Claude Code: drei Sicherheits-Releases in fünf Tagen
v2.1.321 stoppte Refresh-Tokens, die bei MCP-OAuth-Weiterleitungen an fremde Hosts gingen. v2.1.323 schloss Umgehungen von Read-Deny-Regeln per Write/Edit, Deny-Lücken hinter sudo/env und eine Sandbox, die sich mitten in der Sitzung abschalten konnte. v2.1.325 korrigierte Allow-Regeln, die ein anderes Programm starteten, und relative Deny-Regeln nach cd. Wer Claude Code in CI oder auf Runnern fährt: mindestens v2.1.325. Claude Code Releases (GitHub) ↗
Claude Fable 5.2 führt, Opus 5.5 wird Alltagsmodell
Fable 5.2 (claude-fable-5-2, $8/$40 je Mio. Tokens) steht bei Artificial Analysis mit Index 65 auf Platz 1, kostet dort aber $26,54 je Indexaufgabe. In Claude Code ist es nun Standard-Fable mit 1M Kontext. Für Opus 5.5 rät Anthropic, „think hard“ zu streichen und bei Effort Medium zu beginnen, bevor man das Modell wechselt. Anthropic ↗
Lokale Inferenz: ggml 1.0, Ubuntu-Endpunkt, Huaweis Quantisierer
ggml, die Basis von llama.cpp, erschien als v1.0.0 mit entfernter Alt-API, FP8 auf CUDA und RPC-Protokoll v9. Canonicals Inference Manager installiert Modelle als Snaps hinter einem OpenAI-kompatiblen Endpunkt auf 127.0.0.1:8400. Huawei gab den Quantisierer MACaQ (Apache 2.0) frei, dessen GGUFs in normalem llama.cpp laufen. ggml Releases (GitHub) ↗
Google füllt Gemini 4 auf: Carbon für alle, Hydrogen, Decisions API
Gemini 4 Carbon ist allgemein verfügbar ($2/$10, ab 30.11. $4/$20), Gemini 4 Hydrogen kommt als günstiges Agentenmodell für $1,50/$7,50 mit 1 Mio. Kontext. Die Decisions API mit gemini-decision-1 beantwortet bis zu 1.000 Ja/Nein- oder Auswahlfragen je Anfrage mit Konfidenz – gedacht für Tool-Wahl und Routing in Agenten. Google Blog ↗
Glasswing-Bilanz: viele CVEs, viel Rauschen
VulnCheck ordnet Anthropics Project Glasswing 442 CVEs zu, nur zwei davon aktiv ausgenutzt; 217 Funde sind laut Ledger behoben. Bei curl waren 19 von 34 veröffentlichten Meldungen keine Lücke, Claude stufte deutlich mehr Funde als kritisch ein als die Maintainer. Für Projekte heißt das: KI-Sicherheitsmeldungen vor dem Triage-Aufwand verifizieren lassen. VulnCheck ↗
bestätigtFable 5.2 auf Platz 1 bei Artificial Analysis
Am 10.11. gemeldet: Index 65, Platz 1. Die Modellseite von Artificial Analysis zeigt weiterhin 65 Punkte, Rang 1 von inzwischen 80 Modellen und $26,54 je Indexaufgabe.
bestätigtMuse Ember: 40,9 % auf Terminal-Bench 4.0
Metas Wert für Ember stammt aus dem Lauf von Artificial Analysis und steht dort so. Abweichung: Artificial Analysis führt Claude Haiku 5.5 (max) mit 32,8 %, nicht mit den im Briefing genannten 39,2 %. Im Index liegen beide gleichauf bei 36, Ember für $0,14 statt $0,41 je Aufgabe.
offenllama-modchip: DeepSeek V4 Flash in 64 GB RAM
Speicher- und Tempowerte sind weiter nur Angaben des Autors. Berichte aus der HN-Diskussion (auf 96-GB-Rechnern) nennen Ladefehler und Abstürze des mitgelieferten Binaries; eine erfolgreiche Nachmessung auf 64 GB fand sich nicht.
offenAnthropic-Börsengang vor Thanksgiving
Preisspanne $70–78 steht, gehandelt wird noch nicht. Laut WSJ (über investingLive) und Bloomberg soll die Aktie „ANT“ am 19. oder 20.11. an der Nasdaq starten – also vor Thanksgiving, aber noch nicht eingetreten.
offenEdge0-145B: 29 GB RAM und 80+ Tokens/s
Unabhängige Messungen zu Speicherbedarf oder Tempo fanden sich nicht; es bleibt bei der Herstellerangabe.
Erwartet: Anthropics Nasdaq-Start um den 19.11. und am 30.11. die Preiserhöhung von Gemini 4 Carbon auf $4/$20. Bei Claude Code lohnt der Blick auf weitere Rechte-Fixes.