Kern sind ein Programm für Betreiber kritischer Infrastruktur mit elf Partnern (u. a. CrowdStrike, Dragos, Palo Alto) und der kostenlose, opt-in „OSS Scanner“: Er prüft Open-Source-Projekte regelmäßig und schickt Berichte mit PoC ohne menschliche Vorprüfung. Anthropic erwartet über 90 % Treffer.
Neu verboten: Tracking ohne Einwilligung und Empfehlungen, wen Behörden ermitteln oder festnehmen sollen. Hardware mit autonomen Aktionen braucht einen Bediener, der stoppen kann. Die pauschale Sperre für personalisiertes Wahlkampf-Targeting entfällt; dazu kommt ein Verbot anhaltender Grausamkeit gegenüber Claude.
Ab v2.1.295 können Command- und HTTP-Hooks mit onFailure: "block" eine Aktion sperren, wenn der Hook nicht startet, in einen Timeout läuft oder unerwartet endet. Bisher ging die Aktion dann durch. Neu ist auch OSC 7501 für Statusanzeigen im Terminal.
Google hat am 06.10. Nano Banana 2.1 allgemein verfügbar gemacht und Nano Banana 2 abgekündigt. Laut Berichten unter Berufung auf Googles Preisseite kostet ein 1K-Bild rund 0,034 $, also etwa die Hälfte; bei 4K fällt die Ersparnis geringer aus. Bis zu 14 Referenzbilder sind möglich.
Sicherheitsrelevant: --tools und --restricted gelten jetzt auch für erst nach dem Start registrierte Tools; Mod-Guards bekommen tief verschachtelte Tool-Inputs nicht mehr stillschweigend gekürzt; ein manipulierter Settings-Cache kann kein eigenes Plugin mehr als organisationsverwaltet ausgeben. Edit erkennt geänderte Dateien auch ohne neue mtime.
Für Gateway-Betreiber: optionale models-Liste pro Upstream (mit *), timeouts.upstream_ttfb_ms für Failover bei langsam startenden Streams, upstream_request_id im Audit-Log. Bedrock-Token-Zählung nutzt jetzt die CountTokens-API und braucht bedrock:CountTokens. Claude.ai-Connectoren verhandeln standardmäßig MCP 2026-07-28.
Auf einem Wissenschaftsgipfel des Weißen Hauses hat Anthropic 150 Mio. $ über drei Jahre zugesagt: Claude, Claude Code und API-Guthaben für mehrere Hundert Forschungsprojekte an über 15 Behörden (u. a. NASA, NIH, NSF) sowie gemeinsame Arbeit an Fusionsenergie und Quantencomputing mit den National Labs.
Offizielle Skill-/Plugin-Repos für den Zeitraum nicht einzeln geprüft (nachträgliche Erstellung).
Teilnahme ist freiwillig. Berichte enthalten Proof of Concept, Erklärung und wo möglich einen Fix-Vorschlag, gehen aber ohne menschliche Prüfung raus – ob ein Befund echt und der Patch sicher ist, entscheidet das Projekt. Wer menschlich verifizierte Offenlegung braucht, soll sie weiter bekommen.
Finanziell unterstützt Anthropic PSF, Alpha-Omega, OpenSSF, die Apache Software Foundation und weitere; Maintainer können über „Claude for Open Source“ kostenlose Max-Abos beantragen. Anthropic rechnet damit, dass KI binnen zwei Jahren die Verteidiger begünstigt – kurzfristig könne es anders aussehen.
CNN berichtet über Skepsis an Anthropics im September vorgestelltem Enzymsystem, das rund 950 Claude-Agenten in 21 Stunden in Phagen-DNA aufgespürt haben sollen. Externe Forscher nennen die Ergebnisse vorläufig: Gene Editing sei nicht gezeigt, der Mechanismus unklar; zudem gibt es einen Prioritätsstreit mit einer anderen Gruppe. Die Studie ist ein nicht begutachteter Preprint.