{"briefing":{"date":"2026-10-29","lede":"Google stellt Gemini 4 Carbon vorerst nur Cyber-Verteidigern bereit, eine Messung zeigt teure Statuszeilen in Claude Code, und der neue AA-Index lässt offene Modelle weiter zurückfallen.","tldr":[{"title":"Gemini 4 Carbon für Cyberabwehr","text":"Googles neues Spitzenmodell erreicht laut Google 59 Punkte im Artificial Analysis Index v5 (Platz 1) und 88,2 % auf SEC-bench Pro. Zugang zunächst nur für ausgewählte Cyber-Verteidiger; Einführungspreis 2/10 $ je 1 Mio. Token, danach 4/20 $.","url":"https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/","source_label":"Google Blog","originaltitel":null,"themen":["modelle","sicherheit"],"modell":null,"bezug":[],"kurz":"Google zeigt Gemini 4 Carbon: laut Google Platz 1 im neuen Intelligenz-Index, stark bei Sicherheitslücken, vorerst nur für Cyber-Verteidiger."},{"title":"Claude Code: teure Statuszeile","text":"Eine Messung per OpenTelemetry ordnet 16,4 % der Kosten den `agent_summary`-Aufrufen zu: Alle ~30 s pro Hintergrund-Agent geht das ganze Transkript an meist Opus, nur für 3–5 Wörter im Agenten-Panel. Einen offiziellen Schalter gibt es laut Autor nicht.","url":"https://gist.github.com/flamerix-ai/c3905705cc4205e5de3011fa2e74efce","source_label":"GitHub Gist","originaltitel":null,"themen":["claude","devops","agenten"],"modell":null,"bezug":[],"kurz":"Eine Messung zeigt: Statuszeilen für Hintergrund-Agenten in Claude Code verbrauchen rund ein Sechstel der Kosten, abschalten lässt sich das offiziell nicht."},{"title":"AA-Index v5: Abstand wächst","text":"Artificial Analysis stützt den Index v5 zu 60 % auf private Testsätze. In der Erstauswertung (27.10.) führt Opus 5.5 mit 58 vor GPT-6 Astra (57); das beste offene Modell Kimi K3.1 Pro (46, Gewichte noch nicht veröffentlicht) liegt 12 Punkte zurück, bei bereits freigegebenen Gewichten sind es 26.","url":"https://artificialanalysis.ai/articles/artificial-analysis-intelligence-index-v5","source_label":"Artificial Analysis","originaltitel":null,"themen":["modelle","open-weights","forschung"],"modell":null,"bezug":[],"kurz":"Neuer Benchmark-Index mit privaten Testsätzen: Der Abstand zwischen offenen und geschlossenen KI-Modellen wächst von 3 auf 12 Punkte."}],"models":[{"title":"Gemini 4 Carbon: Langläufer-Agent mit Exploit-Fähigkeiten","paragraphs":["Google beschreibt Carbon als bisher stärkstes Modell, gebaut für lange, mehrstufige Agenten-Arbeit; interne Teams hätten es tagelang laufen lassen. Herstellerangaben: WebDev Arena 1768 Elo (Platz 4, +89), SEC-bench Pro 88,2 %, ExploitGym 54,8 %, CWE-bench 71,0 %, bei sicherem Code mehr als doppelt so erfolgreich wie Argon.","Zugang erhalten zunächst ausgewählte Cyber-Verteidiger, schrittweise weitere Partner über das Fairwind-Programm; Entwickler, Firmen und Endkunden sollen „so bald wie möglich“ folgen. Preis: 2 $/10 $ je 1 Mio. Input/Output-Token zur Einführung, danach 4 $/20 $; gecachter Input 95 % günstiger. Ein Kontextfenster nennt Google nicht.","Sicherheitsangaben von Google: Schummeln auf Terminal-Bench 4.0 bei 0,0 %, schwere Misalignment-Alarme in internen Coding-Umgebungen fast 80 % seltener, Prompt-Injection-Erfolg auf Gray Swan IPI 0,0 % (Argon: 0,7 %). Google nimmt am freiwilligen Vorab-Test der US-Regierung teil."],"tag":null,"date_label":"28.10.","meta":["HN: 850 Punkte"],"install":null,"links":[{"label":"Google Blog","url":"https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/"},{"label":"heise","url":"https://www.heise.de/news/Gemini-Argon-war-gestern-jetzt-kommt-Carbon-11503849.html"}],"originaltitel":null,"themen":["modelle","sicherheit","agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Ant Group: Ling-3.1-flash-1019 quelloffen","paragraphs":["Das Bailing-Team von Ant Group hat laut 量子位 Ling-3.1-flash-1019 für Personal-Agent-Aufgaben veröffentlicht. Die Basis Ling-3.1-flash-base ist ein hybrides lineares MoE mit rund 560 Mrd. Parametern und ~25 Mrd. aktiven, BF16-Gewichte unter MIT-Lizenz.","Herstellerangaben gegenüber dem Vorgänger: AA Intelligence Index v4.3.2 44 Punkte (+3), AutomationBench-AA 68 % (vorher 62 %), CritPt 26 % (18 %), SciCode 57 % (54 %). Repo-Namen, Lizenz und Dateigrößen des 1019-Checkpoints nennt der Bericht nicht."],"tag":null,"date_label":"28.10.","meta":[],"install":null,"links":[{"label":"量子位","url":"https://www.qbitai.com/2026/10/505928.html"}],"originaltitel":"Personal Agent走向真实任务，蚂蚁百灵开源 Ling-3.1-flash-1019","themen":["open-weights","china","agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"engineering":[{"title":"Agent-Summaries in Claude Code: Messung und Workaround","paragraphs":["Seit v2.1.232 (13.8.) erzeugt Claude Code für jeden Hintergrund-Agenten etwa alle 30 Sekunden eine Kurzbeschreibung; dafür geht das komplette Transkript an das Modell (laut Messung zu 96 % Opus, Input zu Output etwa 9.000:1). Der Autor gruppierte `claude_code.api_request`-Events nach `query_source`: 16,4 % der Kosten und 19,7 % der Requests entfielen darauf, mehr als auf die Hauptkonversation (15,7 %). Getestet bis v2.1.312.","Als Workaround dient ein Bun-Preload-Skript (`BUN_OPTIONS=\"--preload ...\"`, danach `claude daemon stop --any`), nur unter Linux getestet und nach jedem Update neu zu prüfen. `CLAUDE_CODE_DISABLE_BACKGROUND_TASKS=1` stoppt die Aufrufe ebenfalls, schaltet aber auch andere Funktionen ab. Die Zahlen beruhen auf den `cost_usd`-Schätzungen von Claude Code, nicht auf einer Rechnung."],"tag":null,"date_label":"29.10.","meta":["HN: 96 Punkte"],"install":null,"links":[{"label":"GitHub Gist","url":"https://gist.github.com/flamerix-ai/c3905705cc4205e5de3011fa2e74efce"}],"originaltitel":null,"themen":["claude","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"GitHub Octoverse 2026: Agenten treiben Merges","paragraphs":["GitHub meldet 3,5 Mio. Merges pro Tag; TypeScript bleibt laut heise dank KI-Agenten die populärste Sprache. Simon Willison verbindet den starken Anstieg bei PRs, Commits und neuen Repos mit agentischem Engineering. Zudem macht GitHub Copilot mit „Copilot Access“ für Enterprise-Kunden einfacher zugänglich, samt Modell-Routing zum Token-Sparen."],"tag":null,"date_label":"28.10.","meta":[],"install":null,"links":[{"label":"heise","url":"https://www.heise.de/news/GitHub-TypeScript-bleibt-dank-KI-Agenten-populaerste-Programmiersprache-11493892.html"},{"label":"Simon Willison","url":"https://simonwillison.net/2026/Oct/28/github-octoverse-2026/"},{"label":"heise: Copilot Access","url":"https://www.heise.de/news/Copilot-Access-GitHub-macht-Copilot-fuer-Enterprise-Kunden-verfuegbar-11503777.html"}],"originaltitel":null,"themen":["devops","agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"skills":[{"title":"Cisco: Netzwerke über MCP verwalten","paragraphs":["Laut heise bringt Cisco KI-gestützten Betrieb, ThousandEyes-Tests und abgesicherten Zugang für KI-Agenten per MCP auf seine Netzwerkplattformen. Details zu Server und Rechten nennt die Meldung nur knapp."],"tag":null,"date_label":"28.10.","meta":[],"install":null,"links":[{"label":"heise","url":"https://www.heise.de/news/Cisco-Netzwerke-ueber-MCP-verwalten-11503086.html"}],"originaltitel":null,"themen":["mcp-skills","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Trending: Design-Skills, Expo-Skills und eine Jailbreak-Liste","paragraphs":["`elayadesign/ai-design-skills`, `Nutlope/hallmark` und `pbakaus/impeccable` stehen weiter oben; neu dabei sind `expo/skills` (Agent-Skills für Expo und EAS) und `togg53192-cmd/jailbreaks`, eine Sammlung von Jailbreaks."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"GitHub Trending","url":"https://github.com/trending?since=daily"}],"originaltitel":null,"themen":["mcp-skills","agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"skills_note":"anthropics/skills und claude-plugins-official wurden in diesem Lauf nicht eigens abgerufen; Claude Code hat seit v2.1.312 (27.10.) kein neues Release.","trending":[{"name":"HKUDS/DeepTutor","url":"https://github.com/HKUDS/DeepTutor","stars_today":"+2.371","description":"Personalisiertes, lebenslanges KI-Tutoring."},{"name":"elayadesign/ai-design-skills","url":"https://github.com/elayadesign/ai-design-skills","stars_today":"+2.139","description":"Design-Skills für KI-Werkzeuge."},{"name":"Nutlope/hallmark","url":"https://github.com/Nutlope/hallmark","stars_today":"+2.110","description":"Design-Skill für Coding-Agenten gegen den generischen KI-Look."},{"name":"togg53192-cmd/jailbreaks","url":"https://github.com/togg53192-cmd/jailbreaks","stars_today":"+1.477","description":"Liste von Jailbreaks für Sprachmodelle."},{"name":"pbakaus/impeccable","url":"https://github.com/pbakaus/impeccable","stars_today":"+1.472","description":"Design-Vokabular für Coding-Agenten mit Werkzeugen für Kritik und Prüfung."},{"name":"obra/superpowers","url":"https://github.com/obra/superpowers","stars_today":"+1.095","description":"Agentisches Skills-Framework und Entwicklungsmethodik."},{"name":"JetBrains/thinkrail","url":"https://github.com/JetBrains/thinkrail","stars_today":"+1.068","description":"Schlanke IDE für KI-gestütztes Programmieren."},{"name":"nightly-labs/openbot","url":"https://github.com/nightly-labs/openbot","stars_today":"+1.054","description":"Lokaler Desktop-Arbeitsplatz für dauerhafte KI-Agenten verschiedener Anbieter."},{"name":"makecindy/cindy","url":"https://github.com/makecindy/cindy","stars_today":"+728","description":"Quelloffener KI-Agent, der ohne Einrichtung laufen soll."},{"name":"expo/skills","url":"https://github.com/expo/skills","stars_today":"+90","description":"Agent-Skills für Expo-Projekte und Expo Application Services."}],"trending_note":"GitHub Trending (täglich) am 29.10. abgerufen; die Seite nennt kein Kalenderdatum.","risks":[{"title":"Cathedral: KI-Agenten gelangten über Drittsoftware in Anthropic-Systeme","paragraphs":["Das von Ex-DOGE-Mitarbeitern gegründete Start-up Cathedral kam laut Washington Post (via The Decoder) mit KI-Agenten über zwei Lücken in Drittanbieter-Software für Verwaltung und Vertrieb in Anthropic-Systeme; gemeldet hat es im Bug-Bounty-Programm nur eine. Anthropic bestätigt Zugriff auf begrenzte Vertriebs-, HR- und IT-Systeme, darunter Kontaktdaten einiger Kunden und Partner; Chats, Quellcode und Modellgewichte seien geschützt geblieben.","Cathedral spricht von unter 12 Stunden, Anthropic von mehreren Tagen Vorlauf. Weitergehende Behauptungen über vollen Slack-Admin-Zugriff weist Anthropic zurück. Anthropic schloss den Zugang am Tag der Entdeckung, sperrte die Drittprogramme bis zur Korrektur und informierte US-Bundesbehörden. Die Hersteller der Software nennt die Post nicht."],"tag":null,"date_label":"26.–28.10.","meta":[],"install":null,"links":[{"label":"The Decoder","url":"https://the-decoder.de/ki-agenten-hacken-anthropic-start-up-findet-ueber-drittanbieter-software-zugang-zu-slack-und-gehaltsdaten/"}],"originaltitel":null,"themen":["sicherheit","agenten","claude"],"modell":null,"bezug":[],"schwere":"mittel","betrifft":["SaaS-Drittanbieter","Slack","Bug Bounty"]}],"todos":[{"title":"Agent-Summary-Kosten in Claude Code selbst messen","paragraphs":["Wer Claude Code mit OpenTelemetry betreibt: `claude_code.api_request` nach `query_source` gruppieren und den Anteil von `agent_summary` prüfen. Ist er hoch, für Läufe ohne Hintergrund-Agenten `CLAUDE_CODE_DISABLE_BACKGROUND_TASKS=1` setzen statt eines inoffiziellen Preload-Hacks."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[],"originaltitel":null,"themen":["claude","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"SaaS-Integrationen als Agenten-Angriffsfläche prüfen","paragraphs":["Der Cathedral-Fall zeigt, dass KI-Agenten gezielt Drittsoftware angreifen: OAuth-Apps und Tokens in Slack, GitLab und Ticketsystemen inventarisieren, ungenutzte entziehen, Admin-Scopes minimieren."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[],"originaltitel":null,"themen":["sicherheit","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Benchmarks lokaler Modelle realistisch einordnen","paragraphs":["Bei der Modellwahl für Ollama auf dem Mac den AA-Index v5 als Anhaltspunkt nehmen: Unter den offen verfügbaren Gewichten liegen DeepSeek V4.1 Flash und GLM-5.3 bei 32 Punkten, 26 hinter der Spitze. Für Agenten-Aufgaben am eigenen Workload gegenprüfen."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[],"originaltitel":null,"themen":["lokal","open-weights"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"sources":[{"label":"Hacker News","url":"https://news.ycombinator.com/"},{"label":"Simon Willison","url":"https://simonwillison.net/"},{"label":"GitHub Trending","url":"https://github.com/trending?since=daily"},{"label":"Claude-Code-Releases","url":"https://github.com/anthropics/claude-code/releases"},{"label":"Google: Gemini 4 Carbon","url":"https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/"},{"label":"Gist: agent_summary","url":"https://gist.github.com/flamerix-ai/c3905705cc4205e5de3011fa2e74efce"},{"label":"Cursor: Agent SDK","url":"https://cursor.com/blog/agent-sdk"},{"label":"Anthropic News","url":"https://www.anthropic.com/news"},{"label":"TechCrunch AI","url":"https://techcrunch.com/category/artificial-intelligence/"},{"label":"The Decoder","url":"https://the-decoder.de/"},{"label":"The Decoder: Cathedral","url":"https://the-decoder.de/ki-agenten-hacken-anthropic-start-up-findet-ueber-drittanbieter-software-zugang-zu-slack-und-gehaltsdaten/"},{"label":"The Decoder: AA-Index","url":"https://the-decoder.de/neuer-index-von-artificial-analysis-vergroessert-den-abstand-zwischen-offenen-und-geschlossenen-modellen/"},{"label":"Artificial Analysis: Index v5","url":"https://artificialanalysis.ai/articles/artificial-analysis-intelligence-index-v5"},{"label":"Hugging Face Papers","url":"https://huggingface.co/papers"},{"label":"heise KI","url":"https://www.heise.de/thema/Kuenstliche-Intelligenz"},{"label":"量子位","url":"https://www.qbitai.com/"},{"label":"量子位: Ling-3.1","url":"https://www.qbitai.com/2026/10/505928.html"}],"maschen":[]},"meta":{"model":"claude-opus-5-5","started_at":"2026-10-29T04:38:00Z","finished_at":"2026-10-29T04:42:02Z","input_tokens":0,"output_tokens":0,"web_searches":10,"web_fetches":17,"iterations":0,"source":"import"}}