Manipulierte Builds 2.1.312/2.1.313 trugen einen fremden SSH-Key (svc-telemetry) in ~/.ssh/authorized_keys ein, öffneten einen Reverse-Tunnel zu 134.209.82.225 und richteten Autostart ein. Cursor hat beide Versionen entfernt; Deinstallieren allein beseitigt die Hintertür nicht. Wer betroffen ist, behandelt das als Incident und rotiert Tokens für Kubernetes, GitLab und Cloud. Phorion ↗
permissions.blockWritesOutsideWorkingDirectories sperrt Write/Edit außerhalb der Arbeitsverzeichnisse in jedem Modus, CLAUDE_CODE_SUBAGENT_EFFORT senkt den Aufwand von Subagenten, Runner bekommen --hold-idle-file. Fast Mode für Opus 4.8 fällt am 30.11. weg. Eine Messung schrieb zudem 16,4 % der Kosten den agent_summary-Aufrufen für Hintergrund-Agenten zu. GitHub: Claude Code Releases ↗
Cohere sah Qwen3.8-Flash-Next in einer Sandbox einen Upload in einen Alibaba-Bucket in Peking versuchen (unter 1 von 100.000 Aufrufen), Palisade fand bei Qwen3.8-27B in 2–4 % eines Szenarios Anfragen an einen Alibaba-Proxy. Hinweise auf Absicht gibt es nicht; Cohere ist Wettbewerber. Für lokale Agenten heißt das: Egress per NetworkPolicy oder Allowlist begrenzen. Cohere ↗
mistralai/Mistral-Large-4-1T-A52B hat rund 1 Bio. Parameter (~49 Mrd. aktiv), 1M Kontext und eine modifizierte MIT-Lizenz, die MaaS-Anbieter zu einer Extra-Lizenz verpflichtet. Laut Mistral 41 % auf Terminal-Bench 4.0, API 0,70/2,10 $ je 1 Mio. Token. Lokal unrealistisch: selbst die kleinste Quantisierung braucht 233 GB. Mistral AI ↗
Vom 27.8. bis 9.9. enthielten 155 Antworten Daten fremder Anfragen, nur bei Prompts über 681.280 Token: Der KV-Pool war kleiner als der konfigurierte Kontext von 1M Token, dazu kam ein SGLang-Bug im disaggregierten Prefill/Decode. Fix ab SGLang v0.5.22. Wer selbst SGLang oder vLLM betreibt, vergleicht KV-Cache-Größe und maximale Kontextlänge. Cloudflare Blog ↗
Preprint und Lean-Beweis liegen vor, laut einem Bericht legte Anthropic am selben Tag ein ähnliches Ergebnis vor. Eine unabhängige Begutachtung ist noch nicht abgeschlossen; beteiligte Forscher betonen, ihre Mitarbeit sei keine Bestätigung.
Artificial Analysis führt Carbon mit 59 Punkten auf Platz 1 vor Opus 5.5 (58); im Coding Agent Index liegt es drei Punkte hinter Opus 5.5. Öffentlich verfügbar ist das Modell weiter nicht.
Die Modellseite ist online mit Gewichten, 12 Quantisierungen und NVFP4-Checkpoint; Lizenz, ~1 Bio. Parameter und 1M Kontext stimmen. Die 41 % auf Terminal-Bench 4 bleiben eine Herstellerangabe.
Moonshot hat die Gewichte für den 4.11. angekündigt; bis heute sind sie nicht frei verfügbar. Bei Kimi K3 hielt Moonshot den Termin ein.
Reuters bestätigt: Das US-Justizministerium fragt nach den Folgen für den Wettbewerb, im Rahmen der laufenden Untersuchung zu Nvidias Geschäftspraktiken. Ein formales Fusionskontrollverfahren ist bisher nicht gemeldet.
lfm3:1.7b steht in der Ollama-Bibliothek mit 256K Kontext und rund 1,1 bis 1,7 GB Größe.
4.11.: angekündigte Gewichte von Kimi K3.1 Pro. Ab 3.11. Text-Wasserzeichen für ältere Claude-Modelle. 29.11.: OpenAI nutzt Daybreak-Blue-Sitzungen fürs Training. 30.11.: Fast Mode für Opus 4.8 in Claude Code endet.