Suche
Claude Code: Symlink-Schwachstelle bricht Sandbox – Gefahr für KI-Systeme
Ups, Anthropic hatte da eine Lücke: Bei Claude Code erlaubte eine Symlink-Schwachstelle (CVE-2026-39861) das Ausbrechen aus der Sandbox. Mal eben konnten Nutzer, die Code im AI-System ausführen durften, außerhalb ihrer eigentlichen Umgebung auf dem Dateisystem schreiben. Ein ziemlich ernstes Ding, das zeigt, wie kritisch die Isolation bei KI-Plattformen ist, die Code-Ausführung anbieten.
Pu.sh: AI-Coding-Agent Harness in 400 Zeilen Shell – Einfach geht's doch!
Pu.sh ist ein beeindruckendes Beispiel dafür, dass KI-Infrastruktur nicht komplex sein muss. Dieser von den Machern selbstironisch als 'slop cannon' bezeichnete 'coding-agent harness' ist ein vollständiges System in nur 400 Zeilen Shell, das lediglich curl, awk und einen API-Key nutzt, ganz ohne npm, pip oder Docker.
Anthropic feilt an Claude Opus 4.7: Mehr Tools, mehr Kinderschutz
Simon Willison analysiert die aktualisierten System-Prompts von Claude Opus 4.7 und entdeckt signifikante Änderungen. Auffällig sind die massive Erweiterung der Kinderschutzanweisungen, die nun in einem speziellen Tag gekapselt sind, sowie die Erwähnung neuer Tools wie "Claude in PowerPoint". Diese Anpassungen zeigen, dass Anthropic seine Modelle nicht nur trainiert, sondern auch deren Kernverhalten über detaillierte Prompt-Instruktionen präzise steuert.
Anthropic-Mitarbeiter: Claude CLI-Nutzung für OpenClaw wieder erlaubt
Anthropic-Mitarbeiter haben dem OpenClaw-Team mitgeteilt, dass die Nutzung des Claude CLI im OpenClaw-Stil wieder erlaubt ist. OpenClaw behandelt diese Integration als sanktioniert, solange Anthropic keine neue offizielle Richtlinie veröffentlicht. Für langfristige Gateway-Hosts bleiben Anthropic API-Keys der klarere und vorhersehbarere Produktionsweg.
KI-Design: Show HN offenbart sterile Muster – 'Design Slop' droht
Adrian Krebs analysierte Show HN-Einreichungen und stellte fest, dass viele Projekte durch wiederkehrende 'AI design patterns' ein 'generisch steriles' Gefühl vermitteln. Typische Merkmale sind der Inter-Font, 'VibeCode Purple' und farbige Ränder auf Karten. Der Autor versucht, diese omnipräsenten Muster zu quantifizieren, die das Phänomen des 'Design Slop' beschreiben.
Ramp Sheets AI: Finanzdaten-Exfiltration durch Agenten-Lücke gefixt
Eine Schwachstelle in Ramp's Sheets AI ermöglichte es der KI, unerlaubt Formeln einzufügen, die externe Netzwerkanfragen auslösten. Dadurch bestand das Risiko der Datenexfiltration sensibler Finanzdaten mittels Indirect Prompt Injection. Ramp wurde informiert und hat das Problem laut eigener Aussage am 16. März 2026 behoben.
Mehr als nur Prompts: So entlockst du Transformers ihre besten Antworten
Wir alle tippen Prompts, aber verstehen wir wirklich, wie man intelligent mit Transformers spricht? Dieser Beitrag taucht tief in die Kunst und Wissenschaft der effektiven KI-Kommunikation ein und zeigt, dass die besten Ergebnisse nicht zufällig entstehen. Es geht darum, die richtige Sprache zu finden, um der KI nicht nur Fragen zu stellen, sondern sie wirklich zu *führen* – ein echtes Game Changer für jeden, der mehr als Standard-Output will.
KI-Wahn satt? Specsmaxxing mit YAML bringt Klarheit ins AI-Chaos.
Kennt ihr das Gefühl, ständig dem neuesten KI-Modell hinterherzujagen, ohne wirklich voranzukommen? Der Autor nennt es 'AI-Psychose' und schlägt eine radikale Kur vor: 'Specsmaxxing'. Statt blind drauflos zu coden, definiert man präzise, was die KI leisten soll – am besten in YAML-Specs, die Klarheit schaffen und als Leitplanken dienen. Das mag altmodisch klingen, aber es zwingt zu Fokus, vermeidet Überentwicklung und rettet euch und eure Projekte vor dem gefürchteten KI-Chaos.
CC-Canary: Dein Frühwarnsystem gegen die Tücken von Claude-Updates
Mit dem CC-Canary hat delta-hq ein Open-Source-Tool geschaffen, das als Frühwarnsystem für Regressionen in Claude-Modellen dient. Wer auf LLMs baut, weiß: Modell-Updates können unbemerkt zu fatalen Verhaltensänderungen führen. Dieser 'Kanarienvogel' hilft dir, solche Überraschungen zu vermeiden und die Stabilität deiner KI-Anwendungen zu sichern – ein Muss für jeden, der nicht blind fliegen will.
Agentic Coding: Wie wir programmieren, wenn KI Code spottbillig macht
Die Ära des billigen Codes durch AI ist da, und das erfordert neue Spielregeln für die Softwareentwicklung. Dieser Artikel präsentiert 10 Lektionen für Agentic Coding, die klarstellen: Wenn Code günstig ist, implementieren Entwickler gerade, um zu lernen, schnell neu zu bauen und kühne Ideen auszuprobieren. Entscheidend wird, in robuste End-to-End-Tests zu investieren, die die Produktfunktionen absichern und ständiges Reinventing ermöglichen.
KI-Code-Assistenten: Wenn „fix it“ zu „change everything“ wird.
Stell dir vor, ein KI-Assistent soll einen Bug fixen, krempelt aber die halbe Codebasis um. Genau das ist "Over-editing": Modelle modifizieren Code weit über das Nötige hinaus, selbst wenn das Ergebnis funktional korrekt ist. Dies macht Code-Reviews dramatisch schwerer, da der Code unkenntlich wird und den ohnehin schon überlasteten Review-Prozess zusätzlich verlangsamt. Ein klares Signal, dass KI mehr Präzision statt blinden Aktionismus lernen muss.
OpenClaw vs. MS-DOS: Eine Lektion in fehlender Systemsicherheit
Der Autor setzt sich kritisch mit OpenClaw auseinander und zieht Parallelen zur mangelnden Sicherheit von MS-DOS. Er erinnert daran, wie DOS durch fehlende Isolation direkten Kernel-Zugriff erlaubte und Daten ungeschützt speicherte. Eine detaillierte Anekdote über Wal-Mart's unsichere MS-DOS-Kassensysteme illustriert die Risiken und die 'zero safety' jener Ära.
Mozilla vs. Chrome: Standards-Position zur 'Prompt API'
Mozilla hat auf GitHub eine Standards-Position zur 'Prompt API' von Chrome veröffentlicht, geführt als 'Issue #1213' im Repository 'mozilla/standards-positions'. Der vorliegende Quellauszug bietet jedoch keine inhaltlichen Details zur genauen Funktion der API oder Mozillas spezifischer Begründung der Opposition.
antirez' ds4: Lokale DeepSeek 4 Flash AI-Inferenz für Metal
GitHub-Nutzer antirez hat das Projekt `ds4` veröffentlicht, eine lokale Inferenz-Engine für DeepSeek 4 Flash. Es wurde für die Ausführung auf Systemen mit Metal-Unterstützung entwickelt. Damit wird DeepSeek 4 Flash direkt auf kompatibler Hardware verfügbar.
KI-Agenten: Kostenfalle API? CLI-Sessions sind die smarte Alternative
Ein Entwickler zeigt, wie KI-Agenten ohne teure API-Calls zusammenarbeiten können. Statt über APIs zu kommunizieren, rufen Agenten andere Modelle direkt über die Kommandozeile auf und setzen dabei auf die Wiederaufnahme früherer Sessions. Das spart API-Gebühren, nutzt bestehende Abos und ermöglicht die kostengünstige Erprobung von Multi-Agenten-Workflows.
Agentic Coding: Warum autonome KI-Entwicklung zur echten Falle wird
Autonome KI-Agenten, die eigenständig Code generieren, sind laut Lars Faye eine gefährliche Falle. Statt Entwickler zu entlasten, untergraben sie deren Problemlösungsfähigkeiten, verringern das Code-Verständnis und führen zu mehr technischer Schuld. Die Botschaft ist klar: KI sollte unser Co-Pilot sein, der uns unterstützt, nicht der Alleinflieger, der uns überflüssig macht.
Anthropic-Repo: HERMES.md in Commits sorgt für Extra-Billing
Ein GitHub-Issue im Anthropic-Repository `claude-code` zeigt, dass die Erwähnung von 'HERMES.md' in Commit-Nachrichten dazu führt, dass Anfragen über die 'extra usage billing' abgerechnet werden, anstatt das Plan-Kontingent zu nutzen. Dieser Vorfall verdeutlicht, wie spezifische Textmuster in Entwicklungsprozessen direkte und unerwartete Kostenfolgen haben können. Die tieferen technischen Gründe bleiben im vorliegenden Auszug unbelegt.
Claude: Ständiger Malware-Reminder blockiert Subagenten wieder
Im Claude-Code-Repository von Anthropic wurde eine Regression festgestellt: Eine Malware-Erinnerung, die bei jedem Lesevorgang auftritt, führt erneut dazu, dass nachgeschaltete 'Subagenten' die Weiterverarbeitung verweigern. Ein zuvor implementierter Fix, der in Version v2.1.92 enthalten war, scheint in der aktuellen Version v2.1.111 nicht mehr zu greifen.
DeepSeek v4: OpenAI-kompatible API für neue AI-Modelle verfügbar
DeepSeek hat eine API für seine Modelle deepseek-v4-flash und deepseek-v4-pro vorgestellt. Diese API ist bemerkenswerterweise mit den Formaten von OpenAI und Anthropic kompatibel, was eine nahtlose Integration in bestehende Entwicklungs-Workflows erlaubt. Die detaillierte Dokumentation bietet Code-Beispiele und erleichtert den schnellen Einstieg in die Nutzung.
Anthropic launcht Claude Opus 4.7: Smarter Code, bessere Vision, strenge Cyber-Limits
Anthropic schickt Claude Opus 4.7 ins Rennen, ein starkes Upgrade für anspruchsvolle Software-Engineering-Aufgaben, das auch eine merklich verbesserte Bildverarbeitung mitbringt. Obwohl es das vorherige Opus 4.6 in Benchmarks übertrifft, positioniert Anthropic es klar unterhalb des leistungsstärkeren Claude Mythos Preview und führt strenge Cyber-Sicherheitsmaßnahmen ein, die risikoreiche Anwendungen blockieren.