|
$ ki-news --datum 2026-09-01 | mail
KI-News — Dienstag, 1. September 2026
// die viralsten KI-Themen der letzten 24 Stunden, kuratiert für deinen Stack
$ cat top-story.md
Sicherheitsforscher Johann Rehberger zeigt: Ein simpler "Fasse diese Website zusammen"-Prompt reicht, um Claude Code im Auto Mode zur Codeausführung zu bringen. Ein präpariertes ZIP tarnt sich als Notebook; Claude schreibt selbst einen Decoder, der per Python-Modul-Shadowing (import base64) heimlich eine bösartige lokale struct.py lädt. Die Erfolgsquote lag bei 60–80 %, obwohl Anthropics eigener Klassifikator diese Art Prompt-Injection offiziell mit 0 % Erfolgsquote einstuft — teils verhinderte der Safety-Classifier sogar eigene Cleanup-Versuche des Agenten.
Warum relevant: Direkter Weckruf für alle, die Claude Code im Auto/YOLO-Modus mit WebFetch einsetzen — ohne Sandbox/Netzwerkisolation ist Auto Mode kein verlässlicher Schutz vor Prompt Injection.
// quelle: simonwillison.net · The Register · embracethered.com (Original)
## 📦 Modelle & Releases
Die für den 1. September geplante Preiserhöhung auf 3 $ Input / 15 $ Output pro Million Tokens entfällt ersatzlos. Der bisherige Einführungspreis von 2 $ Input / 10 $ Output pro Million Tokens bleibt ohne Enddatum bestehen. Warum relevant: Direkte Kostenersparnis für alle, die Sonnet 5 produktiv in Claude Code oder eigenen Pipelines nutzen. // Claude (X)
## 🛠️ Tools & Repos
Bündelt lokale LLM-Inferenz, eine ChatGPT-artige Web-UI, Sprachein-/ausgabe, Agenten, n8n-Workflow-Automatisierung, RAG und Bildgenerierung in einem einzigen Deployment. Aktuell bei Version 2.6.0, mit über 3.000 Commits aktiv weiterentwickelt. Warum relevant: Fertige Bausteine (n8n, Voice) als Inspiration oder Ergänzung für den eigenen vLLM+Qdrant+OpenWebUI-Stack. // GitHub Trending
Sammlung strukturierter Skills für Bioinformatik, Chemie und Drug Discovery mit über 100 Datenbank-Integrationen, kompatibel mit gängigen Coding-Agenten wie Claude Code. Laut README bereits von über 190.000 Wissenschaftlern genutzt. Warum relevant: Gutes Referenzbeispiel für strukturiertes Skill-Design im SKILL.md-Format, auch außerhalb der Wissenschaft auf eigene Skills übertragbar. // GitHub Trending
## 🤖 Agenten & MCP
Die ASSET Research Group zeigt, wie bösartige MCP-Server Anweisungen über mehrere, einzeln harmlos wirkende Tool-Beschreibungen und -Ergebnisse verteilen, die das Modell erst in Kombination zur Datenexfiltration (SSH-Keys, Secrets, Quellcode) verleiten. Die Erfolgsquote stieg dabei von 42 % bei einem einzelnen Fragment auf bis zu 100 % bei Aufteilung über zwei Fragmente. Warum relevant: Wer selbstgehostete oder Drittanbieter-MCP-Server einbindet, sollte Tool-Output grundsätzlich als Daten statt als Instruktionen behandeln — passend zur Top-Story. // The Hacker News
Claude soll tief in Salesforce-Daten, -Workflows und -Governance integriert werden, um agentische Enterprise-Use-Cases zu ermöglichen. Pilotkunden haben bereits Zugriff, eine offene Beta ist für September 2026 geplant. Warum relevant: Weiteres Signal, wie stark Claude als Agenten-Backbone in Unternehmenssoftware verankert wird. // Salesforce Newsroom
## 🏠 Self-Hosting & RAG
Streaming wurde von Grund auf neu implementiert und überträgt bei langen Antworten bis zu 1000x weniger Daten, dazu kommen Human-in-the-Loop-Tool-Approval und ein neuer Request-Filter-Step zur Payload-Anpassung vor dem Modellaufruf, plus ein sicherheitsrelevanter Fix. Das Folgerelease v0.11.3 legt mit Barrierefreiheits- und Stabilitätsfixes nach. Warum relevant: Direktes Update für den eigenen OpenWebUI-Frontend-Teil des Stacks — Performance- und Sicherheitsupdate, zeitnah einspielen. // GitHub Releases
Nachfolger zu v0.28.0 mit verbesserten Sweep-Empfehlungen und Kurz-Alias-Parsing für Tools und Recipes. Warum relevant: Wer bereits auf 0.28.0 läuft, bekommt hier kleine, unkomplizierte Tooling-Verbesserungen zum Nachziehen. // GitHub Releases
Mit MultiVectorEncoder führt Sentence Transformers einen vierten First-Class-Modelltyp neben Dense-, Sparse- und Reranker-Modellen ein — natives Training, Inferenz und Interpretation für ColBERT-/ColPali-Style Late-Interaction-Retrieval, für Text und visuelle Dokumente. Bestehende PyLate-/ColBERT-/ColPali-Checkpoints laden direkt, benötigt aber transformers v5.x und torch 2.2+. Warum relevant: Offiziell unterstützter Weg zu präziserem Late-Interaction-Retrieval im eigenen Qdrant-RAG-Stack, ohne Custom-Integration selbst bauen zu müssen. // Hugging Face / sbert.net
## 🎬 Sehenswert
Two Minute Papers ordnet den rasanten Preisverfall bei leistungsfähigen KI-Modellen ein und zeigt an aktuellen Beispielen, wie stark die Kosten pro Token zuletzt gesunken sind. Warum relevant: Kompakte Einordnung eines Preistrends, der auch die eigene Modellwahl zwischen Cloud und Self-Hosting beeinflusst. // Two Minute Papers / YouTube EN
c't 3003 fasst praktische Erfahrungen beim Betrieb lokaler KI-Modelle zusammen — von Hardware-Anforderungen bis zu realistischen Erwartungen an die Modellqualität. Warum relevant: Deutschsprachiger Praxis-Check für alle, die wie der eigene Stack auf lokale statt Cloud-Modelle setzen. // c't 3003 / YouTube DE
## 📰 Lesenswert
OpenAI beendet zum 12. November die Modell-Belieferung von Cursor, nachdem SpaceX den Anysphere-Mutterkonzern für 60 Mrd. Dollar übernommen hat — mit Verweis auf Musks Historie gebrochener Verträge (Twitter, xAI). OpenAI-Modelle machen ohnehin nur rund 5 % des Cursor-Traffics aus; Anthropic kündigte an, im Gegenzug mehr Claude-Kapazität für Cursor bereitzustellen. Warum relevant: Zeigt, wie fragil Multi-Model-Zugänge bei Coding-Tools geschäftlich sein können — ein Argument mehr für anbieterunabhängige eigene Infrastruktur. // the-decoder.com
$ echo "automatisch recherchiert am 2026-09-01"
> ki-news · news.reichenberg.ruhr
[ abbestellen ]
[ im browser ansehen ]
|