Claude Code gab die Konto-E-Mail in den Modellkontext, Claude schrieb sie teils in den User-Agent von Web- und curl-Aufrufen; ab v2.1.317 fragt der Mod cc-plugin-privacy nach. Apiiro fand zudem Secrets in 1.122 öffentlich eingecheckten .claude/settings.local.json, weil „Don't ask again“ Befehle samt Passwort als Allow-Regel speichert. GitHub-Issue #107757 ↗
Postman Desktop richtete bei angemeldeten Nutzern ungefragt Plugins für Claude Code und Codex ein: SessionStart-Hook, Remote-MCP auf mcp.postman.com und ein CLI in ~/.local/bin. Einen Datenabfluss belegt das Issue nicht, wohl aber Eingriffe in Agenten-Anweisungen. Wer Postman nutzt, prüft die Agenten-Konfiguration auf Reste. GitHub-Issue Postman #14370 ↗
Moonshot stellte Kimi K3.1 Pro offen (MoE, 2,8 Bio. Parameter, 104 Mrd. aktiv, eigene Lizenz), Baidu das Basismodell ERNIE 5.5 Flash Base (280 Mrd., 14 Mrd. aktiv). Aus den USA kam der dichte Coder Ripple-65B Preview unter Apache 2.0; Thinking Machines kündigte Inkling 2 Small (594 Mrd., 17 Mrd. aktiv) unter Apache 2.0 an. Kimi K3.1 Pro auf Hugging Face ↗
CrowdStrike beschreibt, wie die China-nahe Gruppe Vapor Panda mit dem Agenten-Framework ARTEX und DeepSeek über 200 Organisationen angriff; später tauchten über 800 offene Artex-Instanzen auf. Im Vals-Benchmark CyberOffense knackt das offene DeepSeek V4.1 Flash rund 73 % der simulierten AD-Netze, das beste geschlossene Modell rund 81 %. CrowdStrike ↗
Ohne Telemetrie oder Feature-Flags, etwa hinter LLM-Gateways, fragt oder verweigert Auto-Mode jetzt Aufrufe, die der Server nicht prüfen kann; der Rückfall auf den lokalen Classifier entfällt. Dazu kamen in der Woche Kostenberichte und assume_role für Gateways (2.1.317/2.1.318). Wer Claude Code in GitLab-CI nutzt, testet vor dem Update. Claude Code Releases ↗
Mehr als das: Postman schloss das Issue am 5.11. und schrieb, man nehme die Änderung zurück und gestalte sie mit mehr Kontrolle neu. Eine Version, die die Rücknahme ausliefert, nennt das Issue nicht.
Der Bericht erschien am 6.11.: Ein Angreifer kam an Root-API-Schlüssel einzelner Umgebungen, betroffen waren 0,66 % der Kunden, selbst gehostete Instanzen nicht. Alle offengelegten Schlüssel sind widerrufen; Betroffene sollen Zugangsdaten in ihren Umgebungen rotieren. Den Angriffsweg nennt Trigger.dev nicht.
Laut offizieller RC-1-Ankündigung ist die allgemeine Verfügbarkeit für den 19.11.2026 geplant, sofern keine Fehler dazwischenkommen. Erschienen ist PG 19 noch nicht.
Laut HN-Kommentar sollte die nächste Version die Konto-E-Mail ganz aus dem Kontext nehmen. v2.1.319 vom 6.11. erwähnt das in den Release Notes nicht, das Issue ist weiter offen. Bisher gibt es nur die Nachfrage durch den Mod cc-plugin-privacy ab v2.1.317.
Thinking Machines kündigte die Gewichte unter Apache 2.0 für die Woche nach dem 5.11. an. Auf der Hugging-Face-Seite des Labors liegen bislang nur die Inkling-Modelle vom Juli, kein Inkling 2 Small.
Alle Werte stammen weiter von Ricursive selbst, auch eine Wiederholung mit dem offiziellen Terminus-2-Harness, bei der Ripple bei 80,5 blieb. Unabhängige Messungen fanden sich bisher nicht.
Nächste Woche: Kommt die Claude-Code-Version ohne E-Mail im Kontext, und legt Thinking Machines die Gewichte von Inkling 2 Small offen? Am 12.11. steht das Postgres-Update mit RC 2 an, die GA von PG 19 ist für den 19.11. geplant.