1
Postgres 19 verspätet sich
Committer Robert Haas: Weil viele Leute Bugs mit LLMs finden, stiegen die Commits auf den Stable-Zweig gegenüber 2025 um rund 60 %; drei große Features flogen raus, Release frühestens im November.
Dein KI-Espresso · Montag, 2. November 2026
Espresso in 1 Min. gelesen
Ruhiger Sonntag mit einem gemeinsamen Nenner: KI findet mehr Fehler, als Menschen reparieren – Postgres 19 verspätet sich, Linux 7.4-rc1 wird riesig, und Angreifer skalieren mit Agenten-Frameworks.
Der Espresso die drei Schlucke des Tages
2
Linux 7.4-rc1: KI-Flut im Merge-Window
Torvalds meldet fast 20.000 Commits statt der üblichen ~15.000 und begrüßt, dass KI-angestoßene Fixes jetzt im Merge-Window landen statt in der Stabilisierung. 7.4 gilt als nächstes LTS-Kernel.
3
Agenten-Angriff auf 200 Ziele
CrowdStrike: Die China-nahe Gruppe Vapor Panda griff ab 17.10. mit dem Agenten-Framework ARTEX und DeepSeek über 200 Organisationen in 14 Ländern an; Post-Exploitation bei neun bestätigt.
Neue Modelle & Releases 1
Calegari bei Terence Tao: „Mathematics has changed. Let's act like it“
Gastessay von Frank Calegari auf Terence Taos Blog: Seit OpenAI am 6.10. über 700 KI-erzeugte Forschungsarbeiten veröffentlicht hat, sei KI in vielen Gebieten der Mathematik ein ernsthafter Beitragender – die Arbeiten seien allerdings teils schlecht geschrieben, ohne saubere Zuschreibung und mit Fehlern.
Vorschläge: jede Arbeit so bewerten, als sei sie KI-gestützt, und begründen lassen, warum das Ergebnis zählt; KI-Beweise per Lean prüfen; weniger, bessere Paper; Einstellungen stärker nach persönlichem Gespräch. Übertragbar auf Code-Reviews: Relevanz und Nachvollziehbarkeit statt Menge.
Anknüpfung an: Drei Durchbrüche von OpenAI-Modellen – Prüfung läuft (27.10.)
Agentic Engineering & Praxis 3
Postgres 19: die Zahlen hinter der Verspätung
Robert Haas (Databricks, Postgres-Committer) vergleicht jeweils 8.4.–25.9.: Commits auf master 1.037 (2025) gegenüber 1.443 (2026), auf den jeweils neuen Stable-Zweig 724 gegenüber 1.169. Back-Patches stiegen um über 60 %, auf den Vorgänger-Stable-Zweig um über 74 %.
Zurückgenommen wurden Ende August bis Mitte September UPDATE/DELETE FOR PORTION OF, SQL/PGQ (Property-Graph-Abfragen) und ALTER TABLE … MERGE/SPLIT PARTITION. Haas' Kern: LLMs machen Bugs leichter auffindbar, aber kaum leichter behebbar – Review und Commit bleiben Menschenarbeit. Wer Upgrades auf PG 19 plant, rechnet mit Release im November oder später und ohne diese drei Features.
Linux 7.4-rc1: was Torvalds zu KI-Patches sagt
In der rc1-Mail: fast 20.000 Commits statt ~15.000, er sei „much happier“, dass die KI-angestoßene Arbeit im Merge-Window kommt. Laut The Register ist der Kernel „voller Fixes für von KI gefundene Probleme“, KI-vorgeschlagene Patches würden aber oft umgeschrieben; rund ein Drittel der Änderungen sind AMD-GPU-Registerdefinitionen.
Da 7.4 als nächstes LTS erwartet wird, ist das Release auch deshalb groß. Für Kubernetes-Knoten mit LTS-Kerneln: 7.4 als Kandidat für die nächste Basis vormerken, rc-Phase abwarten.
ChatGPT begrenzt bezahlte Konten je Gerät und Karte
Laut The Decoder und OpenAI-Hilfeseite begrenzt OpenAI die Zahl bezahlter ChatGPT-Konten je Gerät und je Zahlungskarte (Go, Plus, Pro 100/200/500); Free, Business, Enterprise und Edu zählen nicht. Abmelden gibt keinen Platz frei. Konkrete Zahlen nennt die Quelle nicht. Ziel ist das Wechseln zwischen mehreren günstigen Abos; OpenAI verweist auf Guthaben-Aufstockungen.
Anknüpfung an: ChatGPT und Codex teilen ab Dezember ein Kontingent (01.11.)
Skills, Plugins & MCP-Server 1
Claude-Code-Releases abgerufen: weiterhin v2.1.316 vom 31.10. als neueste Version. anthropics/skills und claude-plugins-official ohne eigenen Abruf.
Trending: Agenten-Speicher, Headless-Browser und ein KI-SOC mit MCP
thedotmack/claude-mem bleibt vorn (+1.526), lightpanda-io/browser legt +825 zu, Donchitos/Claude-Code-Game-Studios +967. Neu in der Liste: beenuar/AiSOC, ein quelloffenes Security-Operations-Center mit LLM-Agenten-Triage und eigenem MCP-Server (+446), sowie CopilotKit/OpenBot – „KI-Kollegen“ mit eigenem Browser, Dateien und Werkzeugen.
Anknüpfung an: Trending: Agenten-Speicher und Game-Studio-Skills bleiben oben (01.11.)
Wie es weiterging: Trending: Computer-Use-CLI, Agenten-Speicher und MoE vom SSD (03.11.)
Sicherheit & Risiken 1
Vapor Panda: ARTEX-Agenten mit DeepSeek gegen über 200 Organisationen
CrowdStrike (29.10.): Seit 17.10. griff Vapor Panda mit dem Agenten-Framework ARTEX (Haupt-Agent mit Planer- und Worker-Agenten, gemeinsamer Fakten-Graph, menschlicher Operator an Entscheidungspunkten) über 200 Organisationen in mindestens 14 Ländern an, darunter europäische Regierungsstellen und 19 US-Firmen. Post-Exploitation bestätigt bei neun, bei mindestens zwölf weiteren Password-Spraying. Modelle: DeepSeek und ein nicht identifiziertes kommerzielles LLM; eine Intrusion verbrauchte rund 1,4 Mrd. Input-Tokens. CyberScoop nennt abweichend etwa 140 kompromittierte Ziele – die CrowdStrike-Seite selbst nennt neun bestätigte.
Zugangswege laut CrowdStrike: unsignierte SAML-Assertion plus XXE, um über den Instance-Metadata-Dienst eine Cloud-Rolle zu holen; Webshells und ein ungeschützter Orchestrierungsdienst für Root in Produktions-Containern; LAPS-Passwörter und RBCD im AD; alte, nie rotierte Schlüssel aus Verzeichnis-Exporten. Empfehlungen: SAML-Signaturen erzwingen, IMDSv2 verlangen, Cloud-Rollen minimal halten, Schlüssel nach Verdacht rotieren, nach artx/artex in Kommandozeilen und C:\ProgramData\artx5v\ suchen.
Wie es weiterging: Über 800 offene Artex-Instanzen im Netz (07.11.)