Espresso in 1 Min. gelesen
Issue #107757 (793 HN-Punkte): Claude Code gab angemeldeten Nutzern die Konto-E-Mail in den Modellkontext; Claude schrieb sie teils in den User-Agent von Web- und curl-Aufrufen. Schutz-Mod ab v2.1.317, Fix laut HN-Kommentar nächste Woche.
Anknüpfung an: Claude Code v2.1.317: Kostenbericht für Gateways, blockierende Hooks (03.11.)
Baidu veröffentlicht ERNIE 5.5 Flash Base: MoE mit 280 Mrd. Parametern (14 Mrd. aktiv), 512 Experten, 1M Kontext, 33,5 Bio. Trainings-Token. Reines Basismodell ohne Post-Training, FP8 und BF16 auf Hugging Face, eigene Lizenz.
Thinking Machines stellt Inkling 2 Small vor: MoE mit 594 Mrd. Parametern (17 Mrd. aktiv), Bildeingabe, nativ in NVFP4 vortrainiert. Vorerst nur über Tinker; die Gewichte sollen nach Red-Teaming nächste Woche unter Apache 2.0 folgen.
43 Schichten, Hybrid-Attention (MLA in jeder siebten Schicht, sonst stark komprimierte Attention mit DSA-Sparse-Attention), Multi-Router-Latent-MoE mit 512 Experten (Top-10) plus einem geteilten. Trainiert mit Muon in FP8; vortrainiert auf 128K, Fine-Tuning und Inferenz bis 1M Token. Das ECHO-Modul dient zugleich als Draft-Modell für spekulatives Decoding.
Herstellerangaben gegen DeepSeek-V4-Flash-Base u. a.: MMLU 93,3, MMLU-Pro 78,4, HumanEval+ 82,3, LiveCodeBench 40,1, RepoQA 91,7 – nicht überall vorn (ChineseSimpleQA, InfiniteBench). Der Post-Training-Ableger ERNIE 5.5 Flash soll folgen.
Betrieb: Die Karte zeigt SGLang (eigenes Docker-Image) und vLLM 0.32 mit ERNIE-Plugin, jeweils 4-fach parallel. GGUF- oder MLX-Builds sind noch nicht gelistet – nichts für den Mac.
Vision-Encoder mit 292 Mio. Parametern (Perception Encoder), keine Audio-Eingabe. Training in Phasen bis 1M Kontext, RL mit 256K und Kompaktierung längerer Verläufe; das Haupt-RL lief neun Tage auf 2.048 GPUs.
Herstellerwerte (Effort xhigh): Artificial Analysis Intelligence Index 30,6, SWE-Bench Pro v2 (Hard) 86,3 %, DeepSWE v1.1 72,1 %, LongBench v2 70,6 %. Inferenz-Anforderungen nennt der Beitrag nicht; bei 594 Mrd. Parametern ist das Servermaterial.
Wie es weiterging: Inkling 2 Small flucht beim Denken – und das heißt wenig (08.11.)
Village wertet im eigenen LLM Atlas aus, welches Modell bei 201 Budgetstufen am meisten kann. Ergebnis: Offene Gewichte waren am 31.10. nur noch bei 3 % der Budgets die beste Wahl, im Juni bei 41 %. 11 der 21 Frontier-Punkte hält OpenAIs GPT-6-Familie.
Bei einem breiteren Budgetbereich steigt der Anteil offener Modelle auf 16 %, weil kleine offene Modelle am billigsten Ende gewinnen. Die Rechnung gilt für API-Kosten – Datenschutz und lokaler Betrieb sind nicht eingepreist.
Vorn liegen „BestRand“ (Benchmarks per Zufallsauswahl stabil verkleinern), „VisSearch-Bench“ (lange visuelle Suche für multimodale Agenten) und „Harness-S“ (Agenten an verwandten Harnesses trainieren, damit sie verallgemeinern). Die Seite zeigt nur Titel; Zusammenfassungen nicht geprüft.
Laut Issue (geöffnet 5.11., Claude Code 2.1.318 auf macOS) landete die Konto-E-Mail per User-Agent bei Drittseiten; mehrere Nutzer melden mehr Spam, einer sah die Adresse in Logs anderer Domains. Ein HN-Kommentar, der Anthropic-Mitarbeiterin Lydia Hallie zugeschrieben (im Issue nicht verifiziert), erklärt: Die E-Mail kam in den Kontext, damit Claude bei @author-Tags keine Namen erfindet; Claude nutzte sie dann als Kontaktadresse, wenn Seiten Agenten danach fragen.
Ab v2.1.317 fragt der eingebaute, standardmäßig aktive Mod cc-plugin-privacy nach, bevor ein Web- oder curl-artiger Aufruf die Adresse enthält – selbst geschriebene Skripte deckt er nicht ab, und ein Nutzer berichtet, dass er im Test nicht griff. Die nächste Version (laut Kommentar Anfang nächster Woche) nimmt die E-Mail ganz aus dem Kontext. Der Stable-Kanal stand noch auf 2.1.311.
Ein Kommentator verweist auf ein früheres Issue (#81138) zum selben Verhalten, rund fünf Monate alt.
Anknüpfung an: Claude Code v2.1.317: Kostenbericht für Gateways, blockierende Hooks (03.11.)
Wie es weiterging: Claude Code v2.1.319: was Gateway-Betreiber prüfen sollten (07.11.)
Das Repo dsx-ai-factory/nvke (Apache 2.0, Copyright NVIDIA) beschreibt eine Management-Ebene, die auf eigener Bare-Metal-GPU-Hardware getrennte Workload-Cluster mit eigener Control Plane, etcd und Node-Pools anlegt – über API oder nvkectl, Knotenidentität per SPIFFE/SPIRE mit TPM-Attestierung.
Noch Preview und ausdrücklich nicht für Produktion: API-Authentifizierung standardmäßig aus, nach der Installation nur HTTP, kein dokumentiertes Upgrade oder Backup der Management-Ebene. Lokal testbar ab 6 CPUs, 12 GiB RAM und Docker mit vTPM, auf dem Mac in Colima; ob es ein offizielles NVIDIA-Produkt ist, sagt die Seite nicht klar.
Laut TechCrunch (5.11.) bekommt die oberste Stufe des Daybreak-Programms, Daybreak Red für offensive Sicherheitsforschung, ein neues Cyber-Modell. OpenAI nennt 948 mögliche Linux-Kernel-Probleme (Kosten der Suche 1,2 Mio. $) und 81 neue Firefox-Lücken; Daybreak soll auf Organisationen jeder Größe und Open-Source-Maintainer ausgeweitet werden.
Kritik im Artikel: Daybreak Blue sei zuletzt schwächer geworden, und der Zugang verlangt eine Ausweisprüfung, während Angreifer offene Modelle ohne Schutz nutzen. OpenAIs eigene Mitteilung haben wir nicht abgerufen.
Anknüpfung an: Daybreak Blue: Sitzungsdaten künftig fürs Training (01.11.)
Wie es weiterging: Offene Modelle als Einbrecher (08.11.)
anthropics/skills und claude-plugins-official nicht gesondert abgerufen. Claude Code: kein neues Release nach v2.1.318 (04.11.).
Oben bleiben NVIDIA/auto-ontology (+2.679), vercel-labs/agent-desktop (+2.173) und mattpocock/skills (+2.071); floci-io/floci (lokaler AWS-Emulator, +779) und max-sixty/worktrunk (+546) ebenfalls. Neu dabei: google/skills mit Agenten-Skills für Google-Produkte.
Passend zum E-Mail-Fall: „Show HN: Stroq“ (AGGIB/Stroq, Apache 2.0) durchsucht vergangene Agenten-Sitzungen nach Secrets und installiert Hooks, die z. B. curl | sh oder ausgehende Aufrufe mit bekannten Secrets blocken – für Claude Code, Codex CLI, Cursor u. a. Läuft laut Autor lokal ohne Telemetrie; nicht geprüft, Code vor dem Einsatz lesen.
Claude Code hatte bei angemeldeten Nutzern die Konto-E-Mail im Modellkontext; Claude schrieb sie teils in den User-Agent von Web-Suchen, Web-Abrufen und curl-Befehlen. Folge laut Betroffenen: Spam an die Adresse. Gegenmaßnahme: v2.1.317 oder neuer mit aktivem cc-plugin-privacy, vollständiger Fix in der nächsten Version angekündigt.
Anknüpfung an: Claude Code v2.1.317: Kostenbericht für Gateways, blockierende Hooks (03.11.)