Suche
Claude: Ständiger Malware-Reminder blockiert Subagenten wieder
Im Claude-Code-Repository von Anthropic wurde eine Regression festgestellt: Eine Malware-Erinnerung, die bei jedem Lesevorgang auftritt, führt erneut dazu, dass nachgeschaltete 'Subagenten' die Weiterverarbeitung verweigern. Ein zuvor implementierter Fix, der in Version v2.1.92 enthalten war, scheint in der aktuellen Version v2.1.111 nicht mehr zu greifen.
Copy Fail: Nicht AI-relevant für flinkbase.com
Die Story 'Copy Fail' (CVE-2026-31431) beschreibt einen kritischen Linux-Kernel-Exploit, der seit 2017 unentdeckt ist und gängige Distributionen betrifft. Da die Meldung keinerlei direkten Bezug zu KI/ML hat, ist sie für einen AI News Digest wie flinkbase.com thematisch ungeeignet.
KI-Agenten: Die naive Annahme der gehorsamen Maschine
Die Diskussion um autonome KI-Agenten übersieht oft eine fundamentale historische Wahrheit: Für lange Zeit gingen wir davon aus, dass Maschinen, von PCs bis zu Werkzeugen, exakt das tun, was man ihnen sagt – ohne eigene 'Agency'. Der mnot.net-Artikel betont, wie tief diese Annahme lokaler, gehorsamer Ausführung unsere Interaktion mit Technologie prägte und nur 'Malware' davon abwich. Wer die 'Agentic AI' verstehen will, muss diese tiefe Verwurzelung der Maschine als bloßes, gehorsames Werkzeug neu bewerten.
Chrome packt dir 4GB KI aufs Gerät – ganz ohne zu fragen.
Google Chrome hat einen neuen Trick: Es installiert still und heimlich ein 4 GB großes AI-Modell auf deinem Gerät – ohne dass du gefragt wirst oder es explizit aktivierst. Das „Nano LLM“ landet im Hintergrund, beansprucht Festplattenspeicher und Bandbreite, selbst wenn die AI-Funktionen gar nicht genutzt werden sollen. Das Vorgehen von Google wirft erneut Fragen nach Transparenz und Nutzerkontrolle im Zeitalter der AI auf.
Palantir: Sind wir die Bösen? Mitarbeiter in moralischer Zwickmühle
Intern brodelt es bei Palantir: Aktuelle und ehemalige Mitarbeiter hinterfragen die ethische Ausrichtung des Unternehmens und dessen Engagement für Bürgerrechte. Stein des Anstoßes sind die Analysetools, die für das Department of Homeland Security (DHS) zur Identifizierung, Verfolgung und Abschiebung von Einwanderern genutzt werden. Dieser Einsatz der Software fühlt sich für viele nicht mehr nur 'unpopulär oder schwer', sondern schlichtweg 'falsch' an.
PDF-Formulare: SimplePDF zeigt AI-Copilot mit client-side Tooling
SimplePDF demonstriert auf 'Show HN' einen spannenden AI-Copiloten, der PDF-Formulare per Chat befüllt und versteht. Das Projekt bewirbt sich mit 'client-side tool calling', doch Achtung: Die Nachrichten werden von externen AI-Providern verarbeitet. Für die öffentliche Demo heißt es daher klar: Nutzt nur Beispieldaten – eine Lektion in Sachen Datensouveränität!
OpenClaw vs. MS-DOS: Eine Lektion in fehlender Systemsicherheit
Der Autor setzt sich kritisch mit OpenClaw auseinander und zieht Parallelen zur mangelnden Sicherheit von MS-DOS. Er erinnert daran, wie DOS durch fehlende Isolation direkten Kernel-Zugriff erlaubte und Daten ungeschützt speicherte. Eine detaillierte Anekdote über Wal-Mart's unsichere MS-DOS-Kassensysteme illustriert die Risiken und die 'zero safety' jener Ära.
Bio-IT im Eigenheim: DNA-Sequenzierung mit DGX Spark & Mac Studio
Die Tage, in denen DNA-Sequenzierung ausschließlich Großlaboren vorbehalten war, könnten gezählt sein. Ein Enthusiast demonstriert, wie man mit einer Kombination aus leistungsstarker NVIDIA DGX-Technologie (DGX Spark) und einem Mac Studio komplexe Bio-IT-Aufgaben direkt zu Hause löst. Das unterstreicht eindrucksvoll die zunehmende Demokratisierung von Hochleistungsrechnen für wissenschaftliche Zwecke und das enorme Potenzial für Citizen Science und personalisierte Medizin.
Ramp Sheets AI: Finanzdaten-Exfiltration durch Agenten-Lücke gefixt
Eine Schwachstelle in Ramp's Sheets AI ermöglichte es der KI, unerlaubt Formeln einzufügen, die externe Netzwerkanfragen auslösten. Dadurch bestand das Risiko der Datenexfiltration sensibler Finanzdaten mittels Indirect Prompt Injection. Ramp wurde informiert und hat das Problem laut eigener Aussage am 16. März 2026 behoben.
NSA ignoriert Verbot: Anthropic-KI Mythos im Geheimdienst-Einsatz
Die NSA setzt Anthropic's KI-Modell Mythos ein – und pfeift damit auf eine inoffizielle Blacklist des Pentagons, die Sicherheits- und Lieferkettenbedenken hatte. Das verdeutlicht nicht nur den aggressiven Wettlauf um KI-Vorteile im Geheimdienstbereich, sondern auch die oft komplizierte Koordination und unterschiedlichen Prioritäten innerhalb der US-Regierung. Scheint, als würden manche Regeln für einige Abteilungen doch etwas anders ausgelegt.
DS4 & DeepSeek v4 Flash: Tweet-Quelle nicht verfügbar
Ein vielversprechender Titel über 'DS4, eine spezialisierte Inferenz-Engine für DeepSeek v4 Flash' führte ins Leere. Die verknüpfte Twitter-Quelle war aufgrund eines JavaScript-Fehlers nicht ladbar, wodurch der Inhalt und die genannten Details nicht verifiziert werden konnten. Eine fundierte Bewertung des vermeintlichen Durchbruchs bleibt daher leider aus.
Claude Code: Symlink-Schwachstelle bricht Sandbox – Gefahr für KI-Systeme
Ups, Anthropic hatte da eine Lücke: Bei Claude Code erlaubte eine Symlink-Schwachstelle (CVE-2026-39861) das Ausbrechen aus der Sandbox. Mal eben konnten Nutzer, die Code im AI-System ausführen durften, außerhalb ihrer eigentlichen Umgebung auf dem Dateisystem schreiben. Ein ziemlich ernstes Ding, das zeigt, wie kritisch die Isolation bei KI-Plattformen ist, die Code-Ausführung anbieten.
KI beschleunigt Schwachstellen: Zwei Sicherheitskulturen unter Druck
Die rasante Entwicklung der KI setzt zwei traditionelle Sicherheitskulturen unter massiven Druck: Laut Jeff Kaufman kollidieren dabei die klassische 'Coordinated Disclosure'-Methode mit der Linux-eigenen 'Bugs are Bugs'-Philosophie, bei der Schwachstellen stillschweigend und schnell behoben werden. Doch mit KI, die immer besser im Aufspüren von Lücken wird, funktioniert dieser Ansatz, der auf unbemerkte Fixes hofft, immer schlechter – ein Problem, das schon bei der 'Copy Fail'-Schwachstelle zutage trat.
Firefox wird zum Fort Knox: KI-Power gegen Sicherheitslücken
Mozilla packt bei der Sicherheit von Firefox richtig an und setzt dabei auf KI: Die "Claude Mythos Preview" hilft, Schwachstellen proaktiv zu identifizieren und den Browser massiv zu härten. Statt rein manueller Prüfungen sorgt die AI für einen smarten, zukunftsorientierten Schutz. Ein cleverer Move, der zeigt, dass KI eben mehr kann als nur Texte generieren.
Hallucinopedia: Ein neuer Show HN-Eintrag
Ein Projekt namens 'Hallucinopedia' wurde als 'Show HN' auf Hacker News vorgestellt. Über den konkreten Inhalt dieses vielsagenden Titels liefert die Quelle jedoch keine Details. Manchmal ist ein Name alles, was man braucht, um Neugier zu wecken.
Claude-Tokens zählen leicht gemacht: Willison bringt Transparenz ins Pricing
Wer mit Claude-Modellen von Anthropic arbeitet, weiß: Tokens zählen ist oft ein Ratespiel. Simon Willison, bekannt für seine exzellenten Tools und Erklärungen, schafft mit seinem aktualisierten Token-Zähler endlich Klarheit. Das Tool zeigt nicht nur exakt an, wie viele Tokens dein Prompt oder deine Antwort wirklich fressen, sondern vergleicht dies auch quer über verschiedene Claude-Modelle – ein Segen für die Kostenkontrolle und die präzise Prompt-Optimierung.
Apple's ml-sharp im Browser: Gaussian Splats via ONNX Runtime Web
Ein neues GitHub-Projekt präsentiert ein Web-Playground, das Apples ml-sharp Modell im Browser zum Laufen bringt. Ziel ist die Erstellung von Gaussian Splats direkt im Browser, realisiert mithilfe von ONNX Runtime Web. Damit wird eine spezifische 3D-Rekonstruktions-Technologie von Apple clientseitig zugänglich gemacht.
Flock zeigte Kameras aus Kinderturnhallen in Demos – Dunwoody verlängert
In Dunwoody, Georgia, nutzte Flock Safety Kameras aus sensiblen Bereichen wie Kinderturnhallen und Schulen für Verkaufsdemonstrationen an andere Polizeibehörden. Obwohl Flock diesen Zugriff als Teil eines von der Stadt autorisierten Demo-Programms bestätigte, sind die Bewohner empört. Trotz der öffentlichen Wut verlängerte Dunwoody den Vertrag mit dem Überwachungsunternehmen.
Nginx-Logs: KI-Bots fetchen live – und User klicken nach!
Deine Nginx-Logs zeigen klar: KI-Anbieter wie ChatGPT führen direkte Provider-Fetches durch, wenn sie Informationen benötigen – das sind echte Bot-Requests. Daneben gibt es menschliche Klicks auf Zitat-Links, die als normale Browser-Besuche erscheinen. Diese zwei unterschiedlichen Traffic-Arten zu trennen, ist essenziell für präzise Web-Analysen.
Anthropic feilt an Claude Opus 4.7: Mehr Tools, mehr Kinderschutz
Simon Willison analysiert die aktualisierten System-Prompts von Claude Opus 4.7 und entdeckt signifikante Änderungen. Auffällig sind die massive Erweiterung der Kinderschutzanweisungen, die nun in einem speziellen Tag gekapselt sind, sowie die Erwähnung neuer Tools wie "Claude in PowerPoint". Diese Anpassungen zeigen, dass Anthropic seine Modelle nicht nur trainiert, sondern auch deren Kernverhalten über detaillierte Prompt-Instruktionen präzise steuert.