{"briefing":{"date":"2026-11-07","lede":"Claude Code v2.1.319 ändert, wie Auto-Mode hinter Gateways entscheidet, METR hält Anthropics 2x-Schwelle für beschleunigte Forschung für plausibel erreicht, und Cloudflare legt seinen Sicherheits-Audit-Skill offen.","tldr":[{"title":"Claude Code v2.1.319","text":"Ohne Telemetrie oder Feature-Flags (etwa hinter LLM-Gateways) fragt oder verweigert Auto-Mode jetzt Aufrufe, die der Server nicht prüfen kann – kein Rückfall auf den lokalen Classifier mehr. Neu: MCP-Tasks im Hintergrund, `permissions.denyInsteadOfPrompting`.","url":"https://github.com/anthropics/claude-code/releases","source_label":"Claude Code Releases","originaltitel":null,"themen":["claude","devops","mcp-skills"],"modell":null,"bezug":["2026-11-04.engineering.0"],"kurz":"Claude Code 2.1.319 ändert Auto-Mode hinter Unternehmens-Gateways: Was der Server nicht prüfen kann, wird nachgefragt oder abgelehnt."},{"title":"METR: 2x-Schwelle plausibel erreicht","text":"METR hat den Abschnitt zu automatisierter KI-Forschung in Anthropics Risk Report (Stand 15.07.) geprüft: Anthropic verneint die RSP-Schwelle „2x Acceleration“, METR hält sie für plausibel erreicht; die eigene, geschwärzte Analyse ergibt Faktor 1,3 bis 2,8.","url":"https://metr.org/blog/2026-11-05-rd-section-anthropic-risk-report-august-2026-review/","source_label":"METR","originaltitel":null,"themen":["forschung","claude","politik"],"modell":null,"bezug":[],"kurz":"Externe Prüfer von METR halten es für plausibel, dass KI Anthropics eigene Forschung schon auf doppeltes Tempo beschleunigt."},{"title":"Cloudflare: Audit-Skill offen","text":"`cloudflare/security-audit-skill` (MIT, +2.548 Sterne heute) macht einen Coding-Agenten mit parallelen Subagenten zum Sicherheitsprüfer: Recon, Jagd, Gegenprüfung, `findings.json` und Bericht. Zielcode läuft nur in einer OS-Sandbox ohne Netz.","url":"https://github.com/cloudflare/security-audit-skill","source_label":"GitHub","originaltitel":null,"themen":["mcp-skills","sicherheit","agenten"],"modell":null,"bezug":[],"kurz":"Cloudflare veröffentlicht einen Skill, mit dem Coding-Agenten Code in mehreren Phasen auf Sicherheitslücken prüfen – frei unter MIT-Lizenz."}],"models":[{"title":"Gemini Omni 1.2 Flash: Video bis 15 Sekunden, 30 % billiger","paragraphs":["Google hat am 05.11. sein Videomodell Gemini Omni 1.2 Flash allgemein freigegeben (`gemini-omni-1.2-flash`): Clips von 3 bis 15 Sekunden statt bis zu 10, mehrstufiges Nachbearbeiten im Dialog (Hintergrund, Licht) ohne Neugenerierung, Referenzbilder, kurze Bewegungsclips und Audio als Vorgabe.","Preis laut Google 0,07 $ pro Sekunde in 720p, 30 % unter Omni 1.1. Verfügbar über Gemini API, Vertex AI (auch Provisioned Throughput), Flow, Google Vids und Google Ads; Ausgaben tragen ein SynthID-Wasserzeichen. Benchmark-Zahlen nennt der Beitrag nicht."],"tag":null,"date_label":"05.11.","meta":["HN: 310 Punkte"],"install":null,"links":[{"label":"Google Blog","url":"https://blog.google/innovation-and-ai/technology/developers-tools/introducing-gemini-omni-1-2-flash/"},{"label":"The Decoder","url":"https://the-decoder.de/google-veroeffentlicht-gemini-omni-1-2-flash-mit-laengeren-clips-und-guenstigeren-preisen/"}],"originaltitel":null,"themen":["modelle"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Anthropic-Beschleunigung: was METR prüfte und wie Cotra es liest","paragraphs":["METR bekam den ungeschwärzten Bericht am 14.08. Öffentlich schreibt Anthropic von einer Beschleunigung „um weniger als Faktor 2“; die Zahlen im privaten Bericht ergeben laut METRs eigener Rechnung etwa 1,97. Die Schwelle „Full Substitution“ (Modelle ersetzen Forschende zu vergleichbaren Kosten) sieht auch METR nicht erreicht. Gesamtrisiko laut Anthropic „niedrig“, mit geringerer Zuversicht als zuvor; eine weitere deutliche Beschleunigung binnen sechs Monaten könnte laut METR schnell zu „hohem“ Risiko führen.","Ajeya Cotra (Planned Obsolescence, 06.11.) liest METRs Bericht so, dass die Schwelle überschritten ist: rund doppeltes Fortschrittstempo von Oktober 2025 bis Oktober 2026, etwa 80 % davon durch KI-Automatisierung. Sie kritisiert, dass die wichtigsten Belege geschwärzt sind. Das ist ihre Einordnung, nicht METRs Wortlaut."],"tag":null,"date_label":"05.–06.11.","meta":["HN: 250 Punkte"],"install":null,"links":[{"label":"METR","url":"https://metr.org/blog/2026-11-05-rd-section-anthropic-risk-report-august-2026-review/"},{"label":"Planned Obsolescence","url":"https://www.planned-obsolescence.org/p/ai-is-dramatically-accelerating-ai"}],"originaltitel":null,"themen":["forschung","claude","politik"],"modell":null,"bezug":["2026-11-03.models.1"],"schwere":null,"betrifft":[]},{"title":"Hugging Face Papers: Roboter-Sprachmodelle und schnelle visuelle Planung","paragraphs":["Vorn liegen „SLA“ (Spatial-Language-Action-Modell per fortgesetztem Vortraining skaliert, 115 Stimmen) und „VFlash“ (visuelle Planung mit Flash-Primitive-Decoding, 96). Dahinter weiter „Harness-S“ und „BestRand“ vom Vortag sowie „EvoMemState“ zu wachsendem Gedächtnis persönlicher Agenten. Die Seite zeigt nur Titel; Inhalte nicht geprüft."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"SLA","url":"https://huggingface.co/papers/2611.08373"},{"label":"VFlash","url":"https://huggingface.co/papers/2611.08449"},{"label":"HF Papers","url":"https://huggingface.co/papers"}],"originaltitel":null,"themen":["forschung","agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"engineering":[{"title":"Claude Code v2.1.319: was Gateway-Betreiber prüfen sollten","paragraphs":["Auto-Mode: Sind Telemetrie oder Feature-Flags aus (auch hinter LLM-Gateways), werden Aufrufe, die der Server nicht prüfen kann, nachgefragt oder abgelehnt – der eingebaute Classifier springt nicht mehr ein. Wer das alte Verhalten will: `CLAUDE_CODE_AUTO_MODE_SERVER=0`. Bedrock, Vertex und Foundry bleiben unverändert. Neu ist `CLAUDE_CODE_DISABLE_FEATURE_FLAGS`, das nur das Flag-Abrufen stoppt.","Für CI: `permissions.denyInsteadOfPrompting` lehnt Aufrufe ab, die auf eine Freigabe warten würden, statt zu hängen; `claude -p` endet mit Exit 1, wenn Auto-Mode Aktionen verweigert. MCP-Server, die Aufrufe als Task ausführen, laufen jetzt im Hintergrund (`CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUND` schaltet ab). Gateway: `admin.pooled_conflict_rule`, `admin.pooled_priority_order`, `login_notice`, `CLAUDE_GATEWAY_LOG_FORMAT=json`.","Fixes: Dauer-401 einer Anfrage färbt nicht mehr auf andere Sitzungen ab; Bash-Deny/Ask-Regeln greifen auch bei Befehlen mit gequoteten Wörtern. Zum E-Mail-Problem (Issue #107757) nennen die Release-Notes in der abgerufenen Übersicht nichts Neues."],"tag":null,"date_label":"06.11.","meta":[],"install":"claude update","links":[{"label":"Claude Code Releases","url":"https://github.com/anthropics/claude-code/releases"}],"originaltitel":null,"themen":["claude","devops","mcp-skills"],"modell":null,"bezug":["2026-11-06.engineering.0","2026-11-04.engineering.0"],"schwere":null,"betrifft":[]},{"title":"LLM-Richter-Kaskade: billiges Modell fragt Opus nur im Zweifel","paragraphs":["Hightouch (04.11.) prüft, ob zusammengeführte Kundenprofile in Wahrheit mehrere Personen sind. Auf 1.000 synthetischen Identitäten erreicht Claude Opus 5.5 allein 99,0 % für 3,86 $; das kleine Entscheidungsmodell Jev allein 95,7 % für 0,05 $. Die Kaskade – Jev entscheidet, nur Fälle mit 30–90 % Konfidenz gehen an Opus (22 %) – kommt auf 98,8 % für 0,88 $; im harten Testset 95,3 % (Opus allein 95,1 %).","Lehren: Kalibrierung zählt mehr als Rohgenauigkeit (GPT-6 Luna war allein besser, in der Kaskade wegen Überkonfidenz schlechter), Eskalationsband je Modell abstimmen, mit harten Fällen testen, Datensätze im Prompt als Daten in Tags kapseln."],"tag":null,"date_label":"04.11.","meta":["HN: 405 Punkte"],"install":null,"links":[{"label":"Hightouch","url":"https://hightouch.com/blog/llm-judges-identity-resolution"}],"originaltitel":null,"themen":["agenten","modelle"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Perplexity „Teammates“, Meta „Spaces“: Dauer-Agenten überall","paragraphs":["Perplexity bringt laut The Decoder dauerhaft laufende Agenten („Teammates“), die Projekte auf eigenen virtuellen Maschinen abarbeiten – nur im Max-Plan für 200 $ im Monat. Meta führt laut TechCrunch „Spaces“ ein, um gemeinsam mit dem Muse-Agenten zu arbeiten. Details beider Produkte nicht gesondert geprüft."],"tag":null,"date_label":"06.11.","meta":[],"install":null,"links":[{"label":"The Decoder","url":"https://the-decoder.de/nach-openai-und-anthropic-bringt-auch-perplexity-dauerhafte-ki-agenten-fuer-komplexe-aufgaben/"},{"label":"TechCrunch","url":"https://techcrunch.com/2026/11/06/meta-introduces-spaces-a-new-way-to-collaborate-with-your-muse-agent/"}],"originaltitel":null,"themen":["agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"skills":[{"title":"Trending: Cloudflares Audit-Skill, Google-Skills und Agenten-Sitzungen über Neustarts","paragraphs":["Neu oben: `cloudflare/security-audit-skill` (+2.548), Installation per Skills-CLI; Ergebnisse landen standardmäßig unter `~/security-audit-skill/<repo>/run-<N>`, nicht im Ziel-Repo. Laut README findet ein einzelner Lauf nur etwa die Hälfte dessen, was mehrere Läufe zusammen finden – also mehrfach laufen lassen. Weiter oben: `NVIDIA/auto-ontology` (+2.015), `mattpocock/skills` (+2.070), `google/skills` (+534).","„Show HN: Tmux-restore“ (`andrewboldi/tmux-restore`, 22 Punkte) sichert tmux-Fenster samt Agenten-Sitzungen über Neustarts – nicht geprüft, Code vor dem Einsatz lesen."],"tag":null,"date_label":null,"meta":[],"install":"npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit","links":[{"label":"security-audit-skill","url":"https://github.com/cloudflare/security-audit-skill"},{"label":"google/skills","url":"https://github.com/google/skills"},{"label":"tmux-restore","url":"https://github.com/andrewboldi/tmux-restore"}],"originaltitel":null,"themen":["mcp-skills","sicherheit","agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"skills_note":"anthropics/skills und claude-plugins-official nicht gesondert abgerufen. Claude Code: v2.1.319 vom 06.11. ausgewertet.","trending":[{"name":"cloudflare/security-audit-skill","url":"https://github.com/cloudflare/security-audit-skill","stars_today":"+2,5k","description":"Skill, der Coding-Agenten in mehreren Phasen Sicherheits-Audits fahren lässt."},{"name":"mattpocock/skills","url":"https://github.com/mattpocock/skills","stars_today":"+2,1k","description":"Agenten-Skills aus dem eigenen .agents-Verzeichnis des Autors."},{"name":"NVIDIA/auto-ontology","url":"https://github.com/NVIDIA/auto-ontology","stars_today":"+2,0k","description":"Graphbasierte Schlussfolgerungs-Schicht für LLM- und Agenten-Workflows."},{"name":"google/skills","url":"https://github.com/google/skills","stars_today":"+534","description":"Agenten-Skills für Google-Produkte und -Technologien."},{"name":"lz4/lz4","url":"https://github.com/lz4/lz4","stars_today":"+315","description":"Sehr schneller Kompressionsalgorithmus."},{"name":"zed-industries/zed","url":"https://github.com/zed-industries/zed","stars_today":"+306","description":"Schneller Mehrbenutzer-Code-Editor in Rust."},{"name":"prometheus/prometheus","url":"https://github.com/prometheus/prometheus","stars_today":"+148","description":"Monitoring-System und Zeitreihen-Datenbank."},{"name":"etcd-io/etcd","url":"https://github.com/etcd-io/etcd","stars_today":"+128","description":"Verteilter Key-Value-Store, Basis von Kubernetes."}],"trending_note":"GitHub Trending (daily) direkt abgerufen am 07.11. früh; die Seite nennt kein Datum, viele Einträge sind große Dauerbrenner-Projekte.","risks":[{"title":"Über 800 offene Artex-Instanzen im Netz","paragraphs":["Laut TechCrunch (06.11.) hat Censys mehr als 800 Artex-Installationen gefunden, die ohne Passwort aus dem Internet erreichbar sind – teils mit Angriffswerkzeugen und Implantaten. Artex ist ein chinesisches Open-Source-Werkzeug für autonome Penetrationstests mit KI-Agenten; es wurde bei Angriffen auf südkoreanische Banken und über ConnectWise eingesetzt. Nicht jede Instanz ist bösartig.","Der Entwickler macht Artex closed-source, Kopien des Codes kursieren weiter. Die Angriffe nutzten laut Bericht vor allem schwache oder bekannte Passwörter und fehlende MFA – genau das zuerst schließen. Den Censys-Bericht selbst konnten wir nicht abrufen."],"tag":null,"date_label":"06.11.","meta":[],"install":null,"links":[{"label":"TechCrunch","url":"https://techcrunch.com/2026/11/06/hundreds-of-artex-ai-hacking-tools-found-publicly-exposed-to-the-web/"}],"originaltitel":null,"themen":["sicherheit","agenten","china"],"modell":null,"bezug":["2026-11-02.risks.0"],"schwere":"mittel","betrifft":["Artex","MFA","Pentest-Agenten"]},{"title":"Claude Code: Auto-Mode hinter Gateways strenger","paragraphs":["Seit v2.1.319 werden hinter LLM-Gateways ohne Telemetrie Aufrufe, die der Server nicht prüfen kann, nachgefragt oder abgelehnt. Das ist sicherer, kann aber unbeaufsichtigte Läufe stoppen: `claude -p` endet dann mit Exit 1. CI-Jobs nach dem Update beobachten; `CLAUDE_CODE_AUTO_MODE_SERVER=0` stellt das alte Classifier-Verhalten wieder her."],"tag":null,"date_label":"06.11.","meta":[],"install":null,"links":[{"label":"Claude Code Releases","url":"https://github.com/anthropics/claude-code/releases"}],"originaltitel":null,"themen":["claude","sicherheit","devops"],"modell":null,"bezug":[],"schwere":"niedrig","betrifft":["Claude Code","LLM-Gateway","CI"]}],"todos":[{"title":"Claude Code 2.1.319 in GitLab-CI testen","paragraphs":["Auf einem Runner hinter eurem Gateway aktualisieren und einen typischen `claude -p`-Job laufen lassen: Endet er jetzt mit Exit 1, weil Auto-Mode verweigert, entweder Rechte gezielt freigeben oder bewusst `CLAUDE_CODE_AUTO_MODE_SERVER=0` setzen. Für Pipelines `permissions.denyInsteadOfPrompting` aktivieren, damit nichts auf eine Freigabe wartet."],"tag":null,"date_label":null,"meta":[],"install":"claude update && claude --version","links":[{"label":"Claude Code Releases","url":"https://github.com/anthropics/claude-code/releases"}],"originaltitel":null,"themen":["claude","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Cloudflares Audit-Skill an einem internen Repo ausprobieren","paragraphs":["Ein kleines internes Repo (z. B. ein Helm-Chart oder ein Operator) mit Claude Code prüfen lassen – nur in einer Sandbox ohne Netz, sonst bleiben Funde in `needs_validation`. Zwei, drei Läufe vergleichen und `findings.json` gegen eigene Kenntnis gegenlesen, bevor ihr es in die Pipeline hängt."],"tag":null,"date_label":null,"meta":[],"install":"npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit","links":[{"label":"security-audit-skill","url":"https://github.com/cloudflare/security-audit-skill"}],"originaltitel":null,"themen":["mcp-skills","sicherheit"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Eigene LLM-Aufrufe als Kaskade rechnen","paragraphs":["Wo ihr Opus für Klassifikationen nutzt (Alert-Triage, Log-Bewertung): ein kleines lokales Modell über Ollama vorschalten, das eine Konfidenz ausgibt, und nur das unsichere Mittelfeld eskalieren. Vorher an harten Fällen messen, ob das kleine Modell kalibriert ist – das war bei Hightouch der entscheidende Faktor."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"Hightouch","url":"https://hightouch.com/blog/llm-judges-identity-resolution"}],"originaltitel":null,"themen":["lokal","agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"sources":[{"label":"Hacker News","url":"https://news.ycombinator.com/"},{"label":"GitHub Trending","url":"https://github.com/trending?since=daily"},{"label":"Claude Code Releases","url":"https://github.com/anthropics/claude-code/releases"},{"label":"Simon Willison","url":"https://simonwillison.net/"},{"label":"METR","url":"https://metr.org/blog/2026-11-05-rd-section-anthropic-risk-report-august-2026-review/"},{"label":"Planned Obsolescence","url":"https://www.planned-obsolescence.org/p/ai-is-dramatically-accelerating-ai"},{"label":"Google Blog","url":"https://blog.google/innovation-and-ai/technology/developers-tools/introducing-gemini-omni-1-2-flash/"},{"label":"Hightouch","url":"https://hightouch.com/blog/llm-judges-identity-resolution"},{"label":"TechCrunch AI","url":"https://techcrunch.com/category/artificial-intelligence/"},{"label":"The Decoder","url":"https://the-decoder.de/"},{"label":"HF Papers","url":"https://huggingface.co/papers"},{"label":"security-audit-skill","url":"https://github.com/cloudflare/security-audit-skill"}],"maschen":[]},"meta":{"model":"claude-opus-5-5","started_at":"2026-11-07T05:37:53Z","finished_at":"2026-11-07T05:42:17Z","input_tokens":0,"output_tokens":0,"web_searches":12,"web_fetches":15,"iterations":0,"source":"import"}}