Espresso in 1 Min. gelesen
Google bringt Gemini 4 Hydrogen als günstiges Agentenmodell: $1,50/$7,50 je Mio. Tokens, 1 Mio. Kontext, neue Denkstufe xhigh. In Antigravity wechselt ein Orchestrator zwischen Carbon und Hydrogen.
Anknüpfung an: Gemini 4 Carbon für alle (11.11.)
Claude Code v2.1.323 (12.11.) schließt mehrere Lücken: Write/Edit umgingen Read-Deny-Regeln, Deny-Regeln übersahen sudo/env-Wrapper, die Sandbox konnte sich mitten in der Sitzung abschalten. Neu: experimenteller Code Mode.
Anknüpfung an: Claude Code v2.1.321 dicht (10.11.)
Wie es weiterging: Claude Code v2.1.325 dichtet nach (14.11.)
Edge0 veröffentlicht Edge0-145B: 145B Parameter, rund 10B aktiv, laut Hersteller 29 GB Spitzen-RAM und 80+ Tokens/s. Lizenz nur nichtkommerziell; macOS-Unterstützung ist laut Modellkarte noch nicht belegt.
Hydrogen sitzt unter Carbon und Argon und soll der „Daily Driver“ für Agenten sein. Preis flach über den ganzen 1-Mio.-Kontext: $1,50 Eingabe, $7,50 Ausgabe je Mio. Tokens, bis zu 1 Mio. Ausgabe-Tokens. Vier Denkstufen: low, medium, high (Standard) und neu xhigh.
Herstellerangaben: Artificial Analysis Intelligence Index 51 (high) bzw. 54 (xhigh), Argon liegt bei 50; Terminal-Bench 4.1 57 % gegen 18,2 % bei Gemini 3.8 Flash; 2,5-mal schneller als 3.8 Flash. Dazu bis zu 81 % weniger Übergriffe in agentischen Aufgaben und eine interne Ehrlichkeitsrate von 96,7 %. The Decoder merkt an, dass es bei agentischer Terminal-Arbeit trotzdem schwächelt.
Der Orchestrator in Antigravity mischt Carbon und Hydrogen in einer Sitzung; Google nennt im Schnitt 24 % weniger Kontingentverbrauch und 19 % schnellere Erledigung bei fast Carbon-Erfolgsquote auf Terminal-Bench 4.0. Verfügbar ab 12.11. in Gemini API, AI Studio, Android Studio und Antigravity (Pro/Ultra).
Anknüpfung an: Gemini 4 Carbon: was Google angibt (11.11.)
Je 64 Experten teilen sich zwei große Matrizen, jeder Experte behält nur wenige eigene Parameter; aktiv sind laut Modellkarte 10,12B je Token, nativ in 4 Bit trainiert. Zur Inferenz liegt eine rund 40 GB große Expertenbibliothek im Arbeitsspeicher und etwa 48 GB Vokabular-Daten auf der SSD. Dazu ein kleineres Edge0-120B.
Herstellerwerte (145B): Terminal-Bench 2.1 86,52, GPQA-Diamond 90,4, DeepSWE 1.1 64,6, HLE 35,4 – teils interne Messungen, technischer Bericht folgt. Builds: NVFP4 (47,79 GiB) und Q3_K (40,81 GiB). Gedacht ist der eigene Runner edge0-infer; die Build-Anleitung zielt auf NVIDIA mit CUDA 13. Die M2-Ultra-Messungen belegen laut Karte ausdrücklich keine macOS-Verfügbarkeit.
Lizenz: Edge0 Community Model License 1.0 plus Qwen Community License – Forschung und interne Nutzung erlaubt, kommerzieller Betrieb nur mit eigener Lizenz. Noch nicht im Modellkatalog: Kontextlänge und einzelne Dateien fehlen auf der Karte.
Will DePue (Unemployment Labs) liest aus veröffentlichten Gewichten, auf welcher GPU-Klasse sie initialisiert wurden: PyTorchs Zufallsgenerator legt die Startwerte abhängig von der Zahl der Streaming-Multiprozessoren ab (Hopper 132, B200/B300 148, GB200/GB300 152). Die Methode traf alle 24 Fälle mit öffentlich bekannter Hardware.
Ergebnis: DeepSeek-V4-Flash, V4-Pro, Kimi K3 und K3.1-Pro, MiniMax-M3 und Ling-3.1-flash passen zu Blackwell, Vorgänger zu Hopper; den Wechsel datiert der Bericht auf etwa April (DeepSeek) bis Juli 2026 (Moonshot). Geschätzt rund 12.000 GPUs für die fünf Läufe (Spanne 7.000–22.000).
Einschränkungen laut Autor: Belegt ist nur die Initialisierung, nicht das Training, und nichts über Standort, Eigentümer oder einen Exportverstoß. Geschlossene Modelle lassen sich so nicht prüfen.
Oben am 13.11.: „BirdDreams“ (21 Upvotes) erzeugt für ein Fahr-Weltmodell Perspektiv- und Vogelperspektive-Video gemeinsam. Dahinter eine Studie zum Vereinfachen und Stabilisieren von Hyper-Connections (13) und „Duo“, ein Weltmodell für Vollduplex-Interaktion (8). Die Seite zeigt nur Titel, Inhalte daher nur grob.
Sicherheitsfixes: Bash-Freigaben bieten für Schreibzugriffe auf .git und .claude kein „don't ask again“ mehr; Write und Edit konnten Pfade beschreiben, die eine Read-Deny-Regel abdeckt; Deny- und Ask-Regeln greifen jetzt auch hinter sudo, env und ähnlichen Wrappern; Sandbox-Befehle lesen keine Checkpoint-Kopien mehr.
Für CI und Agent SDK wichtig: claude -p führt Bash nicht mehr ohne Sandbox aus, wenn die Sandbox-Einstellungen die Validierung nicht bestehen, und --permission-mode auto startet im manuellen Modus, wenn Auto nicht verfügbar ist. Neu sind ein experimenteller Code Mode (Claude schreibt JavaScript, das seine Tools aufruft), Versionsbereiche für Plugins und CLAUDE_CODE_DISABLE_AGENT_PROGRESS_SUMMARIES.
Anknüpfung an: Claude Code v2.1.321/322: was sich sonst ändert (10.11.)
Wie es weiterging: Claude Code v2.1.325: was Admins prüfen sollten (14.11.)
Anthropic lässt Claude als sichtbaren Teilnehmer in Google Meet: Es beantwortet Fragen, legt Dokumente und Whiteboards an und hält Notizen und Aufgaben fest, standardmäßig schriftlich; mit Erlaubnis greift es auf verbundene Tools zu. Notizen und Transkripte landen danach auf einer eigenen Seite in claude.ai.
Beta für Team und Enterprise. Organisationen mit HIPAA oder kundenverwalteter Verschlüsselung bleiben vorerst außen vor; bei externen Teilnehmern tritt Claude standardmäßig nicht bei.
Das MIT-Projekt patcht llama.cpp für Uraltgeräte: Auf einer Xiaomi-TV-Box (4× Cortex-A55, ~1 GB nutzbar) laufen Qwen3.5-2B mit 7,7 Tokens/s und Ling-mini-2.0 (16B MoE) mit 5,1 Tokens/s, auf einem iPad Air von 2013 Bonsai-1.7B (1 Bit) mit 24–26 Tokens/s.
Tricks: eigene 1-Bit-, 2-Bit- und Ternär-Kernel, seltene Vokabularzeilen weglassen, beliebte Experten im RAM und den Rest bei Bedarf vom Flash nachladen. Die Modelldateien brauchen den gepatchten Build, das normale llama.cpp lädt sie nicht.
anthropics/skills und claude-plugins-official nicht einzeln abgerufen. Claude Code: v2.1.323 vom 12.11. ist das neueste Release.
Vorn bleiben meta/astryx (+1.830) und addyosmani/agent-skills (+816); GoogleChrome/modern-web-guidance-src (+739) und openai/codex-security (+643) tauchen erneut auf. Neu dabei: CopilotKit/OpenBot (KI-Kollegen mit eigenem Browser, Dateien und Tools, +298) und Alibabas Terminal-Agent QwenLM/qwen-code (+151).
Anknüpfung an: Trending: Design-System für Agenten, Plan-und-Ausführ-Skill von shadcn (12.11.)
Bis v2.1.322 konnten Write und Edit Pfade beschreiben, die nur per Read-Deny gesperrt waren, Deny-Regeln übersahen Befehle hinter sudo oder env, Bash-Prüfungen verpassten Teile mancher Befehle, und die Sandbox konnte sich während der Sitzung abschalten. Im Headless-Betrieb lief Bash ohne Sandbox, wenn deren Einstellungen ungültig waren.
Gegenmaßnahme: auf v2.1.323 aktualisieren; wer schreibgeschützte Pfade nur über Read-Deny absichert, zusätzlich Write/Edit-Regeln setzen und Sandbox-Settings validieren.
Anknüpfung an: Claude Code: MCP-OAuth-Tokens bei Weiterleitung an fremden Host (10.11.)
Wie es weiterging: Claude Code v2.1.325 dichtet nach (14.11.), Claude Code: Allow-Regeln starteten falsches Programm (14.11.)