{"briefing":{"date":"2026-11-03","lede":"Ein Modell repariert ein anderes direkt in den Gewichten, Anthropics Prospekt wird teurer, und ein Agenten-Workflow-Dienst verliert Umgebungsvariablen – dazu Claude Code 2.1.317.","tldr":[{"title":"KI editiert Gewichte direkt","text":"MIT CSAIL ließ GPT-6 Astra die Gewichte von Qwen3.5-0.8B ohne Training ändern: 131.072 Werte (0,016 %) angepasst, MATH-500 stieg von 7,9 auf 48,1 %. Die Autoren nennen das „sehr früh“.","url":"https://rikiyat.github.io/blog/weight-space-programming/","source_label":"MIT CSAIL (Blog)","originaltitel":null,"themen":["forschung","modelle","open-weights"],"modell":null,"bezug":[],"kurz":"Forscher am MIT ließen ein Sprachmodell ein kleineres direkt in den Gewichten reparieren – ohne Training, mit großem Sprung bei Mathe-Aufgaben."},{"title":"Anthropic: 17 Mrd. im Quartal","text":"Laut überarbeitetem S-1 lag der Umsatz im dritten Quartal bei knapp 17 Mrd. $ (+46 % zum Vorquartal), Abnahmeverpflichtungen für Rechenleistung bei rund 895 Mrd. $. Anthropic erwartet selbst kein vergleichbares Wachstum mehr.","url":"https://www.theregister.com/ai-and-ml/2026/11/02/anthropics-compute-tab-could-top-1t-as-q3-revenue-nears-17b/5307089","source_label":"The Register","originaltitel":null,"themen":["claude","politik"],"modell":null,"bezug":["2026-10-27.tldr.0","2026-10-27.models.2"],"kurz":"Anthropic meldet vor dem Börsengang fast 17 Milliarden Dollar Quartalsumsatz – und fast 900 Milliarden an Rechenzentrums-Verpflichtungen."},{"title":"Trigger.dev: Env-Variablen weg","text":"Ein Angreifer las über einen Exploit Umgebungsvariablen eines Teils der Organisationen auf Trigger.dev, einer Plattform für Agenten-Workflows. Lücke laut Status-Seite geschlossen, Betroffene per Mail informiert, Details stehen aus.","url":"https://status.trigger.dev/incident/1110434?mp=true","source_label":"Trigger.dev Status","originaltitel":null,"themen":["sicherheit","agenten","devops"],"modell":null,"bezug":[],"kurz":"Bei der Agenten-Plattform Trigger.dev haben Angreifer Umgebungsvariablen von Kunden abgegriffen – darin stecken oft API-Schlüssel."}],"models":[{"title":"Weight-Space Programming: LLM liest und schreibt Netzgewichte","paragraphs":["Takehi, Teoh, Zhang und Khattab (MIT CSAIL) zeigen, dass GPT-6 Astra Gewichte kleiner Netze deuten und gezielt ändern kann. Bei Qwen3.5-0.8B fand es eine Richtung in den MLPs der Schichten 15 und 19, die Endlosschleifen im Reasoning auslöst, und zog sie heraus.","Ergebnis mit 50 Forward-Passes: MATH-500 7,9 → 48,1 %, GSM8K 13,8 → 67,1 %, IFEval 21,0 → 62,3 %; Antworten am 32K-Token-Limit fielen von 93 auf 33,1 %. Bei Gemma 3 270M, das kaum loopt, kein belastbarer Gewinn – Editieren räumt Hindernisse weg, fügt aber keine Fähigkeiten hinzu.","Weitere Versuche: Spiel-Policies an Gewichten erkannt, MinAtar-Netze ohne Training geschrieben (Breakout 517,4 vs. 15,8 für PPO bei 100M Schritten). Sykophanz ließ sich aus Gewichten allein nicht erkennen. Editiertes Modell und Logs sind öffentlich."],"tag":"Forschung","date_label":"02.11.","meta":["HN: 2.267 Punkte"],"install":null,"links":[{"label":"Blogpost","url":"https://rikiyat.github.io/blog/weight-space-programming/"},{"label":"HF: editiertes Qwen3.5-0.8B","url":"https://huggingface.co/RikiyaT/Qwen3.5-0.8B-weight-space-programming"},{"label":"Logs und Code","url":"https://github.com/RikiyaT/lm_understand-logs"}],"originaltitel":null,"themen":["forschung","open-weights"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Anthropic-Prospekt: Verlust trotz Umsatzsprung","paragraphs":["Neun Monate bis 30.09.: 33,2 Mrd. $ Umsatz. Laut The Decoder (gestützt auf Bloomberg und The Information) überstiegen die Betriebskosten im Quartal mit 17,5 Mrd. $ den Umsatz; Nettoverlust 23,3 Mrd. $ nach 12,1 Mrd. $ im Vorjahr. Genannt werden 5 Mrd. $ für kurzfristig gesicherte Rechenkapazität.","Von den rund 895 Mrd. $ Verpflichtungen sind nur etwa 213 Mrd. $ kündbar; die Deals mit Microsoft, Google, Amazon und Broadcom (437 Mrd. $) nicht. Cloud-Marktplätze brachten rund 44 % des Umsatzes."],"tag":"Börsengang","date_label":"02.11.","meta":[],"install":null,"links":[{"label":"The Register","url":"https://www.theregister.com/ai-and-ml/2026/11/02/anthropics-compute-tab-could-top-1t-as-q3-revenue-nears-17b/5307089"},{"label":"The Decoder","url":"https://the-decoder.de/anthropic-verzwoelffacht-den-umsatz-macht-aber-23-milliarden-dollar-verlust/"}],"originaltitel":null,"themen":["claude","politik"],"modell":null,"bezug":["2026-10-27.models.2"],"schwere":null,"betrifft":[]}],"engineering":[{"title":"Claude Code v2.1.317: Kostenbericht für Gateways, blockierende Hooks","paragraphs":["Gateway-Admins bekommen einen Kostenbericht je Entwickler, Tag und IdP-Gruppe über `GET /v1/organizations/analytics/cost`. Agent-SDK-Hooks können mit `onFailure: \"block\"` eine Aktion stoppen, wenn der Callback fehlschlägt. OTel-Daten tragen jetzt `anthropic.plan`, `anthropic.provider` u. a.; OTel-Exporte über Proxys brechen nach 10 s ab statt zu hängen.","Für Runner: `claude -p` endet mit Exit 1, wenn volle Platte oder Quota Transkript-Schreibvorgänge verliert; `CLAUDE_CODE_DISABLE_NESTED_SESSION_ID=1` stellt das alte Session-ID-Verhalten wieder her. `/schedule` warnt vor ungewollt angehängten Connectors."],"tag":"Release","date_label":"03.11.","meta":[],"install":"claude update","links":[{"label":"Release-Notes","url":"https://github.com/anthropics/claude-code/releases"}],"originaltitel":null,"themen":["claude","devops"],"modell":null,"bezug":["2026-10-31.engineering.0"],"schwere":null,"betrifft":[]},{"title":"Goldman Sachs: Claude Code nur noch für Ingenieure","paragraphs":["Laut Bloomberg (via The Decoder) dürfen Trader und Banker Werkzeuge wie Claude Code nicht mehr nutzen; Grund sei eine Prüfung von „Produktivität und Risikomanagement“. Im Juli hatte der CIO noch „Vibe Coding“ durch Fachabteilungen gelobt."],"tag":null,"date_label":"02.11.","meta":[],"install":null,"links":[{"label":"The Decoder","url":"https://the-decoder.de/goldman-sachs-schraenkt-ki-coding-tools-fuer-trader-und-banker-wieder-ein/"}],"originaltitel":null,"themen":["claude","agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"skills":[{"title":"Trending: Computer-Use-CLI, Agenten-Speicher und MoE vom SSD","paragraphs":["Neu oben: `vercel-labs/agent-desktop`, ein Rust-CLI, mit dem Agenten den Desktop bedienen. `mattpocock/skills` veröffentlicht die eigenen Agent-Skills, `max-sixty/worktrunk` verwaltet Git-Worktrees für parallele Agenten.","Für Apple Silicon interessant: `JustVugg/colibri` streamt MoE-Experten von der Platte, um große Modelle auf knapper Hardware laufen zu lassen. `claude-mem` und die Game-Studio-Skills halten sich oben."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"agent-desktop","url":"https://github.com/vercel-labs/agent-desktop"},{"label":"mattpocock/skills","url":"https://github.com/mattpocock/skills"},{"label":"colibri","url":"https://github.com/JustVugg/colibri"}],"originaltitel":null,"themen":["mcp-skills","agenten","lokal"],"modell":null,"bezug":["2026-11-02.skills.0"],"schwere":null,"betrifft":[]}],"skills_note":"Claude-Code-Releases abgerufen: v2.1.317 vom 03.11. ist neu. anthropics/skills und claude-plugins-official ohne eigenen Abruf.","trending":[{"name":"vercel-labs/agent-desktop","url":"https://github.com/vercel-labs/agent-desktop","stars_today":"+2.275","description":"Computer-Use-CLI für KI-Agenten (Rust)."},{"name":"thedotmack/claude-mem","url":"https://github.com/thedotmack/claude-mem","stars_today":"+1.803","description":"Dauerhafter Speicher über Sessions hinweg für Coding-Agenten."},{"name":"Donchitos/Claude-Code-Game-Studios","url":"https://github.com/Donchitos/Claude-Code-Game-Studios","stars_today":"+1.379","description":"Claude Code als Game-Studio mit 49 Agenten und 72 Skills."},{"name":"mattpocock/skills","url":"https://github.com/mattpocock/skills","stars_today":"+858","description":"Agent-Skills für Entwickler aus Matt Pococks .agents-Verzeichnis."},{"name":"shiyu-coder/Kronos","url":"https://github.com/shiyu-coder/Kronos","stars_today":"+857","description":"Foundation-Modell für Finanzmarktdaten."},{"name":"JustVugg/colibri","url":"https://github.com/JustVugg/colibri","stars_today":"+675","description":"MoE-Modelle lokal ausführen, Experten werden von der Platte gestreamt (C)."},{"name":"FlashML-org/FreeToken","url":"https://github.com/FlashML-org/FreeToken","stars_today":"+653","description":"Große Modelle lokal bereitstellen."},{"name":"p-e-w/heretic","url":"https://github.com/p-e-w/heretic","stars_today":"+420","description":"Sprachmodelle ohne Training verändern."},{"name":"paperclipai/paperclip","url":"https://github.com/paperclipai/paperclip","stars_today":"+412","description":"Quelloffene App, um Agenten bei der Arbeit zu verwalten."}],"trending_note":"github.com/trending?since=daily am Morgen des 3.11. abgerufen, ohne Zeitstempel. Nicht-KI-Repos und pingdotgg/t3code (ohne Beschreibung) ausgelassen.","risks":[{"title":"Trigger.dev: Umgebungsvariablen von Kunden abgegriffen","paragraphs":["Sicherheitsvorfall vom 01.11.: Über einen nicht genannten Exploit las ein Angreifer Umgebungsvariablen eines Teils der Organisationen (betroffener Dienst: API). Der Exploit ist laut Trigger.dev blockiert, Betroffene erhielten Gegenmaßnahmen per Mail; ein ausführlicher Bericht ist angekündigt.","Ob selbst gehostete Instanzen betroffen sind, sagt die Status-Seite nicht. In Env-Variablen liegen typischerweise API-Schlüssel, etwa für Stripe, Supabase oder LLM-Anbieter."],"tag":"Vorfall","date_label":"01.11.","meta":[],"install":null,"links":[{"label":"Trigger.dev Status","url":"https://status.trigger.dev/incident/1110434?mp=true"},{"label":"The Register","url":"https://www.theregister.com/security/2026/11/02/thieves-pilfer-environment-variables-from-trigger-ai-workflow-tool/5306998"}],"originaltitel":null,"themen":["sicherheit","agenten","devops"],"modell":null,"bezug":[],"schwere":"hoch","betrifft":["Trigger.dev","Env-Variablen","API-Keys"]},{"title":"Mandiant: gestohlene LLM-Schlüssel kosten über 100.000 $ pro Tag","paragraphs":["Laut einem Mandiant-Bericht (via The Register) erzeugen Angreifer mit erbeuteten Schlüsseln weitere Keys und schalten Dienste in Cloud-Projekten frei; UNC6993 startete über einen falsch konfigurierten Service-Account-Key. Einzelne Opfer sammelten bis zu 1 Mio. $ an Kosten, ein Angreifer setzte über 500.000 API-Aufrufe in unter acht Stunden ab.","Ein Wiederverkäufer bot „unbegrenzte“ Tokens für rund 60 $ im Monat an. Empfehlungen: Secrets zentral verwalten und rotieren, minimale Rechte für Service-Accounts, Secret-Scanning im Code, Abrechnung überwachen."],"tag":"LLMjacking","date_label":"02.11.","meta":[],"install":null,"links":[{"label":"The Register","url":"https://www.theregister.com/security/2026/11/02/token-thieves-costing-companies-100k-per-day-in-illicit-llm-charges/5306967"}],"originaltitel":null,"themen":["sicherheit","devops"],"modell":null,"bezug":[],"schwere":"mittel","betrifft":["LLM-APIs","Service Accounts","Google Cloud"]}],"todos":[{"title":"Trigger.dev-Secrets rotieren","paragraphs":["Wer Trigger.dev Cloud nutzt: Postfach des Account-Owners auf die Mail vom 01.11. prüfen und alle dort hinterlegten Env-Variablen (API-Keys, Tokens) vorsorglich rotieren."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[],"originaltitel":null,"themen":[],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Budget-Alarme für LLM-Schlüssel","paragraphs":["Für jeden Anthropic-/Cloud-LLM-Key ein Ausgabelimit und einen Billing-Alarm setzen, Service-Account-Keys in GitLab-CI-Variablen auf Least Privilege prüfen und Secret-Scanning in den Pipelines aktivieren."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[],"originaltitel":null,"themen":[],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Claude Code auf 2.1.317 heben","paragraphs":["`claude update`; in GitLab-Runnern mit `claude -p` profitiert man vom Exit 1 bei verlorenen Transkript-Schreibvorgängen. Wer über ein Gateway läuft, kann den neuen Kostenbericht je Entwickler testen."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[],"originaltitel":null,"themen":[],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"sources":[{"label":"Hacker News","url":"https://news.ycombinator.com/"},{"label":"Simon Willison","url":"https://simonwillison.net/"},{"label":"GitHub Trending","url":"https://github.com/trending?since=daily"},{"label":"Claude-Code-Releases","url":"https://github.com/anthropics/claude-code/releases"},{"label":"MIT CSAIL: Weight-Space Programming","url":"https://rikiyat.github.io/blog/weight-space-programming/"},{"label":"The Register: Anthropic-Prospekt","url":"https://www.theregister.com/ai-and-ml/2026/11/02/anthropics-compute-tab-could-top-1t-as-q3-revenue-nears-17b/5307089"},{"label":"The Decoder: Anthropic-Verlust","url":"https://the-decoder.de/anthropic-verzwoelffacht-den-umsatz-macht-aber-23-milliarden-dollar-verlust/"},{"label":"Trigger.dev Status","url":"https://status.trigger.dev/incident/1110434?mp=true"},{"label":"The Register: Trigger","url":"https://www.theregister.com/security/2026/11/02/thieves-pilfer-environment-variables-from-trigger-ai-workflow-tool/5306998"},{"label":"The Register: Token-Diebe","url":"https://www.theregister.com/security/2026/11/02/token-thieves-costing-companies-100k-per-day-in-illicit-llm-charges/5306967"},{"label":"The Decoder","url":"https://the-decoder.de/"},{"label":"The Register KI","url":"https://www.theregister.com/software/ai_ml/"},{"label":"Hugging Face Papers","url":"https://huggingface.co/papers"}],"maschen":[]},"meta":{"model":"claude-opus-5-5","started_at":"2026-11-03T05:37:48Z","finished_at":"2026-11-03T05:40:52Z","input_tokens":0,"output_tokens":0,"web_searches":15,"web_fetches":15,"iterations":0,"source":"import"}}