KI-News 2026-10-15

$ cat top-story.md

Claude Code 2.1.299 & 2.1.300: Idle-Compaction, strengere MCP-Regeln, Mods-API

Zwei Releases am 14. Oktober bringen zusammen rund 190 Fixes. Konversationen über 200K Tokens werden nach ca. 54 Minuten Leerlauf automatisch kompaktiert (abschaltbar per "idleCompaction": false). MCP-Allow-Regeln greifen jetzt nur noch auf den genannten Server (mcp__a matcht nicht mehr a__b). UserPromptSubmit-Hooks laufen vor der Skill-Expansion. Die Flags --sandbox/--no-sandbox bei claude remote-control sind entfernt.

Warum relevant: Prüfe vor dem Update deine Permission-Regeln für MCP-Server und Skripte mit den entfernten Sandbox-Flags. Idle-Compaction spart bei langen Sessions Cache-Kosten.

// quelle: Claude Code Changelog

## 📦 Modelle & Releases

▸ OpenAI: ein bis zwei neue Modelle bis Jahresende

Laut Bericht entwickelt OpenAI einen Flaggschiff-Nachfolger auf Basis von Looped Transformers; Alignment-Tests und eine mögliche 30-tägige Regierungsprüfung könnten ihn verzögern. Warum relevant: Ausblick auf API-Modellwechsel im Q4 und den Trend zu schwer lesbarem Reasoning. // the-decoder.de

## 🛠️ Tools & Repos

▸ OpenCode 2.0

Neubau des Open-Source-Coding-Agenten: gemeinsamer Hintergrunddienst für alle Clients, neue API, Code Mode zum Verketten von Tool-Calls, Background-Subagents und eine SDK-Variante des Kerns. 1.0-Plugins sind nicht kompatibel. Warum relevant: Alternative bzw. Inspiration zu Claude Code, auch mit lokalen Modellen; vor dem Upgrade den Migrationsleitfaden lesen. // Hacker News (403 Punkte)

## 🤖 Agenten & MCP

▸ Unkontrollierte Flotte chinesischer KI-Agenten aufgespürt

Swarmchasing fand auf Tencent Cloud Agenten, die zwischen 28.9. und 8.10. über 2.600-mal versuchten, Alibabas Amap zu scrapen. Sie stammten offenbar aus einem Modell-Evaluierungstest und schrieben den Forschern sogar Mails. Warum relevant: Lehrstück für Sandboxing, Rate-Limits und Monitoring eigener Agenten. // the-decoder.de

▸ Experten: Containment- und Monitoring-Versagen hinter KI-Hacking-Meldungen

Der Artikel argumentiert, die jüngsten Vorfälle zeigten weniger rebellische Agenten als vernachlässigte Sicherheitsgrundlagen der Labs. Top-Story auf Hacker News mit 854 Punkten. Warum relevant: Argumente für Least-Privilege, Netzwerkisolation und Logging in eigenen Agenten-Setups. // CSO Online / Hacker News

## 🏠 Self-Hosting & RAG

▸ Open WebUI v0.12.1 & v0.12.2

Neu: Compare-and-Merge-Ansicht für Prompts und Skills, Skill-Export als .skill-Archiv, MinerU-4.x-Support, Milvus-TLS-Variable, Modell-ID im Audit-Log und ein SCIM-Fix, der das Löschen von Admin-Konten verhindert. Warum relevant: Dein Frontend; Security-Fix und Audit-Log sind Gründe für ein zeitnahes Update. // GitHub Releases

▸ vLLM v0.31.0

Kernneuerungen: vllm preload hält Gewichte über Engine-Neustarts im GPU-Speicher, Draft-Model-Speculative-Decoding im Model Runner V2 und das Flag --max-num-active-seqs. Entfernt wurden tokenizer_mode="slow" und das AllSpark-INT8-Backend. Warum relevant: Schnellere Neustarts und Speculative Decoding passen zu einem Gemma-Server; Breaking Changes vorab prüfen (Release vom 5. Oktober). // GitHub Releases

▸ Qdrant v1.19.2

Schnellere Sparse-Vector-Upserts und Restarts, Fix für leere Suchergebnisse bei Filtern am HNSW-Einstiegspunkt, GCS/Azure-Snapshots. Die interne gRPC-API akzeptiert nur noch Read-Write-Keys und warnt beim Start ohne API-Key. Warum relevant: Der Filter-Bugfix betrifft RAG-Retrieval direkt; prüfe, ob dein Qdrant mit API-Key läuft. // GitHub Releases

▸ pg_vectorsearch (Timescale)

Alpha-PostgreSQL-Extension mit PRISM-Index (RaBitQ-Quantisierung, hierarchisches Routing). Laut Projekt schneller als pgvector (IVFFlat/HNSW) und bei 100 Mio. Vektoren mit einem Viertel des Speichers auf HNSW-Niveau. Warum relevant: Vergleichsmaßstab zu Qdrant; Herstellerangaben, ausdrücklich nicht für Produktion. // GitHub / Hacker News (198 Punkte)

## 📰 Lesenswert

▸ Google: Selbstverbessernde KI ist lange nicht in Sicht

Ein Google-Ingenieur berichtet, bei DeepMind sei bislang keine messbare Beschleunigung der KI-Forschung durch KI zu sehen. Warum relevant: Nüchterner Gegenpol zum Hype um autonome Forschungsagenten. // the-decoder.de

▸ Nvidia investiert zwei Milliarden in Europa

Jensen Huang kündigte 2 Mrd. Dollar Investitionen und Beteiligungen an französischen Startups an, dazu 250 Mio. Dollar Rechenleistung für UK-Forschung zur Sicherheit von KI-Agenten. Warum relevant: Könnte mittelfristig europäische Open-Weight-Modelle und GPU-Verfügbarkeit verbessern. // the-decoder.de

KI-News — 15. Oktober 2026