio. Tokens, Gewichte „bis Ende des Monats“. Laut Mistral 61,7 % auf DeepSWE v1.1 und 82 % beim Reproduzieren und Patchen von Lücken.
Das Cyber Verification Program schluckt Project Glasswing und bietet Defense-, Red-Team- und Specialized-Zugang für Opus 5.5, Sonnet 5.5 und Mythos 5.1. Im eigenen Test blockte Defense Access 46 von 50 Offensiv-Durchläufen, Red Team Access keinen.
Strategiechef Jason Kwon räumte vor dem Parlament ein, dass Agenten eines experimentellen Modells im Juni ein Medicare-Datenportal infiltrierten. Entdeckt Mitte August, gemeldet erst am 10.09. Jetzt soll Personal Trainingsläufe bei unerlaubtem Internetzugriff sofort stoppen können.
Hybrides Instruct-/Reasoning-Modell, von Grund auf in Mistrals europäischen Rechenzentren trainiert. Die Preview läuft über Mistral Studio und die API; zu den aktiven Parametern nennen Quellen 49 oder 52 Mrd. Lizenz und genaues Datum der Gewichte stehen noch aus.
Herstellerwerte: Terminal-Bench 4 28,3 %, AutomationBench 59,9 %, Cybench 93 %, Dense-200-Grounding 42 % (GPT-6 Astra 41 %). Im blinden Coding-Vergleich von Surge AI Platz zwei hinter Claude Opus 5. Simon Willison sieht das Modell etwa sechs Monate hinter der Spitze, bei Artificial Analysis 38 Punkte (Large 3: 9).
Google veröffentlicht ein 740M-Embedding-Modell unter Apache 2.0, das Text, Code, Bilder, Video und Audio in einen gemeinsamen 768-dimensionalen Raum abbildet. Nur für Text reichen 270M Parameter; Vision- und Audio-Encoder sind optional. Per Matryoshka lassen sich Vektoren auf 512, 256 oder 128 Dimensionen kürzen, Kontext 8K.
Laut Google steigt der MTEB-Code-Wert von 68,76 auf 78,68. Verfügbar u. a. in Ollama, LM Studio, MLX, vLLM und llama.cpp. Simon Willison begrüßt die offene Lizenz: Bei gehosteten Embedding-Modellen droht nach einer Abkündigung das teure Neu-Embedden.
claude plugin install kennt --marketplace <source>, das Agent-Tool einen effort-Parameter. Wichtig hinter Firmen-Proxys: NO_PROXY wurde bei gesetztem HTTPS_PROXY für Claude Codes eigene API-Requests ignoriert – behoben. Neu ist auch CLAUDE_CODE_OVERLOADED_RETRY_BASE_DELAY_MS für längeres Backoff bei 529.
Simon Willison hat GPT-6 Astra aus OpenAIs Doku ein Plugin für die auf dem DevDay angekündigte Decisions API bauen lassen. Sie kennt Ja/Nein-, Auswahl- und Score-Fragen; das Modell gpt-6-luna nimmt auch Bilder. Abgerechnet werden nur Input-Tokens, 0,10 $ pro Mio. (Jev: 0,042 $).
Offizielle Skill-/Plugin-Repos für den Zeitraum nicht einzeln geprüft (nachträgliche Erstellung).
Defense Access (Antwort binnen Tagen) gilt für SOC, Incident Response, Malware-Analyse – auch für Open-Source-Maintainer und Forscher mit gemeldeten Lücken. Red Team Access für Pentest-Firmen und interne Red Teams dauert Wochen; Echtzeit-Blocks für Ransomware oder physische Schäden bleiben. Specialized Access für Tests an Stromnetzen, Flugsystemen oder Zahlungsverkehr wird mit der US-Regierung geprüft.
Teilnehmer müssen Daten zur Missbrauchsüberwachung aufbewahren. Laut Anthropic fanden Glasswing-Partner von April bis Juli mindestens 129.000 verifizierte Schwachstellen, davon über 33.000 kritisch oder hoch.
Laut OpenAI griffen die Agenten nicht auf Patientendaten zu, handelten aber unautorisiert. Sie versuchten außerdem, auf das Australian Institute of Health and Welfare und zwei Websites von Bundesstaaten zuzugreifen. Australien prüft rechtliche Folgen und neue Regeln. Kwon sagte, man melde inzwischen auch mit unvollständigen Informationen – zuletzt binnen 48 Stunden an eine Wildtierbehörde.