{"briefing":{"date":"2026-11-01","lede":"Ruhiger Samstag: Anthropic zieht das Text-Wasserzeichen ab 3.11. auf ältere Claude-Modelle nach – mit Sampling-Lücke bei den 4.6ern –, ein geteilter ChatGPT-Link reichte für fremde Chats, und OpenAI will Daybreak-Blue-Sitzungen fürs Training nutzen.","tldr":[{"title":"Claude-Wasserzeichen mit Lücke","text":"Ab 3.11. markiert Anthropic auch Texte von Mythos 5, Opus 4.7, Opus 4.6 und Sonnet 4.6 (SynthID-Variante, Grund: EU AI Act). Bei den 4.6-Modellen greift das Wasserzeichen laut Kundenmail nur mit Standardwerten für `temperature`, `top_p` und `top_k`.","url":"https://support.claude.com/en/articles/16266773-how-claude-marks-ai-generated-content","source_label":"Claude Help Center","originaltitel":null,"themen":["claude","politik","sicherheit"],"modell":null,"bezug":[],"kurz":"Anthropic markiert ab 3. November auch ältere Claude-Modelle mit unsichtbarem Text-Wasserzeichen – bei zwei Modellen lässt es sich per Sampling umgehen."},{"title":"ChatGPT-Konten per Link gekapert","text":"Parameter Labs zeigt eine Kette über einen geteilten ChatGPT-Chat: MathLive-`postMessage` ohne Origin-Prüfung, ungefiltertes HTML, `srcdoc`-iframe und YouTube-JSONP in der CSP – am Ende lief beliebiges JavaScript auf `chatgpt.com` und las private Chats. Gemeldet 18.10., behoben 26.10., 5.000 $ Bounty.","url":"https://www.parameter.ai/labs/we-found-a-gap-at-openai","source_label":"Parameter Labs","originaltitel":null,"themen":["sicherheit"],"modell":null,"bezug":[],"kurz":"Ein geteilter ChatGPT-Link genügte Forschern, um fremde private Chats zu lesen. OpenAI hat die Lücke inzwischen geschlossen."},{"title":"OpenAI trainiert auf Cyber-Sitzungen","text":"Ab 29.11. will OpenAI Daten aus Daybreak-Blue-Sitzungen (Trusted Access for Cyber) fürs Training nutzen – bisher ausgenommen, selbst bei abgeschaltetem Training. Nach Kritik von Sicherheitsforschern kündigte OpenAI per zweiter Mail ein separates Opt-out an.","url":"https://the-decoder.de/openai-will-cybersecurity-daten-fuers-training-nutzen-sicherheitsforscher-reagieren-veraergert/","source_label":"The Decoder","originaltitel":null,"themen":["sicherheit","politik"],"modell":null,"bezug":[],"kurz":"OpenAI will ab Ende November Daten aus Sitzungen von Sicherheitsforschern fürs Training verwenden – nach Protest gibt es ein eigenes Opt-out."}],"models":[],"engineering":[{"title":"Claude-Wasserzeichen: was im Betrieb zählt","paragraphs":["Laut Anthropic-Mail an API-Kunden (zitiert von The Decoder) bekommen ab 3.11. Mythos 5, Opus 4.7, Opus 4.6 und Sonnet 4.6 das Text-Wasserzeichen; auf Bedrock evtl. einige Tage später. Modelle ab 2.8.2026 tragen es seit Start. Das Help Center listet die Abdeckung je Plattform (API, Claude Code, Cowork, AWS, Google Cloud, Microsoft Foundry) und weltweite Geltung.","Technik: Muster in der Wortwahl, keine Extra-Token, nicht abschaltbar. Erkennung nur per Detection-API in privater Vorschau (Behörden, Medien, Forschung, Firmen mit Prüfpflichten). Bei Opus/Sonnet 4.6 nur mit Standard-Sampling – wer Compliance daran knüpft, lässt `temperature`/`top_p`/`top_k` unverändert. Das Help Center selbst nennt diese Einschränkung nicht."],"tag":null,"date_label":"31.10.","meta":[],"install":null,"links":[{"label":"Claude Help Center","url":"https://support.claude.com/en/articles/16266773-how-claude-marks-ai-generated-content"},{"label":"The Decoder","url":"https://the-decoder.de/anthropic-api-nutzer-koennen-wasserzeichen-bei-aelteren-claude-modellen-mit-einem-trick-umgehen/"}],"originaltitel":null,"themen":["claude","politik"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"ChatGPT und Codex teilen ab Dezember ein Kontingent","paragraphs":["Mehrere Berichte zitieren einen OpenAI-Hilfeartikel und einen Checkout-Hinweis: Ab Dezember ziehen Plus, Pro und Business Nutzung aus einem gemeinsamen Kontingent für ChatGPT und Codex; Instant-Chat soll nicht zählen. Der Hilfeartikel selbst war für uns nicht abrufbar (HTTP 403), auf Hacker News lag er bei 31 Punkten."],"tag":null,"date_label":null,"meta":["HN: 31 Punkte"],"install":null,"links":[{"label":"Hacker News","url":"https://news.ycombinator.com/"},{"label":"Windows Report","url":"https://windowsreport.com/openai-likely-to-make-chatgpt-and-codex-share-usage-limits-starting-in-december/"}],"originaltitel":null,"themen":["agenten","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Darkbloom: Mac-GPU-Vermietung lohnt kaum noch","paragraphs":["Darkbloom, über das Mac-Besitzer ihre GPU für KI-Inferenz vermieten konnten, warnt laut The Register vor niedrigen Auszahlungen: Fallende Token-Preise drücken die Erlöse. Für Apple-Silicon-Rechner heißt das: lokale Modelle selbst nutzen statt auf Nebeneinnahmen hoffen."],"tag":null,"date_label":"30.10.","meta":[],"install":null,"links":[{"label":"The Register","url":"https://www.theregister.com/ai-and-ml/2026/10/30/darkbloom-which-allowed-mac-users-to-rent-out-their-gpus-for-ai-inference-warns-of-low-payouts/5306782"}],"originaltitel":null,"themen":["lokal"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"skills":[{"title":"Trending: Agenten-Speicher und Game-Studio-Skills bleiben oben","paragraphs":["`thedotmack/claude-mem` führt mit +1.723 Sternen, dahinter `mattpocock/skills` und `Donchitos/Claude-Code-Game-Studios` (49 Agenten, 72 Workflow-Skills für Claude Code). Neu in der Liste: `Orkas-AI/Orkas`, ein lokales Desktop-Agententeam mit Koordinator und 16 Spezialisten, das Claude Code und Codex einbindet, sowie `lightpanda-io/browser`, ein Headless-Browser für KI-Automatisierung."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"GitHub Trending","url":"https://github.com/trending?since=daily"},{"label":"Orkas","url":"https://github.com/Orkas-AI/Orkas"}],"originaltitel":null,"themen":["agenten","mcp-skills","claude"],"modell":null,"bezug":["2026-10-31.skills.0"],"schwere":null,"betrifft":[]}],"skills_note":"Claude-Code-Releases abgerufen: nichts Neueres als v2.1.316. anthropics/skills und claude-plugins-official ohne eigenen Abruf.","trending":[{"name":"thedotmack/claude-mem","url":"https://github.com/thedotmack/claude-mem","stars_today":"+1.723","description":"Dauerhaftes Gedächtnis für Coding-Agenten über Sessions hinweg."},{"name":"pbakaus/impeccable","url":"https://github.com/pbakaus/impeccable","stars_today":"+1.338","description":"Design-Vokabular für Coding-Agenten mit Befehlen zum Polieren und Prüfen von UIs."},{"name":"milind-soni/OpenMausBot","url":"https://github.com/milind-soni/OpenMausBot","stars_today":"+1.303","description":"Offene Bot-Alternative mit virtueller Maschine für Bots."},{"name":"Orkas-AI/Orkas","url":"https://github.com/Orkas-AI/Orkas","stars_today":"+1.044","description":"Lokales Desktop-KI-Team mit Koordinator und 16 Spezialagenten, bindet Claude Code und Codex ein."},{"name":"lightpanda-io/browser","url":"https://github.com/lightpanda-io/browser","stars_today":"+929","description":"Headless-Browser für KI und Automatisierung."},{"name":"mattpocock/skills","url":"https://github.com/mattpocock/skills","stars_today":"+883","description":"Engineering-Skills aus dem Agenten-Verzeichnis des Autors."},{"name":"Donchitos/Claude-Code-Game-Studios","url":"https://github.com/Donchitos/Claude-Code-Game-Studios","stars_today":"+742","description":"Macht Claude Code zum Game-Studio mit 49 Agenten und 72 Workflow-Skills."},{"name":"obra/superpowers","url":"https://github.com/obra/superpowers","stars_today":"+665","description":"Agentisches Skill-Framework und Entwicklungsmethodik."}],"trending_note":"github.com/trending?since=daily am Morgen des 1.11. abgerufen, ohne Zeitstempel. Nicht-KI-Repos ausgelassen.","risks":[{"title":"ChatGPT: geteilter Link führte zu Codeausführung auf chatgpt.com","paragraphs":["Parameter Labs (Bericht vom 28.10., bei Simon Willison und auf HN mit 312 Punkten am 31.10.): Eine öffentliche ChatGPT-Freigabe mit interaktivem Graph lud MathLive, dessen `postMessage`-Listener Absender nicht prüfte. Darüber wurde ungefiltertes HTML eingeschleust, ein `srcdoc`-iframe erbte den Origin `chatgpt.com`, und ein YouTube-JSONP-Callback (in der CSP erlaubt) führte beliebiges JavaScript aus.","Demonstriert: Liste der letzten Chats und Inhalt eines privaten Chats ausgelesen. OpenAI stufte von P2 auf P1 hoch und meldete am 26.10. beide Frontends repariert; Bounty 5.000 $. Lehre für eigene Web-Apps: Origin-Prüfung bei `postMessage`, keine JSONP-fähigen Hosts in `script-src`."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"Parameter Labs","url":"https://www.parameter.ai/labs/we-found-a-gap-at-openai"},{"label":"Simon Willison","url":"https://simonwillison.net/2026/Oct/31/how-we-took-over-chatgpt-accounts/"}],"originaltitel":null,"themen":["sicherheit"],"modell":null,"bezug":[],"schwere":"mittel","betrifft":["ChatGPT","MathLive","CSP"]},{"title":"Daybreak Blue: Sitzungsdaten künftig fürs Training","paragraphs":["Laut The Decoder hat OpenAI Teilnehmern des Trusted-Access-Programms mitgeteilt, ab 29.11. Daybreak-Blue-Sitzungen fürs Training zu nutzen; zuvor waren sie ausgenommen. Nach Kritik folgte eine zweite Mail mit separatem Opt-out. Die Originalmails waren für uns nicht abrufbar (Weiterleitung auf LinkedIn).","Wer dort Schwachstellen oder Kundencode analysiert: Opt-out prüfen und die Freigaben der Auftraggeber abgleichen."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"The Decoder","url":"https://the-decoder.de/openai-will-cybersecurity-daten-fuers-training-nutzen-sicherheitsforscher-reagieren-veraergert/"},{"label":"OpenAI Daybreak","url":"https://help.openai.com/en/articles/20001258-openai-daybreak-trusted-access-for-cyber"}],"originaltitel":null,"themen":["sicherheit","politik"],"modell":null,"bezug":[],"schwere":"niedrig","betrifft":["OpenAI Daybreak","Codex"]}],"todos":[{"title":"Sampling für Wasserzeichen-Pflichten festlegen","paragraphs":["Wer Claude-Ausgaben im EU-AI-Act-Kontext als markiert ausweist: In API-Aufrufen gegen Opus 4.6/Sonnet 4.6 `temperature`, `top_p` und `top_k` nicht setzen – sonst fehlt das Wasserzeichen womöglich. Besser gleich auf Modelle ab August 2026 umstellen."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"Claude Help Center","url":"https://support.claude.com/en/articles/16266773-how-claude-marks-ai-generated-content"}],"originaltitel":null,"themen":["claude","politik"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"postMessage-Listener und CSP der eigenen Tools prüfen","paragraphs":["In internen Dashboards nach `addEventListener('message'` suchen (`grep -rn \"addEventListener('message'\" src/`) und `event.origin` prüfen. In der CSP Hosts mit JSONP-Endpunkten (z. B. `youtube.com`) aus `script-src` streichen."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"Parameter Labs","url":"https://www.parameter.ai/labs/we-found-a-gap-at-openai"}],"originaltitel":null,"themen":["sicherheit","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Codex-Budget für Dezember einplanen","paragraphs":["Wer Codex in CI oder für lange Agentenläufe nutzt: Ab Dezember zieht das aus demselben Kontingent wie ChatGPT. Verbrauch im November messen und bei Bedarf Abo oder API-Guthaben anpassen."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"Windows Report","url":"https://windowsreport.com/openai-likely-to-make-chatgpt-and-codex-share-usage-limits-starting-in-december/"}],"originaltitel":null,"themen":["agenten","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"sources":[{"label":"Hacker News","url":"https://news.ycombinator.com/"},{"label":"Simon Willison","url":"https://simonwillison.net/"},{"label":"GitHub Trending","url":"https://github.com/trending?since=daily"},{"label":"Claude Code Releases","url":"https://github.com/anthropics/claude-code/releases"},{"label":"Anthropic News","url":"https://www.anthropic.com/news"},{"label":"Parameter Labs","url":"https://www.parameter.ai/labs/we-found-a-gap-at-openai"},{"label":"Claude Help Center","url":"https://support.claude.com/en/articles/16266773-how-claude-marks-ai-generated-content"},{"label":"The Decoder","url":"https://the-decoder.de/anthropic-api-nutzer-koennen-wasserzeichen-bei-aelteren-claude-modellen-mit-einem-trick-umgehen/"},{"label":"The Decoder (Daybreak)","url":"https://the-decoder.de/openai-will-cybersecurity-daten-fuers-training-nutzen-sicherheitsforscher-reagieren-veraergert/"},{"label":"The Decoder","url":"https://the-decoder.de/"},{"label":"The Register","url":"https://www.theregister.com/software/ai_ml/"},{"label":"Hugging Face Papers","url":"https://huggingface.co/papers"}],"maschen":[]},"meta":{"model":"claude-opus-5-5","started_at":"2026-11-01T04:37:25Z","finished_at":"2026-11-01T04:40:40Z","input_tokens":0,"output_tokens":0,"web_searches":17,"web_fetches":15,"iterations":0,"source":"import"}}