KI-Espresso Suchen Merkliste
Dein KI-Espresso · Mittwoch, 4. November 2026

Espresso in 1 Min. gelesen

Ein Tag der Nachprüfung: Postman schreibt ungefragt in die Konfiguration von Coding-Agenten, und das Gewichte-Lesen von gestern hält einem Laptop-Test stand – aber nicht der großen Überschrift.

MP3 herunterladen

Der Espresso die drei Schlucke des Tages

1

Postman nistet sich in Agenten ein

Postman Desktop 12.33.4 hat bei angemeldeten Nutzern ohne Rückfrage Plugins für Claude Code und Codex installiert, samt SessionStart-Hook, Remote-MCP und CLI in ~/.local/bin. Postman will das Opt-in nun klarer machen.

#Sicherheit#MCP & Skills#DevOps & PlattformGitHub-Issue #14370 ↗GitHub-Issue #14370github.comAusgabe vom 04.11.2026Öffnen ↗
2

Gewichte lesen: Laptop ja, Hype nein

Simon Willison ließ Qwen 3.8 27B (Q4_K_M, ca. 17 GB, LM Studio) aus rohen Gewichten erraten, auf welches Spiel ein RL-Netz trainiert war: 3 von 4 richtig, je 46–65 Minuten. Matthew Honnibal hält den Originalbeitrag dennoch für irreführend.

Anknüpfung an: KI editiert Gewichte direkt (03.11.), Weight-Space Programming: LLM liest und schreibt Netzgewichte (03.11.)

#Lokal & Apple Silicon#Forschung#Open WeightsSimon Willison ↗Simon Willisonsimonwillison.netAusgabe vom 04.11.2026Öffnen ↗
3

Claude Code v2.1.318

Das Release zeigt das Ablaufdatum gespeicherter claude.ai-Anmeldungen in claude auth status und warnt in claude -p zehn Tage vorher; dazu assume_role für Gateways und Dutzende Fixes für Netz-Homes und Cloud-Sessions.

Anknüpfung an: Claude Code v2.1.317: Kostenbericht für Gateways, blockierende Hooks (03.11.)

#Claude & Claude Code#DevOps & Plattform#AgentenGitHub Releases ↗GitHub Releasesgithub.comAusgabe vom 04.11.2026Öffnen ↗

Neue Modelle & Releases 3

Weight-Space Programming: Honnibal trennt, was wirklich gezeigt wurde

Matthew Honnibal (spaCy) zerlegt den Beitrag über GPT-6 Astra: Nur drei Experimente lesen rohe Gewichte ohne Werkzeuge, und zwar an Netzen mit 17.000 bis 172.000 Parametern. Der Qwen3.5-0.8B-Erfolg (MATH-500 von 7,9 % auf 48,1 %, 0,016 % der Gewichte geändert) lief über Python-Code und durfte das Modell auf bis zu 50 Übungsbatches ausführen.

Auch die selbst geschriebenen Spiel-Netze schlagen PPO nur bei Breakout (517 zu 25), nicht bei Seaquest (53 zu 89) und Asterix (53 zu 55); zwei Sycophancy-Versuche an Gemma 3 scheiterten. Honnibal nennt die Arbeit beachtlich, die Schlagzeile aber eine Vermischung getrennter Techniken.

Simon Willison kommt im eigenen Test zu ähnlichem Ergebnis: eindrucksvoll, aber ein geduldiger Mensch mit Papier käme vermutlich ebenso hin. Freeway hielt Qwen 3.8 27B für ein Pac-Man-Spiel; Kimi K3.1 Pro über OpenRouter löste Breakout in 9:41 Minuten.

Anknüpfung an: KI editiert Gewichte direkt (03.11.), Weight-Space Programming: LLM liest und schreibt Netzgewichte (03.11.)

Wie es weiterging: Hugging Face Papers: Weltmodelle, Agenten-Evolution, Weight-Space Programming (09.11.)

03.11.HN: 943 PunkteHN: 543 Punkte (Willison) #Forschung#Lokal & Apple Silicon Honnibal ↗Honnibalhonnibal.devMeldung vom 03.11.Öffnen ↗Simon Willison ↗Simon Willisonsimonwillison.netMeldung vom 03.11.Öffnen ↗HN-Diskussion ↗HN-Diskussionnews.ycombinator.comMeldung vom 03.11.Öffnen ↗

ISTA: DeepSeek V4.1 Flash als 72-GB-Coder-GGUF

Das DAS Lab des ISTA hat eine experimentell beschnittene und quantisierte Coder-Fassung von DeepSeek-V4.1-Flash-1017 veröffentlicht (763,2B-MoE, etwa 1,05 Bit je Parameter): 72,1 GB Transformer-Gewichte statt 138,2 GB für den ungeprunten IQ2_XXS-Build, plus 110,6 GB geteilte Engram-Gewichte. Läuft ab llama.cpp b11870 und in Strata.

Gemeldet werden LiveCodeBench v6 88,57 (Basis 89,71) und SWE-bench Verified 77,00 (Basis 81,20); in r/LocalLLaMA wurde die demo-lastige Bewertung kritisiert. Laut Latent-Space-Zusammenfassung, nicht selbst geprüft.

01.–02.11. #Lokal & Apple Silicon#Open Weights#China Latent Space AINews ↗Latent Space AINewslatent.spaceMeldung vom 01.–02.11.Öffnen ↗

Hugging Face Papers: Axion 1.0 und SpecPilot

Unter den meistgelesenen Papers des Tages: „Axion 1.0: Open Agent Foundation Models, Simplified“ (offene Agenten-Basismodelle) und „SpecPilot“, das Algorithmen für Speculative Decoding automatisch sucht und optimiert. Ganz oben steht Klings Analyse zu multimodalem Verständnis in der Videogenerierung.

#Forschung#Agenten Axion 1.0 ↗Axion 1.0huggingface.coAusgabe vom 04.11.2026Öffnen ↗SpecPilot ↗SpecPilothuggingface.coAusgabe vom 04.11.2026Öffnen ↗HF Papers ↗HF Papershuggingface.coAusgabe vom 04.11.2026Öffnen ↗

Agentic Engineering & Praxis 3

ReleaseClaude Code v2.1.318: Login-Ablauf sichtbar, robuster auf Netz-Homes

claude auth status zeigt jetzt loginExpiresAt, JSON-Ergebnisse von claude -p enthalten credential_expires_at, und die Textausgabe warnt zehn Tage vor Ablauf auf stderr. Wer Routinen per Cron oder Runner fährt, sieht damit, wann ein claude auth login oder claude setup-token fällig ist.

Gateway: assume_role auf mantle-Upstreams für Rollen in anderen AWS-Konten und Kosten je Entwickler. Fixes betreffen u. a. --continue nach kaputten Tool-Calls (Regression aus 2.1.314), hängende macOS-Sessions mit vielen Bash-Befehlen, Sperren bei claude mcp add/remove und verlorene Einstellungen auf geteilten Netz-Home-Verzeichnissen.

Geändert: Claude Code installiert die IDE-Erweiterung im IDE-Terminal nicht mehr selbst; deniedMcpServers-URLs sperren nun auch von Anthropic bereitgestellte Server und Connectors mit passender Upstream-URL.

Anknüpfung an: Claude Code v2.1.317: Kostenbericht für Gateways, blockierende Hooks (03.11.)

Wie es weiterging: Claude Code v2.1.319 (07.11.), Claude Code v2.1.319: was Gateway-Betreiber prüfen sollten (07.11.)

claude update
04.11. #Claude & Claude Code#DevOps & Plattform Release-Notes v2.1.318 ↗Release-Notes v2.1.318github.comMeldung vom 04.11.Öffnen ↗

NachtragEin robots.txt-Token gegen KI-Training

Google, Microsoft, OpenAI und Anthropic unterstützen ein gemeinsames Opt-out: Eine Gruppe User-Agent: __usage_ai-training mit Disallow: / (Ausnahmen per Allow:) widerspricht dem Training. Grundlage ist ein individueller IETF-Entwurf eines Anthropic-Mitarbeiters für die AIPREF-Arbeitsgruppe, ohne formalen Status.

Umsetzung: Anthropic hat begonnen, Microsoft ab 1. Februar 2027, Google Anfang 2027, OpenAI „in den kommenden Monaten“. Bei Google gilt das Token wie ein Google-Extended-Disallow und betrifft damit auch Grounding in Gemini; bei Microsoft nur Training. Eine User-agent: *-Gruppe zählt nicht als Präferenz.

30.10. #Politik & Recht#DevOps & Plattform PPC Land ↗PPC Landppc.landMeldung vom 30.10.Öffnen ↗

CrowdStrike kauft Agenten-Sicherheit für knapp 500 Mio. $

CrowdStrike übernimmt Fiddler AI (Observability für Agenten, laut WSJ etwa 400 Mio. $) und Dreadnode (automatisierte Sicherheitstests für Modelle und Agenten, etwa 95 Mio. $). Fiddler soll als „Falcon Observe“ in die Falcon-Plattform, Dreadnode in Falcon Guardian.

03.11. #Sicherheit#Agenten TechCrunch ↗TechCrunchtechcrunch.comMeldung vom 03.11.Öffnen ↗

Skills, Plugins & MCP-Server 1

anthropics/skills und claude-plugins-official nicht gesondert abgerufen; im Suchlauf keine neuen offiziellen Skills gefunden.

Trending: Worktrees für parallele Agenten, Spotifys Agenten-Plugins

Neu oben: max-sixty/worktrunk, ein Rust-CLI für Git-Worktrees in parallelen Agenten-Workflows (+438), und spotify/portal-ai-plugins (ohne Beschreibung, +91). Weiter stark: vercel-labs/agent-desktop (+3.791) als Computer-Use-CLI und thedotmack/claude-mem als Sitzungsgedächtnis.

#Agenten#MCP & Skills#DevOps & Plattform worktrunk ↗worktrunkgithub.comAusgabe vom 04.11.2026Öffnen ↗portal-ai-plugins ↗portal-ai-pluginsgithub.comAusgabe vom 04.11.2026Öffnen ↗

Sicherheit & Risiken 1

Postman Desktop installiert Agenten-Plugins und Hooks ohne Zustimmung

Laut Issue #14370 (seit 25.10.) hat Postman Desktop 12.33.4 für bestehende Nutzer per auto-existing-upgrade Plugins für Codex und Claude Code eingerichtet: Marketplace-Eintrag und SessionStart-Hook in ~/.codex/config.toml, der Agenten anweist, bei „nicht-trivialen API-Aufgaben“ den Skill postman:api-engineer zu laden, ein Remote-MCP auf mcp.postman.com, ein aktiviertes Plugin in ~/.claude/settings.json und ein postman-CLI in ~/.local/bin. Spätere Berichte nennen 12.35.1, Cursor und ~/.copilot/settings.json.

Der Melder wirft dem Installer vor, einen Trust-Hash für den eigenen Hook zu schreiben. Einen Datenabfluss belegt das Issue ausdrücklich nicht – es geht um ungefragte Eingriffe in Agenten-Anweisungen.

Postman antwortete am 3.11.: Die Komponenten seien gebündelt und in der App deinstallierbar; das Opt-in werde klarer, Hook-Freigabe und Startverhalten würden geprüft. Ein Nutzer meldet, dass der Uninstall den Copilot-Eintrag nicht entfernt.

25.10.–03.11.HN: 1139 Punkte #Sicherheit#MCP & Skills#DevOps & Plattform GitHub-Issue ↗GitHub-Issuegithub.comMeldung vom 25.10.–03.11.Öffnen ↗HN-Diskussion ↗HN-Diskussionnews.ycombinator.comMeldung vom 25.10.–03.11.Öffnen ↗