{"briefing":{"date":"2026-11-02","lede":"Ruhiger Sonntag mit einem gemeinsamen Nenner: KI findet mehr Fehler, als Menschen reparieren – Postgres 19 verspätet sich, Linux 7.4-rc1 wird riesig, und Angreifer skalieren mit Agenten-Frameworks.","tldr":[{"title":"Postgres 19 verspätet sich","text":"Committer Robert Haas: Weil viele Leute Bugs mit LLMs finden, stiegen die Commits auf den Stable-Zweig gegenüber 2025 um rund 60 %; drei große Features flogen raus, Release frühestens im November.","url":"http://rhaas.blogspot.com/2026/10/postgres-19-is-late-and-its-ais-fault.html","source_label":"Robert Haas","originaltitel":null,"themen":["devops","forschung"],"modell":null,"bezug":[],"kurz":"PostgreSQL 19 kommt später: LLMs finden so viele Bugs, dass die Committer mit dem Reparieren nicht nachkommen."},{"title":"Linux 7.4-rc1: KI-Flut im Merge-Window","text":"Torvalds meldet fast 20.000 Commits statt der üblichen ~15.000 und begrüßt, dass KI-angestoßene Fixes jetzt im Merge-Window landen statt in der Stabilisierung. 7.4 gilt als nächstes LTS-Kernel.","url":"https://lkml.iu.edu/hypermail/linux/kernel/2611.0/00796.html","source_label":"LKML","originaltitel":null,"themen":["devops"],"modell":null,"bezug":[],"kurz":"Linux 7.4-rc1 ist riesig: fast 20.000 Commits, viele davon KI-angestoßene Fixes – Torvalds nennt das ein gesünderes Modell."},{"title":"Agenten-Angriff auf 200 Ziele","text":"CrowdStrike: Die China-nahe Gruppe Vapor Panda griff ab 17.10. mit dem Agenten-Framework ARTEX und DeepSeek über 200 Organisationen in 14 Ländern an; Post-Exploitation bei neun bestätigt.","url":"https://www.crowdstrike.com/en-us/blog/vapor-panda-uses-artex-to-scale-global-campaign/","source_label":"CrowdStrike","originaltitel":null,"themen":["sicherheit","agenten","china"],"modell":null,"bezug":[],"kurz":"Eine China-nahe Hackergruppe ließ KI-Agenten mit DeepSeek binnen elf Tagen über 200 Organisationen angreifen, meldet CrowdStrike."}],"models":[{"title":"Calegari bei Terence Tao: „Mathematics has changed. Let's act like it“","paragraphs":["Gastessay von Frank Calegari auf Terence Taos Blog: Seit OpenAI am 6.10. über 700 KI-erzeugte Forschungsarbeiten veröffentlicht hat, sei KI in vielen Gebieten der Mathematik ein ernsthafter Beitragender – die Arbeiten seien allerdings teils schlecht geschrieben, ohne saubere Zuschreibung und mit Fehlern.","Vorschläge: jede Arbeit so bewerten, als sei sie KI-gestützt, und begründen lassen, warum das Ergebnis zählt; KI-Beweise per Lean prüfen; weniger, bessere Paper; Einstellungen stärker nach persönlichem Gespräch. Übertragbar auf Code-Reviews: Relevanz und Nachvollziehbarkeit statt Menge."],"tag":null,"date_label":"1.11.","meta":["HN: 250 Punkte"],"install":null,"links":[{"label":"Terence Tao (Blog)","url":"https://terrytao.wordpress.com/2026/11/01/mathematics-has-changed-lets-act-like-it/"}],"originaltitel":null,"themen":["forschung"],"modell":null,"bezug":["2026-10-27.models.1"],"schwere":null,"betrifft":[]}],"engineering":[{"title":"Postgres 19: die Zahlen hinter der Verspätung","paragraphs":["Robert Haas (Databricks, Postgres-Committer) vergleicht jeweils 8.4.–25.9.: Commits auf `master` 1.037 (2025) gegenüber 1.443 (2026), auf den jeweils neuen Stable-Zweig 724 gegenüber 1.169. Back-Patches stiegen um über 60 %, auf den Vorgänger-Stable-Zweig um über 74 %.","Zurückgenommen wurden Ende August bis Mitte September `UPDATE/DELETE FOR PORTION OF`, SQL/PGQ (Property-Graph-Abfragen) und `ALTER TABLE … MERGE/SPLIT PARTITION`. Haas' Kern: LLMs machen Bugs leichter auffindbar, aber kaum leichter behebbar – Review und Commit bleiben Menschenarbeit. Wer Upgrades auf PG 19 plant, rechnet mit Release im November oder später und ohne diese drei Features."],"tag":null,"date_label":"30.10.","meta":["HN: 173 Punkte"],"install":null,"links":[{"label":"Robert Haas","url":"http://rhaas.blogspot.com/2026/10/postgres-19-is-late-and-its-ais-fault.html"}],"originaltitel":null,"themen":["devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Linux 7.4-rc1: was Torvalds zu KI-Patches sagt","paragraphs":["In der rc1-Mail: fast 20.000 Commits statt ~15.000, er sei „much happier“, dass die KI-angestoßene Arbeit im Merge-Window kommt. Laut The Register ist der Kernel „voller Fixes für von KI gefundene Probleme“, KI-vorgeschlagene Patches würden aber oft umgeschrieben; rund ein Drittel der Änderungen sind AMD-GPU-Registerdefinitionen.","Da 7.4 als nächstes LTS erwartet wird, ist das Release auch deshalb groß. Für Kubernetes-Knoten mit LTS-Kerneln: 7.4 als Kandidat für die nächste Basis vormerken, rc-Phase abwarten."],"tag":null,"date_label":"1.11.","meta":[],"install":null,"links":[{"label":"LKML","url":"https://lkml.iu.edu/hypermail/linux/kernel/2611.0/00796.html"},{"label":"The Register","url":"https://www.theregister.com/os-platforms/2026/11/01/linus-torvalds-says-linux-kernel-is-out-of-stabilization-phase-and-using-much-healthier-model-for-ai-contributions/5306852"}],"originaltitel":null,"themen":["devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"ChatGPT begrenzt bezahlte Konten je Gerät und Karte","paragraphs":["Laut The Decoder und OpenAI-Hilfeseite begrenzt OpenAI die Zahl bezahlter ChatGPT-Konten je Gerät und je Zahlungskarte (Go, Plus, Pro 100/200/500); Free, Business, Enterprise und Edu zählen nicht. Abmelden gibt keinen Platz frei. Konkrete Zahlen nennt die Quelle nicht. Ziel ist das Wechseln zwischen mehreren günstigen Abos; OpenAI verweist auf Guthaben-Aufstockungen."],"tag":null,"date_label":"1.11.","meta":[],"install":null,"links":[{"label":"The Decoder","url":"https://the-decoder.de/chatgpt-setzt-neue-geraetelimits-openai-macht-schluss-mit-abo-hopping/"},{"label":"OpenAI Hilfe","url":"https://help.openai.com/en/articles/20001559-understanding-card-and-device-limits-in-chatgpt"}],"originaltitel":null,"themen":["politik"],"modell":null,"bezug":["2026-11-01.engineering.1"],"schwere":null,"betrifft":[]}],"skills":[{"title":"Trending: Agenten-Speicher, Headless-Browser und ein KI-SOC mit MCP","paragraphs":["`thedotmack/claude-mem` bleibt vorn (+1.526), `lightpanda-io/browser` legt +825 zu, `Donchitos/Claude-Code-Game-Studios` +967. Neu in der Liste: `beenuar/AiSOC`, ein quelloffenes Security-Operations-Center mit LLM-Agenten-Triage und eigenem MCP-Server (+446), sowie `CopilotKit/OpenBot` – „KI-Kollegen“ mit eigenem Browser, Dateien und Werkzeugen."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"GitHub Trending","url":"https://github.com/trending?since=daily"},{"label":"AiSOC","url":"https://github.com/beenuar/AiSOC"}],"originaltitel":null,"themen":["agenten","mcp-skills","sicherheit"],"modell":null,"bezug":["2026-11-01.skills.0"],"schwere":null,"betrifft":[]}],"skills_note":"Claude-Code-Releases abgerufen: weiterhin v2.1.316 vom 31.10. als neueste Version. anthropics/skills und claude-plugins-official ohne eigenen Abruf.","trending":[{"name":"thedotmack/claude-mem","url":"https://github.com/thedotmack/claude-mem","stars_today":"+1.526","description":"Speichert Agenten-Sessions komprimiert und spielt sie in spätere Sessions ein."},{"name":"patchy631/ai-engineering-hub","url":"https://github.com/patchy631/ai-engineering-hub","stars_today":"+1.191","description":"Tutorials zu LLMs, RAG und Agenten-Anwendungen."},{"name":"Donchitos/Claude-Code-Game-Studios","url":"https://github.com/Donchitos/Claude-Code-Game-Studios","stars_today":"+967","description":"Claude Code als Game-Studio mit 49 Agenten und 72 Skills."},{"name":"milind-soni/OpenMausBot","url":"https://github.com/milind-soni/OpenMausBot","stars_today":"+922","description":"Offene Bot-Alternative mit eigener VM."},{"name":"lightpanda-io/browser","url":"https://github.com/lightpanda-io/browser","stars_today":"+825","description":"Headless-Browser für KI und Automatisierung (Zig)."},{"name":"beenuar/AiSOC","url":"https://github.com/beenuar/AiSOC","stars_today":"+446","description":"Quelloffenes KI-SOC mit Agenten-Triage und MCP-Server."},{"name":"FlashML-org/FreeToken","url":"https://github.com/FlashML-org/FreeToken","stars_today":"+242","description":"Große Modelle lokal mit Rechenzentrums-Serving betreiben."},{"name":"CopilotKit/OpenBot","url":"https://github.com/CopilotKit/OpenBot","stars_today":"+175","description":"Offene KI-Kollegen mit eigenem Browser, Dateien und Tools."}],"trending_note":"github.com/trending?since=daily am Morgen des 2.11. abgerufen, ohne Zeitstempel. Nicht-KI-Repos ausgelassen; togg53192-cmd/jailbreaks (+726) bewusst nicht verlinkt.","risks":[{"title":"Vapor Panda: ARTEX-Agenten mit DeepSeek gegen über 200 Organisationen","paragraphs":["CrowdStrike (29.10.): Seit 17.10. griff Vapor Panda mit dem Agenten-Framework ARTEX (Haupt-Agent mit Planer- und Worker-Agenten, gemeinsamer Fakten-Graph, menschlicher Operator an Entscheidungspunkten) über 200 Organisationen in mindestens 14 Ländern an, darunter europäische Regierungsstellen und 19 US-Firmen. Post-Exploitation bestätigt bei neun, bei mindestens zwölf weiteren Password-Spraying. Modelle: DeepSeek und ein nicht identifiziertes kommerzielles LLM; eine Intrusion verbrauchte rund 1,4 Mrd. Input-Tokens. CyberScoop nennt abweichend etwa 140 kompromittierte Ziele – die CrowdStrike-Seite selbst nennt neun bestätigte.","Zugangswege laut CrowdStrike: unsignierte SAML-Assertion plus XXE, um über den Instance-Metadata-Dienst eine Cloud-Rolle zu holen; Webshells und ein ungeschützter Orchestrierungsdienst für Root in Produktions-Containern; LAPS-Passwörter und RBCD im AD; alte, nie rotierte Schlüssel aus Verzeichnis-Exporten. Empfehlungen: SAML-Signaturen erzwingen, IMDSv2 verlangen, Cloud-Rollen minimal halten, Schlüssel nach Verdacht rotieren, nach `artx`/`artex` in Kommandozeilen und `C:\\ProgramData\\artx5v\\` suchen."],"tag":null,"date_label":"29.10.","meta":[],"install":null,"links":[{"label":"CrowdStrike","url":"https://www.crowdstrike.com/en-us/blog/vapor-panda-uses-artex-to-scale-global-campaign/"},{"label":"CyberScoop","url":"https://cyberscoop.com/china-vapor-panda-agentic-ai-artex-campaign-crowdstrike/"}],"originaltitel":null,"themen":["sicherheit","agenten","china"],"modell":null,"bezug":[],"schwere":"hoch","betrifft":["SAML","Cloud IMDS","Active Directory","Container"]}],"todos":[{"title":"IMDSv2 und Orchestrierungs-Endpunkte prüfen","paragraphs":["Nach dem ARTEX-Bericht: in allen Cloud-Accounts IMDSv1 abschalten (`HttpTokens=required`), Pod-Zugriff auf die Metadaten-IP per NetworkPolicy sperren und prüfen, ob irgendein Kubernetes-/Container-Management-Endpunkt ohne Authentifizierung erreichbar ist. Agenten probieren solche Pfade in Minuten durch."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"CrowdStrike","url":"https://www.crowdstrike.com/en-us/blog/vapor-panda-uses-artex-to-scale-global-campaign/"}],"originaltitel":null,"themen":["sicherheit","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"PG-19-Upgrade neu terminieren","paragraphs":["Wer PostgreSQL 19 für Q4 eingeplant hat: Termin auf frühestens Dezember schieben und Features wie SQL/PGQ oder `MERGE PARTITION` aus der Planung nehmen. Bis dahin die Minor-Releases der laufenden Version zügig einspielen – die vielen Back-Patches landen genau dort."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"Robert Haas","url":"http://rhaas.blogspot.com/2026/10/postgres-19-is-late-and-its-ais-fault.html"}],"originaltitel":null,"themen":["devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"sources":[{"label":"Hacker News","url":"https://news.ycombinator.com/"},{"label":"Simon Willison","url":"https://simonwillison.net/"},{"label":"GitHub Trending","url":"https://github.com/trending?since=daily"},{"label":"Claude-Code-Releases","url":"https://github.com/anthropics/claude-code/releases"},{"label":"Anthropic News","url":"https://www.anthropic.com/news"},{"label":"Robert Haas","url":"http://rhaas.blogspot.com/2026/10/postgres-19-is-late-and-its-ais-fault.html"},{"label":"LKML","url":"https://lkml.iu.edu/hypermail/linux/kernel/2611.0/00796.html"},{"label":"The Register","url":"https://www.theregister.com/software/ai_ml/"},{"label":"CrowdStrike","url":"https://www.crowdstrike.com/en-us/blog/vapor-panda-uses-artex-to-scale-global-campaign/"},{"label":"CyberScoop","url":"https://cyberscoop.com/china-vapor-panda-agentic-ai-artex-campaign-crowdstrike/"},{"label":"The Decoder","url":"https://the-decoder.de/"},{"label":"Terence Tao","url":"https://terrytao.wordpress.com/2026/11/01/mathematics-has-changed-lets-act-like-it/"},{"label":"Hugging Face Papers","url":"https://huggingface.co/papers"}],"maschen":[]},"meta":{"model":"claude-opus-5-5","started_at":"2026-11-02T04:37:39Z","finished_at":"2026-11-02T04:41:04Z","input_tokens":0,"output_tokens":0,"web_searches":13,"web_fetches":16,"iterations":0,"source":"import"}}