{"briefing":{"date":"2026-10-06","lede":"Nach der Anhörung in New York: Ex-Mitarbeiter warnen, die Labs geben sich offen für Regeln. Anthropic verlegt die Cowork-VM in die Cloud, und Claude Code 2.1.290 bringt einen Berg an Sicherheitsfixes.","tldr":[{"title":"Labs unter Eid im NYC-Stadtrat","text":"In der Marathon-Anhörung warnten Ex-Mitarbeiter von Anthropic, OpenAI und DeepMind vor einer „Startup-Mentalität“. Anthropics Logan Graham begrüßte „kluge Regulierung“, Speakerin Menin nannte OpenAIs Antwort zum Katastrophenrisiko „bestenfalls flapsig“.","url":"https://www.nbcnewyork.com/new-york-city/ai-industry-insiders-alarm-nyc-council-safety-concerns/6555786/","source_label":"NBC New York","themen":["politik","sicherheit"]},{"title":"Cowork läuft jetzt in der Cloud","text":"Statt einer VM auf dem eigenen Rechner bekommt jede Cowork-Session eine eigene Cloud-Sandbox; Arbeit läuft bei zugeklapptem Laptop weiter. Lokale Dateien, lokale MCP-Server, Claude in Chrome und Computer Use brauchen weiter die Desktop-App.","url":"https://support.claude.com/en/articles/15811196","source_label":"Claude Help Center","themen":["claude","agenten","sicherheit"]},{"title":"Claude Code 2.1.290","text":"Über 200 Einträge: WebFetch verschluckt Text ab 100.000 Zeichen nicht mehr still, sondern nennt den Rest und kennt `offset`. Dazu viele Fixes an Deny-Regeln, Symlink-Lesezugriffen und Bash-Auto-Approval sowie `claude attach`/`claude logs`.","url":"https://github.com/anthropics/claude-code/releases/tag/v2.1.290","source_label":"GitHub Release","themen":["claude","sicherheit","devops"]}],"models":[],"engineering":[{"title":"Claude Code 2.1.290: was für Ops zählt","paragraphs":["Sicherheit: Bash-Checks genehmigen `rg` oder `git grep` mit Wildcards, mehr `ps`-Formen und `pyright` nicht mehr automatisch. Deny-Regeln greifen jetzt auch bei Variablen-Präfixen über `declare`/`export` und nachdem ein `PreToolUse`-Hook die Eingabe umgeschrieben hat. Ein Repo-eigenes `.claude/settings.json` kann weder Claude in Chrome einschalten noch `CLAUDE_CODE_DISABLE_ATTACHMENTS` setzen.","Betrieb: Das WebSearch-Budget interaktiver Sessions füllt sich mit 100 Aufrufen pro Stunde auf (`CLAUDE_CODE_WEB_SEARCH_REFILLS_PER_HOUR`), statt nach 200 zu enden. MCP-Server, die ein Proxy mit 403 blockt, werden nicht mehr dreimal neu versucht. Geplante Tasks (`/loop`) überleben jetzt Kompaktierung und Resume.","Neu sind außerdem `claude attach <name>` und `claude logs <name>` mit Teilnamen, eine Warnung bei Managed-Settings-Dateien, die per Symlink außerhalb ihres Ordners zeigen, und `/claude-api managed-agents-onboard` zum Aufsetzen von Managed Agents mit der `ant`-CLI."],"tag":"Release","date_label":"05.10.","meta":[],"install":"claude update","links":[{"label":"Release v2.1.290","url":"https://github.com/anthropics/claude-code/releases/tag/v2.1.290"}],"themen":["claude","devops","sicherheit"]},{"title":"Cowork-Architektur: Sandbox pro Session","paragraphs":["Laut Felix Rieseberg (Anthropic) störten Nutzer Plattenplatz, Akku und Leistung der lokalen VM – und dass die Arbeit beim Zuklappen stoppte. Jetzt laufen Inferenz und VM in der Cloud. Die Desktop-App vermittelt Dateizugriffe, beschränkt auf verbundene Ordner.","Laut Help Center wird jede Sandbox zum Session-Start erzeugt und am Ende gelöscht, ohne geteilten Zustand. Private, Link-Local- und Cloud-Metadaten-Adressen sind gesperrt, Egress läuft über einen Proxy mit Allowlist. Für Enterprise ist Netzwerkzugriff standardmäßig aus. Nicht ausgelieferte Arbeitsdateien werden nach der Session verworfen."],"tag":"Agenten","date_label":"05.–06.10.","meta":[],"install":null,"links":[{"label":"Simon Willison: Felix Rieseberg","url":"https://simonwillison.net/2026/Oct/5/felix-rieseberg/"},{"label":"Help Center: Cowork in der Cloud","url":"https://support.claude.com/en/articles/15811196"},{"label":"Help Center: Architektur","url":"https://support.claude.com/en/articles/14479288"}],"themen":["claude","agenten","sicherheit"]}],"skills":[],"skills_note":"Offizielle Skill-/Plugin-Repos für den Zeitraum nicht einzeln geprüft (nachträgliche Erstellung).","trending":[],"trending_note":"Nachträglich erstellt – GitHub-Trending für diesen Tag nicht verfügbar.","risks":[{"title":"Was in der Anhörung gesagt wurde","paragraphs":["Der Ex-Anthropic-Forscher Jacob Coxon warnte, ohne Transparenz und Schutzmechanismen könne die Entwicklung außer Kontrolle geraten. Neben ihm sagten laut Berichten Daniel Kokotajlo (ex OpenAI) und Alex Turner (ex DeepMind) aus. OpenAIs Morgan Dwyer erklärte, kein Risikoniveau sei akzeptabel und ohne starke Argumente für menschliche Kontrolle sollten keine Modelle trainiert werden.","Die zehn Gesetzentwürfe – Prüfpflicht mit Abschaltmöglichkeit, Whistleblower-Prämien, Klagerecht, 24-Stunden-Vorfallsmeldung – sind weiter nur Vorschläge; einen Abstimmungstermin gibt es nicht."],"tag":"Politik","date_label":"05.10.","meta":[],"install":null,"links":[{"label":"NBC New York","url":"https://www.nbcnewyork.com/new-york-city/ai-industry-insiders-alarm-nyc-council-safety-concerns/6555786/"},{"label":"Let's Data Science","url":"https://letsdatascience.com/news/new-york-city-council-advances-ai-safety-package-after-cityw-8ea52c21"},{"label":"Unite.AI","url":"https://unite.ai/nyc-council-hearing-puts-anthropic-openai-google-meta-under-oath"}],"themen":["politik","sicherheit"]}],"todos":[{"title":"Repo-Settings auf neue Grenzen prüfen","paragraphs":["Nach dem Update auf 2.1.290 kontrollieren, ob Projekte sich auf Repo-`.claude/settings.json` für Chrome-Freischaltung oder `CLAUDE_CODE_DISABLE_ATTACHMENTS` verlassen haben – das wirkt jetzt nur noch aus User- oder Managed Settings. Bei Workflows mit vielen `rg`-/`ps`-Aufrufen mit zusätzlichen Prompts rechnen."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[],"themen":["claude","devops"]},{"title":"Cowork-Egress fürs Team festlegen","paragraphs":["Wer Cowork im Team nutzt: in den Organisationseinstellungen die Netzwerk-Policy für Cloud-Sessions bewusst setzen (Allowlist statt offen) und festlegen, ob Cloud-Sessions überhaupt auf lokale Ordner zugreifen dürfen."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[],"themen":["claude","sicherheit"]}],"sources":[{"label":"NBC New York: AI insiders alarm NYC Council","url":"https://www.nbcnewyork.com/new-york-city/ai-industry-insiders-alarm-nyc-council-safety-concerns/6555786/"},{"label":"Let's Data Science: NYC Council advances package","url":"https://letsdatascience.com/news/new-york-city-council-advances-ai-safety-package-after-cityw-8ea52c21"},{"label":"Unite.AI: Hearing under oath","url":"https://unite.ai/nyc-council-hearing-puts-anthropic-openai-google-meta-under-oath"},{"label":"Claude Help Center: Cowork in der Cloud","url":"https://support.claude.com/en/articles/15811196"},{"label":"Claude Help Center: Cowork-Architektur","url":"https://support.claude.com/en/articles/14479288"},{"label":"Simon Willison: Felix Rieseberg","url":"https://simonwillison.net/2026/Oct/5/felix-rieseberg/"},{"label":"Claude Code v2.1.290","url":"https://github.com/anthropics/claude-code/releases/tag/v2.1.290"}]},"meta":{"model":"claude-opus-5-5","started_at":"2026-10-18T20:41:35Z","finished_at":"2026-10-18T20:43:26Z","input_tokens":0,"output_tokens":0,"web_searches":6,"web_fetches":5,"iterations":1,"source":"import"}}