Espresso in 1 Min. gelesen
Zweites Sicherheits-Update binnen zwei Tagen: Bash-Allow-Regeln konnten ein anderes Programm starten, zusammengesetzte Befehle liefen ohne Rückfrage, relative Deny-Regeln wie Read(./.env) griffen nach cd nicht mehr.
Anknüpfung an: Claude Code v2.1.323 dichtet ab (13.11.), Claude Code: Deny-Regeln und Sandbox ließen sich umgehen (13.11.)
Die Tensor-Bibliothek unter llama.cpp erscheint als v1.0.0 (13.11.): veraltete öffentliche API und DIAG_MASK-Ops entfernt, FP8 inklusive OCP-FP8 auf CUDA, neues RPC-Protokoll v9 lehnt inkompatible Gegenstellen ab.
Unter der Marke Daybreak startet OpenAI „Red Team“ (Early Access: Agenten testen Web-Apps mit Quellcode-Kontext) und „Defense Factory“ (Agenten finden Lücken und liefern Pull Requests mit Fix und Test). Basis ist GPT-6 Cyber.
Laut Release-Notes entfernt v1.0.0 die als veraltet markierte öffentliche API und die Ops DIAG_MASK_INF/DIAG_MASK_ZERO. Neu sind FP8-Formate (OCP-FP8 auf CUDA) und ggml_rope_set_truncate/ggml_rope_get_truncate für die YaRN-Rundung. Der Scheduler lädt ungelesene Eingaben nicht mehr hoch.
Die übrigen Änderungen verteilen sich auf CUDA, Metal, Vulkan, SYCL, OpenCL, WebGPU und Hexagon, meist Kernel und Tempo; Benchmarks nennt die Seite nicht. Eine ausdrückliche API/ABI-Garantie steht nicht in den Notes. Wer ggml-RPC über mehrere Rechner nutzt: Das Protokoll ist jetzt v9, alte Gegenstellen werden abgewiesen – alle Knoten gemeinsam aktualisieren.
Vorn liegen SO-Arena (82 Upvotes), ein Benchmark für Fähigkeit und Zuverlässigkeit schneller „System-1“-Modelle, und BirdDreams (48), ein Fahr-Weltmodell, das Fahrer- und Vogelperspektive gemeinsam generiert. Für Agenten-Bauer interessant: „Actor, Judge, or Teacher?“ (41) untersucht die Rolle von Entscheidungsmodellen in langen Agenten-Läufen. Die Einordnung beruht auf Titeln, die Abstracts wurden nicht abgerufen.
Wie es weiterging: Hugging Face Papers: SO-Arena legt zu (15.11.)
Neben den Bash-Fixes: Deny-Regeln griffen nicht bei Freigaben, die nach einem Neustart eintreffen (Self-hosted Runner, claude remote-control). Eine eingecheckte .claude/settings.local.json wurde in manchen Unterordnern wie die eigene Nutzerdatei behandelt. Bedrock-Tokenzählung schickte die Unterhaltung an Bedrock, obwohl allowedProviders das nicht erlaubte; dazu ein Fix in der zstd-Dekodierung.
Für Pipelines: Policy-Blockaden erklären jetzt, wie es weitergeht (/rewind oder /clear), und eine Sandbox-Notiz meldet, wenn git checkout/git stash geschützte Dateien unter .claude nicht aktualisieren kann.
Anknüpfung an: Claude Code v2.1.323: was Admins prüfen sollten (13.11.)
Daybreak Red Team prüft Web-Apps mit Quellcode und App-Kontext auf Angriffspfade, soll Meldungen aus Bug-Bounty und Code-Scannern verifizieren und Patches testen. Nancy Wang (Leiterin Cyber Applied AI) verspricht Pentest-Tiefe im Takt automatischer Scans – eine Herstellerangabe. Die Defense Factory liefert Pull Requests mit Fix und Test zur Freigabe. Preise und allgemeine Verfügbarkeit nennt OpenAI laut The Decoder nicht.
Die OpenAI-Seiten selbst waren für diesen Lauf nicht abrufbar (HTTP 403); die Angaben stammen aus dem Bericht von The Decoder.
Laut TechCrunch hat Nvidias Verwaltungsrat am 12.11. den sofortigen Rücktritt von Mitgründer Jensen Huang als CEO und Board-Mitglied verkündet, nach Berichten über Affären, u. a. mit einer mutmaßlichen chinesischen Spionin. Interims-CEO ist Finanzchefin Colette Kress; einen Nachfolgeplan gab es nicht. Am Dienstag stehen Quartalszahlen an.
Für Betreiber ist das vorerst keine technische Änderung. TechCrunch fragt aber bereits, ob Nvidias Unterstützung für Open Source bleibt und ob Start-up-Finanzierungen wegbrechen.
Wie es weiterging: Nvidia nach Huang: Nachbeben (15.11.)
The Decoder meldet unter Berufung auf Bloomberg eine rund sechsfache Überzeichnung, eine Zielbewertung nahe 1,4 Bio. Dollar und eine Privatplatzierung von 10 Mrd. Dollar an Nvidia. Bieter aus Festlandchina und Hongkong bleiben laut Bloomberg außen vor; Banken verweisen auf US-Exportregeln. Dazu bringt Anthropic laut The Decoder ein Plugin „Claude for Manufacturing“ mit Zugriff auf Autodesk Fusion und Oracle NetSuite, mit menschlicher Freigabe vor dem Versand.
Anknüpfung an: Anthropic-Börsengang: Preisspanne steht (11.11.)
anthropics/skills und claude-plugins-official wurden in diesem Lauf nicht abgerufen.
Alibabas open-code-review kombiniert regelbasierte Pipelines mit einem LLM-Agenten (Go). plannotator ist ein Arbeitsbereich, um Pläne und Ergebnisse von Agenten zu annotieren und zu prüfen. Googles chrome-devtools-mcp bleibt in der Liste und gibt Coding-Agenten die Chrome DevTools.
Wie es weiterging: Trending: caveman spart Tokens, Tencent orchestriert Agenten (15.11.)
Bis v2.1.324 konnten Bash-Allow-Regeln ein anderes Programm ausführen als benannt, einige zusammengesetzte Befehle liefen ohne Rückfrage, und manche Deny-/Ask-Regeln griffen nicht. Gegenmaßnahme: auf v2.1.325 aktualisieren, Regeln mit relativen Pfaden nach einem cd testen.
Anknüpfung an: Claude Code: Deny-Regeln und Sandbox ließen sich umgehen (13.11.)
Laut TechCrunch verschafften sich Angreifer über Fireworks AI Zugriff auf Chat-Protokolle von Notion-Kunden. Details wurden in diesem Lauf nicht abgerufen. Wer Inferenz-Anbieter einbindet: prüfen, welche Inhalte dort gespeichert werden und wie lange.