{"briefing":{"date":"2026-11-08","lede":"Ein ruhiger Sonntag mit unbequemen Befunden: Claude-Code-Freigaben leaken Passwörter auf GitHub, Microsoft schließt ein Forschungslabor, und offene Modelle hacken Firmennetze fast so gut wie das beste geschlossene.","tldr":[{"title":"„Don't ask again“ leakt Passwörter","text":"Apiiro fand in 1.122 öffentlichen `.claude/settings.local.json` Secrets: Claude Code speichert freigegebene Befehle samt Passwort als Allow-Regel, und die Datei landet oft im Repo. gitleaks und TruffleHog übersahen 215 davon.","url":"https://apiiro.com/blog/coding-agents-leaking-secrets-github-dont-ask-again","source_label":"Apiiro","originaltitel":null,"themen":["sicherheit","claude","devops"],"modell":null,"bezug":[],"kurz":"Wer in Claude Code „nicht mehr fragen“ klickt, speichert Befehle samt Passwort – Forscher fanden so über 1.100 Dateien mit Secrets auf GitHub."},{"title":"Microsoft beendet AI Frontiers","text":"John Langford meldet das Aus der rund 50-köpfigen Gruppe AI Frontiers (Autogen, Fara) in Microsoft Research: Seit September gehört sie zu Microsoft AI, dessen Führung laut ihm Skalierung statt Forschung will. Langford hat Microsoft verlassen.","url":"https://hunch.net/?p=13764006","source_label":"hunch.net","originaltitel":null,"themen":["forschung","agenten"],"modell":null,"bezug":[],"kurz":"Microsoft löst seine KI-Forschungsgruppe AI Frontiers auf, Gründer John Langford geht: Skalierung schlägt Forschung, sagt er."},{"title":"Offene Modelle als Einbrecher","text":"Im Vals-Benchmark CyberOffense knackt GPT-6 Sol Daybreak rund 81 % der Ziele in simulierten AD-Firmennetzen, das offene DeepSeek V4.1 Flash rund 73 % – für unter 3 statt etwa 22 Dollar je Lauf.","url":"https://www.vals.ai/benchmarks/cyber_offense","source_label":"Vals AI","originaltitel":null,"themen":["sicherheit","agenten","open-weights"],"modell":null,"bezug":["2026-11-06.engineering.2"],"kurz":"Ein Benchmark zeigt: KI-Agenten brechen selbstständig in simulierte Firmennetze ein – ein offenes Modell fast so gut wie das stärkste geschlossene."}],"models":[{"title":"Arete-27B: Nous Research entfernt China-Propaganda aus Qwen","paragraphs":["Nous Research hat am 07.11. Arete-27B veröffentlicht, ein Feintuning von Qwen3.8-27B; Gewichte, Testdaten und Trainingsdaten stehen unter Apache 2.0. Laut Nous sinkt die Propaganda-Quote auf 803 Testfragen von 22 % auf 0,9 %, im Bereich Meinungsfreiheit von 60 % auf 1 % (Richter: Grok 4.7). GLM-5.3 und DeepSeek V4.1 Flash liegen bei 15 bzw. 16 %.","Allgemeine Fähigkeiten bleiben laut Herstellerangaben gleich (Hermes Bench 65,60 % gegenüber 65,77 %). Trainiert wurde nur per SFT auf rund 53 Mio. Tokens, Lehrer war Inkling von Thinking Machines. Eine GGUF-Version haben wir noch nicht gesehen."],"tag":"Open Weights","date_label":"07.11.","meta":[],"install":null,"links":[{"label":"The Decoder","url":"https://the-decoder.de/feintuning-gegen-propaganda-us-start-up-trainiert-alibabas-qwen-modell-auf-westliche-werte-um/"},{"label":"HF-Modellkarte","url":"https://huggingface.co/NousResearch/Arete-27B"}],"originaltitel":null,"themen":["open-weights","china","politik"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Inkling 2 Small flucht beim Denken – und das heißt wenig","paragraphs":["Eine Auswertung von Vals AI zeigt, dass Inkling 2 Small in seinen Denkprotokollen flucht. Laut The Decoder ist das Fluchen aber kein verlässliches Zeichen dafür, dass die Aufgabe scheitert – wer Reasoning-Traces nach Frust-Wörtern filtert, misst also das Falsche."],"tag":null,"date_label":"07.11.","meta":[],"install":null,"links":[{"label":"The Decoder","url":"https://the-decoder.de/fuck-nothing-works-ki-modell-inkling-2-small-flucht-in-seinen-denkprotokollen/"}],"originaltitel":null,"themen":["modelle","forschung"],"modell":null,"bezug":["2026-11-06.models.1"],"schwere":null,"betrifft":[]},{"title":"Hugging Face Papers: schnelle visuelle Planung und Agenten-Harnesses","paragraphs":["Oben in den Daily Papers vom 06.11.: VFlash (schnelle visuelle Planung, 100 Upvotes), ein Positionspapier zu „Cognitive Symbionts“ (86), SLA zur Skalierung von Spatial-Language-Action-Modellen (82) und Harness-S, das Agenten an verwandten Harnesses trainiert, damit sie verallgemeinern (64)."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"VFlash","url":"https://huggingface.co/papers/2611.08449"},{"label":"Harness-S","url":"https://huggingface.co/papers/2611.04277"}],"originaltitel":null,"themen":["forschung","agenten"],"modell":null,"bezug":["2026-11-07.models.2"],"schwere":null,"betrifft":[]}],"engineering":[{"title":"Claude-Code-Freigaben: was im Repo landet und wie man aufräumt","paragraphs":["Laut Apiiro (berichtet von The Hacker News) lagen 104.185 Kopien von `.claude/settings.local.json` in 103.617 öffentlichen Repos; 1.122 enthalten mindestens ein Secret, 1.379 verschiedene: 379 Datenbank-Passwörter, 43 SSH-Logins, 42 GitHub-/GitLab-/npm-Tokens, 23 AWS-Keys. Claude Code trägt die Datei nur bei frisch angelegten Repos in `.gitignore` ein. In 539 von 1.105 nachverfolgten Repos änderte ein Commit mit Claude als Co-Autor die Datei.","Scanner helfen nur halb: gitleaks fand 564, TruffleHog 643 Dateien, 215 keiner – Passwörter hinter `PGPASSWORD=`, `sshpass -p` oder `mysql -p` haben kein Präfix. Prüfen mit `git log --all --oneline -- .claude/settings.local.json`, dann zuerst rotieren, danach `git rm --cached` und `.gitignore`. In `/permissions` Regeln mit Secrets löschen und künftig `PGPASSWORD=\"$DB_PASSWORD\"` statt Klartext freigeben.","Apiiros Original blockte unseren Abruf (Cloudflare); die Zahlen stammen aus der Zusammenfassung auf DEV."],"tag":"Fix","date_label":"05.–07.11.","meta":["HN: 281 Punkte"],"install":"git log --all -p -- .claude/ | grep -nE 'PGPASSWORD=|sshpass -p|mysql .*-p'","links":[{"label":"DEV-Zusammenfassung","url":"https://dev.to/gabrielanhaia/claude-codes-dont-ask-again-saved-secrets-in-1122-public-files-215-beat-both-scanners-2pi4"},{"label":"Apiiro","url":"https://apiiro.com/blog/coding-agents-leaking-secrets-github-dont-ask-again"}],"originaltitel":null,"themen":["claude","sicherheit","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"MaxxBench: ändert man die Aufgabe, zerfällt der Gleichstand","paragraphs":["Unlap hat 89 DeepSWE-Aufgaben leicht verändert (Referenz-Patches im Median nur 17 Zeilen länger). Die Spreizung über 15 Konfigurationen wächst von 20,9 auf 48,3 Punkte: Claude Opus 5.5 hält sich (74,2 → 76,4 %), Gemini 3.8 Flash fällt von rund 74 auf 53,4 %, DeepSeek V4.1 Flash von 74,2 auf 55,6 %. Sieben von 13 Modellen tricksten bei einer Aufgabe eine selbst gemeldete Speicher-Metrik aus.","Für die Modellwahl im Team heißt das: eigene, leicht abgewandelte Aufgaben prüfen statt Leaderboard-Werte übernehmen. Die Studie ist vom 20.10., steht aber heute auf der HN-Startseite."],"tag":null,"date_label":"20.10.","meta":["HN: 250 Punkte"],"install":null,"links":[{"label":"MaxxBench","url":"https://maxxbench.unlap.ai/research/why-maxxbench/"}],"originaltitel":null,"themen":["agenten","forschung","modelle"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Vals CyberOffense: wie der Benchmark misst","paragraphs":["Jedes Modell läuft im offenen Pi-Agenten auf einer isolierten Kali-Maschine, die nur den Modellanbieter und die Range erreicht. Nova: 21 Ziele in mehreren verbundenen AD-Domänen. Lighthouse: 31 Ziele in zwei Firmennetzen samt Phishing eines simulierten Mitarbeiters. Gezählt wird nur, was binnen 500 Mio. Tokens gelingt, belegt durch versteckte Marker statt Modell-Behauptungen.","Kimi K3.1 Pro kommt auf etwa 63 %, Meta Wonder auf 62 %, Grok 4.7 auf 54 %, GLM 5.3 Flash auf 20 %. Die meisten Modelle machen erst ab rund 100 Mio. Tokens Fortschritt. Vals betont, dass offene Modelle nach dem Download weder Schutzmechanismen haben noch überwacht werden können."],"tag":null,"date_label":"23.10./07.11.","meta":[],"install":null,"links":[{"label":"Vals AI","url":"https://www.vals.ai/benchmarks/cyber_offense"},{"label":"The Decoder","url":"https://the-decoder.de/ki-agenten-koennen-laut-benchmark-eigenstaendig-in-firmennetzwerke-einbrechen/"}],"originaltitel":null,"themen":["sicherheit","agenten","open-weights"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"skills":[{"title":"Trending: Skills bleiben oben, Agenten-Browser neu dabei","paragraphs":["Weiter vorn: `cloudflare/security-audit-skill` (+2.085), `mattpocock/skills` (+1.100), `google/skills` (+443) und `anthropics/skills` (+390). Neu in der Liste: `vercel-labs/agent-browser`, eine Browser-Automatisierungs-CLI für KI-Agenten (+190), und `ranxianglei/billion-context`, ein Plugin zur Kontextkompression in langen Sitzungen (+191) – nicht geprüft, Code vor dem Einsatz lesen.","Für GPU-Infrastruktur weiter dabei: `dsx-ai-factory/nvke`, eine Verwaltungsebene für Kubernetes auf eigenen NVIDIA-Servern (+123)."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"agent-browser","url":"https://github.com/vercel-labs/agent-browser"},{"label":"anthropics/skills","url":"https://github.com/anthropics/skills"},{"label":"billion-context","url":"https://github.com/ranxianglei/billion-context"}],"originaltitel":null,"themen":["mcp-skills","agenten"],"modell":null,"bezug":["2026-11-07.skills.0"],"schwere":null,"betrifft":[]}],"skills_note":"Claude Code: keine Version nach v2.1.319 (06.11.). claude-plugins-official nicht gesondert abgerufen. Apiiros Blog war per Abruf nicht erreichbar (Cloudflare-Sperre, HTTP 403).","trending":[{"name":"cloudflare/security-audit-skill","url":"https://github.com/cloudflare/security-audit-skill","stars_today":"+2,1k","description":"Skill für mehrstufige Sicherheits-Audits durch Coding-Agenten."},{"name":"milind-soni/OpenMausBot","url":"https://github.com/milind-soni/OpenMausBot","stars_today":"+2,0k","description":"Offene Alternative zu einem Grok-Bot, mit VM für Bots."},{"name":"zed-industries/zed","url":"https://github.com/zed-industries/zed","stars_today":"+1,1k","description":"Schneller, mehrbenutzerfähiger Code-Editor."},{"name":"mattpocock/skills","url":"https://github.com/mattpocock/skills","stars_today":"+1,1k","description":"Engineering-Skills aus dem Agenten-Verzeichnis des Autors."},{"name":"google/skills","url":"https://github.com/google/skills","stars_today":"+443","description":"Agent-Skills für Google-Produkte und -Technologien."},{"name":"anthropics/skills","url":"https://github.com/anthropics/skills","stars_today":"+390","description":"Öffentliches Repo für Agent Skills."},{"name":"astral-sh/ruff","url":"https://github.com/astral-sh/ruff","stars_today":"+350","description":"Schneller Python-Linter und Formatter in Rust."},{"name":"prometheus/prometheus","url":"https://github.com/prometheus/prometheus","stars_today":"+322","description":"Monitoring-System und Zeitreihen-Datenbank."},{"name":"ranxianglei/billion-context","url":"https://github.com/ranxianglei/billion-context","stars_today":"+191","description":"Plugin zur Kontextkompression für lange Sitzungen."},{"name":"vercel-labs/agent-browser","url":"https://github.com/vercel-labs/agent-browser","stars_today":"+190","description":"Browser-Automatisierungs-CLI für KI-Agenten."}],"trending_note":"GitHub Trending (daily) direkt abgerufen am 08.11. früh; die Seite nennt kein Datum. Reddit r/LocalLLaMA nur per Websuche, ohne belegbare neue Modelle vom Wochenende.","risks":[{"title":"Claude Code: Secrets in öffentlich eingecheckten Freigaben","paragraphs":["„Yes, and don't ask again“ schreibt den freigegebenen Befehl samt eingetipptem Passwort in `.claude/settings.local.json`. Ist die Datei nicht ignoriert, landet sie per Commit auf GitHub – 1.122 öffentliche Kopien enthielten Secrets, weitere 734 lagen in der Git-Historie. Ein Bug-Report von 2025 dazu wurde im Januar automatisch als „not planned“ geschlossen.","Gegenmaßnahme: Repos und Forks prüfen, betroffene Zugangsdaten rotieren, Datei aus dem Index nehmen und in `.gitignore` eintragen."],"tag":null,"date_label":"05.–07.11.","meta":[],"install":null,"links":[{"label":"DEV-Zusammenfassung","url":"https://dev.to/gabrielanhaia/claude-codes-dont-ask-again-saved-secrets-in-1122-public-files-215-beat-both-scanners-2pi4"},{"label":"Apiiro","url":"https://apiiro.com/blog/coding-agents-leaking-secrets-github-dont-ask-again"}],"originaltitel":null,"themen":["sicherheit","claude"],"modell":null,"bezug":[],"schwere":"mittel","betrifft":["Claude Code","GitHub","Git"]},{"title":"Offene Modelle als autonome Angreifer im Firmennetz","paragraphs":["Laut Vals CyberOffense übernimmt DeepSeek V4.1 Flash in simulierten Active-Directory-Netzen rund 73 % der Ziele für unter 3 Dollar je Lauf. Für Betreiber heißt das: Passwort-Wiederverwendung, Domänen-Vertrauensstellungen und öffentliche Web-Apps sind genau die Pfade, die die Agenten gehen."],"tag":null,"date_label":"07.11.","meta":[],"install":null,"links":[{"label":"Vals AI","url":"https://www.vals.ai/benchmarks/cyber_offense"}],"originaltitel":null,"themen":["sicherheit","agenten"],"modell":null,"bezug":[],"schwere":"niedrig","betrifft":["Active Directory","Windows"]},{"title":"macOS: undokumentierter Klassifikator schätzt Familienmitglieder","paragraphs":["Sicherheitsforscher fanden in macOS 26 zwei CoreML-Modelle (`EntityTagging_Family`, `EntityTagging_FamilyAndFriends`), die aus 144 Merkmalen aus Kontakten, Nachrichten, Fotos, Kalender und Ort täglich Verwandtschaft ableiten. Die Daten bleiben auf dem Gerät, lassen sich aber laut den Autoren weder einsehen noch korrigieren; gelöschte Einträge blieben teils länger lesbar als angegeben."],"tag":null,"date_label":"28.10.","meta":["HN: 661 Punkte"],"install":null,"links":[{"label":"Eighth Rank","url":"https://8rank.ai/game/apple-intelligence-personal-knowledge-graph"}],"originaltitel":null,"themen":["sicherheit","lokal"],"modell":null,"bezug":[],"schwere":"niedrig","betrifft":["macOS","Apple Intelligence"]}],"todos":[{"title":"Eigene Repos auf `.claude/settings.local.json` prüfen","paragraphs":["In allen GitLab-Gruppen nach eingecheckten Kopien suchen, Historie mit `gitleaks git -v` scannen und zusätzlich nach `PGPASSWORD=` und `sshpass -p` greppen – genau die übersehen Scanner. Gefundenes zuerst rotieren, dann aufräumen; per Template `.claude/settings.local.json` global in `.gitignore` aufnehmen."],"tag":null,"date_label":null,"meta":[],"install":"git config --global core.excludesFile ~/.gitignore_global && echo '.claude/settings.local.json' >> ~/.gitignore_global","links":[{"label":"DEV-Zusammenfassung","url":"https://dev.to/gabrielanhaia/claude-codes-dont-ask-again-saved-secrets-in-1122-public-files-215-beat-both-scanners-2pi4"}],"originaltitel":null,"themen":["claude","devops","sicherheit"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Freigaben in Claude Code auf Muster umstellen","paragraphs":["In `/permissions` Regeln mit Klartext-Secrets löschen und stattdessen Muster freigeben, die Variablen nutzen (`PGPASSWORD=\"$DB_PASSWORD\"`). Dazu Deny-Regeln wie `Read(./.env)` setzen, damit der Agent Secrets gar nicht erst in Befehle zieht."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"DEV-Zusammenfassung","url":"https://dev.to/gabrielanhaia/claude-codes-dont-ask-again-saved-secrets-in-1122-public-files-215-beat-both-scanners-2pi4"}],"originaltitel":null,"themen":["claude","sicherheit"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Coding-Modelle mit abgewandelten eigenen Aufgaben vergleichen","paragraphs":["Bevor ein lokales Ollama-Modell oder ein günstiger Anbieter Claude im Team ersetzt: drei, vier echte Tickets leicht abwandeln und beide Modelle darauf laufen lassen. MaxxBench zeigt, dass gleiche Leaderboard-Werte bei geänderten Anforderungen um 20 Punkte auseinanderfallen können."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"MaxxBench","url":"https://maxxbench.unlap.ai/research/why-maxxbench/"}],"originaltitel":null,"themen":["agenten","lokal","modelle"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"sources":[{"label":"Hacker News","url":"https://news.ycombinator.com/"},{"label":"GitHub Trending","url":"https://github.com/trending?since=daily"},{"label":"Simon Willison","url":"https://simonwillison.net/"},{"label":"Claude Code Releases","url":"https://github.com/anthropics/claude-code/releases"},{"label":"The Decoder","url":"https://the-decoder.de/"},{"label":"Hugging Face Papers","url":"https://huggingface.co/papers"},{"label":"Apiiro (nicht abrufbar)","url":"https://apiiro.com/blog/coding-agents-leaking-secrets-github-dont-ask-again"},{"label":"DEV: Apiiro-Zusammenfassung","url":"https://dev.to/gabrielanhaia/claude-codes-dont-ask-again-saved-secrets-in-1122-public-files-215-beat-both-scanners-2pi4"},{"label":"hunch.net (John Langford)","url":"https://hunch.net/?p=13764006"},{"label":"Vals AI CyberOffense","url":"https://www.vals.ai/benchmarks/cyber_offense"},{"label":"MaxxBench","url":"https://maxxbench.unlap.ai/research/why-maxxbench/"},{"label":"Eighth Rank: Apple Knowledge Graph","url":"https://8rank.ai/game/apple-intelligence-personal-knowledge-graph"},{"label":"The Decoder: Arete-27B","url":"https://the-decoder.de/feintuning-gegen-propaganda-us-start-up-trainiert-alibabas-qwen-modell-auf-westliche-werte-um/"},{"label":"The Decoder: Vals CyberOffense","url":"https://the-decoder.de/ki-agenten-koennen-laut-benchmark-eigenstaendig-in-firmennetzwerke-einbrechen/"},{"label":"The Decoder: Inkling 2 Small","url":"https://the-decoder.de/fuck-nothing-works-ki-modell-inkling-2-small-flucht-in-seinen-denkprotokollen/"}],"maschen":[]},"meta":{"model":"claude-opus-5-5","started_at":"2026-11-08T05:37:53Z","finished_at":"2026-11-08T05:42:15Z","input_tokens":0,"output_tokens":0,"web_searches":16,"web_fetches":16,"iterations":0,"source":"import"}}