{"briefing":{"date":"2026-11-12","lede":"Ein Donnerstag fürs Werkzeugregal: AWS gibt einen offiziellen lokalen Emulator frei, Google ein Entscheidungsmodell für Agenten-Routing, und Huawei legt seinen Quantisierer für llama.cpp offen.","tldr":[{"title":"AWS-Emulator offiziell","text":"AWS veröffentlicht `aws-emulator`: lokale AWS-APIs für Tests und CI ohne Konto, in Rust, CC0-lizenziert. Auf macOS und Windows nur per Docker; Telemetrie ist an (`--telemetry off`).","url":"https://github.com/aws/aws-emulator","source_label":"GitHub","originaltitel":null,"themen":["devops","agenten"],"modell":null,"bezug":[],"kurz":"AWS hat einen offiziellen lokalen Emulator für seine APIs veröffentlicht – Tests und CI laufen damit ohne AWS-Konto."},{"title":"Gemini entscheidet in 200 ms","text":"Googles Decisions API mit `gemini-decision-1` beantwortet bis zu 1.000 Ja/Nein-, Auswahl- oder Rubrikfragen je Anfrage mit Wahrscheinlichkeiten – für Tool-Wahl und Routing. $0,10 je Mio. Input-Tokens, Output kostenlos.","url":"https://blog.google/innovation-and-ai/technology/developers-tools/gemini-decisions-api/","source_label":"Google Blog","originaltitel":null,"themen":["modelle","agenten"],"modell":null,"bezug":[],"kurz":"Google bringt ein Modell nur für Entscheidungen: Es wählt Tools oder Routen und liefert Wahrscheinlichkeiten statt Text – für Agenten gedacht."},{"title":"Huawei öffnet Quantisierer","text":"MACaQ quantisiert Text-, Bild- und Audiomodelle für llama.cpp (GGUF, 2–4 Bit), vLLM und Diffusers, Apache 2.0. Laut Huawei liegt ein Qwen3.6-35B-A3B in Q4_K_XL näher an FP16 als Unsloths gleich großes GGUF.","url":"https://github.com/huawei-csl/MACaQ","source_label":"GitHub","originaltitel":null,"themen":["lokal","open-weights","china"],"modell":null,"bezug":[],"kurz":"Huawei macht sein internes Quantisierungswerkzeug für lokale KI-Modelle quelloffen – die Ergebnisse laufen in normalem llama.cpp."}],"models":[{"title":"Gemini Decision 1: was Google angibt","paragraphs":["Die Decisions API (seit 11.11.) nimmt eine gemeinsame multimodale Eingabe bis 256K Tokens – Text, Bild, Audio, Video, PDF – und bis zu 1.000 Fragen dazu. Drei Fragetypen: Ja/Nein, Auswahl aus 2–255 Optionen und Bewertung auf einer geordneten Skala. Jede Antwort hat einen Konfidenzwert von 0 bis 1, sodass unsichere Fälle an ein größeres Modell oder einen Menschen gehen können.","Herstellerangaben: 150–250 ms Ende-zu-Ende, Latenz bleibt von 1 bis 100 Fragen fast gleich; die Eingabe wird je Anfrage nur einmal berechnet. Google spricht von bester Kalibrierung und rund 5-mal günstiger als Gemini 3.5 Flash-Lite über die Interactions API – unabhängige Messungen fehlen. Kostenlose Stufe in AI Studio, Integrationen u. a. für OpenRouter, LiteLLM, LangChain und Pydantic AI; Google Cloud folgt."],"tag":null,"date_label":"11.11.","meta":["HN: 347 Punkte"],"install":null,"links":[{"label":"Google Blog","url":"https://blog.google/innovation-and-ai/technology/developers-tools/gemini-decisions-api/"},{"label":"Simon Willison","url":"https://simonwillison.net/2026/Nov/11/"}],"originaltitel":null,"themen":["modelle","agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"MACaQ: Huaweis Quantisierer im Detail","paragraphs":["MACaQ (Model Agnostic Calibrated Quantization) kalibriert Gewichte modellunabhängig. Die Variante MACaQ-R verfeinert nur die Gewichtscodes eines vorhandenen GGUF und behält Format und Block-Skalen – das Ergebnis läuft in jedem normalen llama.cpp. Die volle Variante mit Aktivierungs-Transformationen braucht die mitgelieferte llama.cpp-Laufzeit. MLX wird nicht erwähnt.","Herstellerzahlen aus dem README: Qwen3.6-35B-A3B als Q4_K_XL (22,36 GB) mit KL-Divergenz 0,0134 zu FP16 gegenüber 0,0157 für Unsloths UD-Q4_K_XL; ein 122B-Modell lässt sich in 64 Minuten mit 32,5 GB Gerätespeicher quantisieren. Qwen3.8-27B als W4A4 in vLLM: Perplexität 2,90 statt 2,85 (BF16) bei 2,3-fachem Prefill. Paper: arXiv 2611.10649."],"tag":null,"date_label":null,"meta":["HN: 77 Punkte","Apache 2.0"],"install":null,"links":[{"label":"GitHub huawei-csl/MACaQ","url":"https://github.com/huawei-csl/MACaQ"},{"label":"Hacker News","url":"https://news.ycombinator.com/"}],"originaltitel":null,"themen":["lokal","forschung","china"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Hugging Face Papers: Selbstlernen per RL und ein GTA-Gym","paragraphs":["Ruhiger Tag bei den Papers: oben stehen „Incentivizing Self-Learning in Large Language Models via Reinforcement Learning“ (8 Upvotes) und „GTAGym“, eine Umgebung mit Aufgaben aus einem echten AAA-Spiel zum Testen und Trainieren von Agenten (6 Upvotes). Die Übersicht zeigt keine Abstracts, Details daher nur aus den Titeln."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"Hugging Face Papers","url":"https://huggingface.co/papers"},{"label":"arXiv 2611.13028","url":"https://arxiv.org/abs/2611.13028"}],"originaltitel":null,"themen":["forschung","agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"engineering":[{"title":"aws-emulator: was Ops-Teams wissen sollten","paragraphs":["Der Emulator läuft als Server (RPM/Deb-Paket unter Linux, Docker-Container auf macOS und Windows) oder eingebettet in Rust-Tests. Aus dem Quellcode gebaut lauscht er auf `127.0.0.1:9297` per HTTPS mit selbstsigniertem Zertifikat; der Eigenbau braucht Linux und mindestens 100 GB Platz. AWS-CLI und SDKs werden per Umgebungsvariablen umgeleitet. Für Agenten gibt es einen Skill: `aws agent-toolkit add-skill --skill-name aws-emulator --region us-east-1` (AWS CLI ab 2.35.0).","Grenzen laut README: nicht für Produktion oder Sicherheitstests, Treue je Dienst unterschiedlich (Lücken unter `issues/`), keine Pull Requests. Telemetrie ist standardmäßig an – in CI `EMULATOR_TELEMETRY=off` setzen. Laut Simon Willison schrieb ein großer Agenten-Schwarm den Code, mit 29.684 Commits in drei Wochen."],"tag":null,"date_label":"11.11.","meta":[],"install":"aws agent-toolkit add-skill --skill-name aws-emulator --region us-east-1","links":[{"label":"GitHub aws/aws-emulator","url":"https://github.com/aws/aws-emulator"},{"label":"Simon Willison","url":"https://simonwillison.net/2026/Nov/11/"}],"originaltitel":null,"themen":["devops","agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"United sperrt KI-Agenten bei der Buchung","paragraphs":["United Airlines hat die Buchungsregeln geändert: Nicht autorisierte persönliche KI-Agenten dürfen keine Flüge mehr für Reisende buchen, weder direkt noch über Reisebüros und Aggregatoren. Begründung: geteilte Zugangsdaten, ungewollte Käufe oder Meilen-Einlösungen und Bundesvorgaben etwa beim Check-in. Southwest geht den anderen Weg und zeigt sein Angebot in ChatGPT.","Für Agenten-Bauer heißt das: Wer Buchungs- oder Kauf-Agenten betreibt, muss mit Sperren je Anbieter rechnen und sollte Zugangsdaten nie an Agenten durchreichen."],"tag":null,"date_label":"11.11.","meta":["HN: 491 Punkte"],"install":null,"links":[{"label":"CBS News","url":"https://www.cbsnews.com/news/united-airlines-bans-ai-agents-booking-flights/"}],"originaltitel":null,"themen":["agenten","politik"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Anthropic-Roadshow: Claude portierte sich selbst auf AMD","paragraphs":["Aus dem Video zur Börsen-Roadshow (seit 10.11.) hat Simon Willison ein Transkript erstellt. Mitgründer Tom Brown beschreibt, wie Anthropic Claude auf AWS Trainium, Google-TPUs, NVIDIA- und AMD-GPUs betreibt; jede Plattform brauche einen eigenen Software- und Inferenz-Stack.","Laut Anthropic brachte Mythos Claude in drei Tagen „praktisch ohne menschliches Zutun“ auf AMD-GPUs und schrieb oder portierte fast alle Kernel. Das sind Aussagen aus einer Werbeveranstaltung für Investoren, keine überprüften Angaben."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"Simon Willison","url":"https://simonwillison.net/2026/Nov/11/anthropic-ipo-roadshow/"}],"originaltitel":null,"themen":["claude","devops"],"modell":null,"bezug":["2026-11-11.engineering.2"],"schwere":null,"betrifft":[]},{"title":"Atuin Threads: Agenten-Sitzungen über alle Rechner","paragraphs":["Das Shell-History-Werkzeug Atuin sammelt mit „Threads“ die Sitzungen von Coding-Agenten auf allen Rechnern eines Nutzers an einer Stelle (HN: 205 Punkte). Inhalt hier nur nach Titel und HN-Eintrag; wer Agenten auf mehreren Maschinen fährt, sollte vor dem Einsatz prüfen, wo die Sitzungsdaten landen."],"tag":null,"date_label":null,"meta":["HN: 205 Punkte"],"install":null,"links":[{"label":"Atuin Blog","url":"https://blog.atuin.sh/threads-agent-sessions/"}],"originaltitel":null,"themen":["agenten","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"skills":[{"title":"Trending: Design-System für Agenten, Plan-und-Ausführ-Skill von shadcn","paragraphs":["Neu oben dabei ist `shadcn/improve`: Ein stärkeres Modell prüft die Codebasis und schreibt Pläne, die günstigere Modelle abarbeiten (+361). Weiter vorn bleiben `meta/astryx`, `addyosmani/agent-skills`, `vercel-labs/agent-browser` und `homeassistant-ai/ha-mcp`. `openai/codex-security` (CLI und SDK zum Finden und Beheben von Lücken) ist schon seit Juli offen und taucht erneut auf."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"GitHub Trending","url":"https://github.com/trending?since=daily"},{"label":"shadcn/improve","url":"https://github.com/shadcn/improve"}],"originaltitel":null,"themen":["mcp-skills","agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"skills_note":"anthropics/skills und claude-plugins-official nicht einzeln abgerufen. Claude Code: seit v2.1.322 (10.11.) kein neues Release.","trending":[{"name":"meta/astryx","url":"https://github.com/meta/astryx","stars_today":"+2.776","description":"Offenes, anpassbares Design-System für KI-Agenten."},{"name":"addyosmani/agent-skills","url":"https://github.com/addyosmani/agent-skills","stars_today":"+787","description":"Engineering-Skills für Coding-Agenten."},{"name":"vercel-labs/agent-browser","url":"https://github.com/vercel-labs/agent-browser","stars_today":"+708","description":"Browser-Automatisierung als CLI für KI-Agenten."},{"name":"homeassistant-ai/ha-mcp","url":"https://github.com/homeassistant-ai/ha-mcp","stars_today":"+645","description":"Home Assistant per MCP mit Claude oder ChatGPT steuern und automatisieren."},{"name":"shadcn/improve","url":"https://github.com/shadcn/improve","stars_today":"+361","description":"Starkes Modell prüft die Codebasis und plant, günstigere Modelle setzen um."},{"name":"ZhuLinsen/daily_stock_analysis","url":"https://github.com/ZhuLinsen/daily_stock_analysis","stars_today":"+278","description":"LLM-gestützte Aktienanalyse mit Nachrichten, Dashboard und Benachrichtigungen."},{"name":"GoogleChrome/modern-web-guidance-src","url":"https://github.com/GoogleChrome/modern-web-guidance-src","stars_today":"+159","description":"Quellen zu Modern Web Guidance, Web-API-Wissen für Agenten (ohne Beschreibung)."},{"name":"openai/codex-security","url":"https://github.com/openai/codex-security","stars_today":"+52","description":"CLI und TypeScript-SDK zum Finden, Prüfen und Beheben von Sicherheitslücken."}],"trending_note":"GitHub Trending (daily) am 12.11. abgerufen; die Seite zeigt kein Datum. Ohne KI-Bezug weggelassen: we-promise/sure, TheAlgorithms/Java.","risks":[{"title":"CERT-EU: Artex-Forks automatisieren Angriffe","paragraphs":["CERT-EU warnt, dass mehrere Akteure weltweit das KI-Pentest-Framework Artex nutzen, um Kampagnen zu automatisieren; auch gegen EU-Einrichtungen gab es solche Aktivität. Das Original-Repo ist seit Oktober weg, Forks kursieren. Laut heise setzt ein Orchestrator Sub-Agenten mit BloodHound und Rubeus (Kerberoasting) ein und sucht bei Fehlschlägen selbst Alternativen; neu sind Tempo und Skalierung.","CERT-EU empfiehlt: Internet-Exposition reduzieren, Management-Oberflächen isolieren, exponierte Systeme vorrangig patchen, privilegierte Konten überwachen, MFA überall, auch kleine Befunde beheben, weil Artex sie verkettet. Der Bericht stammt vom 5.11., heise griff ihn am 11.11. auf."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"CERT-EU","url":"https://cert.europa.eu/blog/from-penetration-testing-to-cyber-threat-beware-of-artex"},{"label":"heise","url":"https://www.heise.de/news/CERT-EU-warnt-Rapide-Zunahme-der-Angriffe-mit-Agenten-Frameworks-wie-Artex-11520602.html"}],"originaltitel":null,"themen":["sicherheit","agenten"],"modell":null,"bezug":["2026-11-07.risks.0","2026-11-08.risks.1"],"schwere":"hoch","betrifft":["Active Directory","Kerberos","Artex"]},{"title":"llm 0.37.2: OpenAI-Key konnte an Fremdanbieter gehen","paragraphs":["Simon Willisons CLI `llm` schickte in zwei Fällen den konfigurierten OpenAI-Key an andere OpenAI-kompatible Anbieter aus `extra-openai-models.yaml`: wenn der unter `api_key_name` genannte Key nie gespeichert war, und wenn ein Modell mit `responses: true` mit `-o chat_completions 1` lief (GHSA-v9h7-jj4g-f862, GHSA-r639-rr7r-x72w). Update auf 0.37.2, bei Verdacht den OpenAI-Key rotieren."],"tag":null,"date_label":null,"meta":[],"install":"pip install -U llm","links":[{"label":"Simon Willison","url":"https://simonwillison.net/2026/Nov/11/llm/"}],"originaltitel":null,"themen":["sicherheit"],"modell":null,"bezug":[],"schwere":"mittel","betrifft":["llm","OpenAI API"]},{"title":"Grok Build: KI-Apps offen im Netz","paragraphs":["Laut heise waren Tausende mit Grok Build erzeugte Apps öffentlich erreichbar, darunter vertrauliche Firmen- und Personendaten. Details hier nur aus der Übersicht; wer generierte Apps veröffentlicht, sollte Zugriffsschutz und Datenbestand vorher prüfen."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"heise","url":"https://www.heise.de/news/Grok-Build-KI-Apps-geben-Geschaeftsgeheimnisse-und-persoenliche-Daten-preis-11520974.html"}],"originaltitel":null,"themen":["sicherheit","agenten"],"modell":null,"bezug":[],"schwere":"mittel","betrifft":["Grok Build"]}],"todos":[{"title":"aws-emulator in die GitLab-Pipeline hängen","paragraphs":["Integrationstests, die heute gegen ein Test-Konto oder LocalStack laufen, testweise auf den Linux-Server-Modus umstellen und dabei `EMULATOR_TELEMETRY=off` setzen. Vorher in `issues/things-that-do-not-work/` nachsehen, ob die genutzten APIs abgedeckt sind. Auf dem Mac nur per Docker."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"GitHub aws/aws-emulator","url":"https://github.com/aws/aws-emulator"}],"originaltitel":null,"themen":["devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"MACaQ-R gegen das eigene Ollama-GGUF messen","paragraphs":["Ein vorhandenes Q4-GGUF (etwa Qwen3.6-35B-A3B) mit MACaQ-R verfeinern und Antworten sowie Tokens/s auf dem Mac mit dem Original vergleichen – das Format bleibt gleich, also lädt llama.cpp die Datei direkt. Die KL-Zahlen sind Herstellerangaben."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"GitHub huawei-csl/MACaQ","url":"https://github.com/huawei-csl/MACaQ"}],"originaltitel":null,"themen":["lokal"],"modell":"qwen3.6-35b-a3b","bezug":[],"schwere":null,"betrifft":[]},{"title":"Gegen Artex härten","paragraphs":["Exponierte Kubernetes-Dashboards, GitLab-Admin-Oberflächen und Management-Ports inventarisieren und hinter VPN oder Allowlist legen, MFA für alle Admin-Konten prüfen und Alarme auf ungewöhnliche Aktivität privilegierter Konten setzen – die Liste von CERT-EU als Checkliste nehmen."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"CERT-EU","url":"https://cert.europa.eu/blog/from-penetration-testing-to-cyber-threat-beware-of-artex"}],"originaltitel":null,"themen":["sicherheit","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"sources":[{"label":"Hacker News","url":"https://news.ycombinator.com/"},{"label":"Simon Willison","url":"https://simonwillison.net/2026/Nov/11/"},{"label":"GitHub Trending","url":"https://github.com/trending?since=daily"},{"label":"Claude Code Releases","url":"https://github.com/anthropics/claude-code/releases"},{"label":"Google Blog: Decisions API","url":"https://blog.google/innovation-and-ai/technology/developers-tools/gemini-decisions-api/"},{"label":"GitHub aws/aws-emulator","url":"https://github.com/aws/aws-emulator"},{"label":"CBS News","url":"https://www.cbsnews.com/news/united-airlines-bans-ai-agents-booking-flights/"},{"label":"GitHub huawei-csl/MACaQ","url":"https://github.com/huawei-csl/MACaQ"},{"label":"Hugging Face Papers","url":"https://huggingface.co/papers"},{"label":"heise KI","url":"https://www.heise.de/thema/Kuenstliche-Intelligenz"},{"label":"heise: CERT-EU warnt","url":"https://www.heise.de/news/CERT-EU-warnt-Rapide-Zunahme-der-Angriffe-mit-Agenten-Frameworks-wie-Artex-11520602.html"},{"label":"CERT-EU","url":"https://cert.europa.eu/blog/from-penetration-testing-to-cyber-threat-beware-of-artex"}],"maschen":[]},"meta":{"model":"claude-opus-5-5","started_at":"2026-11-12T05:37:58Z","finished_at":"2026-11-12T05:41:54Z","input_tokens":0,"output_tokens":0,"web_searches":15,"web_fetches":13,"iterations":0,"source":"import"}}