Espresso in 1 Min. gelesen
Ab 3.11. markiert Anthropic auch Texte von Mythos 5, Opus 4.7, Opus 4.6 und Sonnet 4.6 (SynthID-Variante, Grund: EU AI Act). Bei den 4.6-Modellen greift das Wasserzeichen laut Kundenmail nur mit Standardwerten für temperature, top_p und top_k.
Wie es weiterging: Claude-Wasserzeichen: Sampling-Lücke gilt auch für die zweite Welle (05.11.)
Parameter Labs zeigt eine Kette über einen geteilten ChatGPT-Chat: MathLive-postMessage ohne Origin-Prüfung, ungefiltertes HTML, srcdoc-iframe und YouTube-JSONP in der CSP – am Ende lief beliebiges JavaScript auf chatgpt.com und las private Chats. Gemeldet 18.10., behoben 26.10., 5.000 $ Bounty.
Ab 29.11. will OpenAI Daten aus Daybreak-Blue-Sitzungen (Trusted Access for Cyber) fürs Training nutzen – bisher ausgenommen, selbst bei abgeschaltetem Training. Nach Kritik von Sicherheitsforschern kündigte OpenAI per zweiter Mail ein separates Opt-out an.
Laut Anthropic-Mail an API-Kunden (zitiert von The Decoder) bekommen ab 3.11. Mythos 5, Opus 4.7, Opus 4.6 und Sonnet 4.6 das Text-Wasserzeichen; auf Bedrock evtl. einige Tage später. Modelle ab 2.8.2026 tragen es seit Start. Das Help Center listet die Abdeckung je Plattform (API, Claude Code, Cowork, AWS, Google Cloud, Microsoft Foundry) und weltweite Geltung.
Technik: Muster in der Wortwahl, keine Extra-Token, nicht abschaltbar. Erkennung nur per Detection-API in privater Vorschau (Behörden, Medien, Forschung, Firmen mit Prüfpflichten). Bei Opus/Sonnet 4.6 nur mit Standard-Sampling – wer Compliance daran knüpft, lässt temperature/top_p/top_k unverändert. Das Help Center selbst nennt diese Einschränkung nicht.
Wie es weiterging: Claude-Wasserzeichen: Sampling-Lücke gilt auch für die zweite Welle (05.11.)
Mehrere Berichte zitieren einen OpenAI-Hilfeartikel und einen Checkout-Hinweis: Ab Dezember ziehen Plus, Pro und Business Nutzung aus einem gemeinsamen Kontingent für ChatGPT und Codex; Instant-Chat soll nicht zählen. Der Hilfeartikel selbst war für uns nicht abrufbar (HTTP 403), auf Hacker News lag er bei 31 Punkten.
Wie es weiterging: ChatGPT begrenzt bezahlte Konten je Gerät und Karte (02.11.)
Darkbloom, über das Mac-Besitzer ihre GPU für KI-Inferenz vermieten konnten, warnt laut The Register vor niedrigen Auszahlungen: Fallende Token-Preise drücken die Erlöse. Für Apple-Silicon-Rechner heißt das: lokale Modelle selbst nutzen statt auf Nebeneinnahmen hoffen.
Claude-Code-Releases abgerufen: nichts Neueres als v2.1.316. anthropics/skills und claude-plugins-official ohne eigenen Abruf.
thedotmack/claude-mem führt mit +1.723 Sternen, dahinter mattpocock/skills und Donchitos/Claude-Code-Game-Studios (49 Agenten, 72 Workflow-Skills für Claude Code). Neu in der Liste: Orkas-AI/Orkas, ein lokales Desktop-Agententeam mit Koordinator und 16 Spezialisten, das Claude Code und Codex einbindet, sowie lightpanda-io/browser, ein Headless-Browser für KI-Automatisierung.
Anknüpfung an: Trending: Agenten-Speicher, Design-Skills und Agenten-Kollegen (31.10.)
Wie es weiterging: Trending: Agenten-Speicher, Headless-Browser und ein KI-SOC mit MCP (02.11.)
Parameter Labs (Bericht vom 28.10., bei Simon Willison und auf HN mit 312 Punkten am 31.10.): Eine öffentliche ChatGPT-Freigabe mit interaktivem Graph lud MathLive, dessen postMessage-Listener Absender nicht prüfte. Darüber wurde ungefiltertes HTML eingeschleust, ein srcdoc-iframe erbte den Origin chatgpt.com, und ein YouTube-JSONP-Callback (in der CSP erlaubt) führte beliebiges JavaScript aus.
Demonstriert: Liste der letzten Chats und Inhalt eines privaten Chats ausgelesen. OpenAI stufte von P2 auf P1 hoch und meldete am 26.10. beide Frontends repariert; Bounty 5.000 $. Lehre für eigene Web-Apps: Origin-Prüfung bei postMessage, keine JSONP-fähigen Hosts in script-src.
Laut The Decoder hat OpenAI Teilnehmern des Trusted-Access-Programms mitgeteilt, ab 29.11. Daybreak-Blue-Sitzungen fürs Training zu nutzen; zuvor waren sie ausgenommen. Nach Kritik folgte eine zweite Mail mit separatem Opt-out. Die Originalmails waren für uns nicht abrufbar (Weiterleitung auf LinkedIn).
Wer dort Schwachstellen oder Kundencode analysiert: Opt-out prüfen und die Freigaben der Auftraggeber abgleichen.
Wie es weiterging: OpenAI: Cyber-Modell für Daybreak Red (06.11.)