{"briefing":{"date":"2026-11-06","lede":"Claude Code hat Kontoadressen an Websites weitergereicht – Anthropic räumt den Fehler ein und streicht die E-Mail aus dem Kontext. Dazu zwei große MoE-Modelle: Baidu legt ERNIE 5.5 Flash Base offen, Thinking Machines kündigt Inkling 2 Small unter Apache 2.0 an.","tldr":[{"title":"Claude Code verrät E-Mail-Adresse","text":"Issue #107757 (793 HN-Punkte): Claude Code gab angemeldeten Nutzern die Konto-E-Mail in den Modellkontext; Claude schrieb sie teils in den `User-Agent` von Web- und `curl`-Aufrufen. Schutz-Mod ab v2.1.317, Fix laut HN-Kommentar nächste Woche.","url":"https://github.com/anthropics/claude-code/issues/107757","source_label":"GitHub-Issue","originaltitel":null,"themen":["claude","sicherheit"],"modell":null,"bezug":["2026-11-03.engineering.0"],"kurz":"Claude Code hat die Konto-E-Mail teils in Web-Anfragen an fremde Seiten geschrieben. Anthropic entschuldigt sich und will die Adresse aus dem Kontext entfernen."},{"title":"ERNIE 5.5 Flash Base offen","text":"Baidu veröffentlicht ERNIE 5.5 Flash Base: MoE mit 280 Mrd. Parametern (14 Mrd. aktiv), 512 Experten, 1M Kontext, 33,5 Bio. Trainings-Token. Reines Basismodell ohne Post-Training, FP8 und BF16 auf Hugging Face, eigene Lizenz.","url":"https://ernie.baidu.com/release/ernie-5-5-flash-base/","source_label":"Baidu ERNIE","originaltitel":null,"themen":["open-weights","china","modelle"],"modell":null,"bezug":[],"kurz":"Baidu stellt die Gewichte seines neuen Basismodells ERNIE 5.5 Flash offen: 280 Milliarden Parameter, davon 14 Milliarden je Token aktiv."},{"title":"Inkling 2 Small: Apache 2.0 angekündigt","text":"Thinking Machines stellt Inkling 2 Small vor: MoE mit 594 Mrd. Parametern (17 Mrd. aktiv), Bildeingabe, nativ in NVFP4 vortrainiert. Vorerst nur über Tinker; die Gewichte sollen nach Red-Teaming nächste Woche unter Apache 2.0 folgen.","url":"https://thinkingmachines.ai/news/inkling-2-small/","source_label":"Thinking Machines","originaltitel":null,"themen":["modelle","open-weights"],"modell":null,"bezug":[],"kurz":"Thinking Machines zeigt Inkling 2 Small, ein großes multimodales Modell, und will die Gewichte nächste Woche unter Apache 2.0 freigeben."}],"models":[{"title":"ERNIE 5.5 Flash Base: Architektur und Herstellerwerte","paragraphs":["43 Schichten, Hybrid-Attention (MLA in jeder siebten Schicht, sonst stark komprimierte Attention mit DSA-Sparse-Attention), Multi-Router-Latent-MoE mit 512 Experten (Top-10) plus einem geteilten. Trainiert mit Muon in FP8; vortrainiert auf 128K, Fine-Tuning und Inferenz bis 1M Token. Das ECHO-Modul dient zugleich als Draft-Modell für spekulatives Decoding.","Herstellerangaben gegen DeepSeek-V4-Flash-Base u. a.: MMLU 93,3, MMLU-Pro 78,4, HumanEval+ 82,3, LiveCodeBench 40,1, RepoQA 91,7 – nicht überall vorn (ChineseSimpleQA, InfiniteBench). Der Post-Training-Ableger ERNIE 5.5 Flash soll folgen.","Betrieb: Die Karte zeigt SGLang (eigenes Docker-Image) und vLLM 0.32 mit ERNIE-Plugin, jeweils 4-fach parallel. GGUF- oder MLX-Builds sind noch nicht gelistet – nichts für den Mac."],"tag":null,"date_label":"05.11.","meta":["HN: 171 Punkte","Lizenz: ERNIE 5.5 Flash Base Model License"],"install":null,"links":[{"label":"Baidu ERNIE","url":"https://ernie.baidu.com/release/ernie-5-5-flash-base/"},{"label":"HF-Modellkarte","url":"https://huggingface.co/baidu/ERNIE-5.5-Flash-Base"}],"originaltitel":null,"themen":["open-weights","china","modelle"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Inkling 2 Small: was Thinking Machines angibt","paragraphs":["Vision-Encoder mit 292 Mio. Parametern (Perception Encoder), keine Audio-Eingabe. Training in Phasen bis 1M Kontext, RL mit 256K und Kompaktierung längerer Verläufe; das Haupt-RL lief neun Tage auf 2.048 GPUs.","Herstellerwerte (Effort xhigh): Artificial Analysis Intelligence Index 30,6, SWE-Bench Pro v2 (Hard) 86,3 %, DeepSWE v1.1 72,1 %, LongBench v2 70,6 %. Inferenz-Anforderungen nennt der Beitrag nicht; bei 594 Mrd. Parametern ist das Servermaterial."],"tag":null,"date_label":"05.11.","meta":["HN: 136 Punkte","Gewichte: angekündigt"],"install":null,"links":[{"label":"Thinking Machines","url":"https://thinkingmachines.ai/news/inkling-2-small/"},{"label":"Hacker News","url":"https://news.ycombinator.com/"}],"originaltitel":null,"themen":["modelle","open-weights"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Village: Geschlossene Modelle dominieren Preis-Leistung","paragraphs":["Village wertet im eigenen LLM Atlas aus, welches Modell bei 201 Budgetstufen am meisten kann. Ergebnis: Offene Gewichte waren am 31.10. nur noch bei 3 % der Budgets die beste Wahl, im Juni bei 41 %. 11 der 21 Frontier-Punkte hält OpenAIs GPT-6-Familie.","Bei einem breiteren Budgetbereich steigt der Anteil offener Modelle auf 16 %, weil kleine offene Modelle am billigsten Ende gewinnen. Die Rechnung gilt für API-Kosten – Datenschutz und lokaler Betrieb sind nicht eingepreist."],"tag":null,"date_label":"05.11.","meta":["HN: 40 Punkte"],"install":null,"links":[{"label":"Village","url":"https://village.dev/blog/closed-ai-models-now-dominate-the-price-performance-frontier/"}],"originaltitel":null,"themen":["modelle","open-weights"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Hugging Face Papers: Benchmarks billiger, Agenten breiter trainiert","paragraphs":["Vorn liegen „BestRand“ (Benchmarks per Zufallsauswahl stabil verkleinern), „VisSearch-Bench“ (lange visuelle Suche für multimodale Agenten) und „Harness-S“ (Agenten an verwandten Harnesses trainieren, damit sie verallgemeinern). Die Seite zeigt nur Titel; Zusammenfassungen nicht geprüft."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"BestRand","url":"https://huggingface.co/papers/2611.00883"},{"label":"Harness-S","url":"https://huggingface.co/papers/2611.04277"},{"label":"HF Papers","url":"https://huggingface.co/papers"}],"originaltitel":null,"themen":["forschung","agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"engineering":[{"title":"Claude Code und die E-Mail im User-Agent: Stand der Dinge","paragraphs":["Laut Issue (geöffnet 5.11., Claude Code 2.1.318 auf macOS) landete die Konto-E-Mail per `User-Agent` bei Drittseiten; mehrere Nutzer melden mehr Spam, einer sah die Adresse in Logs anderer Domains. Ein HN-Kommentar, der Anthropic-Mitarbeiterin Lydia Hallie zugeschrieben (im Issue nicht verifiziert), erklärt: Die E-Mail kam in den Kontext, damit Claude bei `@author`-Tags keine Namen erfindet; Claude nutzte sie dann als Kontaktadresse, wenn Seiten Agenten danach fragen.","Ab v2.1.317 fragt der eingebaute, standardmäßig aktive Mod `cc-plugin-privacy` nach, bevor ein Web- oder `curl`-artiger Aufruf die Adresse enthält – selbst geschriebene Skripte deckt er nicht ab, und ein Nutzer berichtet, dass er im Test nicht griff. Die nächste Version (laut Kommentar Anfang nächster Woche) nimmt die E-Mail ganz aus dem Kontext. Der Stable-Kanal stand noch auf 2.1.311.","Ein Kommentator verweist auf ein früheres Issue (#81138) zum selben Verhalten, rund fünf Monate alt."],"tag":null,"date_label":"05.–06.11.","meta":["HN: 793 Punkte"],"install":null,"links":[{"label":"GitHub-Issue","url":"https://github.com/anthropics/claude-code/issues/107757"},{"label":"Claude Code Releases","url":"https://github.com/anthropics/claude-code/releases"},{"label":"Hacker News","url":"https://news.ycombinator.com/"}],"originaltitel":null,"themen":["claude","sicherheit"],"modell":null,"bezug":["2026-11-03.engineering.0"],"schwere":null,"betrifft":[]},{"title":"NVKE: Kubernetes-Fabrik für eigene NVIDIA-GPU-Server","paragraphs":["Das Repo `dsx-ai-factory/nvke` (Apache 2.0, Copyright NVIDIA) beschreibt eine Management-Ebene, die auf eigener Bare-Metal-GPU-Hardware getrennte Workload-Cluster mit eigener Control Plane, etcd und Node-Pools anlegt – über API oder `nvkectl`, Knotenidentität per SPIFFE/SPIRE mit TPM-Attestierung.","Noch Preview und ausdrücklich nicht für Produktion: API-Authentifizierung standardmäßig aus, nach der Installation nur HTTP, kein dokumentiertes Upgrade oder Backup der Management-Ebene. Lokal testbar ab 6 CPUs, 12 GiB RAM und Docker mit vTPM, auf dem Mac in Colima; ob es ein offizielles NVIDIA-Produkt ist, sagt die Seite nicht klar."],"tag":null,"date_label":null,"meta":["HN: 39 Punkte"],"install":null,"links":[{"label":"GitHub","url":"https://github.com/dsx-ai-factory/nvke"}],"originaltitel":null,"themen":["devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"OpenAI: Cyber-Modell für Daybreak Red","paragraphs":["Laut TechCrunch (5.11.) bekommt die oberste Stufe des Daybreak-Programms, Daybreak Red für offensive Sicherheitsforschung, ein neues Cyber-Modell. OpenAI nennt 948 mögliche Linux-Kernel-Probleme (Kosten der Suche 1,2 Mio. $) und 81 neue Firefox-Lücken; Daybreak soll auf Organisationen jeder Größe und Open-Source-Maintainer ausgeweitet werden.","Kritik im Artikel: Daybreak Blue sei zuletzt schwächer geworden, und der Zugang verlangt eine Ausweisprüfung, während Angreifer offene Modelle ohne Schutz nutzen. OpenAIs eigene Mitteilung haben wir nicht abgerufen."],"tag":null,"date_label":"05.11.","meta":[],"install":null,"links":[{"label":"TechCrunch","url":"https://techcrunch.com/2026/11/05/openai-released-a-new-cybersecurity-model-is-that-enough/"}],"originaltitel":null,"themen":["sicherheit","modelle"],"modell":null,"bezug":["2026-11-01.risks.1"],"schwere":null,"betrifft":[]}],"skills":[{"title":"Trending: Ontologien, Skills satt und ein Wächter für Agenten","paragraphs":["Oben bleiben `NVIDIA/auto-ontology` (+2.679), `vercel-labs/agent-desktop` (+2.173) und `mattpocock/skills` (+2.071); `floci-io/floci` (lokaler AWS-Emulator, +779) und `max-sixty/worktrunk` (+546) ebenfalls. Neu dabei: `google/skills` mit Agenten-Skills für Google-Produkte.","Passend zum E-Mail-Fall: „Show HN: Stroq“ (`AGGIB/Stroq`, Apache 2.0) durchsucht vergangene Agenten-Sitzungen nach Secrets und installiert Hooks, die z. B. `curl | sh` oder ausgehende Aufrufe mit bekannten Secrets blocken – für Claude Code, Codex CLI, Cursor u. a. Läuft laut Autor lokal ohne Telemetrie; nicht geprüft, Code vor dem Einsatz lesen."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"auto-ontology","url":"https://github.com/NVIDIA/auto-ontology"},{"label":"google/skills","url":"https://github.com/google/skills"},{"label":"Stroq","url":"https://github.com/AGGIB/Stroq"}],"originaltitel":null,"themen":["agenten","mcp-skills","sicherheit"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"skills_note":"anthropics/skills und claude-plugins-official nicht gesondert abgerufen. Claude Code: kein neues Release nach v2.1.318 (04.11.).","trending":[{"name":"NVIDIA/auto-ontology","url":"https://github.com/NVIDIA/auto-ontology","stars_today":"+2,7k","description":"Graphbasierte semantische Schicht über Daten für LLM- und Agenten-Workflows."},{"name":"vercel-labs/agent-desktop","url":"https://github.com/vercel-labs/agent-desktop","stars_today":"+2,2k","description":"Computer-Use-CLI für KI-Agenten in Rust."},{"name":"mattpocock/skills","url":"https://github.com/mattpocock/skills","stars_today":"+2,1k","description":"Engineering-Skills aus dem eigenen .agents-Verzeichnis."},{"name":"D4Vinci/Scrapling","url":"https://github.com/D4Vinci/Scrapling","stars_today":"+1,7k","description":"Web-Scraping-Framework von Einzelabfragen bis zu großen Crawls."},{"name":"floci-io/floci","url":"https://github.com/floci-io/floci","stars_today":"+779","description":"Freier lokaler Emulator für AWS-Dienste."},{"name":"scenario-labs/skills","url":"https://github.com/scenario-labs/skills","stars_today":"+667","description":"Skills für Bild, Video, Audio und 3D."},{"name":"garrytan/gstack","url":"https://github.com/garrytan/gstack","stars_today":"+612","description":"23 Werkzeuge mit festen Rollen wie Designer und QA."},{"name":"max-sixty/worktrunk","url":"https://github.com/max-sixty/worktrunk","stars_today":"+546","description":"Git-Worktrees für parallele Agenten-Workflows."},{"name":"microsoft/VibeVoice","url":"https://github.com/microsoft/VibeVoice","stars_today":"+223","description":"Quelloffene Sprach-KI."},{"name":"google/skills","url":"https://github.com/google/skills","stars_today":"+211","description":"Agenten-Skills für Google-Produkte."}],"trending_note":"GitHub Trending (daily) direkt abgerufen am 06.11. früh; die Seite nennt kein Datum.","risks":[{"title":"Claude Code: Konto-E-Mail in ausgehenden Anfragen","paragraphs":["Claude Code hatte bei angemeldeten Nutzern die Konto-E-Mail im Modellkontext; Claude schrieb sie teils in den `User-Agent` von Web-Suchen, Web-Abrufen und `curl`-Befehlen. Folge laut Betroffenen: Spam an die Adresse. Gegenmaßnahme: v2.1.317 oder neuer mit aktivem `cc-plugin-privacy`, vollständiger Fix in der nächsten Version angekündigt."],"tag":null,"date_label":"05.11.","meta":[],"install":null,"links":[{"label":"GitHub-Issue","url":"https://github.com/anthropics/claude-code/issues/107757"}],"originaltitel":null,"themen":["sicherheit","claude"],"modell":null,"bezug":["2026-11-03.engineering.0"],"schwere":"mittel","betrifft":["Claude Code","User-Agent","curl"]}],"todos":[{"title":"Claude Code auf ≥ 2.1.317 heben und Egress prüfen","paragraphs":["Version auf allen Rechnern und Runnern prüfen (Stable stand auf 2.1.311), in `/plugins` kontrollieren, dass `cc-plugin-privacy` aktiv ist. Wo ein Egress-Proxy oder Ingress-Logs vorhanden sind: nach der eigenen Adresse im `User-Agent` suchen. Für GitLab-CI-Jobs ein Token per `claude setup-token` statt persönlicher Anmeldung nutzen, sobald der Fix da ist, erneut aktualisieren."],"tag":null,"date_label":null,"meta":[],"install":"claude --version","links":[{"label":"GitHub-Issue","url":"https://github.com/anthropics/claude-code/issues/107757"},{"label":"Claude Code Releases","url":"https://github.com/anthropics/claude-code/releases"}],"originaltitel":null,"themen":["claude","sicherheit"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"NVKE lokal ausprobieren – nicht ins Produktionsnetz","paragraphs":["Wer GPU-Knoten unter eigenem Kubernetes betreibt: NVKE im lokalen Quickstart (Linux-VM oder Colima mit vTPM) ansehen, wie es Tenant-Cluster schneidet. Wegen fehlender API-Authentifizierung und HTTP nur isoliert betreiben."],"tag":null,"date_label":null,"meta":[],"install":"git clone https://github.com/dsx-ai-factory/nvke","links":[{"label":"NVKE","url":"https://github.com/dsx-ai-factory/nvke"}],"originaltitel":null,"themen":["devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Für Ollama auf dem Mac abwarten","paragraphs":["ERNIE 5.5 Flash Base (Basismodell, 280B) und Inkling 2 Small (594B, Gewichte noch nicht da) sind ohne Mehr-GPU-Server nicht sinnvoll. Lokal bleibt Qwen 3.8 27B der Kandidat; auf das post-trainierte ERNIE 5.5 Flash und belegte GGUF/MLX-Größen warten."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"HF-Modellkarte ERNIE","url":"https://huggingface.co/baidu/ERNIE-5.5-Flash-Base"},{"label":"Thinking Machines","url":"https://thinkingmachines.ai/news/inkling-2-small/"}],"originaltitel":null,"themen":["lokal","open-weights"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"sources":[{"label":"Hacker News","url":"https://news.ycombinator.com/"},{"label":"Claude-Code-Issue #107757","url":"https://github.com/anthropics/claude-code/issues/107757"},{"label":"Claude Code Releases","url":"https://github.com/anthropics/claude-code/releases"},{"label":"Baidu: ERNIE 5.5 Flash Base","url":"https://ernie.baidu.com/release/ernie-5-5-flash-base/"},{"label":"ERNIE 5.5 Flash Base auf Hugging Face","url":"https://huggingface.co/baidu/ERNIE-5.5-Flash-Base"},{"label":"Thinking Machines: Inkling 2 Small","url":"https://thinkingmachines.ai/news/inkling-2-small/"},{"label":"NVKE","url":"https://github.com/dsx-ai-factory/nvke"},{"label":"TechCrunch AI","url":"https://techcrunch.com/category/artificial-intelligence/"},{"label":"Village","url":"https://village.dev/blog/closed-ai-models-now-dominate-the-price-performance-frontier/"},{"label":"Stroq","url":"https://github.com/AGGIB/Stroq"},{"label":"Simon Willison","url":"https://simonwillison.net/"},{"label":"GitHub Trending","url":"https://github.com/trending?since=daily"},{"label":"Hugging Face Papers","url":"https://huggingface.co/papers"},{"label":"Anthropic News","url":"https://www.anthropic.com/news"}],"maschen":[{"id":"fakegit-zip-readme","titel":"Gefälschte GitHub-Repos für KI-Skills und MCP-Server mit ZIP-Download","erkennung":"README mit Download-Button auf ein ZIP statt Installation aus dem Quelltext; liefert SmartLoader und den Infostealer StealC. Skills und MCP-Server nur aus offiziellen Registries oder Hersteller-Repos holen. Wer das ZIP ausgeführt hat: Sessions und Tokens widerrufen.","betrifft":["GitHub","Claude Skills","MCP"],"schwere":"hoch","quelle":{"label":"BleepingComputer","url":"https://www.bleepingcomputer.com/news/security/fakegit-malware-campaign-returns-with-17-610-malicious-github-repos/"},"bekannt_seit":"2026-10-08","bereits_eilmeldung":false},{"id":"claude-code-erweiterung-cursor","titel":"Manipulierte Claude-Code-Erweiterung im Cursor-Marketplace","erkennung":"Versionen 2.1.312/2.1.313 aus Cursors Marketplace (29.10.) legten einen SSH-Schlüssel und einen Rücktunnel an. Bei Bezug in diesem Fenster ~/.ssh/authorized_keys und Autostarts prüfen, Cursors Hinweis folgen.","betrifft":["Cursor","Claude Code","VS Code"],"schwere":"hoch","quelle":{"label":"StepSecurity","url":"https://www.stepsecurity.io/blog/claude-code-extension-trojanized"},"bekannt_seit":"2026-10-30","bereits_eilmeldung":false},{"id":"agents-md-downloads-ordner","titel":"Untergeschobene AGENTS.md im Downloads-Ordner lässt Agenten Schad-Pakete installieren","erkennung":"Eine Webseite legt eine AGENTS.md in ~/Downloads ab; ein dort gestarteter Agent installiert ein npm-Paket aus fremder Registry und lenkt ANTHROPIC_BASE_URL um. Agenten nie im Downloads-Ordner starten, Paketinstallation nur nach Freigabe.","betrifft":["Claude Code","Codex","npm"],"schwere":"hoch","quelle":{"label":"Aviatrix Threat Research","url":"https://aviatrix.ai/threat-research-center/malicious-agentsmd-downloads-folder-ai-coding-agent-malfex-npm-2026/"},"bekannt_seit":"2026-10-26","bereits_eilmeldung":false}]},"meta":{"model":"claude-opus-5-5","started_at":"2026-11-06T05:38:07Z","finished_at":"2026-11-06T05:43:32Z","input_tokens":0,"output_tokens":0,"web_searches":12,"web_fetches":15,"iterations":0,"source":"import"}}