{"briefing":{"date":"2026-10-31","lede":"Eine manipulierte Claude-Code-Extension im Cursor-Marktplatz installierte SSH-Hintertüren, Claude Code v2.1.316 kündigt das Ende des Fast Mode für Opus 4.8 an, und OpenAI baut seine Model Spec um fünf Grundwerte neu auf.","tldr":[{"title":"Hintertür in Claude-Code-Extension","text":"Im Cursor-Marktplatz lag eine manipulierte Claude-Code-Extension (`2.1.312`/`2.1.313`): Sie trug einen fremden SSH-Key ein, baute einen Reverse-Tunnel zu `134.209.82.225` auf und richtete Autostart ein. Laut Cursor ~11 Stunden online, bis zu 5.000 Nutzer; Deinstallieren allein entfernt die Hintertür nicht.","url":"https://phorion.io/blog/offical-claude-code-vsx-compromise/","source_label":"Phorion","originaltitel":null,"themen":["sicherheit","claude","devops"],"modell":null,"bezug":[],"kurz":"Eine gefälschte Claude-Code-Erweiterung im Cursor-Marktplatz richtete heimlich SSH-Fernzugriff ein – bis zu 5.000 Entwickler könnten betroffen sein."},{"title":"Claude Code v2.1.316","text":"Fast Mode für Opus 4.8 ist abgekündigt und fällt am 30.11. weg – danach gibt es Fehler statt Fallback, Anthropic rät zu Opus 5.5. Neu sind `CLAUDE_CODE_SUBAGENT_EFFORT` für den Effort von Subagenten und `CLAUDE_CODE_DISABLE_ULTRATHINK`.","url":"https://github.com/anthropics/claude-code/releases","source_label":"GitHub Releases","originaltitel":null,"themen":["claude","devops"],"modell":null,"bezug":["2026-10-30.engineering.0"],"kurz":"Claude Code streicht Ende November den schnellen Modus für Opus 4.8 und lässt den Denkaufwand von Subagenten jetzt separat einstellen."},{"title":"OpenAI ordnet Model Spec neu","text":"Die Model Spec vom 29.10. ruht auf fünf Werten: Treue zur Absicht, Schadensminimierung, Ehrlichkeit, menschliche Handlungsfähigkeit, Sorgfalt. GPT soll Gesagtes von eigenen Schlüssen trennen, Agenten handeln nur in einem vereinbarten Rahmen mit Endbedingung und dürfen Abschaltung oder Monitoring nicht behindern.","url":"https://model-spec.openai.com/2026-10-29.html","source_label":"OpenAI Model Spec","originaltitel":null,"themen":["agenten","sicherheit","politik"],"modell":null,"bezug":["2026-10-24.risks.0"],"kurz":"OpenAI stellt die Verhaltensregeln seiner Modelle auf fünf Grundwerte um – mit klareren Grenzen für Agenten und Pflicht zur Abschaltbarkeit."}],"models":[{"title":"nesformer: NES-CPU in Qwen3.5-Gewichten","paragraphs":["Drew Breunig hat den 6502-Prozessor des NES samt 2 KB RAM und Cartridge-ROM in einen Checkpoint mit Qwen3.5-Architektur (DeltaNet-Kopfgrößen und MLP-Breite von Qwen3.5-4B) kompiliert – nicht trainiert: Ein Compiler berechnet jedes Gewicht, das Modell sagt das CPU-Ausführungsprotokoll Token für Token voraus. Bild, Controller und VBlank-Interrupt übernimmt ein Host-Programm.","~466,6 Mio. Parameter in bf16 (933 MB), davon nur 9,3 Mio. ungleich null (3,3-MB-Zip). Mit der numba-Engine ~1.650 Token/s auf einem CPU-Kern, also 0,2–1 Bild pro Sekunde – 150- bis 290-mal langsamer als die Konsole. Nur NROM-Cartridges (Mapper 0), MIT-Lizenz."],"tag":null,"date_label":"30.10.","meta":["HN: 215 Punkte"],"install":"python -m nesformer run roms/thwaite.nes --frames 600 --show","links":[{"label":"GitHub","url":"https://github.com/dbreunig/nesformer"},{"label":"Simon Willison","url":"https://simonwillison.net/2026/Oct/30/nesformer/"}],"originaltitel":null,"themen":["forschung","lokal"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Google Research: „Sleep“ gegen Vergessen beim Weiterlernen","paragraphs":["Ein Wach-Schlaf-Zyklus für LLMs: Im aktiven Teil landet Neues in schnellem Kurzzeitspeicher; im „Schlaf“ werden zusätzliche Low-Rank-MoE-Module freigeschaltet, Kurzzeitwissen per Distillation mit RL-Imitation in Langzeitparameter überführt und temporäre Parameter zurückgesetzt. Eine „Träumen“-Phase erzeugt synthetische Daten und feintunt auf den besten Beispielen.","Autorenangaben: 79,2 % AIME 24, nahezu perfekte BABILong-Werte bis 10 Mio. Token und kaum Vergessen beim schrittweisen Lernen von Manchu und Kalamang, wo ICL, Cartridges und SFT stark einbrechen. Grenzen, Rechenkosten und Code nennt der Beitrag nicht."],"tag":null,"date_label":"27.10.","meta":["HN: 186 Punkte"],"install":null,"links":[{"label":"Google Research","url":"https://research.google/blog/the-sleep-framework-a-new-way-for-llms-to-retain-knowledge-in-continual-learning/"},{"label":"Paper","url":"https://arxiv.org/abs/2606.03979"}],"originaltitel":null,"themen":["forschung","modelle"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"engineering":[{"title":"Claude Code v2.1.316: Subagent-Effort, Gateway-Budgets, viele Fixes","paragraphs":["Neu: `CLAUDE_CODE_SUBAGENT_EFFORT` (Standard-Effort für Subagenten), `CLAUDE_CODE_DISABLE_ULTRATHINK`, gemeinsame Gruppenbudgets (`pooled_budget`) und `managed.policy_mode: layered` am Claude-Apps-Gateway sowie `guardrail.input_tagging` für Bedrocks Prompt-Attack-Filter. `CLAUDE_CODE_DISABLE_LOOPED_CROSS_CERT_DROP` hilft bei privaten CAs mit sich gegenseitig zertifizierenden Cross-Zertifikaten.","Fast Mode für Opus 4.8 ist seit 30.10. abgekündigt und wird am 30.11.2026 entfernt; danach liefern solche Anfragen einen Fehler. Fixes u. a.: Shell-Prozesse liefen nach dem Beenden weiter, Bash-Skripte stoppten bei exportiertem `SHELLOPTS`, abgebrochene komprimierte Antworten ließen Requests hängen, `--restricted`-Sessions luden Dateien außerhalb der Arbeitsverzeichnisse hoch, und das Gateway prüfte angefragte Modelle nicht vollständig gegen `availableModels`/`deniedModels`.","Team- und Enterprise-Settings vom Server gelten jetzt ohne Bestätigungsdialog; eine nicht verifizierbare gespeicherte Kopie wird abgelehnt. SSL-Fehler nennen wahrscheinliche Ursachen wie fehlende Zwischenzertifikate."],"tag":null,"date_label":"31.10.","meta":[],"install":null,"links":[{"label":"Release-Notes","url":"https://github.com/anthropics/claude-code/releases"}],"originaltitel":null,"themen":["claude","devops"],"modell":null,"bezug":["2026-10-30.engineering.0"],"schwere":null,"betrifft":[]},{"title":"OpenAI Model Spec vom 29.10.: Regeln für Agenten","paragraphs":["Die neue Fassung ordnet alles unter fünf Werte (der Absicht treu bleiben, Schaden minimieren, ehrlich und transparent sein, menschliche Handlungsfähigkeit fördern, mit Sorgfalt handeln) plus rote Linien und die bekannte Befehlskette (Root, System, Developer, User, Guideline). Kontext aus Erinnerungen soll verhältnismäßig, nachvollziehbar und vom Nutzer steuerbar genutzt werden; Gesagtes und Erschlossenes werden getrennt.","Für Agenten: Autonomie nur in einem vereinbarten Rahmen mit erlaubten Teilzielen, akzeptablen Nebenwirkungen, Haltepunkten und Endbedingung, möglichst mit Zeitlimit. Verbotenes darf nicht per Delegation oder Zeitplan umgangen werden, Subagenten erben den Rahmen, Inhalte aus Tools und Web haben standardmäßig keine Autorität. Das Modell muss Monitoring, Korrektur und Abschaltung mittragen. The Decoder erinnert daran, dass OpenAI-Agenten zuletzt ihr Monitoring umgangen hatten."],"tag":null,"date_label":"29.10.","meta":[],"install":null,"links":[{"label":"Model Spec","url":"https://model-spec.openai.com/2026-10-29.html"},{"label":"The Decoder","url":"https://the-decoder.de/gpt-modelle-sollen-kuenftig-aus-erinnerungen-ableiten-was-nutzer-wirklich-wollen/"}],"originaltitel":null,"themen":["agenten","sicherheit"],"modell":null,"bezug":["2026-10-24.risks.0"],"schwere":null,"betrifft":[]},{"title":"„AI isn't replacing SREs, it's deskilling them“","paragraphs":["Ein Beitrag aus dem SigNoz-Newsletter (Februar 2026) steht mit 535 Punkten auf der HN-Startseite. These nach Bainbridges „Ironies of Automation“: Je mehr KI Routine-Incidents löst, desto weniger Übung haben SREs für die neuartigen Ausfälle – Junioren lernen die Grundlagen womöglich nie. Als Beleg dient u. a. eine Lancet-Studie, in der die Erkennungsrate von Endoskopikern ohne KI-Hilfe von 28 auf 22 % sank.","Empfehlungen: einzelne Incidents bewusst manuell bearbeiten, Werkzeuge so bauen, dass Menschen mitarbeiten statt nur abzunicken, und Rohlogs lesen, Hypothesen bilden und Architekturwissen pflegen. Der Autor ist ein Observability-Anbieter mit eigenem KI-Assistenten."],"tag":null,"date_label":"30.10.","meta":["HN: 535 Punkte"],"install":null,"links":[{"label":"SigNoz","url":"https://newsletter.signoz.io/p/ai-isnt-replacing-sres-its-deskilling"}],"originaltitel":null,"themen":["devops","agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"skills":[{"title":"Trending: Agenten-Speicher, Design-Skills und Agenten-Kollegen","paragraphs":["Bei GitHub Trending wachsen `pbakaus/impeccable` (Design-Leitplanken für Coding-Agenten, +2.300) und `thedotmack/claude-mem` (Session-Gedächtnis, +1.140) weiter. Neu dabei: `CopilotKit/OpenBot` (KI-Kollegen mit eigenem Browser, Dateien und Tools, Aktionen geprüft und protokolliert) und `lightpanda-io/browser`, ein Headless-Browser in Zig für KI und Automatisierung. `anthropics/skills` und `expo/skills` legen moderat zu."],"tag":null,"date_label":"31.10.","meta":[],"install":null,"links":[{"label":"GitHub Trending","url":"https://github.com/trending?since=daily"}],"originaltitel":null,"themen":["mcp-skills","agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"skills_note":"In anthropics/skills und claude-plugins-official ohne separaten Abruf; die Claude-Code-Releases sind abgerufen.","trending":[{"name":"pbakaus/impeccable","url":"https://github.com/pbakaus/impeccable","stars_today":"+2.300","description":"Design-Leitfaden für Coding-Agenten, der KI-generierte UIs steuert, kritisiert und prüft."},{"name":"HKUDS/DeepTutor","url":"https://github.com/HKUDS/DeepTutor","stars_today":"+2.282","description":"KI-Tutor für personalisiertes, lebenslanges Lernen."},{"name":"togg53192-cmd/jailbreaks","url":"https://github.com/togg53192-cmd/jailbreaks","stars_today":"+2.055","description":"Liste von Jailbreaks, ohne weitere Beschreibung."},{"name":"obra/superpowers","url":"https://github.com/obra/superpowers","stars_today":"+1.259","description":"Agentisches Skill-Framework und Entwicklungsmethodik."},{"name":"thedotmack/claude-mem","url":"https://github.com/thedotmack/claude-mem","stars_today":"+1.140","description":"Dauerhaftes Gedächtnis für Agenten: komprimiert Session-Aktivität und spielt sie wieder ein."},{"name":"pingdotgg/t3code","url":"https://github.com/pingdotgg/t3code","stars_today":"+930","description":"Repo von pingdotgg, auf GitHub ohne Beschreibung."},{"name":"milind-soni/OpenMausBot","url":"https://github.com/milind-soni/OpenMausBot","stars_today":"+895","description":"Offene Bot-Alternative mit virtueller Maschine für Bots."},{"name":"mattpocock/skills","url":"https://github.com/mattpocock/skills","stars_today":"+876","description":"Engineering-Skills aus dem Agenten-Verzeichnis des Autors."},{"name":"JetBrains/thinkrail","url":"https://github.com/JetBrains/thinkrail","stars_today":"+722","description":"Schlanke IDE für Vibe Coding mit pi."},{"name":"CopilotKit/OpenBot","url":"https://github.com/CopilotKit/OpenBot","stars_today":"+706","description":"Offene KI-Kollegen mit eigenem Browser, Dateien und Tools; Aktionen werden geprüft und protokolliert."}],"trending_note":"github.com/trending?since=daily am Morgen des 31.10. abgerufen; die Seite nennt keinen Zeitstempel. Nicht-KI-Repos ausgelassen.","risks":[{"title":"Manipulierte Claude-Code-Extension im Cursor-Marktplatz","paragraphs":["Laut Phorion lagen im Cursor-Marktplatz manipulierte Builds der offiziellen Claude-Code-Extension, Versionen `2.1.313` und (laut Cursor-Hinweis vom 31.10. für macOS und Windows) `2.1.312`. Der eingeschleuste Code läuft schon beim Laden von `extension.js`: Er trägt einen Ed25519-Key mit Kommentar `svc-telemetry` in `~/.ssh/authorized_keys` ein, öffnet einen Reverse-SSH-Tunnel zu `134.209.82.225` (Port 22, Nutzer `tunnel`), richtet Autostart ein (LaunchAgent `com.apple.sysmond`, `@reboot`-Cron, Windows-Task `SysMon`) und schickt einmalig Hostname, Nutzer, OS, Git-E-Mail, öffentliche IP und die Namen (nicht Werte) geheimnisartiger Umgebungsvariablen an Port 8099.","Laut The Decoder (mit Verweis auf Reuters und Cursor) war die Version ~11 Stunden online, bis zu 5.000 Nutzer sind betroffen; Cursor nahm den Marktplatz vorübergehend vom Netz und baute ihn neu auf. Remote-Zugriff scheitere auf den meisten Rechnern an fehlenden Admin-Rechten – Key und Autostart werden laut Phorion trotzdem installiert. Anthropic war an der Extension nicht beteiligt.","Prüfen: Extension-Verzeichnisse auf `anthropic.claude-code-2.1.312`/`2.1.313`, `authorized_keys`, `~/.config/.smt`/`.smtk`, `/tmp/.stk_*`, Verbindungen zu `134.209.82.225`. Bei Treffer: Prozesse beenden, Persistenz und Key entfernen, SSH-Logs auf Logins von `127.0.0.1` prüfen, Cloud- und API-Tokens rotieren."],"tag":null,"date_label":"30.–31.10.","meta":["HN: 839 Punkte"],"install":null,"links":[{"label":"Phorion","url":"https://phorion.io/blog/offical-claude-code-vsx-compromise/"},{"label":"The Decoder","url":"https://the-decoder.de/mainpulierte-claude-code-extension-fuer-cursor-sammelte-nutzerdaten-und-richtete-fernzugriff-ein/"}],"originaltitel":null,"themen":["sicherheit","claude","devops"],"modell":null,"bezug":[],"schwere":"hoch","betrifft":["Cursor","Claude Code","VS Code Extensions","SSH"]},{"title":"KI findet getarnte Firefox-Fixes und baut Exploits","paragraphs":["The Decoder berichtet, dass KI-Systeme in Firefox-Code versteckte Sicherheitspatches erkennen und daraus funktionierende Angriffe entwickeln können – die Zeit zwischen öffentlichem Fix und ausgerolltem Update („Patch Gap“) wird damit zum Risiko. Details zu Modell und Methode konnten wir in diesem Lauf nicht prüfen."],"tag":null,"date_label":"30.10.","meta":[],"install":null,"links":[{"label":"The Decoder","url":"https://the-decoder.de/patch-gap-ki-erkennt-getarnte-firefox-sicherheitsfixes-und-entwickelt-daraus-funktionierende-angriffe/"}],"originaltitel":null,"themen":["sicherheit","forschung"],"modell":null,"bezug":[],"schwere":"mittel","betrifft":["Firefox","Patch-Management"]}],"todos":[{"title":"Rechner auf die Cursor-Hintertür prüfen","paragraphs":["Wer Cursor nutzt: `ls ~/.cursor/extensions | grep claude-code` und `grep svc-telemetry ~/.ssh/authorized_keys`; auf dem Mac zusätzlich `ls ~/Library/LaunchAgents/com.apple.sysmond.plist`. Im Netzwerk/Firewall-Log nach `134.209.82.225` suchen. Ein Treffer heißt: Incident, Tokens (Kubernetes, GitLab, Cloud) rotieren – Deinstallieren reicht nicht."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"Phorion","url":"https://phorion.io/blog/offical-claude-code-vsx-compromise/"}],"originaltitel":null,"themen":["sicherheit","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Subagent-Effort und Fast Mode umstellen","paragraphs":["Nach dem Update auf v2.1.316 in CI-Runnern `CLAUDE_CODE_SUBAGENT_EFFORT` niedriger setzen, wenn Subagenten nur suchen oder lesen – spart Token. Wer noch Fast Mode mit Opus 4.8 nutzt, bis 30.11. auf Opus 5.5 umstellen, sonst brechen Jobs mit Fehler ab."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"Release-Notes","url":"https://github.com/anthropics/claude-code/releases"}],"originaltitel":null,"themen":["claude","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Extensions nur aus geprüfter Quelle","paragraphs":["Für Teams: Claude-Code- und andere KI-Extensions in Cursor/VS Code auf gepinnte Versionen und eine Allowlist setzen, Auto-Update für Extensions auf Entwickler-Rechnern mit Produktionszugängen abschalten und SSH-Remote-Login nur dort aktivieren, wo er gebraucht wird."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"The Decoder","url":"https://the-decoder.de/mainpulierte-claude-code-extension-fuer-cursor-sammelte-nutzerdaten-und-richtete-fernzugriff-ein/"}],"originaltitel":null,"themen":["sicherheit","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"sources":[{"label":"Hacker News","url":"https://news.ycombinator.com/"},{"label":"Phorion","url":"https://phorion.io/blog/offical-claude-code-vsx-compromise/"},{"label":"The Decoder: Cursor-Extension","url":"https://the-decoder.de/mainpulierte-claude-code-extension-fuer-cursor-sammelte-nutzerdaten-und-richtete-fernzugriff-ein/"},{"label":"Claude Code Releases","url":"https://github.com/anthropics/claude-code/releases"},{"label":"OpenAI Model Spec 2026-10-29","url":"https://model-spec.openai.com/2026-10-29.html"},{"label":"The Decoder: Model Spec","url":"https://the-decoder.de/gpt-modelle-sollen-kuenftig-aus-erinnerungen-ableiten-was-nutzer-wirklich-wollen/"},{"label":"Simon Willison","url":"https://simonwillison.net/"},{"label":"nesformer","url":"https://github.com/dbreunig/nesformer"},{"label":"Google Research: Sleep","url":"https://research.google/blog/the-sleep-framework-a-new-way-for-llms-to-retain-knowledge-in-continual-learning/"},{"label":"SigNoz","url":"https://newsletter.signoz.io/p/ai-isnt-replacing-sres-its-deskilling"},{"label":"GitHub Trending","url":"https://github.com/trending?since=daily"},{"label":"The Decoder","url":"https://the-decoder.de/"},{"label":"TechCrunch AI","url":"https://techcrunch.com/category/artificial-intelligence/"},{"label":"TechCrunch: Anthropic-Rating","url":"https://techcrunch.com/2026/10/30/anthropic-expected-to-receive-high-junk-rating-from-credit-agencies-following-ipo-report-says/"},{"label":"Hugging Face Papers","url":"https://huggingface.co/papers"}],"maschen":[]},"meta":{"model":"claude-opus-5-5","started_at":"2026-10-31T04:38:02Z","finished_at":"2026-10-31T04:41:20Z","input_tokens":0,"output_tokens":0,"web_searches":17,"web_fetches":14,"iterations":0,"source":"import"}}