Espresso in 1 Min. gelesen
MIT CSAIL ließ GPT-6 Astra die Gewichte von Qwen3.5-0.8B ohne Training ändern: 131.072 Werte (0,016 %) angepasst, MATH-500 stieg von 7,9 auf 48,1 %. Die Autoren nennen das „sehr früh“.
Wie es weiterging: Gewichte lesen: Laptop ja, Hype nein (04.11.), Weight-Space Programming: Honnibal trennt, was wirklich gezeigt wurde (04.11.)
Laut überarbeitetem S-1 lag der Umsatz im dritten Quartal bei knapp 17 Mrd. $ (+46 % zum Vorquartal), Abnahmeverpflichtungen für Rechenleistung bei rund 895 Mrd. $. Anthropic erwartet selbst kein vergleichbares Wachstum mehr.
Anknüpfung an: Anthropic reicht S-1 ein (27.10.), Anthropic-Prospekt: Zahlen und Struktur (27.10.)
Wie es weiterging: Anthropic zieht Börsengang vor (09.11.)
Ein Angreifer las über einen Exploit Umgebungsvariablen eines Teils der Organisationen auf Trigger.dev, einer Plattform für Agenten-Workflows. Lücke laut Status-Seite geschlossen, Betroffene per Mail informiert, Details stehen aus.
Takehi, Teoh, Zhang und Khattab (MIT CSAIL) zeigen, dass GPT-6 Astra Gewichte kleiner Netze deuten und gezielt ändern kann. Bei Qwen3.5-0.8B fand es eine Richtung in den MLPs der Schichten 15 und 19, die Endlosschleifen im Reasoning auslöst, und zog sie heraus.
Ergebnis mit 50 Forward-Passes: MATH-500 7,9 → 48,1 %, GSM8K 13,8 → 67,1 %, IFEval 21,0 → 62,3 %; Antworten am 32K-Token-Limit fielen von 93 auf 33,1 %. Bei Gemma 3 270M, das kaum loopt, kein belastbarer Gewinn – Editieren räumt Hindernisse weg, fügt aber keine Fähigkeiten hinzu.
Weitere Versuche: Spiel-Policies an Gewichten erkannt, MinAtar-Netze ohne Training geschrieben (Breakout 517,4 vs. 15,8 für PPO bei 100M Schritten). Sykophanz ließ sich aus Gewichten allein nicht erkennen. Editiertes Modell und Logs sind öffentlich.
Wie es weiterging: Gewichte lesen: Laptop ja, Hype nein (04.11.), Weight-Space Programming: Honnibal trennt, was wirklich gezeigt wurde (04.11.), Hugging Face Papers: Weltmodelle, Agenten-Evolution, Weight-Space Programming (09.11.)
Neun Monate bis 30.09.: 33,2 Mrd. $ Umsatz. Laut The Decoder (gestützt auf Bloomberg und The Information) überstiegen die Betriebskosten im Quartal mit 17,5 Mrd. $ den Umsatz; Nettoverlust 23,3 Mrd. $ nach 12,1 Mrd. $ im Vorjahr. Genannt werden 5 Mrd. $ für kurzfristig gesicherte Rechenkapazität.
Von den rund 895 Mrd. $ Verpflichtungen sind nur etwa 213 Mrd. $ kündbar; die Deals mit Microsoft, Google, Amazon und Broadcom (437 Mrd. $) nicht. Cloud-Marktplätze brachten rund 44 % des Umsatzes.
Anknüpfung an: Anthropic-Prospekt: Zahlen und Struktur (27.10.)
Wie es weiterging: Anthropic-Beschleunigung: was METR prüfte und wie Cotra es liest (07.11.)
Gateway-Admins bekommen einen Kostenbericht je Entwickler, Tag und IdP-Gruppe über GET /v1/organizations/analytics/cost. Agent-SDK-Hooks können mit onFailure: "block" eine Aktion stoppen, wenn der Callback fehlschlägt. OTel-Daten tragen jetzt anthropic.plan, anthropic.provider u. a.; OTel-Exporte über Proxys brechen nach 10 s ab statt zu hängen.
Für Runner: claude -p endet mit Exit 1, wenn volle Platte oder Quota Transkript-Schreibvorgänge verliert; CLAUDE_CODE_DISABLE_NESTED_SESSION_ID=1 stellt das alte Session-ID-Verhalten wieder her. /schedule warnt vor ungewollt angehängten Connectors.
Anknüpfung an: Claude Code v2.1.316: Subagent-Effort, Gateway-Budgets, viele Fixes (31.10.)
Wie es weiterging: Claude Code v2.1.318 (04.11.), Claude Code v2.1.318: Login-Ablauf sichtbar, robuster auf Netz-Homes (04.11.), Claude Code verrät E-Mail-Adresse (06.11.), Claude Code und die E-Mail im User-Agent: Stand der Dinge (06.11.), Claude Code: Konto-E-Mail in ausgehenden Anfragen (06.11.)
Laut Bloomberg (via The Decoder) dürfen Trader und Banker Werkzeuge wie Claude Code nicht mehr nutzen; Grund sei eine Prüfung von „Produktivität und Risikomanagement“. Im Juli hatte der CIO noch „Vibe Coding“ durch Fachabteilungen gelobt.
Claude-Code-Releases abgerufen: v2.1.317 vom 03.11. ist neu. anthropics/skills und claude-plugins-official ohne eigenen Abruf.
Neu oben: vercel-labs/agent-desktop, ein Rust-CLI, mit dem Agenten den Desktop bedienen. mattpocock/skills veröffentlicht die eigenen Agent-Skills, max-sixty/worktrunk verwaltet Git-Worktrees für parallele Agenten.
Für Apple Silicon interessant: JustVugg/colibri streamt MoE-Experten von der Platte, um große Modelle auf knapper Hardware laufen zu lassen. claude-mem und die Game-Studio-Skills halten sich oben.
Anknüpfung an: Trending: Agenten-Speicher, Headless-Browser und ein KI-SOC mit MCP (02.11.)
Sicherheitsvorfall vom 01.11.: Über einen nicht genannten Exploit las ein Angreifer Umgebungsvariablen eines Teils der Organisationen (betroffener Dienst: API). Der Exploit ist laut Trigger.dev blockiert, Betroffene erhielten Gegenmaßnahmen per Mail; ein ausführlicher Bericht ist angekündigt.
Ob selbst gehostete Instanzen betroffen sind, sagt die Status-Seite nicht. In Env-Variablen liegen typischerweise API-Schlüssel, etwa für Stripe, Supabase oder LLM-Anbieter.
Laut einem Mandiant-Bericht (via The Register) erzeugen Angreifer mit erbeuteten Schlüsseln weitere Keys und schalten Dienste in Cloud-Projekten frei; UNC6993 startete über einen falsch konfigurierten Service-Account-Key. Einzelne Opfer sammelten bis zu 1 Mio. $ an Kosten, ein Angreifer setzte über 500.000 API-Aufrufe in unter acht Stunden ab.
Ein Wiederverkäufer bot „unbegrenzte“ Tokens für rund 60 $ im Monat an. Empfehlungen: Secrets zentral verwalten und rotieren, minimale Rechte für Service-Accounts, Secret-Scanning im Code, Abrechnung überwachen.