Claude knackt nach 25 Jahren das Rätsel um die NIST-Kurvenparameter – in unter 30 Minuten.
​​​​​​​​​​

$ ki-news --datum 2026-10-17 | mail

KI-News — Samstag, 17. Oktober 2026

// die viralsten KI-Themen der letzten 24 Stunden, kuratiert für deinen Stack

$ cat top-story.md

Claude klärt die Herkunft der NIST-ECDSA-Kurven

Anthropic-Forscher ließen ein internes Claude-Modell die seit rund 25 Jahren ungeklärte Frage beantworten, wie die Seeds der NIST-Kurven entstanden. Laut Anthropic fand Claude in unter einer halben Stunde heraus, dass sie vom 1990er-Generator lrand48 mit Unix-Timestamps stammen – nicht von einem Hash einer scherzhaften Passphrase. Das macht versteckte Backdoors in den Kurven deutlich unplausibler, ist aber kein kryptografischer Angriff.

Warum relevant: Ein konkretes Beispiel dafür, was Agenten bei Reverse-Engineering- und Recherche-Aufgaben leisten – mit 750 HN-Punkten das meistdiskutierte KI-Thema des Tages.

// quelle: Anthropic Research · Hacker News

## 📦 Modelle & Releases

▸ Kolibri-1 von Aleph Alpha im iX-Test

Das auf Deutsch „denkende“ Modell hat 78 Mrd. Parameter (ca. 3,5 Mrd. aktiv) und offene Gewichte. Im Test war es schnell, korrekt und sprachlich gut; Halluzinationsfreiheit muss sich erst im Praxisbetrieb zeigen. Warum relevant: Kandidat als deutschsprachiger Generator für dein RAG-Setup – wenige aktive Parameter sind günstig für vLLM. // heise iX

▸ China will Export von Open-Weight-Modellen strenger kontrollieren

Geplant sind Exportkontrollen für 23 KI-Technologien; Open-Source-Veröffentlichungen sollen einen beschleunigten Genehmigungsweg bekommen. Warum relevant: Qwen, DeepSeek & Co. sind das Rückgrat der Open-Weight-Szene – Einschränkungen könnten künftige Releases verzögern. // The Decoder

## 🛠️ Tools & Repos

▸ xerj-org/xerj – Suchmaschine für KI-Agenten

Single-Binary (Apache-2.0), indexiert Code, Docs, Logs und PDFs und bietet eine Elasticsearch-kompatible API, damit Agenten gezielt Passagen statt ganzer Dateien lesen. Mit ca. 1.650 Stars heute im Trending; Benchmarks sind Eigenangaben, die Claims uneinheitlich. Warum relevant: Zum Testen als lokaler Retrieval-Layer für Agenten interessant – mit Skepsis gegenüber den Marketingzahlen. // GitHub Trending

▸ PS5LM – llama.cpp auf der gejailbreakten PS5

Das GPL-3.0-Projekt serviert beliebige GGUF-Modelle von der PS5-GPU im Heimnetz, mit OpenAI- und Anthropic-kompatiblen APIs. Warum relevant: Spielerei, zeigt aber, wie leicht sich OpenAI-kompatible Endpunkte auf exotischer Hardware bauen lassen. // Hacker News

## 🤖 Agenten & MCP

▸ Claude Code 2.1.302

Fork-Subagents sind jetzt standardmäßig in claude -p, Agent SDK, Desktop und VS Code aktiv (abschaltbar mit CLAUDE_CODE_FORK_SUBAGENT=0); der Auto-Mode komprimiert zu lange Konversationen, neu ist CLAUDE_CODE_AUTO_MODE_MODEL. Warum relevant: Wer Skripte mit claude -p betreibt, bekommt anderes Subagent-Verhalten – Changelog prüfen. // Claude Code Docs

▸ Wie das Claude-Code-Team Code-Review macht

Agenten verifizieren ihre Arbeit selbst, KI-Reviewer laufen auf jedem PR, Menschen prüfen risikoabhängig. Zwischen Juni und September verdoppelten sich laut Team die gemergten PRs, Reverts sanken um über 40 %. Warum relevant: Konkrete Rezepte (REVIEW.md, Review-Loops begrenzen, Incidents als Evals) für eigene Agenten-Workflows. // claude.dev

▸ ChatGPT-Chrome-Erweiterung steuert Tabs

Im Work-Modus füllt ChatGPT Formulare aus, lädt Dateien herunter und gruppiert Tabs; per @chrome lassen sich einzelne Tabs ansprechen. Verfügbar in allen Tarifen. Warum relevant: Browser-Agenten werden Standard – Vergleichswert zu eigenen MCP-Browser-Setups. // The Decoder

▸ anthropics/claude-plugins-official

Von Anthropic gepflegtes Verzeichnis für Claude-Code-Plugins; mit rund 1.550 neuen Stars heute Platz 1 im GitHub-Trending. Warum relevant: Offizielle Quelle für geprüfte Plugins – sicherer als zufällige Marketplace-Funde. // GitHub Trending

## 🏠 Self-Hosting & RAG

▸ Open WebUI v0.12.3

Neu: optionale Ende-zu-Ende-verschlüsselte Chats, schlankeres Redis-Streaming, Workspace-Suche über Chats und Notizen. An Modelle gehängte Skills senden jetzt ihre vollständigen Anweisungen mit jeder Nachricht; die nötigen Redis-Rechte ändern sich (PUBLISH, SUBSCRIBE, UNSUBSCRIBE, PING). Warum relevant: Vor dem Update Redis-ACLs prüfen und Skills bereinigen, die nur zur Verfügbarkeit angehängt sind – sonst werden Prompts länger. // GitHub Releases

▸ RTX Spark im Test: Nvidias Notebook-Chip für lokale KI

Im Asus ProArt P14 (ca. 3.300 €, 32 GB) läuft Qwen 3.6-35B-A3B mit knapp 61 Token/s, das dichte Qwen 3.8-27B mit ca. 14,5. Der Tester hält ein MacBook Pro mit M5 Pro für sinnvoller; Linux läuft bisher nur eingeschränkt. Warum relevant: Realistische Zahlen für lokale MoE- vs. Dense-Modelle auf Unified-Memory-Hardware. // heise / c't

## 📰 Lesenswert

▸ Neural networks are clean

Essay von Nick Cammarata: Polysemantizität werde überschätzt; erste Audits von Qwen3-32B deuten darauf hin, dass rund 90 % der Neuronen eine Hauptaufgabe haben. Die Forscher-Szene streitet darüber. Warum relevant: Hintergrund zur Frage, ob sich Modelle bald wirklich „lesen“ lassen; ca. 800 HN-Punkte. // Goodfire / Hacker News

▸ Postgres 19 verspätet sich – KI-Reviewer finden mehr Bugs, als Menschen beheben können

PostgreSQL 19 kommt rund um den 19. November, 8–10 Features rutschen nach 20. Laut Core-Entwickler Eisentraut deckte LLM-gestütztes Review viele Randfall-Probleme auf; „Vibe Coding“ sei nicht die Ursache. Warum relevant: Die Kehrseite von KI-Reviews: Eine Findings-Flut braucht Triage – relevant für eigene Review-Pipelines. // The Register

$ echo "automatisch recherchiert am 2026-10-17"
> ki-news · news.reichenberg.ruhr

[ abbestellen ] [ im browser ansehen ]