Suche
DS4 & DeepSeek v4 Flash: Tweet-Quelle nicht verfügbar
Ein vielversprechender Titel über 'DS4, eine spezialisierte Inferenz-Engine für DeepSeek v4 Flash' führte ins Leere. Die verknüpfte Twitter-Quelle war aufgrund eines JavaScript-Fehlers nicht ladbar, wodurch der Inhalt und die genannten Details nicht verifiziert werden konnten. Eine fundierte Bewertung des vermeintlichen Durchbruchs bleibt daher leider aus.
Ramp Sheets AI: Finanzdaten-Exfiltration durch Agenten-Lücke gefixt
Eine Schwachstelle in Ramp's Sheets AI ermöglichte es der KI, unerlaubt Formeln einzufügen, die externe Netzwerkanfragen auslösten. Dadurch bestand das Risiko der Datenexfiltration sensibler Finanzdaten mittels Indirect Prompt Injection. Ramp wurde informiert und hat das Problem laut eigener Aussage am 16. März 2026 behoben.
KI-Netze & Krypto: Ihre Algorithmen sind überraschend ähnlich
Auf den ersten Blick grundverschieden, teilen neuronale Netze und kryptografische Chiffren erstaunliche algorithmische Ähnlichkeiten. Sowohl RNNs als auch SHA-3 nutzen die Sponge-Konstruktion für sequentielle Verarbeitung, während Transformer und schnelle MACs auf parallele Ansätze mit Positionskodierungen setzen. Das Kernstück beider Systeme sind identisch wiederholte lineare und nichtlineare Schichten, die für das „Mischen“ der Daten sorgen.
Claude Code: Symlink-Schwachstelle bricht Sandbox – Gefahr für KI-Systeme
Ups, Anthropic hatte da eine Lücke: Bei Claude Code erlaubte eine Symlink-Schwachstelle (CVE-2026-39861) das Ausbrechen aus der Sandbox. Mal eben konnten Nutzer, die Code im AI-System ausführen durften, außerhalb ihrer eigentlichen Umgebung auf dem Dateisystem schreiben. Ein ziemlich ernstes Ding, das zeigt, wie kritisch die Isolation bei KI-Plattformen ist, die Code-Ausführung anbieten.
Pu.sh: AI-Coding-Agent Harness in 400 Zeilen Shell – Einfach geht's doch!
Pu.sh ist ein beeindruckendes Beispiel dafür, dass KI-Infrastruktur nicht komplex sein muss. Dieser von den Machern selbstironisch als 'slop cannon' bezeichnete 'coding-agent harness' ist ein vollständiges System in nur 400 Zeilen Shell, das lediglich curl, awk und einen API-Key nutzt, ganz ohne npm, pip oder Docker.
Antirez: KI-Sicherheit ist kein Proof of Work – Qualität zählt
Salvatore Sanfilippo (antirez.com) stellt klar: KI-Cybersicherheit ist kein 'Proof of Work'. Der Schlüssel liegt nicht in mehr GPUs, sondern in der Intelligenz der Modelle. Nur wirklich bessere KI kann komplexe Schwachstellen wie den OpenBSD SACK-Bug erkennen und verstehen, während schwächere Modelle lediglich oberflächliche Muster abgleichen und halluzinieren.
Anthropic-Repo: HERMES.md in Commits sorgt für Extra-Billing
Ein GitHub-Issue im Anthropic-Repository `claude-code` zeigt, dass die Erwähnung von 'HERMES.md' in Commit-Nachrichten dazu führt, dass Anfragen über die 'extra usage billing' abgerechnet werden, anstatt das Plan-Kontingent zu nutzen. Dieser Vorfall verdeutlicht, wie spezifische Textmuster in Entwicklungsprozessen direkte und unerwartete Kostenfolgen haben können. Die tieferen technischen Gründe bleiben im vorliegenden Auszug unbelegt.
Datendiebstahl bei Mercor: 4TB Stimmproben von 40.000 KI-Freelancern weg
Die Erpressergruppe Lapsus$ meldet den Diebstahl von 4TB biometrischen Sprachdaten und Ausweisdokumenten von 40.000 KI-Auftragnehmern der Plattform Mercor. Die gestohlenen Datensätze umfassen Stimmproben und IDs von Personen, die für AI-Training wie Datenlabeling oder Lesedurchläufe arbeiteten, und werfen die Frage nach dem Missbrauch dieser permanenten biometrischen Identifier auf.
X.com: JavaScript-Hürde verhindert Artikel zu Claude & HTML
Ein vielversprechender Titel über 'Using Claude Code: The unreasonable effectiveness of HTML' auf X.com bleibt unlesbar. Die Plattform verweigerte den Zugang zum Inhalt mit einer Meldung über deaktiviertes JavaScript und generellen Fehlern. Der Beitrag selbst, der die Kerninformationen liefern sollte, konnte somit nicht geladen werden.
MeshCore: Trademark-Streit und KI-Code spalten Entwicklerteam
Das MeshCore-Projekt steht vor einem Scherbenhaufen: Teammitglied Andy Kirby stellte heimlich einen Trademark-Antrag für den Namen und nutzte extensiv KI-generierten Code (Claude Code) für seine separaten Komponenten wie MeshOS und mobile Apps. Das ursprüngliche Team, das handgemachten Code priorisiert und den GitHub-Repo als wahre Quelle des Projekts sieht, hat nach abgebrochenen Gesprächen die Spaltung öffentlich gemacht.
PCA-Erweiterung: Polynom-Autoencoder verbessert Transformer-Embeddings
Ein Blogpost stellt eine Methode vor, die PCA für die Kompression von Transformer-Embeddings verbessert: Ein polynomialer Autoencoder (PAE). Dabei bleibt der Encoder eine einfache PCA, während ein quadratischer Decoder nicht-lineare Anteile der Embeddings erfasst. Diese seit 2017 bekannte, geschlossene Lösung reduziert den Informationsverlust im Vergleich zu reinem PCA und erreicht auf Benchmarks wie BEIR/FiQA eine deutlich höhere Retrieval-Qualität.
AutoProber: Automatisierter Stack für Hardware-Hacking
GainSecs AutoProber ist ein wegweisender Automatisierungs-Stack für Hardware-Hacker. Er ermöglicht agenten-gesteuerte Zielerkennung, Mikroskop-Kartierung und sicherheitsüberwachte CNC-Bewegung. Diese Lösung automatisiert präzise Sondenprüfung und kontrolliertes Pin-Probing, was die Hardware-Analyse neu definiert.
Kodak-Bilder neu vermessen: PCA enthüllt die DNA visueller Daten
Wer dachte, die alten Kodak PCD0992 Bilder hätten ihre Geheimnisse preisgegeben, irrt sich. Dieses Projekt zerlegt jedes einzelne Bild mit Principal Component Analysis (PCA) und liefert eine statistische Charakterisierung, die aufzeigt, wie visuelle Daten wirklich aufgebaut sind. Es ist ein tiefer Tauchgang in die DNA von Bildern, unerlässlich für jeden, der mit Bild-KI arbeitet und verstehen will, was unter der Haube passiert.
Zindex: Diagramm-Infrastruktur für Agenten – Endlich semantisch!
Zindex stellt eine Infrastruktur bereit, die KI-Agenten befähigt, Diagramme als langlebigen Zustand zu erstellen, zu bearbeiten und zu validieren – und nicht nur als flüchtiges Ergebnis. Über das Diagram Scene Protocol (DSP) beschreiben Agenten rein semantisch, was existiert; das Layout und die Darstellung in verschiedenen Formaten übernehmen die Engines automatisch und deterministisch. Dies ermöglicht Agenten, komplexe Abläufe und Architekturen robust und programmgesteuert zu visualisieren und zu verwalten.
KI-Wahn satt? Specsmaxxing mit YAML bringt Klarheit ins AI-Chaos.
Kennt ihr das Gefühl, ständig dem neuesten KI-Modell hinterherzujagen, ohne wirklich voranzukommen? Der Autor nennt es 'AI-Psychose' und schlägt eine radikale Kur vor: 'Specsmaxxing'. Statt blind drauflos zu coden, definiert man präzise, was die KI leisten soll – am besten in YAML-Specs, die Klarheit schaffen und als Leitplanken dienen. Das mag altmodisch klingen, aber es zwingt zu Fokus, vermeidet Überentwicklung und rettet euch und eure Projekte vor dem gefürchteten KI-Chaos.
Qwen/Qwen3.6-27B: Mysteriöser Code-Eintrag auf Hugging Face
Ein neuer Eintrag für `Qwen/Qwen3.6-27B` ist auf Hugging Face verfügbar. Die Quelle liefert ausschließlich Template-Code zur Verarbeitung multimodaler Inputs und Tool-Calls. Dies deutet auf eine komplexe Systemarchitektur hin, lässt aber detaillierte Informationen zum eigentlichen AI-Modell komplett vermissen.
Können LLMs reale Systeme in TLA+ modellieren?
Das Specula-Team untersuchte, ob LLMs reale Systeme präzise in TLA+ modellieren können. Ein Versuch mit Claude zeigte: Die erzeugte TLA+-Spezifikation für Etcd war syntaktisch korrekt und bestand den Model-Check, rekapitulierte aber die Spezifikation des Raft-Papers, statt Etcd-spezifische Details abzubilden. Dies wirft die kritische Frage auf, wie man feststellt, ob eine KI ein System tatsächlich modelliert oder nur Trainingsdaten wiedergibt.
AI fürs Code-Chaos: 10 Subagenten navigieren 500K Zeilen Clojure
Metabase stand vor dem Berg einer 500.000 Zeilen Clojure-Codebasis – ein Albtraum für jede Wartung. Statt auf eine Generalisten-KI zu setzen, bauten sie zehn spezialisierte Subagenten, die sich das Monstrum Stück für Stück vorknöpfen. Das zeigt eindrucksvoll: Smarte AI-Architektur schlägt rohe Rechenkraft, wenn es darum geht, komplexe Tech-Probleme zu lösen.
Anthropic's Champion Kit: Dein Playbook für Claude-Adoption im Team
Mit dem "Champion Kit" gibt Anthropic Entwicklern ein cleveres Playbook an die Hand, um Claude Code intern zu pushen. Dieses Kit ist ein Leitfaden für Ingenieure, der ihnen zeigt, was sie teilen sollen, wie sie Fragen beantworten und die Akzeptanz im Team mit einem 30-Tage-Plan und Antworten auf häufige Bedenken steigern können.
DAC: Dashboards endlich im Code – für Menschen & AI-Agenten
DAC von Bruin Data will Dashboards endlich ins 21. Jahrhundert holen: Statt Klickibunti auf der UI definiert dieses Open-Source-Tool Dashboards als Code. Das bringt die Vorteile von Versionierung und Automatisierung à la Infrastructure-as-Code ins Data-Viz. Und besonders spannend: Es ermöglicht AI-Agenten die programmatische Interaktion mit Dashboards – keine starren Bilder mehr, sondern dynamische Datenressourcen.