{"briefing":{"date":"2026-11-14","lede":"Ruhiger Samstag mit Ops-Gewicht: Claude Code stopft weitere Rechte-Lücken, ggml erreicht 1.0, OpenAI verkauft Agenten-Pentests – und Nvidia sucht nach Jensen Huangs Abgang einen Chef.","tldr":[{"title":"Claude Code v2.1.325 dichtet nach","text":"Zweites Sicherheits-Update binnen zwei Tagen: Bash-Allow-Regeln konnten ein anderes Programm starten, zusammengesetzte Befehle liefen ohne Rückfrage, relative Deny-Regeln wie `Read(./.env)` griffen nach `cd` nicht mehr.","url":"https://github.com/anthropics/claude-code/releases","source_label":"GitHub","originaltitel":null,"themen":["claude","sicherheit"],"modell":null,"bezug":["2026-11-13.tldr.1","2026-11-13.risks.0"],"kurz":"Claude Code v2.1.325 schließt erneut Lücken bei Befehlsfreigaben und Deny-Regeln – wer mit Allow- oder Deny-Regeln arbeitet, sollte sofort aktualisieren."},{"title":"ggml erreicht 1.0","text":"Die Tensor-Bibliothek unter llama.cpp erscheint als v1.0.0 (13.11.): veraltete öffentliche API und `DIAG_MASK`-Ops entfernt, FP8 inklusive OCP-FP8 auf CUDA, neues RPC-Protokoll v9 lehnt inkompatible Gegenstellen ab.","url":"https://github.com/ggml-org/ggml/releases","source_label":"GitHub","originaltitel":null,"themen":["lokal","open-weights"],"modell":null,"bezug":[],"kurz":"ggml, die Grundlage von llama.cpp und vielen lokalen KI-Werkzeugen, erscheint als Version 1.0 – mit FP8-Unterstützung und aufgeräumter Schnittstelle."},{"title":"OpenAI verkauft Agenten-Pentests","text":"Unter der Marke Daybreak startet OpenAI „Red Team“ (Early Access: Agenten testen Web-Apps mit Quellcode-Kontext) und „Defense Factory“ (Agenten finden Lücken und liefern Pull Requests mit Fix und Test). Basis ist GPT-6 Cyber.","url":"https://the-decoder.de/openai-steigt-mit-daybreak-ins-cybersecurity-geschaeft-ein/","source_label":"The Decoder","originaltitel":null,"themen":["sicherheit","agenten","devops"],"modell":null,"bezug":[],"kurz":"OpenAI bietet Firmen jetzt KI-Agenten an, die Web-Apps auf Lücken testen und fertige Fixes samt Tests als Pull Request liefern."}],"models":[{"title":"ggml v1.0.0: was sich für lokale Inferenz ändert","paragraphs":["Laut Release-Notes entfernt v1.0.0 die als veraltet markierte öffentliche API und die Ops `DIAG_MASK_INF`/`DIAG_MASK_ZERO`. Neu sind FP8-Formate (OCP-FP8 auf CUDA) und `ggml_rope_set_truncate`/`ggml_rope_get_truncate` für die YaRN-Rundung. Der Scheduler lädt ungelesene Eingaben nicht mehr hoch.","Die übrigen Änderungen verteilen sich auf CUDA, Metal, Vulkan, SYCL, OpenCL, WebGPU und Hexagon, meist Kernel und Tempo; Benchmarks nennt die Seite nicht. Eine ausdrückliche API/ABI-Garantie steht nicht in den Notes. Wer ggml-RPC über mehrere Rechner nutzt: Das Protokoll ist jetzt v9, alte Gegenstellen werden abgewiesen – alle Knoten gemeinsam aktualisieren."],"tag":"Release","date_label":"13.11.","meta":["HN: 118 Punkte"],"install":null,"links":[{"label":"ggml Releases","url":"https://github.com/ggml-org/ggml/releases"},{"label":"Hacker News","url":"https://news.ycombinator.com/item?id=50493062"}],"originaltitel":null,"themen":["lokal","open-weights"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Hugging Face Papers: System-1-Benchmark und Fahr-Weltmodell","paragraphs":["Vorn liegen SO-Arena (82 Upvotes), ein Benchmark für Fähigkeit und Zuverlässigkeit schneller „System-1“-Modelle, und BirdDreams (48), ein Fahr-Weltmodell, das Fahrer- und Vogelperspektive gemeinsam generiert. Für Agenten-Bauer interessant: „Actor, Judge, or Teacher?“ (41) untersucht die Rolle von Entscheidungsmodellen in langen Agenten-Läufen. Die Einordnung beruht auf Titeln, die Abstracts wurden nicht abgerufen."],"tag":null,"date_label":"13.11.","meta":[],"install":null,"links":[{"label":"SO-Arena","url":"https://huggingface.co/papers/2611.15777"},{"label":"BirdDreams","url":"https://huggingface.co/papers/2611.14815"},{"label":"Actor, Judge, or Teacher?","url":"https://huggingface.co/papers/2611.17167"}],"originaltitel":null,"themen":["forschung"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"engineering":[{"title":"Claude Code v2.1.325: was Admins prüfen sollten","paragraphs":["Neben den Bash-Fixes: Deny-Regeln griffen nicht bei Freigaben, die nach einem Neustart eintreffen (Self-hosted Runner, `claude remote-control`). Eine eingecheckte `.claude/settings.local.json` wurde in manchen Unterordnern wie die eigene Nutzerdatei behandelt. Bedrock-Tokenzählung schickte die Unterhaltung an Bedrock, obwohl `allowedProviders` das nicht erlaubte; dazu ein Fix in der zstd-Dekodierung.","Für Pipelines: Policy-Blockaden erklären jetzt, wie es weitergeht (`/rewind` oder `/clear`), und eine Sandbox-Notiz meldet, wenn `git checkout`/`git stash` geschützte Dateien unter `.claude` nicht aktualisieren kann."],"tag":"Fix","date_label":"13.11.","meta":[],"install":"claude update","links":[{"label":"Claude-Code-Releases","url":"https://github.com/anthropics/claude-code/releases"}],"originaltitel":null,"themen":["claude","sicherheit","devops"],"modell":null,"bezug":["2026-11-13.engineering.0"],"schwere":null,"betrifft":[]},{"title":"Daybreak: OpenAIs Sicherheitsprodukte im Detail","paragraphs":["Daybreak Red Team prüft Web-Apps mit Quellcode und App-Kontext auf Angriffspfade, soll Meldungen aus Bug-Bounty und Code-Scannern verifizieren und Patches testen. Nancy Wang (Leiterin Cyber Applied AI) verspricht Pentest-Tiefe im Takt automatischer Scans – eine Herstellerangabe. Die Defense Factory liefert Pull Requests mit Fix und Test zur Freigabe. Preise und allgemeine Verfügbarkeit nennt OpenAI laut The Decoder nicht.","Die OpenAI-Seiten selbst waren für diesen Lauf nicht abrufbar (HTTP 403); die Angaben stammen aus dem Bericht von The Decoder."],"tag":"Agenten","date_label":"13.11.","meta":[],"install":null,"links":[{"label":"The Decoder","url":"https://the-decoder.de/openai-steigt-mit-daybreak-ins-cybersecurity-geschaeft-ein/"},{"label":"OpenAI: Daybreak Red Team","url":"https://openai.com/daybreak/red-team/"},{"label":"OpenAI: Defense Factory","url":"https://openai.com/daybreak/defense-factory/"}],"originaltitel":null,"themen":["sicherheit","agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Nvidia ohne Jensen Huang","paragraphs":["Laut TechCrunch hat Nvidias Verwaltungsrat am 12.11. den sofortigen Rücktritt von Mitgründer Jensen Huang als CEO und Board-Mitglied verkündet, nach Berichten über Affären, u. a. mit einer mutmaßlichen chinesischen Spionin. Interims-CEO ist Finanzchefin Colette Kress; einen Nachfolgeplan gab es nicht. Am Dienstag stehen Quartalszahlen an.","Für Betreiber ist das vorerst keine technische Änderung. TechCrunch fragt aber bereits, ob Nvidias Unterstützung für Open Source bleibt und ob Start-up-Finanzierungen wegbrechen."],"tag":null,"date_label":"12.11.","meta":[],"install":null,"links":[{"label":"TechCrunch","url":"https://techcrunch.com/2026/11/12/jensen-huang-is-out-at-nvidia-who-is-colette-kress-his-interim-replacement/"},{"label":"TechCrunch: Open Source","url":"https://techcrunch.com/2026/11/12/jensen-huangs-exit-puts-nvidias-support-for-open-source-in-question/"}],"originaltitel":null,"themen":["politik"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Anthropic-Börsengang laut Bericht sechsfach überzeichnet","paragraphs":["The Decoder meldet unter Berufung auf Bloomberg eine rund sechsfache Überzeichnung, eine Zielbewertung nahe 1,4 Bio. Dollar und eine Privatplatzierung von 10 Mrd. Dollar an Nvidia. Bieter aus Festlandchina und Hongkong bleiben laut Bloomberg außen vor; Banken verweisen auf US-Exportregeln. Dazu bringt Anthropic laut The Decoder ein Plugin „Claude for Manufacturing“ mit Zugriff auf Autodesk Fusion und Oracle NetSuite, mit menschlicher Freigabe vor dem Versand."],"tag":null,"date_label":"13.11.","meta":[],"install":null,"links":[{"label":"The Decoder: Überzeichnung","url":"https://the-decoder.de/anthropics-geplanter-boersengang-ist-laut-bericht-sechsfach-ueberzeichnet/"},{"label":"The Decoder: China-Bieter","url":"https://the-decoder.de/nach-spacex-vorbild-auch-beim-anthropic-ipo-bleiben-chinesische-bieter-aussen-vor/"},{"label":"The Decoder: Manufacturing","url":"https://the-decoder.de/claude-for-manufacturing-anthropics-neues-plugin-macht-ki-zum-assistenten-in-der-industrieautomation/"}],"originaltitel":null,"themen":["claude","politik"],"modell":null,"bezug":["2026-11-11.engineering.2"],"schwere":null,"betrifft":[]}],"skills":[{"title":"Trending: Code-Review von Alibaba, Agenten-Pläne annotieren","paragraphs":["Alibabas open-code-review kombiniert regelbasierte Pipelines mit einem LLM-Agenten (Go). plannotator ist ein Arbeitsbereich, um Pläne und Ergebnisse von Agenten zu annotieren und zu prüfen. Googles chrome-devtools-mcp bleibt in der Liste und gibt Coding-Agenten die Chrome DevTools."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[{"label":"alibaba/open-code-review","url":"https://github.com/alibaba/open-code-review"},{"label":"backnotprop/plannotator","url":"https://github.com/backnotprop/plannotator"},{"label":"ChromeDevTools/chrome-devtools-mcp","url":"https://github.com/ChromeDevTools/chrome-devtools-mcp"}],"originaltitel":null,"themen":["mcp-skills","agenten","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"skills_note":"anthropics/skills und claude-plugins-official wurden in diesem Lauf nicht abgerufen.","trending":[{"name":"alibaba/open-code-review","url":"https://github.com/alibaba/open-code-review","stars_today":"+215","description":"Code-Review aus regelbasierter Pipeline und LLM-Agent."},{"name":"backnotprop/plannotator","url":"https://github.com/backnotprop/plannotator","stars_today":"+108","description":"Pläne und Arbeit von Agenten annotieren und prüfen."},{"name":"tailscale/tailcat","url":"https://github.com/tailscale/tailcat","stars_today":"+256","description":"Netcat-artiges Werkzeug über Tailscales Datenebene, ohne Control Plane."},{"name":"tradermonty/claude-trading-skills","url":"https://github.com/tradermonty/claude-trading-skills","stars_today":"+69","description":"Claude-Code-Skills für Aktienanalyse und Trading."},{"name":"ChromeDevTools/chrome-devtools-mcp","url":"https://github.com/ChromeDevTools/chrome-devtools-mcp","stars_today":"+67","description":"Chrome DevTools als MCP-Server für Coding-Agenten."},{"name":"louislam/uptime-kuma","url":"https://github.com/louislam/uptime-kuma","stars_today":"+71","description":"Selbst gehostetes Monitoring."}],"trending_note":"GitHub Trending (heute) am 14.11. früh abgerufen; die Seite nennt kein Datum.","risks":[{"title":"Claude Code: Allow-Regeln starteten falsches Programm","paragraphs":["Bis v2.1.324 konnten Bash-Allow-Regeln ein anderes Programm ausführen als benannt, einige zusammengesetzte Befehle liefen ohne Rückfrage, und manche Deny-/Ask-Regeln griffen nicht. Gegenmaßnahme: auf v2.1.325 aktualisieren, Regeln mit relativen Pfaden nach einem `cd` testen."],"tag":null,"date_label":"13.11.","meta":[],"install":null,"links":[{"label":"Claude-Code-Releases","url":"https://github.com/anthropics/claude-code/releases"}],"originaltitel":null,"themen":["sicherheit","claude"],"modell":null,"bezug":["2026-11-13.risks.0"],"schwere":"mittel","betrifft":["Claude Code","Bedrock"]},{"title":"Angriff auf Fireworks AI legt Notion-Chats offen","paragraphs":["Laut TechCrunch verschafften sich Angreifer über Fireworks AI Zugriff auf Chat-Protokolle von Notion-Kunden. Details wurden in diesem Lauf nicht abgerufen. Wer Inferenz-Anbieter einbindet: prüfen, welche Inhalte dort gespeichert werden und wie lange."],"tag":null,"date_label":"12.11.","meta":[],"install":null,"links":[{"label":"TechCrunch","url":"https://techcrunch.com/2026/11/12/cyberattack-on-fireworks-ai-allowed-hackers-to-access-notion-customers-chat-transcripts/"}],"originaltitel":null,"themen":["sicherheit"],"modell":null,"bezug":[],"schwere":"mittel","betrifft":["Fireworks AI","Notion"]}],"todos":[{"title":"Claude Code auf v2.1.325 heben und Allow-Regeln testen","paragraphs":["`claude update`, dann in einem Test-Repo prüfen: Werden `Bash(...)`-Allow-Regeln mit Wrappern und zusammengesetzten Befehlen nachgefragt? Greift `Read(./.env)` auch nach `cd` in einen Unterordner? In GitLab-Runnern die Version im Image festschreiben."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[],"originaltitel":null,"themen":["claude","devops"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"llama.cpp-Builds auf ggml 1.0 vorbereiten","paragraphs":["Wer eigene Builds oder Bindings gegen ggml pflegt, sucht nach `DIAG_MASK` und veralteten API-Aufrufen, bevor das nächste llama.cpp-Update ggml 1.0 einzieht. RPC-Verbünde (z. B. Mac + Linux-Box) nur gemeinsam aktualisieren, sonst lehnt Protokoll v9 die Verbindung ab."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[],"originaltitel":null,"themen":["lokal"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]},{"title":"Daybreak Red Team als Ergänzung zum Pentest prüfen","paragraphs":["Für interne Web-Apps lohnt eine Early-Access-Anfrage nur, wenn Quellcode an OpenAI gehen darf. Vorher klären: Datenhaltung, Scope und ob die gelieferten PRs durch dieselbe Review-Pipeline laufen wie menschliche."],"tag":null,"date_label":null,"meta":[],"install":null,"links":[],"originaltitel":null,"themen":["sicherheit","agenten"],"modell":null,"bezug":[],"schwere":null,"betrifft":[]}],"sources":[{"label":"Claude-Code-Releases","url":"https://github.com/anthropics/claude-code/releases"},{"label":"ggml Releases","url":"https://github.com/ggml-org/ggml/releases"},{"label":"The Decoder: Daybreak","url":"https://the-decoder.de/openai-steigt-mit-daybreak-ins-cybersecurity-geschaeft-ein/"},{"label":"Hacker News","url":"https://news.ycombinator.com/"},{"label":"Simon Willison","url":"https://simonwillison.net/"},{"label":"GitHub Trending","url":"https://github.com/trending?since=daily"},{"label":"The Decoder","url":"https://the-decoder.de/"},{"label":"TechCrunch AI","url":"https://techcrunch.com/category/artificial-intelligence/"},{"label":"TechCrunch: Nvidia","url":"https://techcrunch.com/2026/11/12/jensen-huang-is-out-at-nvidia-who-is-colette-kress-his-interim-replacement/"},{"label":"Anthropic News","url":"https://www.anthropic.com/news"},{"label":"Hugging Face Papers","url":"https://huggingface.co/papers"}],"maschen":[]},"meta":{"model":"claude-opus-5-5","started_at":"2026-11-14T05:37:51Z","finished_at":"2026-11-14T05:40:53Z","input_tokens":0,"output_tokens":0,"web_searches":12,"web_fetches":15,"iterations":0,"source":"import"}}