Suche
Copy Fail: Nicht AI-relevant für flinkbase.com
Die Story 'Copy Fail' (CVE-2026-31431) beschreibt einen kritischen Linux-Kernel-Exploit, der seit 2017 unentdeckt ist und gängige Distributionen betrifft. Da die Meldung keinerlei direkten Bezug zu KI/ML hat, ist sie für einen AI News Digest wie flinkbase.com thematisch ungeeignet.
Claude: Ständiger Malware-Reminder blockiert Subagenten wieder
Im Claude-Code-Repository von Anthropic wurde eine Regression festgestellt: Eine Malware-Erinnerung, die bei jedem Lesevorgang auftritt, führt erneut dazu, dass nachgeschaltete 'Subagenten' die Weiterverarbeitung verweigern. Ein zuvor implementierter Fix, der in Version v2.1.92 enthalten war, scheint in der aktuellen Version v2.1.111 nicht mehr zu greifen.
Anthropic feilt an Claude Opus 4.7: Mehr Tools, mehr Kinderschutz
Simon Willison analysiert die aktualisierten System-Prompts von Claude Opus 4.7 und entdeckt signifikante Änderungen. Auffällig sind die massive Erweiterung der Kinderschutzanweisungen, die nun in einem speziellen Tag gekapselt sind, sowie die Erwähnung neuer Tools wie "Claude in PowerPoint". Diese Anpassungen zeigen, dass Anthropic seine Modelle nicht nur trainiert, sondern auch deren Kernverhalten über detaillierte Prompt-Instruktionen präzise steuert.
Code-Reviews revolutioniert: Multi-Agenten-KI für besseren Claude-Code
Die Code-Review-Hölle hat ein Update bekommen: adamsreview verspricht, Pull-Request-Reviews für Claude-Code durch den Einsatz mehrerer KI-Agenten signifikant zu verbessern. Statt einem einzelnen Bot prüft hier ein ganzes Team, was tiefere Einblicke und eine fundiertere Fehlersuche ermöglicht – eine willkommene Entwicklung für alle, die mit KI-generiertem Code ringen.
DS4 & DeepSeek v4 Flash: Tweet-Quelle nicht verfügbar
Ein vielversprechender Titel über 'DS4, eine spezialisierte Inferenz-Engine für DeepSeek v4 Flash' führte ins Leere. Die verknüpfte Twitter-Quelle war aufgrund eines JavaScript-Fehlers nicht ladbar, wodurch der Inhalt und die genannten Details nicht verifiziert werden konnten. Eine fundierte Bewertung des vermeintlichen Durchbruchs bleibt daher leider aus.
DoD-Auftragnehmer: Strix entdeckt Multi-Tenant Autorisierungs-Lücke
Das Sicherheitsunternehmen Strix hat eine Multi-Tenant Autorisierungs-Lücke bei einem Auftragnehmer des US-Verteidigungsministeriums entdeckt. Der Bericht trägt den Titel 'Securing a DoD contractor: Finding a multi-tenant authorization vulnerability'. Diese Entdeckung unterstreicht die universelle Notwendigkeit robuster Sicherheitsprüfungen, besonders in sensiblen Technologieumfeldern.
Claude-Tokens zählen leicht gemacht: Willison bringt Transparenz ins Pricing
Wer mit Claude-Modellen von Anthropic arbeitet, weiß: Tokens zählen ist oft ein Ratespiel. Simon Willison, bekannt für seine exzellenten Tools und Erklärungen, schafft mit seinem aktualisierten Token-Zähler endlich Klarheit. Das Tool zeigt nicht nur exakt an, wie viele Tokens dein Prompt oder deine Antwort wirklich fressen, sondern vergleicht dies auch quer über verschiedene Claude-Modelle – ein Segen für die Kostenkontrolle und die präzise Prompt-Optimierung.
Cloudflare checkt: Ist deine Website fit für autonome KI-Agenten?
isitagentready.com, ein Tool von Cloudflare, scannt Websites auf ihre Bereitschaft für autonome KI-Agenten. Es prüft spezifische Standards wie robots.txt, Markdown-Negotiation, MCP, OAuth-Discovery und spezielle Agent Skills sowie Commerce-Protokolle wie x402. Frühzeitige Optimierung dieser Faktoren ist entscheidend, um Inhalte und Services für die nächste Generation KI-basierter Interaktionen zugänglich zu machen.
OpenClaw vs. MS-DOS: Eine Lektion in fehlender Systemsicherheit
Der Autor setzt sich kritisch mit OpenClaw auseinander und zieht Parallelen zur mangelnden Sicherheit von MS-DOS. Er erinnert daran, wie DOS durch fehlende Isolation direkten Kernel-Zugriff erlaubte und Daten ungeschützt speicherte. Eine detaillierte Anekdote über Wal-Mart's unsichere MS-DOS-Kassensysteme illustriert die Risiken und die 'zero safety' jener Ära.
Anthropic-Repo: HERMES.md in Commits sorgt für Extra-Billing
Ein GitHub-Issue im Anthropic-Repository `claude-code` zeigt, dass die Erwähnung von 'HERMES.md' in Commit-Nachrichten dazu führt, dass Anfragen über die 'extra usage billing' abgerechnet werden, anstatt das Plan-Kontingent zu nutzen. Dieser Vorfall verdeutlicht, wie spezifische Textmuster in Entwicklungsprozessen direkte und unerwartete Kostenfolgen haben können. Die tieferen technischen Gründe bleiben im vorliegenden Auszug unbelegt.
Voice AI: Schluss mit der Stotterpartie – Dein Dev-Starter-Kit
Vergiss das mühsame Zusammensuchen: Ein frisches GitHub-Repo bietet Entwicklern einen kuratierten Lernpfad, um endlich in die Welt der Voice AI einzusteigen. Statt dich durch Tutorials zu wühlen, bekommst du hier eine klare Route, die dir zeigt, wie du sprechende Apps baust – und das, bevor alle anderen es tun. Eine echte Abkürzung, um nicht beim nächsten Hype auf dem Bahnsteig zu stehen.
KI-Launen: Claude Code wird wählerisch bei Code-Commits
Theo Browne scherzt: Die KI "Claude Code" weigert sich oder verlangt extra, wenn "OpenClaw" in deinen Commits auftaucht. Obwohl das Satire ist, trifft es einen Nerv: Wie sehr können wir darauf vertrauen, dass KI unvoreingenommen agiert und nicht subtil durch ihre Trainingsdaten oder Geschäftsinteressen beeinflusst wird? Ein humorvoller Gedanke, der uns aber an die Notwendigkeit von Transparenz und Kontrolle bei der KI-Entwicklung erinnert.
Anthropic launcht Finanz-Agenten für Routineaufgaben – Ideal mit Claude Opus 4.7
Anthropic stellt zehn gebrauchsfertige Agenten-Templates vor, die speziell für zeitintensive Finanzaufgaben wie Pitchbook-Erstellung, KYC-Screening und Monatsabschlüsse entwickelt wurden. Diese sind als Plugins für Claude Cowork/Code oder als Cookbooks für Claude Managed Agents verfügbar und entfalten ihre volle Wirkung in Kombination mit dem empfohlenen Claude Opus 4.7.
Nginx-Logs: KI-Bots fetchen live – und User klicken nach!
Deine Nginx-Logs zeigen klar: KI-Anbieter wie ChatGPT führen direkte Provider-Fetches durch, wenn sie Informationen benötigen – das sind echte Bot-Requests. Daneben gibt es menschliche Klicks auf Zitat-Links, die als normale Browser-Besuche erscheinen. Diese zwei unterschiedlichen Traffic-Arten zu trennen, ist essenziell für präzise Web-Analysen.
Claude Code: Symlink-Schwachstelle bricht Sandbox – Gefahr für KI-Systeme
Ups, Anthropic hatte da eine Lücke: Bei Claude Code erlaubte eine Symlink-Schwachstelle (CVE-2026-39861) das Ausbrechen aus der Sandbox. Mal eben konnten Nutzer, die Code im AI-System ausführen durften, außerhalb ihrer eigentlichen Umgebung auf dem Dateisystem schreiben. Ein ziemlich ernstes Ding, das zeigt, wie kritisch die Isolation bei KI-Plattformen ist, die Code-Ausführung anbieten.
Ramp Sheets AI: Finanzdaten-Exfiltration durch Agenten-Lücke gefixt
Eine Schwachstelle in Ramp's Sheets AI ermöglichte es der KI, unerlaubt Formeln einzufügen, die externe Netzwerkanfragen auslösten. Dadurch bestand das Risiko der Datenexfiltration sensibler Finanzdaten mittels Indirect Prompt Injection. Ramp wurde informiert und hat das Problem laut eigener Aussage am 16. März 2026 behoben.
Qwen/Qwen3.6-27B: Mysteriöser Code-Eintrag auf Hugging Face
Ein neuer Eintrag für `Qwen/Qwen3.6-27B` ist auf Hugging Face verfügbar. Die Quelle liefert ausschließlich Template-Code zur Verarbeitung multimodaler Inputs und Tool-Calls. Dies deutet auf eine komplexe Systemarchitektur hin, lässt aber detaillierte Informationen zum eigentlichen AI-Modell komplett vermissen.
CC-Canary: Dein Frühwarnsystem gegen die Tücken von Claude-Updates
Mit dem CC-Canary hat delta-hq ein Open-Source-Tool geschaffen, das als Frühwarnsystem für Regressionen in Claude-Modellen dient. Wer auf LLMs baut, weiß: Modell-Updates können unbemerkt zu fatalen Verhaltensänderungen führen. Dieser 'Kanarienvogel' hilft dir, solche Überraschungen zu vermeiden und die Stabilität deiner KI-Anwendungen zu sichern – ein Muss für jeden, der nicht blind fliegen will.
SDL untersagt KI-Commits mit 'LLM Policy?'
Im SDL-Projekt auf GitHub wird unter Issue #15350 eine 'LLM Policy?' diskutiert. Laut Artikelbeschreibung resultiert dies in einem Verbot für von KI generierte Code-Commits. Der bereitgestellte Quellauszug enthält jedoch keine weiteren Details zu den Beweggründen oder Inhalten dieser Policy.
EvanFlow: Endlich TDD für Claude-Code – Adieu, kaputte Prompts?
EvanFlow bringt TDD endlich ins Reich der AI-Code-Generierung und lässt Claude mit einem Feedback-Loop aus Tests lernen. Das ist keine Raketenwissenschaft, aber verdammt smart: Statt nur zu hoffen, dass der Prompt sitzt, kriegt Claude direkt Rückmeldung und wir weniger Kopfschmerzen beim Debuggen.