Espresso in 1 Min. gelesen
Ohne Telemetrie oder Feature-Flags (etwa hinter LLM-Gateways) fragt oder verweigert Auto-Mode jetzt Aufrufe, die der Server nicht prüfen kann – kein Rückfall auf den lokalen Classifier mehr. Neu: MCP-Tasks im Hintergrund, permissions.denyInsteadOfPrompting.
Anknüpfung an: Claude Code v2.1.318: Login-Ablauf sichtbar, robuster auf Netz-Homes (04.11.)
Wie es weiterging: Claude Code v2.1.321 dicht (10.11.)
METR hat den Abschnitt zu automatisierter KI-Forschung in Anthropics Risk Report (Stand 15.07.) geprüft: Anthropic verneint die RSP-Schwelle „2x Acceleration“, METR hält sie für plausibel erreicht; die eigene, geschwärzte Analyse ergibt Faktor 1,3 bis 2,8.
cloudflare/security-audit-skill (MIT, +2.548 Sterne heute) macht einen Coding-Agenten mit parallelen Subagenten zum Sicherheitsprüfer: Recon, Jagd, Gegenprüfung, findings.json und Bericht. Zielcode läuft nur in einer OS-Sandbox ohne Netz.
Google hat am 05.11. sein Videomodell Gemini Omni 1.2 Flash allgemein freigegeben (gemini-omni-1.2-flash): Clips von 3 bis 15 Sekunden statt bis zu 10, mehrstufiges Nachbearbeiten im Dialog (Hintergrund, Licht) ohne Neugenerierung, Referenzbilder, kurze Bewegungsclips und Audio als Vorgabe.
Preis laut Google 0,07 $ pro Sekunde in 720p, 30 % unter Omni 1.1. Verfügbar über Gemini API, Vertex AI (auch Provisioned Throughput), Flow, Google Vids und Google Ads; Ausgaben tragen ein SynthID-Wasserzeichen. Benchmark-Zahlen nennt der Beitrag nicht.
METR bekam den ungeschwärzten Bericht am 14.08. Öffentlich schreibt Anthropic von einer Beschleunigung „um weniger als Faktor 2“; die Zahlen im privaten Bericht ergeben laut METRs eigener Rechnung etwa 1,97. Die Schwelle „Full Substitution“ (Modelle ersetzen Forschende zu vergleichbaren Kosten) sieht auch METR nicht erreicht. Gesamtrisiko laut Anthropic „niedrig“, mit geringerer Zuversicht als zuvor; eine weitere deutliche Beschleunigung binnen sechs Monaten könnte laut METR schnell zu „hohem“ Risiko führen.
Ajeya Cotra (Planned Obsolescence, 06.11.) liest METRs Bericht so, dass die Schwelle überschritten ist: rund doppeltes Fortschrittstempo von Oktober 2025 bis Oktober 2026, etwa 80 % davon durch KI-Automatisierung. Sie kritisiert, dass die wichtigsten Belege geschwärzt sind. Das ist ihre Einordnung, nicht METRs Wortlaut.
Anknüpfung an: Anthropic-Prospekt: Verlust trotz Umsatzsprung (03.11.)
Vorn liegen „SLA“ (Spatial-Language-Action-Modell per fortgesetztem Vortraining skaliert, 115 Stimmen) und „VFlash“ (visuelle Planung mit Flash-Primitive-Decoding, 96). Dahinter weiter „Harness-S“ und „BestRand“ vom Vortag sowie „EvoMemState“ zu wachsendem Gedächtnis persönlicher Agenten. Die Seite zeigt nur Titel; Inhalte nicht geprüft.
Wie es weiterging: Hugging Face Papers: schnelle visuelle Planung und Agenten-Harnesses (08.11.)
Auto-Mode: Sind Telemetrie oder Feature-Flags aus (auch hinter LLM-Gateways), werden Aufrufe, die der Server nicht prüfen kann, nachgefragt oder abgelehnt – der eingebaute Classifier springt nicht mehr ein. Wer das alte Verhalten will: CLAUDE_CODE_AUTO_MODE_SERVER=0. Bedrock, Vertex und Foundry bleiben unverändert. Neu ist CLAUDE_CODE_DISABLE_FEATURE_FLAGS, das nur das Flag-Abrufen stoppt.
Für CI: permissions.denyInsteadOfPrompting lehnt Aufrufe ab, die auf eine Freigabe warten würden, statt zu hängen; claude -p endet mit Exit 1, wenn Auto-Mode Aktionen verweigert. MCP-Server, die Aufrufe als Task ausführen, laufen jetzt im Hintergrund (CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUND schaltet ab). Gateway: admin.pooled_conflict_rule, admin.pooled_priority_order, login_notice, CLAUDE_GATEWAY_LOG_FORMAT=json.
Fixes: Dauer-401 einer Anfrage färbt nicht mehr auf andere Sitzungen ab; Bash-Deny/Ask-Regeln greifen auch bei Befehlen mit gequoteten Wörtern. Zum E-Mail-Problem (Issue #107757) nennen die Release-Notes in der abgerufenen Übersicht nichts Neues.
Anknüpfung an: Claude Code und die E-Mail im User-Agent: Stand der Dinge (06.11.), Claude Code v2.1.318: Login-Ablauf sichtbar, robuster auf Netz-Homes (04.11.)
Wie es weiterging: Claude Code v2.1.321/322: was sich sonst ändert (10.11.)
Hightouch (04.11.) prüft, ob zusammengeführte Kundenprofile in Wahrheit mehrere Personen sind. Auf 1.000 synthetischen Identitäten erreicht Claude Opus 5.5 allein 99,0 % für 3,86 $; das kleine Entscheidungsmodell Jev allein 95,7 % für 0,05 $. Die Kaskade – Jev entscheidet, nur Fälle mit 30–90 % Konfidenz gehen an Opus (22 %) – kommt auf 98,8 % für 0,88 $; im harten Testset 95,3 % (Opus allein 95,1 %).
Lehren: Kalibrierung zählt mehr als Rohgenauigkeit (GPT-6 Luna war allein besser, in der Kaskade wegen Überkonfidenz schlechter), Eskalationsband je Modell abstimmen, mit harten Fällen testen, Datensätze im Prompt als Daten in Tags kapseln.
Perplexity bringt laut The Decoder dauerhaft laufende Agenten („Teammates“), die Projekte auf eigenen virtuellen Maschinen abarbeiten – nur im Max-Plan für 200 $ im Monat. Meta führt laut TechCrunch „Spaces“ ein, um gemeinsam mit dem Muse-Agenten zu arbeiten. Details beider Produkte nicht gesondert geprüft.
anthropics/skills und claude-plugins-official nicht gesondert abgerufen. Claude Code: v2.1.319 vom 06.11. ausgewertet.
Neu oben: cloudflare/security-audit-skill (+2.548), Installation per Skills-CLI; Ergebnisse landen standardmäßig unter ~/security-audit-skill/<repo>/run-<N>, nicht im Ziel-Repo. Laut README findet ein einzelner Lauf nur etwa die Hälfte dessen, was mehrere Läufe zusammen finden – also mehrfach laufen lassen. Weiter oben: NVIDIA/auto-ontology (+2.015), mattpocock/skills (+2.070), google/skills (+534).
„Show HN: Tmux-restore“ (andrewboldi/tmux-restore, 22 Punkte) sichert tmux-Fenster samt Agenten-Sitzungen über Neustarts – nicht geprüft, Code vor dem Einsatz lesen.
Wie es weiterging: Trending: Skills bleiben oben, Agenten-Browser neu dabei (08.11.)
Laut TechCrunch (06.11.) hat Censys mehr als 800 Artex-Installationen gefunden, die ohne Passwort aus dem Internet erreichbar sind – teils mit Angriffswerkzeugen und Implantaten. Artex ist ein chinesisches Open-Source-Werkzeug für autonome Penetrationstests mit KI-Agenten; es wurde bei Angriffen auf südkoreanische Banken und über ConnectWise eingesetzt. Nicht jede Instanz ist bösartig.
Der Entwickler macht Artex closed-source, Kopien des Codes kursieren weiter. Die Angriffe nutzten laut Bericht vor allem schwache oder bekannte Passwörter und fehlende MFA – genau das zuerst schließen. Den Censys-Bericht selbst konnten wir nicht abrufen.
Anknüpfung an: Vapor Panda: ARTEX-Agenten mit DeepSeek gegen über 200 Organisationen (02.11.)
Wie es weiterging: CERT-EU: Artex-Forks automatisieren Angriffe (12.11.)
Seit v2.1.319 werden hinter LLM-Gateways ohne Telemetrie Aufrufe, die der Server nicht prüfen kann, nachgefragt oder abgelehnt. Das ist sicherer, kann aber unbeaufsichtigte Läufe stoppen: claude -p endet dann mit Exit 1. CI-Jobs nach dem Update beobachten; CLAUDE_CODE_AUTO_MODE_SERVER=0 stellt das alte Classifier-Verhalten wieder her.