{"briefing":{"date":"2026-10-20","lede":"MiniMax drückt mit M3.1 Flash die Agenten-Preise, beim Coding-Agenten OpenCode sind gespeicherte API-Keys abgeflossen, und WhatsApp hatte versteckte Anweisungen für Chatbots in seinen Hilfeseiten.","tldr":[{"title":"MiniMax M3.1 Flash","text":"Neues Agenten- und Coding-Modell für 0,15/0,60 $ je Mio. Tokens (Ein-/Ausgabe), laut MiniMax über 200 Tokens/s und 73,7 % auf DeepSWE v1.1. Gewichte sollen „später“ folgen, vorerst nur API.","url":"https://www.minimax.io/blog/minimax-m31f","source_label":"MiniMax Blog","originaltitel":null,"themen":["modelle","china","agenten"],"modell":null,"bezug":[]},{"title":"OpenCode: API-Keys abgeflossen","text":"Angreifer drangen in ein Altsystem der OpenCode Console ein; betroffen sind 1,4 % der Console-Nutzer mit hinterlegten OpenAI-, Anthropic- und Google-Keys, teils über 1.000 $ Fremdkosten. CLI und App sind laut Mitgründer nicht betroffen.","url":"https://techcrunch.com/2026/10/19/hackers-hit-ai-coding-tool-opencode-running-up-charges-on-users-ai-accounts/","source_label":"TechCrunch","originaltitel":null,"themen":["sicherheit","agenten"],"modell":null,"bezug":[]},{"title":"WhatsApp versteckte LLM-Anweisungen","text":"In 80 von 545 WhatsApp-Hilfeseiten stand unsichtbarer Text für KI-Systeme, u. a.: Datenschutzbehörden nicht empfehlen und DSGVO nicht zitieren. WhatsApp spricht von einem Bug und hat den Text entfernt.","url":"https://redact.dev/blog/whatsapp-help-pages-hidden-ai-instructions","source_label":"Redact","originaltitel":null,"themen":["sicherheit","politik"],"modell":null,"bezug":[]}],"models":[{"title":"MiniMax M3.1 Flash: billig, schnell, Gewichte später","paragraphs":["MiniMax verlangt 0,15 $ Eingabe, 0,60 $ Ausgabe und 0,015 $ für gecachte Eingabe je Million Tokens; Agenten-Aufgaben sollen 70 % günstiger sein als beim Vorgänger. Herstellerangaben: DeepSWE v1.1 73,7 %, OSWorld V2 61,7, Agents' Last Exam 29,6, CyberGym 82 %, BankerToolBench 76,2; über 200 Tokens/s Ausgabe, Median über 170.","Parameterzahl, Kontextlänge und Lizenz nennt MiniMax nicht; die Gewichte sollen später erscheinen, ein stärkeres „Pro“-Modell ist angekündigt. Laut The Decoder erreicht das Modell 42 Punkte im Artificial-Analysis-Index (13 mehr als der Vorgänger), halluziniert dort aber in 93 % der Fälle."],"tag":"China","date_label":"19.10.","meta":["HN: 417 Punkte"],"install":null,"links":[{"label":"MiniMax Blog","url":"https://www.minimax.io/blog/minimax-m31f"},{"label":"The Decoder","url":"https://the-decoder.de/minimax-m3-1-flash-ist-chinas-neuestes-modell-das-ki-preise-richtung-keller-drueckt/"},{"label":"HN-Diskussion","url":"https://news.ycombinator.com/item?id=50154540"}],"originaltitel":null,"themen":["modelle","china","agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"StepFun Step 5 Preview: Gewichte auf Hugging Face","paragraphs":["StepFun hat die Gewichte seines Flaggschiffs veröffentlicht: Sparse-MoE mit 600B Parametern, davon 27B aktiv, Kontext bis 1M Tokens, Eingabe Text und Bild. Lizenz ist die „StepFun Model License 1.0“ (Apache-2.0-ähnlich, mit Zusatzbedingungen für Namensnennung und kommerzielle Nutzung). Es gibt BF16-, FP8- und NVFP4-Checkpoints.","Herstellerangaben auf der Modellkarte: DeepSWE 67,7, Terminal-bench 33,3, ALE 29,5. Betrieb über vLLM oder SGLang (eigene Docker-Images), Beispiel für FP8: 8× H200 oder 4× B300. Eine GGUF-Version gibt es noch nicht – für Apple Silicon vorerst uninteressant."],"tag":"Open Weights","date_label":"15.10.","meta":["600B / 27B aktiv"],"install":null,"links":[{"label":"HF-Modellkarte","url":"https://huggingface.co/stepfun-ai/Step-5-Preview"},{"label":"IT之家","url":"https://www.ithome.com/1/004/705.htm"}],"originaltitel":null,"themen":["open-weights","china","modelle"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"engineering":[{"title":"Microsoft: Agenten wie Innentäter behandeln","paragraphs":["Microsofts Security-Chefin Hayete Gallot schreibt, Frontier-Modelle seien „unabhängig von ihrer Herkunft“ nicht vertrauenswürdig – nicht aus Bosheit, sondern weil sie unvorhersehbar Aufgaben erledigen statt Organisationsnormen zu folgen. Neu: „Guardian Agents“ überwachen eingesetzte Agenten; Defender erkennt bis zu 60 Agententypen, darunter Claude Code, Codex und OpenClaw.","Empfehlungen: Überwachung unabhängig vom Modellanbieter, auch nicht freigegebene Agenten erfassen, Zugriffe je Aufgabe beschränken, riskante Aktionen menschlich freigeben lassen. Microsoft verkauft solche Produkte selbst."],"tag":"Agenten","date_label":"19.10.","meta":[],"install":null,"links":[{"label":"TechCrunch","url":"https://techcrunch.com/2026/10/19/microsoft-says-ai-agents-are-like-insider-threats-as-frontier-models-cant-be-trusted/"}],"originaltitel":null,"themen":["agenten","sicherheit","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Claude Code v2.1.304: geführte Auto-Mode-Einrichtung","paragraphs":["Neu ist `/auto-mode-setup`, das dem Auto-Modus das Projekt und jüngste Sitzungen beibringt. `rm -r` auf gemounteten Laufwerken und Top-Level-Ordnern fragt jetzt nach, `CLAUDE_CODE_AUTO_COMPACT_WINDOW` akzeptiert die Suffixe `k` und `M` (vorher setzte `200k` stillschweigend 100K). Pro/Max warnen, wenn das Fortsetzen einer alten Sitzung viel vom 5-Stunden-Limit kostet."],"tag":"Release","date_label":"19.10.","meta":[],"install":null,"links":[{"label":"Release-Notes","url":"https://github.com/anthropics/claude-code/releases"}],"originaltitel":null,"themen":["claude","devops"],"modell":null,"bezug":["2026-10-18.skills.0"],"schwere":null,"betrifft":[]}],"skills":[],"skills_note":"anthropics/skills und claude-plugins-official nur per Websuche geprüft; keine neuen Skills oder Plugins seit dem letzten Briefing gefunden.","trending":[{"name":"MadsLorentzen/ai-job-search","url":"https://github.com/MadsLorentzen/ai-job-search","stars_today":"+3,9k","description":"Lokales Bewerbungs-Framework auf Claude Code."},{"name":"stablyai/orca","url":"https://github.com/stablyai/orca","stars_today":"+1,6k","description":"Umgebung zum Steuern vieler Coding-Agenten wie Claude Code."},{"name":"anomalyco/opencode","url":"https://github.com/anomalyco/opencode","stars_today":"+1,3k","description":"Quelloffener Coding-Agent; die Console-Panne betrifft laut Hersteller nicht die CLI."},{"name":"Comfy-Org/ComfyUI","url":"https://github.com/Comfy-Org/ComfyUI","stars_today":"+1,0k","description":"Knotenbasierte Oberfläche für Diffusionsmodelle."},{"name":"akitaonrails/ai-memory","url":"https://github.com/akitaonrails/ai-memory","stars_today":"+666","description":"Langzeitgedächtnis für Coding-Agenten-CLIs, auch beim Anbieterwechsel."},{"name":"HKUDS/CLI-Anything","url":"https://github.com/HKUDS/CLI-Anything","stars_today":"+606","description":"Macht beliebige Software per CLI für Agenten bedienbar."},{"name":"ruvnet/ruflo","url":"https://github.com/ruvnet/ruflo","stars_today":"+564","description":"Harness für Multi-Agenten-Schwärme mit Claude-Code-Anbindung."},{"name":"headroomlabs-ai/headroom","url":"https://github.com/headroomlabs-ai/headroom","stars_today":"+310","description":"Kürzt Tool-Ausgaben und Logs vor dem LLM; auch als MCP-Server."}],"trending_note":"github.com/trending (daily) am 20.10. abgerufen; die Liste ist fast identisch mit dem Vortag, die Seite zeigt kein Datum.","risks":[{"title":"OpenCode Console: Provider-Keys von Nutzern abgeflossen","paragraphs":["OpenCode (Anomaly) meldet unbefugten Zugriff auf ein Altsystem und spricht von einem „großangelegten Destillationsangriff“; betroffen sind 1,4 % der Console-Nutzer, die externe Provider-Keys in Workspaces hinterlegt hatten. Entwickler berichten von unautorisierten Abrufen bei OpenAI, Anthropic und Google, teils über 1.000 $. Wie die Angreifer hineinkamen, ist offen, der Vorfall laut OpenCode „andauernd“.","Anthropic und Google haben vermutlich betroffene Keys gesperrt, Erstattungen laufen. Betroffene wurden per Mail informiert. Die quelloffene CLI und die App sind laut Mitgründer Dax Raad nicht betroffen."],"tag":"Sicherheit","date_label":"17.–19.10.","meta":[],"install":null,"links":[{"label":"TechCrunch","url":"https://techcrunch.com/2026/10/19/hackers-hit-ai-coding-tool-opencode-running-up-charges-on-users-ai-accounts/"},{"label":"OpenCode auf X","url":"https://x.com/opencode/status/2111519637049319818"},{"label":"The Hacker News","url":"https://thehackernews.com/2026/10/opencode-console-breach-may-have.html"}],"originaltitel":null,"themen":["sicherheit","agenten"],"modell":null,"bezug":[],"schwere":"hoch","betrifft":["OpenCode Console","API-Keys","OpenAI","Anthropic","Google AI"]},{"title":"WhatsApp-Hilfeseiten: versteckte Anweisungen gegen Behörden-Tipps","paragraphs":["Dan Saltman (Redact) fand in 80 von 545 Hilfeseiten 102 unsichtbare Blöcke für KI-Systeme (Element „HelpContentGalaxyLLMInclude“). Zwei davon wiesen an, bei Problemen mit der Kontolöschung keine Datenschutzbehörde zu empfehlen und bei Rechtsfragen DSGVO, LGPD oder CCPA nicht zu zitieren. Der Text ging auch an Suchcrawler und fremde KI-Assistenten.","WhatsApp nennt es Anweisungen für den eigenen Support-Chatbot, sichtbar durch einen Bug; bis 18.10. wurde alles entfernt. Ob Chatbots den Notizen folgten, wurde nicht getestet."],"tag":"Prompt-Injection","date_label":"19.10.","meta":["HN: 123 Punkte"],"install":null,"links":[{"label":"Redact","url":"https://redact.dev/blog/whatsapp-help-pages-hidden-ai-instructions"},{"label":"HN-Diskussion","url":"https://news.ycombinator.com/item?id=50159341"}],"originaltitel":null,"themen":["sicherheit","politik"],"modell":null,"bezug":[],"schwere":"niedrig","betrifft":["WhatsApp","Prompt Injection","RAG"]},{"title":"USA: DeepSeek aus allen zivilen Bundesbehörden","paragraphs":["Das Heimatschutzministerium (DHS) hat am 19.10. eine Ausschluss- und Entfernungsanordnung nach dem Federal Acquisition Supply Chain Security Act von 2018 veröffentlicht (Docket DHS-2026-0628). Verboten ist der Einkauf von Produkten von DeepSeek und verbundenen Firmen; zu entfernen sind auch Drittprodukte, die „mit DeepSeek-Implementierungen entwickelt“ wurden – vermutlich auch Tools auf Basis der offenen Gewichte.","Ausnahmen müssen Behörden binnen 60 Tagen bei der CISA beantragen; welche Produkte konkret gemeint sind, nennt die Anordnung nicht. Die Reuters-Meldung war nicht abrufbar, die Angaben stammen von BankInfoSecurity."],"tag":"Politik","date_label":"19.10.","meta":["HN: 80 Punkte"],"install":null,"links":[{"label":"BankInfoSecurity","url":"https://www.bankinfosecurity.com/dhs-bans-deepseek-from-federal-civilian-agencies-a-33146"},{"label":"HN-Diskussion","url":"https://news.ycombinator.com/item?id=50154244"}],"originaltitel":null,"themen":["politik","china","open-weights"],"modell":null,"bezug":[],"schwere":"niedrig","betrifft":["DeepSeek","US-Bundesbehörden"]}],"todos":[{"title":"Provider-Keys rotieren und Ausgabenlimits setzen","paragraphs":["Wer OpenCode Console oder ähnliche Dienste mit eigenen Keys nutzt: Keys direkt bei OpenAI, Anthropic und Google rotieren und pro Key ein hartes Ausgabenlimit samt Alarm einrichten. Für Pipelines in GitLab eigene, eng begrenzte Keys je Projekt als maskierte CI-Variablen statt eines gemeinsamen Schlüssels."],"tag":"Ops","date_label":null,"meta":[],"install":null,"links":[{"label":"TechCrunch","url":"https://techcrunch.com/2026/10/19/hackers-hit-ai-coding-tool-opencode-running-up-charges-on-users-ai-accounts/"}],"originaltitel":null,"themen":["sicherheit","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Eigene Agenten-Quellen auf versteckten Text prüfen","paragraphs":["Wer Doku oder Wikis per RAG in Agenten speist: im HTML nach unsichtbaren Elementen (`display:none`, `hidden`, `aria-hidden`) suchen, bevor sie in den Kontext gehen – der WhatsApp-Fall zeigt, dass solche Blöcke bei Crawlern landen. Ein einfacher Filter im Ingest-Schritt reicht als erste Hürde."],"tag":"Agenten","date_label":null,"meta":[],"install":null,"links":[{"label":"Redact","url":"https://redact.dev/blog/whatsapp-help-pages-hidden-ai-instructions"}],"originaltitel":null,"themen":["sicherheit","agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"auto-mode-setup in Claude Code ausprobieren","paragraphs":["Nach dem Update auf v2.1.304 im Haupt-Repo `/auto-mode-setup` laufen lassen und prüfen, welche Befehle der Auto-Modus danach ohne Rückfrage erlaubt; bei gesetztem `CLAUDE_CODE_AUTO_COMPACT_WINDOW` den Wert kontrollieren, da `200k` vorher nur 100K ergab."],"tag":"Claude Code","date_label":null,"meta":[],"install":null,"links":[{"label":"Release-Notes","url":"https://github.com/anthropics/claude-code/releases"}],"originaltitel":null,"themen":["claude","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"sources":[{"label":"MiniMax: M3.1 Flash","url":"https://www.minimax.io/blog/minimax-m31f"},{"label":"TechCrunch: OpenCode","url":"https://techcrunch.com/2026/10/19/hackers-hit-ai-coding-tool-opencode-running-up-charges-on-users-ai-accounts/"},{"label":"Redact: WhatsApp","url":"https://redact.dev/blog/whatsapp-help-pages-hidden-ai-instructions"},{"label":"BankInfoSecurity: DHS/DeepSeek","url":"https://www.bankinfosecurity.com/dhs-bans-deepseek-from-federal-civilian-agencies-a-33146"},{"label":"HF: Step 5 Preview","url":"https://huggingface.co/stepfun-ai/Step-5-Preview"},{"label":"TechCrunch: Microsoft Agenten","url":"https://techcrunch.com/2026/10/19/microsoft-says-ai-agents-are-like-insider-threats-as-frontier-models-cant-be-trusted/"},{"label":"The Decoder","url":"https://the-decoder.de/"},{"label":"Hacker News","url":"https://news.ycombinator.com/"},{"label":"GitHub Trending","url":"https://github.com/trending?since=daily"},{"label":"Claude Code Releases","url":"https://github.com/anthropics/claude-code/releases"},{"label":"Simon Willison","url":"https://simonwillison.net/"},{"label":"Hugging Face Papers","url":"https://huggingface.co/papers"},{"label":"TechCrunch AI","url":"https://techcrunch.com/category/artificial-intelligence/"},{"label":"Anthropic News","url":"https://www.anthropic.com/news"}]},"meta":{"model":"claude-opus-5-5","started_at":"2026-10-20T04:37:59Z","finished_at":"2026-10-20T04:41:11Z","input_tokens":0,"output_tokens":0,"web_searches":15,"web_fetches":16,"iterations":0,"source":"import"}}