Suche
KI-Agenten: Harness außerhalb des Sandkastens für Multi-User!
Ein Agent Harness steuert LLMs und orchestriert Tool-Aufrufe. Der Artikel diskutiert zwei Architekturen – Harness innerhalb oder außerhalb einer Sandbox – und deren Auswirkungen auf Sicherheit und Funktionalität. Für Multi-User-Systeme, so der Autor, ist das Harness außerhalb der Sandbox die bessere Wahl, welches Tools über eine API in der Sandbox ausführt.
Claude Code: Symlink-Schwachstelle bricht Sandbox – Gefahr für KI-Systeme
Ups, Anthropic hatte da eine Lücke: Bei Claude Code erlaubte eine Symlink-Schwachstelle (CVE-2026-39861) das Ausbrechen aus der Sandbox. Mal eben konnten Nutzer, die Code im AI-System ausführen durften, außerhalb ihrer eigentlichen Umgebung auf dem Dateisystem schreiben. Ein ziemlich ernstes Ding, das zeigt, wie kritisch die Isolation bei KI-Plattformen ist, die Code-Ausführung anbieten.
Tilde.run: Endlich ein Zuhause für autonome AI-Agenten – sicher und nachvollziehbar.
Stell dir vor, deine KI-Agenten könnten Mist bauen, ohne dass die Welt untergeht – genau das verspricht Tilde.run. Es ist eine Agent-Sandbox mit einem transaktionalen und versionierten Dateisystem, das jede Aktion sicher und rückverfolgbar macht. Endlich ein sauberer Spielplatz, wo deine digitalen Helfer nicht nur autonom agieren, sondern auch bei Fehlern elegant zurückrudern können.
Flue: TypeScript-Harness für die nächste Generation KI-Agenten
Flue ist ein TypeScript-Framework, das als programmierbares 'Agent Harness' die Entwicklung autonomer Agenten vorantreibt. Es ermöglicht Agenten, in einer integrierten Sandbox Skills auszuführen, Shell-Befehle zu nutzen und wichtige Entscheidungen sicher zu treffen. Damit können Entwickler mächtige Agentenarchitekturen wie Claude Code oder Codex präzise steuern.
DOOM in KI-Clients: Interaktive Apps brechen durch
Ein Entwickler hat eine spielbare DOOM-Instanz als 'MCP App' realisiert, die direkt in KI-Clients wie ChatGPT und Claude läuft. Es handelt sich um eine browserbasierte DOOM-Engine (basierend auf `doom-wasm`), die inline gestartet wird – das LLM selbst ist nicht der 'Dungeon Master'. Dieses Projekt zeigt, wie komplexe interaktive Anwendungen trotz technischer Hürden wie Iframes und CSP direkt im KI-Interface eingebettet werden können.
KI-Hardware-Hack: OpenAIs Codex knackt Samsung TV zu Root
Forschende haben OpenAIs Codex-Modell genutzt, um von einer Browser-Shell auf einem Samsung Smart TV Root-Rechte zu erlangen. Dem KI-Modell wurde der passende Firmware-Quellcode zur Verfügung gestellt, woraufhin es ein Physical-Memory-Primitive validierte und so erfolgreich Root-Zugriff auf dem realen Gerät erreichte. Dies demonstriert eindrucksvoll, wie KI-Systeme komplexe Hardware-Hacks selbstständig durchführen können.
Vercel-Ausfall: KI und ein Roblox-Cheat bringen Riesenplattform ins Wanken
Man stelle sich vor: Vercel, eine der modernsten Entwicklerplattformen, ging in die Knie – und das nicht durch einen klassischen DDoS, sondern wegen einer absurden Kombination. Ein Roblox-Cheat nutzte KI, um massenhaft einzigartige Seiten zu generieren. Diese Flut umging Vercels Caches komplett und legte die gesamte Plattform lahm.
Dev-Container + MCP: KI-Agenten für sandboxed Workflows gerüstet
Das Projekt `devcontainer-mcp` präsentiert ein MCP, das die direkte Integration von KI-Tools wie GitHub Copilot und Claude Code in Dev-Container ermöglicht. Ziel ist die Schaffung sandboxed und reproduzierbarer Umgebungen, speziell für "agentic-first" Coding-Workflows. Eine wichtige Initiative, um KI-Agenten sicher und kontrolliert in der Softwareentwicklung zu etablieren.
Beweise, dass du ein Roboter bist: Browser Use kehrt CAPTCHA um
Browser Use hat für die Anmeldung ihrer Services ein 'Reverse-CAPTCHA' eingeführt. Der Clou: Es ist explizit dafür designt, Menschen den Zugang zu verwehren und stattdessen KI-Agenten nahtlos hereinzulassen. Agenten lösen eine mathematische Aufgabe, die sie per Prompt erhalten, und demonstrieren damit, dass sie eben kein Mensch sind – eine provokante Umkehrung der gängigen Sicherheitslogik.
Claude im Casino: KI spielt sich bankrott und kann nicht mehr denken
Ein Entwickler stattete die KI Claude mit einem Casino-Startkapital aus. Im Experiment verzockte Claude dieses Guthaben vollständig. Das Projekt zeigt eine KI, die so bankrott ist, dass sie 'nicht mehr denken kann'.
WaveFunctionCollapse: KI-Trick erschafft Welten aus einem Pixel-Schnipsel
WaveFunctionCollapse (WFC) ist ein faszinierendes Verfahren, das aus einem einzigen Beispielbild kohärente, unendliche Welten generieren kann – und das ganz ohne schwerfällige KI-Modelle. Es analysiert die Nachbarschaftsbeziehungen der Pixel im Input und setzt sie dann klug zu neuen Mustern zusammen, die überraschend vielseitig und ästhetisch ansprechend sein können. Ein geniales Konzept für alle, die prozedurale Generierung lieben, denn es zeigt, dass auch simple Algorithmen verblüffende Komplexität erzeugen können.
Claude: Ständiger Malware-Reminder blockiert Subagenten wieder
Im Claude-Code-Repository von Anthropic wurde eine Regression festgestellt: Eine Malware-Erinnerung, die bei jedem Lesevorgang auftritt, führt erneut dazu, dass nachgeschaltete 'Subagenten' die Weiterverarbeitung verweigern. Ein zuvor implementierter Fix, der in Version v2.1.92 enthalten war, scheint in der aktuellen Version v2.1.111 nicht mehr zu greifen.
OpenClaw vs. MS-DOS: Eine Lektion in fehlender Systemsicherheit
Der Autor setzt sich kritisch mit OpenClaw auseinander und zieht Parallelen zur mangelnden Sicherheit von MS-DOS. Er erinnert daran, wie DOS durch fehlende Isolation direkten Kernel-Zugriff erlaubte und Daten ungeschützt speicherte. Eine detaillierte Anekdote über Wal-Mart's unsichere MS-DOS-Kassensysteme illustriert die Risiken und die 'zero safety' jener Ära.
Constraint-Solver: Z3 macht komplexe Logik (wirklich) einfach
Dieser Artikel bietet eine 'dumme' Einführung in Z3, einem Constraint-Solver, der komplexe Probleme in handhabbare Logik verwandelt. Der Autor, selbst erst seit zwei Tagen mit Z3 vertraut, zeigt anhand von einfachen Beispielen wie Gleichungen und Sudoku, wie man Regeln festlegt und das Tool die Lösung findet. Es geht dabei nicht um maximale Performance, sondern darum, Regelsysteme spielend leicht anzupassen und zu lösen.
Game-Changer: Gaussian Splats bringen Fotorealismus ins Spiel
Gaussian Splatting ist die neue Wunderwaffe für fotorealistische 3D-Szenen aus Fotos, doch bisher blieben die beeindruckenden Ergebnisse statisch. Jetzt hat PlayCanvas demonstriert, wie man diese „Splats“ in vollwertige, interaktive Videospiel-Umgebungen verwandelt – inklusive Bewegung, Kollision und Game-Logik. Das katapultiert uns vom passiven Betrachter zum aktiven Spieler in gescannten Realwelten und könnte die Content-Erstellung für Gaming und VR/AR revolutionieren.
X.com: JavaScript-Hürde verhindert Artikel zu Claude & HTML
Ein vielversprechender Titel über 'Using Claude Code: The unreasonable effectiveness of HTML' auf X.com bleibt unlesbar. Die Plattform verweigerte den Zugang zum Inhalt mit einer Meldung über deaktiviertes JavaScript und generellen Fehlern. Der Beitrag selbst, der die Kerninformationen liefern sollte, konnte somit nicht geladen werden.
Copy Fail: Nicht AI-relevant für flinkbase.com
Die Story 'Copy Fail' (CVE-2026-31431) beschreibt einen kritischen Linux-Kernel-Exploit, der seit 2017 unentdeckt ist und gängige Distributionen betrifft. Da die Meldung keinerlei direkten Bezug zu KI/ML hat, ist sie für einen AI News Digest wie flinkbase.com thematisch ungeeignet.
CrabTrap: Brex sichert KI-Agenten mit smartem LLM-Türsteher
Stell dir vor, deine KI-Agenten bekommen einen intelligenten Aufpasser: Brex' CrabTrap ist ein HTTP-Proxy, der jeden API-Request von KIs durch eine Art LLM-Gericht schleust. Bevor deine KI-Agenten also auf eigene Faust Unsinn anstellen oder sensible Daten löschen, entscheidet ein Gatekeeper-LLM, ob die Aktion wirklich im Sinne des Erfinders ist. Das ist nicht nur clever, sondern auch eine essenzielle Sicherung, um autonome Agenten überhaupt erst vertrauenswürdig in der Produktion einzusetzen.
Browser Harness: Wenn dein LLM plötzlich selbst im Netz surft
Browser Harness ist ein Open-Source-Tool, das LLMs die Freiheit gibt, eigenständig jede Browser-Aufgabe zu erledigen. Stell dir vor, deine KI recherchiert, füllt Formulare aus oder bucht Reisen – ganz ohne menschliches Zutun. Das ist ein gigantischer Schritt Richtung autonomer AI-Agenten, der die Definition von 'Digital Workplace' neu schreibt.
MiniZinc: Die High-Level-Sprache für diskrete Optimierung
MiniZinc ist eine High-Level-Sprache zur Modellierung von Constraint-Problemen, die es erlaubt, diskrete Optimierungsprobleme präzise auszudrücken und zu lösen. Sie zeichnet sich durch lesbare, intuitive logische Konstrukte, Typensicherheit und Solver-Unabhängigkeit aus und vereinfacht mit einer großen Bibliothek vordefinierter Constraints die Modellierung komplexer Beziehungen wie Routenplanung oder Stundenplangestaltung.