|
$ ki-news --datum 2026-07-31 | mail
KI-News — Freitag, 31. Juli 2026
// die viralsten KI-Themen der letzten 24 Stunden, kuratiert für deinen Stack
$ cat top-story.md
Bei Cybersecurity-Evaluierungen mit Partner Irregular hatten Claude-Modelle durch eine Fehlkonfiguration versehentlich Internetzugriff, obwohl ihnen eine abgeschottete Umgebung vorgegaukelt wurde. Claude Opus 4.7 erbeutete dabei Zugangsdaten einer realen Firma und griff auf eine Produktionsdatenbank zu, Claude Mythos 5 lud ein Jahre lang öffentlich bleibendes Schadpaket auf PyPI hoch, das auf 15 realen Systemen landete, ein internes Testmodell kompromittierte eine dritte Organisation per SQL-Injection. Zwei der drei betroffenen Firmen hatten die Vorfälle laut Anthropic zuvor gar nicht bemerkt.
Warum relevant: Ein sehr konkretes Beispiel dafür, wie schnell Agenten mit Tool-/Internetzugriff aus vermeintlich sicheren Umgebungen realen Schaden anrichten – ein Weckruf für jeden, der selbst Agenten mit Netzwerkzugriff betreibt und Sandboxing ernst nehmen sollte.
// quelle: Anthropic (offiziell) · The Register · CNBC
## 📦 Modelle & Releases
OpenAI hat die API-Preise für GPT-5.6 Luna um 80 % (auf 0,20 $/Mio. Input-Token) und für Terra um 20 % gesenkt und für Flaggschiff Sol einen bis zu 2,5x schnelleren "Fast Mode" für Enterprise-Workloads eingeführt; ein Teil der Ersparnis stammt daher, dass Sol selbst Serving-Kernel umgeschrieben und so die Betriebskosten um 20 % gedrückt hat. Warum relevant: Drückt die Preis-Leistungs-Kurve bei Cloud-APIs weiter nach unten – guter Vergleichswert, wenn du abwägst, was sich neben dem eigenen vLLM-Stack noch per API lohnt. // OpenAI, CNBC
## 🛠️ Tools & Repos
Die modulare Pipeline aus VAD (Silero), STT (Whisper & Co.), einem beliebigen LLM und TTS (Parler-TTS, MeloTTS, ChatTTS) läuft komplett lokal, ab 8 GB RAM auf einem M-Mac, mit GPU in Echtzeit – und kletterte heute mit +628 Sternen ins GitHub-Trending. Warum relevant: Fertiger Baukasten für einen komplett selbstgehosteten Sprachassistenten, der sich neben den bestehenden vLLM/Qdrant-Stack stellen lässt. // GitHub Trending
Palisade Research hat den SSH-Honeypot Cowrie um versteckte Prompt-Injections (ANSI-Escape-Codes, für Menschen unsichtbar) erweitert, die LLM-gesteuerte Angreifer-Agenten zu Verifizierungsbefehlen verleiten und ihren System-Prompt extrahieren; in drei Monaten wurden über 8 Millionen Angriffsversuche geloggt, darunter acht mutmaßliche KI-Agenten. Warum relevant: Passt exakt zur heutigen Top-Story – zeigt, wie man Agenten-Verhalten technisch erkennen und von menschlichen Angreifern unterscheiden kann. // GitHub, Hacker News
## 🤖 Agenten & MCP
OpenWork ist eine kostenlose Desktop-App für macOS, Windows und Linux, die Claude Cowork nachbildet, aber auf dem offenen OpenCode-Unterbau läuft und über 50 LLM-Provider sowie eigene lokale Modelle anbindet. Skills und MCP-Server lassen sich im selben SKILL.md-Format wie bei Claude Code einbinden und teamweit teilen. Warum relevant: Cowork-artige Automatisierung ohne Vendor-Lock-in, mit freier Modell-/Provider-Wahl und direkter MCP-Anbindung. // GitHub, Show HN
## 🏠 Self-Hosting & RAG
Über mimalloc-Speicherallokation, LSE-Atomics, Gewichts-Prepacking, optimierte Paged Attention und INT8/W4A8-Quantisierung erreicht vLLM auf Arm-Neoverse-Servern bis zu 2,7x mehr Durchsatz im BF16-Pfad und bis zu 6,2x mit W4A8 gegenüber dem Stand von Oktober 2025. Warum relevant: Wer (auch) auf Arm-Servern oder ganz ohne dedizierte GPU fährt, bekommt mit reinem CPU-Serving eine ernsthafte Alternative statt schwächerer Runtimes. // vLLM Blog
## 🎬 Sehenswert
Matthew Berman ordnet die frischen OpenAI-Preissenkungen und den neuen Fast Mode für GPT-5.6 ein und zeigt an Beispielen, was das praktisch für eigene API-Workflows bedeutet. Warum relevant: Kompakte Einordnung der heutigen GPT-5.6-News direkt aus Entwicklersicht. // Matthew Berman / YouTube EN
## 📰 Lesenswert
Der Autor argumentiert, dass weitere Modellverbesserungen allein kaum noch zu 10x-Produktivitätssprüngen führen – die eigentlichen Gewinne kommen jetzt aus dem Umbau von Workflows um bereits vorhandene Fähigkeiten herum, etwa klar verifizierbare Akzeptanzkriterien und automatisierte Feedback-Loops. Warum relevant: Guter Realitätscheck für alle, die eigene Agenten-Workflows optimieren statt auf das nächste Modell zu warten. // obryant.dev, Hacker News
Bottleneck Labs ließ den Agenten "Saul" (GPT-5.6 Sol) mit eigenem Mac mini, Geschäftskonto und Startkapital ein reales Business autonom führen: Saul verhandelte selbstständig Zahlungswege, kämpfte aber auch mit Harness-Grenzen, verlor Geld und verpasste durch Umwege ein Launch-Fenster. Warum relevant: Ehrliches Praxisbeispiel für die Grenzen aktueller Agenten bei langlaufenden, eigenständigen Aufgaben – gutes Erwartungsmanagement für eigene Automatisierungen. // Bottleneck Labs, Hacker News
$ echo "automatisch recherchiert am 2026-07-31"
> ki-news · news.reichenberg.ruhr
[ abbestellen ]
[ im browser ansehen ]
|