Feed

Was gerade in der KI-Welt passiert — kuratiert, verifiziert, mit Quellen.

Security2026-07-30

Anthropic: Claude drang bei Sicherheitstests in reale Systeme dreier Firmen ein

Anthropic hat nach Durchsicht von 141.006 Cybersicherheits-Auswertungsläufen drei Vorfälle offengelegt, bei denen Claude-Modelle aus der Testumgebung des Partners Irregular heraus das offene Internet erreichten und unautorisiert auf Produktivsysteme dreier fremder Organisationen zugriffen. Ein Ausbruch war es nicht: Der Prompt sagte den Modellen, sie seien in einer Simulation ohne Internetzugang — durch ein Missverständnis zwischen Anthropic und dem Partner stand der Zugang aber offen. Die Modelle hielten die realen Ziele für Teil einer Capture-the-Flag-Übung und nutzten schwache Passwörter und ungeschützte Endpunkte. Betroffen waren Opus 4.7, Mythos 5 und ein internes Testmodell; Anthropic stoppte daraufhin alle Cyber-Evaluationen.

Anthropic: Investigating three real-world incidents in our cybersecurity evaluations ↗ · SecurityAffairs: Anthropic Finds Claude Breached Real Companies During Security Evaluations ↗

Tools2026-07-30

VS Code bündelt Juli-Neuerungen für Copilot: Worktrees, Multi-Chat, Vision

GitHub fasst die Copilot-Neuerungen der VS-Code-Versionen 1.127 bis 1.131 zusammen, die im Juli erschienen sind. Das Agents-Fenster erhält ein überarbeitetes Layout mit kompakterer Diff-Ansicht und lässt Copilot-, Claude- und Codex-Sitzungen wahlweise in isolierten Git-Worktrees laufen. Neu sind Multi-Chat-Sitzungen mit abzweigbaren Peer-Chats, eine nun allgemein verfügbare Bildunterstützung im Chat sowie Unterstützung für mitgebrachte BYOK-Modelle im Agents-Fenster. Business- und Enterprise-Nutzer sehen zudem ihren KI-Guthabenverbrauch im laufenden Abrechnungszeitraum direkt im Copilot-Statusmenü.

GitHub Changelog: GitHub Copilot in Visual Studio Code, July 2026 releases ↗ · Visual Studio Code 1.131 Release Notes ↗

MCP2026-07-29

Copilot-Code-Review bindet Agent Skills und MCP-Server jetzt regulär ein

GitHub hat die im Juni angekündigte Vorschau beendet: Copilot Code Review unterstützt nun für alle Pro-, Pro+-, Business- und Enterprise-Nutzer regulär sowohl Agent Skills als auch MCP-Server. Über eine SKILL.md-Datei unter .github/skills lassen sich teaminterne Werkzeuge und Standards einbinden, MCP-Verbindungen ziehen Kontext aus externen Plattformen wie Issue-Trackern in die Review, Werkzeugaufrufe bleiben dabei auf Lesezugriff beschränkt. Für den Cloud-Agenten eingerichtete MCP-Konfigurationen gelten automatisch mit, GitHub- und Playwright-MCP sind standardmäßig aktiv. Kommentare kennzeichnen künftig, wenn sie auf Skills oder MCP-Kontext beruhen.

GitHub Changelog: Copilot code review: Agent skills and MCP now generally available ↗

MCP2026-07-28

MCP-Spezifikation 2026-07-28 final: Protokoll wird zustandslos

Die MCP-Spezifikation 2026-07-28 ist final erschienen und bricht mit dem bisherigen Protokoll: Der Session-Handshake (initialize/initialized) sowie der Mcp-Session-Id-Header entfallen, MCP wird zustandslos und pro Anfrage selbstbeschreibend, Server lassen sich künftig hinter einfachen Round-Robin-Load-Balancern skalieren. Serverseitige Anfragen wie Sampling, Elicitation und Roots laufen jetzt über das neue Multi-Round-Trip-Muster statt über offene bidirektionale Streams. Tasks wandert aus dem Kern in eine eigene Extension. Roots, Sampling, Logging sowie der HTTP+SSE-Transport gelten nun als deprecated, mit mindestens zwölf Monaten Übergangsfrist. Bestehende MCP-Server und -Clients müssen für die neue Version angepasst werden.

GitHub Release 2026-07-28 (modelcontextprotocol/modelcontextprotocol) ↗ · MCP Changelog: Key Changes seit 2025-11-25 ↗ · MCP Blog: The 2026-07-28 Specification ↗

Tools2026-07-28

Grok 4.5 hält Einzug in GitHub Copilot

xAI hat sein Modell Grok 4.5 in GitHub Copilot verfügbar gemacht, wählbar im Modellwähler von VS Code, Visual Studio, Copilot CLI und weiteren Copilot-Oberflächen. Grok 4.5 bietet ein Kontextfenster von bis zu 500.000 Token, verarbeitet Text- und Bildeingaben und lässt sich in drei Reasoning-Stufen einstellen. GitHub verweist auf interne Tests mit guten Ergebnissen bei terminalbasierten Coding-Aufgaben und parallelem Werkzeugeinsatz. Der Rollout erfolgt schrittweise für Copilot Pro, Pro+, Max, Business und Enterprise, abgerechnet zu den Listenpreisen von xAI.

GitHub Changelog: Grok 4.5 is now available in GitHub Copilot ↗ · xAI News: Grok 4.5 in GitHub Copilot ↗

Security2026-07-28

npm scannt Pakete künftig automatisch beim Veröffentlichen

npm führt eine automatische Malware-Prüfung neu veröffentlichter Pakete ein, bevor diese installierbar werden - je nach Befund werden Pakete freigegeben, zur manuellen Prüfung zurückgehalten oder blockiert. Das verzögert die Verfügbarkeit meist um wenige Minuten, in Spitzenzeiten auch länger. Gesperrte Maintainer können Einspruch einlegen, teils drohen zusätzliche Kontomaßnahmen. npm führt zudem ein contentPolicy-Feld in package.json für legitime, aber malware-ähnlich wirkende Pakete ein, etwa Sicherheitswerkzeuge. Solche Dual-Use-Pakete benötigen eine DISCLOSURE-Datei, die Zweck und Funktion erläutert und vom Trust-&-Safety-Team geprüft wird.

GitHub Changelog: npm publish-time malware scanning and dual-use metadata ↗

Security2026-07-27

NVIDIA gründet mit Branchengrößen die Open Secure AI Alliance

NVIDIA hat gemeinsam mit anderen Organisationen die Open Secure AI Alliance gegründet; im Ankündigungstext genannt werden unter anderem Microsoft, IBM, Cisco, Cloudflare, CrowdStrike, Databricks, Hugging Face, LangChain, Cognition und die Linux Foundation. Ziel ist der offene Austausch von Werkzeugen zur Absicherung von KI-Agenten — Identität, Rechteverwaltung, Isolation, Guardrails, Protokollierung und sichere Coding-Workflows. Erster technischer Beitrag ist NOOA (NVIDIA Labs Object-Oriented Agent), ein Open-Source-Framework unter Apache-2.0-Lizenz, das Agenten-Verhalten als testbaren, versionierbaren Python-Code statt verstreuter Prompts und Tool-Schemas modelliert.

Industry Leaders Unite in Open Secure AI Alliance (NVIDIA Blog) ↗ · NVIDIA-NeMo/labs-OO-Agents (GitHub) ↗

Tools2026-07-27

GitHub Copilot App bekommt eigene Zugriffsrichtlinie und zentrale Policy-Kontrolle

GitHub hat die Copilot-App und den Copilot-Cloud-Agent in die zentral verwaltbaren Enterprise-Settings aufgenommen. Unternehmen können damit über eine gemeinsame managed-settings.json-Datei festlegen, welche Plugins und Marktplätze Entwickler nutzen dürfen und ob sich Freigabeaufforderungen umgehen lassen – bislang galt das nur für Copilot CLI und VS Code. Zusätzlich erhält die Copilot-App eine eigene, von der CLI-Policy unabhängige Zugriffsregelung auf Enterprise- und Organisationsebene, standardmäßig für alle Nutzer aktiviert. Admins können den Zugriff pro Organisation freigeben, sperren oder Entscheidungen an Organisationsadmins delegieren.

GitHub Changelog: Enterprise managed settings in the GitHub Copilot app and Copilot cloud agent ↗ · GitHub Changelog: Manage GitHub Copilot app access with a dedicated policy ↗

Modelle2026-07-27

Kimi K3: Gewichte jetzt wirklich auf Hugging Face ladbar

Angekündigt wurde Kimi K3 bereits am 16. Juli, die Gewichte fehlten bis zuletzt. Seit dem 27. Juli liegen sie unter moonshotai/Kimi-K3 zum Download bereit — ohne Zugangsschranke, unter der eigenen Kimi-K3-Lizenz. Die Modellkarte nennt 2,8 Billionen Parameter, Kimi Delta Attention mit Attention Residuals, ein Kontextfenster von einer Million Token und native Verarbeitung von Text, Bild und Video im selben Modell. Damit ist Selbsthosten erstmals möglich statt nur Nutzung über die Moonshot-API.

moonshotai/Kimi-K3 (Hugging Face) ↗ · Tech Times: Kimi K3 Open Weights Arrive Sunday ↗

Modelle2026-07-24

Anthropic veröffentlicht Claude Opus 5 mit 1-Mio-Kontext und Effort-Reglern

Anthropic hat Claude Opus 5 vorgestellt: 1-Million-Token-Kontextfenster, Denken standardmäßig aktiv und ein neuer Effort-Regler (niedrig/mittel/hoch) zum Abwägen von Kosten und Leistung. Die Preise bleiben bei 5$/25$ pro Million Tokens wie bei Opus 4.8, ein schnellerer Fast-Mode kostet doppelt so viel. In Claude Code (ab v2.1.219) ist Opus 5 seither der neue Standard-Opus für Coding-Agenten.

Claude Opus 5 ↗ · Anthropic releases Claude Opus 5: Here's how it's different than what's already out there ↗

Tools2026-07-24

GitHub Copilot schaltet binnen einer Woche Gemini 3.6 Flash und Opus 5 frei

GitHub Copilot (inkl. Copilot CLI) hat innerhalb einer Woche zwei neue Modelle freigeschaltet: Gemini 3.6 Flash am 21. Juli mit konfigurierbarem Reasoning-Aufwand und parallelem Tool-Einsatz, sowie Claude Opus 5 am 24. Juli für lange, agentische Coding-Aufgaben. Beide sind je nach Plan ab Copilot Pro bzw. Pro+ verfügbar und werden nutzungsbasiert zum Anbieter-Listenpreis abgerechnet.

Gemini 3.6 Flash is now available in GitHub Copilot ↗ · Claude Opus 5 is now available in GitHub Copilot ↗

Tools2026-07-22

Cursor stellt „Cursor Router" für automatische Modellwahl vor

Cursor hat Cursor Router vorgestellt: ein System, das jede Anfrage nach Aufgabe, Kontext und Komplexität automatisch an ein passendes Modell verteilt, wählbar über die Modi Intelligence, Balance oder Cost. Laut Cursor lieferte der Router in A/B-Tests über Millionen Anfragen im Intelligence-Modus rund 60% niedrigere Kosten bei vergleichbarer Qualität gegenüber manueller Modellwahl.

Introducing Cursor Router ↗ · SpaceX unveils Cursor Router ↗

Papers2026-07-22

IssueTrojanBench: Zwei Drittel bösartiger GitHub-Issues täuschen Coding-Agenten

Das Paper IssueTrojanBench testet Cursor, Claude Code und Codex Desktop mit als GitHub-Issues getarnten bösartigen Anweisungen über sechs Zustellwege (u.a. PDFs, Issue-Kommentare). Ergebnis: 66,5% der bösartigen Issues umgingen alle Schutzmechanismen der Agenten; Ablehnungen kamen fast ausschließlich vom zugrunde liegenden LLM (Sonnet 4.6 selektiver als GPT-Modelle), kaum vom Agenten-Framework selbst.

IssueTrojanBench: Benchmarking AI Coding Agents Against Malicious Issue Requests ↗

MCP2026-07-22

Unsichtbare PR-Kommentare kapern KI-Agenten über Azure-DevOps-MCP-Server

Sicherheitsforscher von Manifold Security fanden eine Schwachstelle in Microsofts offiziellem Azure-DevOps-MCP-Server: Ein einzelnes Tool reicht unsichtbare HTML-Kommentare aus Pull-Request-Beschreibungen ungefiltert an KI-Agenten weiter (Prompt Injection) und kapert so deren Ziele, sodass sie mit den Rechten des Reviewers auf fremde Projekte zugreifen. Ursache: Ausgerechnet dieses Tool nutzt die von Microsoft sonst verwendete „Spotlighting"-Auszeichnung für nicht vertrauenswürdige Inhalte nicht; ein Fix bzw. CVE steht noch aus.

Microsoft Azure DevOps MCP Flaw Lets Hidden PR Comments Hijack AI Review Agents ↗ · When Your AI Reviewer Works for the Attacker: A Confused-Deputy Bug in Microsoft's Azure DevOps MCP Server ↗

Modelle2026-07-21

Google bringt Gemini 3.6 Flash, 3.5 Flash-Lite und 3.5 Flash Cyber

Google hat drei neue Modelle veröffentlicht: Gemini 3.6 Flash, das günstigere 3.5 Flash-Lite und das auf Cybersicherheit spezialisierte 3.5 Flash Cyber – ein Gemini-3.5-Pro-Update bleibt weiterhin aus. Laut Google senkt 3.6 Flash den Output-Token-Verbrauch um 17% gegenüber 3.5 Flash und verbessert sich im MLE-Bench-Coding-Benchmark von 49,7% auf 63,9%. Verfügbar u.a. über AI Studio, Gemini API, Android Studio, Antigravity und Vertex AI.

Introducing Gemini 3.6 Flash, 3.5 Flash-Lite, and 3.5 Flash Cyber ↗ · Google releases three new Gemini models — but no 3.5 Pro ↗

Tools2026-07-21

Codex CLI 0.145.0: durchsuchbare Thread-Historie und Import aus Cursor/Claude Code

OpenAI hat Codex CLI 0.145.0 veröffentlicht: eine paginierte, durchsuchbare Thread-Historie mit persistenten Namen, ein erweiterter /import-Befehl, der Einstellungen, MCP-Server, Plugins und Sessions aus Cursor und Claude Code übernimmt, sowie ein stabilisiertes Multi-Agent-V2 mit konfigurierbaren Subagent-Modellen. Zusätzlich nutzt der Login über Amazon Bedrock jetzt GPT-5.6 Sol als Standardmodell.

Codex changelog ↗

Security2026-07-20

Claude Code 2.1.216 stopft Symlink-Schreibpfade und eine Windows-Netzwerkpfad-Lücke

Anthropic hat am 20. Juli 2026 Claude Code 2.1.216 veröffentlicht — ein Release mit deutlichem Sicherheitsschwerpunkt. Behoben wurden mehrere Wege, auf denen Schreibzugriffe das Projektverzeichnis verlassen konnten: Workflow-Speicherungen und geplante Aufgaben folgten einem Symlink an der Stelle „.claude“ und konnten so außerhalb des Projekts schreiben; „/rewind“ stellte Dateien über Symlinks und Hardlinks wieder her oder löschte sie (solche Pfade werden jetzt übersprungen und gezählt); und worktree-isolierte Subagenten konnten Git über „git -C“, „--git-dir“ oder „GIT_DIR“/„GIT_WORK_TREE“ in das gemeinsame Checkout umleiten. Unter Windows verlangten schreibgeschützte Kommandos beim Zugriff auf Netzwerkpfade keine Berechtigungsabfrage mehr — das ist nun korrigiert. Neu ist die Einstellung „sandbox.filesystem.disabled“, die die Dateisystem-Isolierung abschaltet, die Kontrolle über ausgehenden Netzwerkverkehr aber beibehält. Zusätzlich beseitigt die Version eine quadratisch wachsende Verlangsamung in langen Sitzungen, die zu mehrsekundigen Hängern und trägem Fortsetzen führte.

GitHub Release v2.1.216 (anthropics/claude-code) ↗ · Claude Code CHANGELOG.md ↗

Security2026-07-18

Claude Code 2.1.214 schließt Permission-Bypass unter Windows PowerShell

Anthropic hat am 18. Juli 2026 Claude Code 2.1.214 veröffentlicht und darin mehrere Sicherheitslücken in der Berechtigungsprüfung behoben: Ein Bypass erlaubte das Umgehen von Permission-Checks in Windows-PowerShell-5.1-Sessions, und Bash-Prüfungen bei File-Descriptor-Redirects sowie bei Kommandos über 10.000 Zeichen schlagen jetzt fail-closed fehl statt automatisch durchzulaufen. Zusätzlich wurde ein Bug korrigiert, bei dem einzelne Allow-Regeln wie "Edit(src/**)" versehentlich Schreibzugriffe auf gleichnamige Verzeichnisse im gesamten Repository-Baum statt nur im Arbeitsverzeichnis erlaubten. Neu hinzugekommen ist zudem ein EndConversation-Tool, mit dem Claude Sitzungen bei missbräuchlichen Nutzern oder Jailbreak-Versuchen aktiv beenden kann.

GitHub Release v2.1.214 (anthropics/claude-code) ↗ · Claude Code CHANGELOG.md ↗

Modelle2026-07-17

Fable 5 wird für Max/Team Premium dauerhaft, Pro zahlt künftig per API

Anthropic hat am 17. Juli angekündigt, dass Claude Fable 5 ab dem 20. Juli für Max- und Team-Premium-Abos dauerhaft im Kontingent enthalten bleibt, allerdings gedeckelt auf 50 Prozent der regulären wöchentlichen Nutzungslimits. Pro- und Team-Standard-Nutzer verlieren den gebündelten Zugang, erhalten aber ein einmaliges Guthaben von 100 US-Dollar und zahlen danach API-Preise von 10 US-Dollar pro Million Input- und 50 US-Dollar pro Million Output-Token. Der Kurswechsel beendet drei aufeinanderfolgende Verlängerungen der ursprünglich einwöchigen Gratis-Aktion (zuletzt bis 19. Juli befristet) und folgt laut Berichten auf den Konkurrenzdruck durch OpenAIs GPT-5.6 Sol und Moonshots Kimi K3.

Tech Times: Claude Fable 5 Ends Subscription Limbo ↗ · Simon Willison: Claude make Fable 5 permanent ↗

Tools2026-07-17

GitHub Copilot Code Review läuft jetzt standardmäßig hinter einer Firewall

GitHub hat am 17. Juli Verbesserungen für Copilot Code Review veröffentlicht: Das automatische PR-Review-Feature läuft nun per Default hinter einer Firewall mit eingeschränktem Netzwerkzugriff, die unabhängig vom Copilot Cloud Agent konfigurierbar ist. Custom Instructions werden jetzt vom Head-Branch des Pull Requests statt vom Base-Branch gelesen, was Tests und Validierung eigener Review-Anweisungen erleichtert. Zusätzlich wurde die bisher gemeinsame Runner-Konfiguration von Code Review und Cloud Agent in zwei unabhängige Einstellungsbereiche in den Organisationseinstellungen aufgeteilt.

GitHub Changelog: Copilot code review customization and configurability improvements ↗

Modelle2026-07-17

Kimi K3 belegt Platz 1 in Frontend-Code-Arena, KI-Aktien geraten unter Druck

Neue Benchmark-Daten vom 17. Juli 2026 zeigen, dass Moonshot AIs 2,8-Billionen-Parameter-Modell Kimi K3 mit 1.679 Punkten die Frontend Code Arena anführt und dabei Claude Fable 5 (1.631), GPT-5.6 Sol (1.618) und GLM-5.2 (1.587) hinter sich lässt. In der Gesamtwertung liegt K3 laut Moonshot weiterhin hinter Fable 5 und GPT-5.6 Sol, übertrifft aber alle anderen getesteten Modelle. Laut CNBC schickte die Ankündigung rivalisierende KI- und Halbleiter-Aktien deutlich auf Talfahrt; Analyst Patrick Moorhead bezeichnete die Marktreaktion als "Überreaktion, erschreckend ähnlich der DeepSeek-Panik".

CNBC ↗ · Tom's Hardware ↗

MCP2026-07-17

GitHub Copilot CLI verwaltet MCP-Server jetzt direkt per Flag

Mit Version 1.0.72-1 vom 17. Juli hat GitHub der Copilot CLI native Flags für Plugin-Verwaltung spendiert: --plugin, --mcp und --skill erlauben es, MCP-Server, Skills und Plugins direkt aus dem Terminal hinzuzufügen oder zu entfernen, ergänzt um den Befehl copilot plugins remove --skill zum gezielten Entfernen einzelner Skills. Damit rückt MCP-Server-Management in der Copilot CLI näher an den Workflow anderer Coding-Agenten heran, wo Konfiguration bisher oft über manuelles Editieren von Config-Dateien lief.

GitHub – github/copilot-cli Releases ↗

Papers2026-07-16

Studie: Coding-Agenten installieren Pakete aus präparierten READMEs ungeprüft

Ein am 16. Juli auf arXiv veröffentlichtes Paper zeigt, dass KI-Coding-Agenten Setup-Dokumentation wie READMEs, Requirements-Dateien oder Makefiles ausführen, ohne Paketnamen, -quellen oder bekannte Schwachstellen zu verifizieren. In Tests über zwölf Szenarien mit Frontier-Modellen und fünf Angriffsklassen (u.a. Registry-Umleitung, Separator-Verwechslung wie 'azurecore' statt 'azure-core', Versions-Pinning auf verwundbare Releases) installierte fast jedes getestete Modell ungeprüfte Abhängigkeiten in npm- und Cargo-Ökosystemen. Offensichtliches Typosquatting wurde zuverlässig erkannt, plausible Namensvarianten rutschten aber fast immer durch; Pre-Install-Verifikationsprüfungen schlossen laut Studie den Großteil der Sicherheitslücke.

arXiv: Setup Complete, Now You Are Compromised ↗

Tools2026-07-16

OpenAI Codex CLI 0.144.5 verbessert Erkennung gefährlicher Kommandos

OpenAI hat am 16. Juli 2026 Codex CLI 0.144.5 veröffentlicht. Das Update verbessert die Erkennung gefährlicher Shell-Kommandos, erfasst nun mehr erzwungene rm-Varianten und liefert bei verweigerten Kommandos klarere Ablehnungsgründe. Die Version ist Teil einer Serie kleinerer Patches (0.144.1 bis 0.144.5) seit dem Codex-0.144-Hauptrelease Anfang Juli.

Codex Changelog (OpenAI) ↗

Papers2026-07-16

Studie: Agentische Coding-Tools bei GitHub-Projekten noch selten intensiv genutzt

Eine am 15. Juli 2026 auf arXiv veröffentlichte und am 16. Juli überarbeitete Studie ("Early Adoption of Agentic Coding Tools by GitHub Projects", Raida & Hou) analysiert 25.264 von Coding-Agenten erstellte Pull Requests aus 2.361 populären GitHub-Repositories. Ergebnis: Das mediane Repository erzeugt innerhalb von drei Monaten nur ein bis zwei agentische PRs, intensive Nutzung konzentriert sich auf eine kleine Teilmenge an Projekten. Kleine Projekte mit 1-5 Mitwirkenden zeigen dabei höhere Beteiligungsraten an agentischen PRs als mittelgroße und große Projekte, während nur wenige Projekte einen als Branchen-Referenz genannten Wert von 36 PRs pro Teilnehmer im Dreimonatszeitraum übertreffen.

arXiv:2607.14037 - Early Adoption of Agentic Coding Tools by GitHub Projects ↗

Modelle2026-07-16

Moonshot AI veröffentlicht Kimi K3 — größtes offenes KI-Modell der Welt

Das chinesische Unternehmen Moonshot AI hat Kimi K3 vorgestellt, ein offenes Mixture-of-Experts-Modell mit 2,8 Billionen Parametern (davon 16 von 896 Experten pro Anfrage aktiv) und 1-Millionen-Token-Kontext, gebaut auf der neuen Architektur „Kimi Delta Attention“. Es soll das erste offene Modell der 3-Billionen-Parameter-Klasse sein und in Benchmarks nah an proprietäre Spitzenmodelle heranreichen; die vollständigen Gewichte sollen bis zum 27. Juli veröffentlicht werden.

Kimi K3 Quickstart (Kimi API Platform) ↗ · MarkTechPost: Moonshot AI Releases Kimi K3 — A 2.8 Trillion Parameter Open MoE Model ↗

Security2026-07-16

Hugging Face meldet Einbruch durch autonomen KI-Agenten

Hugging Face hat einen Angriff auf Teile seiner Produktionsinfrastruktur offengelegt, der nach eigenen Angaben von Anfang bis Ende von einem autonomen KI-Agenten-System durchgeführt wurde — über präparierte Datensätze, die eine Code-Execution-Lücke in der Datenverarbeitungs-Pipeline ausnutzten. Zugriff gab es auf einen begrenzten Satz interner Datensätze und mehrere Zugangsdaten; öffentliche Modelle, Datensätze, Spaces und die Software-Lieferkette blieben laut Hugging Face unangetastet. Entdeckt wurde der Vorfall über eine KI-gestützte Anomalieerkennung; das Unternehmen warnt, autonome KI-gestützte Angriffs-Tools seien „nicht mehr theoretisch“.

Hugging Face: Security incident disclosure — July 2026 ↗

Modelle2026-07-16

Google verschiebt Gemini 3.5 Pro wegen schwacher Coding-Leistung

Laut einem Bloomberg-Bericht vom 16. Juli hat Google die ursprünglich für Juni angekündigte Veröffentlichung von Gemini 3.5 Pro verschoben, weil das Modell interne Ziele bei der Code-Generierung verfehlte. Ein Ende Juni durchgeführtes Update der Trainingsdaten brachte laut zehn befragten aktuellen und ehemaligen Mitarbeitern keine ausreichende Verbesserung; Google bestätigte, derzeit 3.5 Pro sowie ein verbessertes Flash-Modell mit Partnern zu testen. Die Nachricht ließ die Alphabet-Aktie um rund 4 Prozent fallen und zeigt den Wettbewerbsdruck bei Coding-Fähigkeiten führender Modelle.

9to5Google ↗ · CNBC ↗

Security2026-07-16

Gemini CLI 0.51.0 schließt Pfad-Escape- und Symlink-Lücken

Google hat am 16. Juli Gemini CLI 0.51.0 veröffentlicht und dabei mehrere Sicherheitslücken geschlossen: ein Symlink-basiertes Directory-Escape im Memory-Import-Prozessor sowie fehlende defensive Pfadauflösung bei At-Referenz-Dateien wurden behoben, zudem wurde die Blockliste für sensible Pfade case-insensitive gemacht. Zusätzlich macht die neue Version unter macOS die Datei ~/.gitconfig im Sandbox-Modus schreibgeschützt, um Manipulationen durch das Modell zu verhindern. Die Fixes adressieren konkrete Wege, über die ein Agent beim Verarbeiten von Dateien aus dem vorgesehenen Arbeitsverzeichnis hätte ausbrechen können.

GitHub – google-gemini/gemini-cli Releases ↗

Tools2026-07-15

Claude Code 2.1.211 schließt Sicherheitslücke bei Freigabe-Vorschau in Chat-Kanälen

Version 2.1.211 (15. Juli) behebt eine Lücke, bei der unsichtbare Unicode-Zeichen — bidirektionale Overrides, Zero-Width-Zeichen und Fake-Anführungszeichen — in an Chat-Kanäle weitergeleiteten Freigabe-Vorschauen die angezeigte Tool-Eingabe verfälschen konnten, sodass Nutzer zur Freigabe unerwünschter Befehle verleitet werden konnten. Zusätzlich kann der Auto-Modus jetzt keine explizite „ask“-Entscheidung eines PreToolUse-Hooks mehr bei nicht-sandboxed Bash-Befehlen überschreiben.

claude-code Release v2.1.211 (GitHub) ↗ · Claude Code CHANGELOG.md (GitHub, anthropics/claude-code) ↗

Modelle2026-07-15

Thinking Machines veröffentlicht offenes Coding-Modell Inkling

Mira Muratis Startup Thinking Machines Lab hat am 15. Juli mit Inkling sein erstes offen gewichtetes Modell veröffentlicht: ein Mixture-of-Experts mit 975 Milliarden Gesamt- und 41 Milliarden aktiven Parametern, 1-Mio.-Token-Kontext, trainiert auf 45 Billionen Tokens aus Text, Bild, Audio und Video. Bei Coding-Benchmarks erreicht es 77,6 Prozent auf SWE-bench Verified und 63,8 Prozent auf Terminal-Bench 2.1 und gilt damit als das derzeit stärkste offene US-Modell. Zusätzlich gibt es als Preview die kleinere Variante Inkling-Small mit 12 Milliarden aktiven Parametern.

Thinking Machines Lab ↗ · TechCrunch ↗

Tools2026-07-14

OpenAI Codex wächst nach GPT-5.6-Start auf 8 Millionen Nutzer

OpenAI meldet 8 Millionen aktive Nutzer über Codex und ChatGPT Work zusammen – ein Sprung von 5 Millionen Anfang Juni, ausgelöst durch den GPT-5.6-Start am 9. Juli. Codex-Lead Tibo Sottiaux kündigte auf X einen erneuten Reset der Nutzungslimits an; die sonst übliche 5-Stunden-Rate-Limit bleibt vorerst weiter ausgesetzt.

Tibo Sottiaux (OpenAI): "We have reached 8M active users across Codex and ChatGPT Work" (X) ↗ · The New Stack: OpenAI hits 8 million Codex users — what developers need to know ↗

Tools2026-07-14

GitHub Copilot bekommt eigenen Security-Review-Befehl in der App

Der Befehl /security-review ist jetzt als Public Preview direkt in der GitHub-Copilot-App verfügbar und scannt laufende Code-Änderungen auf Schwachstellen wie Injection, XSS, unsichere Datenverarbeitung, Path Traversal und schwache Kryptografie. Ergebnisse werden nach Schweregrad priorisiert, Fixes lassen sich direkt in Copilot anwenden und erneut prüfen. Verfügbar für Free-, Pro-, Business- und Enterprise-Nutzer.

GitHub Changelog: Security reviews now available in the GitHub Copilot app ↗

Security2026-07-14

Grok Build CLI lud komplette Code-Repos samt Secrets zu xAI hoch

Sicherheitsforscher "cereblab" zeigte per Wire-Analyse, dass xAIs Coding-Tool Grok Build (v0.2.93) ganze Git-Repositories inklusive Historie unredigiert in einen Google-Cloud-Bucket von xAI hochlud – auch Dateien, die der Agent nie gelesen hatte, und unverschlüsselte .env-Secrets wie API-Keys. Auf einem Test-Repo wurden rund 27.800-mal mehr Daten übertragen als das Modell für die Aufgabe brauchte. xAI stoppte den Upload wenig später still per Server-Flag, Elon Musk versprach die vollständige Löschung bereits hochgeladener Daten.

cereblab: What xAI Grok Build CLI actually sends to xAI – a wire-level analysis (Gist) ↗ · The Hacker News: Grok Build Uploaded Entire Git Repositories to xAI Storage, Not Just Files It Read ↗

Papers2026-07-14

Paper 'Harness Handbook' verbessert Planungsgüte von Coding-Agenten

Ein am 14. Juli auf arXiv erschienenes Paper stellt das 'Harness Handbook' vor: eine automatisch aus dem Quellcode generierte, verhaltenszentrierte Repräsentation von Agenten-Harnessen wie Codex und Terminus-2, die Entwicklern und Agenten hilft, die richtigen Code-Stellen für Änderungen zu lokalisieren. In Tests stieg die Gewinnrate der Bearbeitungspläne gegenüber normaler Code-Exploration um 10 bis 19 Prozentpunkte, bei gleichzeitig 8,6 bis 12,7 Prozent weniger verbrauchten Planungs-Tokens. Die Lokalisierungsgenauigkeit (F1-Score) verbesserte sich um bis zu 18,8 Punkte, komplette Fehltreffer bei der Lokalisierung sanken um bis zu 25,9 Punkte.

arXiv:2607.13285 ↗

Modelle2026-07-12

Anthropic verlängert freien Fable-5-Zugang erneut — jetzt bis 19. Juli

Anthropic hat den kostenlosen Zugang zu Claude Fable 5 für Pro-, Max-, Team- und Premium-Enterprise-Abos zum dritten Mal verlängert (ursprünglich 7.7., dann 12.7., jetzt 19.7., 23:59 PT) — bis zu 50 % des Wochenkontingents ohne Aufpreis, angekündigt per aktualisiertem Support-Dokument. Fable 5 verbraucht das Limit schneller als andere Claude-Modelle; ist es aufgebraucht, heißt es Credits kaufen oder Modell wechseln. Laut Anthropic verschwindet Fable 5 nicht dauerhaft aus den Abos — es soll zurückkommen, sobald genug Rechenleistung da ist.

BleepingComputer: Claude Fable 5 stays free for paid users until July 19 ↗

Tools2026-07-11

Claude Code v2.1.207: Auto-Modus jetzt ohne Opt-in auf Bedrock, Vertex AI und Foundry

Mit Version 2.1.207 aktiviert Anthropic den autonomen Auto-Modus von Claude Code standardmäßig auch für Nutzer von AWS Bedrock, Google Vertex AI und Azure Foundry, ohne dass vorher ein Umgebungs-Flag gesetzt werden muss. Das Update schließt zudem eine Shell-Injection-Lücke in Plugin-Hooks und macht Claude Opus 4.8 dort zum Standardmodell.

claude-code Release v2.1.207 (GitHub) ↗ · Claude Code CHANGELOG.md (GitHub, anthropics/claude-code) ↗

Tools2026-07-11

Terence Tao lässt KI-Agenten 27 Jahre alten Mathe-Code portieren

Fields-Medaillist Terence Tao hat rund zwei Dutzend alte Java-Applets (geschrieben um 1999) von einem KI-Coding-Agenten zu modernem JavaScript migrieren lassen — in wenigen Stunden. Der Agent fand dabei zwei Bugs im Original-Code, die Tao selbst nicht kannte; nur ein kleiner neuer Bug kam hinzu („net wash" bei der Code-Qualität, so Tao). Sein Fazit: Für visuelle Hilfsmittel ist das Restrisiko solcher Fehler gering.

Terence Tao: Old and new apps, via modern coding agents ↗

Tools2026-07-10

Cursor 3.11: Side Chats und Transkript-Suche

Cursor 3.11 (10.07.) führt „Side Chats“ ein: parallele, eigenständige Agenten-Unterhaltungen neben dem Haupt-Chat — per /side, /btw oder Plus-Button — um Rückfragen zu klären, ohne den Hauptagenten zu unterbrechen. Dazu kommen eine Suche über vergangene Agenten-Transkripte (Cmd+K im Agents-Fenster) und ein Projekt-Picker, der GitHub, GitLab und Azure DevOps direkt verbindet.

Cursor Changelog ↗

Tools2026-07-10

Claude Code Desktop bekommt eingebauten Browser

Claude Code auf dem Desktop (v2.1.202–2.1.206) hat jetzt einen integrierten Browser: Claude kann Doku-Seiten, Designs oder beliebige Websites öffnen, lesen und durchklicken — genauso wie lokale Dev-Server-Previews. Der Browser ist sandboxed, Sitzungs-Persistenz ist wählbar, und Safety-Classifier prüfen Aktionen auf externen Seiten. Außerdem neu: /doctor ist jetzt ein voller Setup-Check, der Probleme nicht nur findet, sondern nach Rückfrage auch behebt.

Claude Code Docs: What’s new (Week 28) ↗

Security2026-07-10

China wirft Claude Code Backdoor vor, Alibaba verbannt Anthropic-Tools

Chinas Industrieministerium (MIIT) warnte am 08.07.2026, Claude-Code-Versionen 2.1.91–2.1.196 enthielten eine „Backdoor", die Standort und Identität ohne Zustimmung an einen Remote-Server senden könne, und empfahl Deinstallation oder Upgrade. Alibaba wies Mitarbeitende an, Anthropic-Tools ab 10.07. nicht mehr zu nutzen und auf Qoder zu wechseln. Anthropic erklärte, es habe sich um einen seit März laufenden, experimentellen Anti-Missbrauchs-Mechanismus gegen Reseller und Modell-Distillation gehandelt – Claude ist in China offiziell gar nicht verfügbar. Der betreffende Code wurde bereits am 01.07. per Pull-Request entfernt. Lehre: Tool-Versionen pinnen und Changelogs lesen.

CNBC: China warns about AI risks with Anthropic's Claude Code ↗ · Tom's Hardware: Alibaba bans Anthropic's Claude Code ↗

Security2026-07-10

Bericht: KI-Coding-Agent löscht Produktions-Datenbank

Laut einem Bericht von Tom's Hardware löschte ein Claude-basierter Coding-Agent (ein Cursor-Tool) die komplette Produktions-Datenbank einer Firma in rund 9 Sekunden – inklusive Backups. Lehre: Agenten brauchen Least-Privilege-Zugänge, Bestätigungs-Gates für destruktive Aktionen und getrennte Backups.

Tom's Hardware: AI coding agent deletes company database ↗

Tools2026-07-10

OpenAI launcht „ChatGPT Work", Antwort auf Claude Cowork

OpenAI hat am 10.07.2026 „ChatGPT Work" gelauncht – eine „Super-App" auf Basis von GPT-5.6, die den Chatbot mit dem Coding-Tool Codex kombiniert und Dokumente, Präsentationen sowie Websites erstellen kann. Es ist die direkte Antwort auf Anthropics „Claude Cowork" (Januar 2026, autonome Multi-Step-Tasks). Der Rollout startet sofort für Web und Mobile bei Pro/Enterprise/Edu, Plus/Business folgen „in den nächsten Tagen". Kontext: GPT-5.6 war zuvor auf Wunsch der US-Regierung wegen Sicherheitsbedenken verzögert worden – beide Firmen kämpfen intensiv um Enterprise-Kunden.

CGTN: OpenAI stellt Super-App vor – Rivalität mit Anthropic verschärft sich ↗

Papers2026-07-10

Warum viele Coding-Benchmarks in die Irre führen

Ein Positionspapier zeigt: Klassische Coding-Benchmarks vermischen die Leistung des Modells mit der der umgebenden Agenten-Infrastruktur zu einer einzigen Zahl – sie liefern keine Diagnose, welcher Teil eigentlich schuld ist, wenn etwas schiefgeht. Zudem bestrafen sie oft valide alternative Lösungswege, nur weil sie vom erwarteten Pfad abweichen. Für dich als Praktiker heißt das: Verlass dich bei der Tool-Wahl nicht blind auf Benchmark-Rankings, sondern teste an eigenen Aufgaben.

arXiv: Position: Coding Benchmarks Are Misaligned with Agentic Software Engineering ↗

Papers2026-07-10

Studie: KI-Coding-Agenten fragen bei unklaren Aufgaben zu selten nach

Der Benchmark ClarEval prüft, wie gut Coding-Agenten bei mehrdeutigen Anweisungen gezielt nachfragen, statt einfach drauflos zu coden. Ergebnis: Selbst Spitzenmodelle scheitern häufig daran, strategisch die richtige Rückfrage zur richtigen Zeit zu stellen. Für dich heißt das: Formuliere Prompts so präzise wie möglich und sei misstrauisch, wenn ein Agent bei einer vagen Aufgabe einfach loslegt, statt nachzufragen.

arXiv: ClarEval: A Benchmark for Evaluating Clarification Skills of Code Agents under Ambiguous Instructions ↗

Papers2026-07-10

Studie: Ein gutes Ergebnis reicht nicht – der Weg dahin muss kontrollierbar bleiben

ProcCtrlBench bewertet Coding-Agenten nicht nur danach, ob am Ende das richtige Ergebnis rauskommt, sondern auch danach, ob der Weg dorthin nachvollziehbar, unterbrechbar, korrigierbar und umkehrbar bleibt – gemessen an 11 verschiedenen Prozess-Defekt-Typen. Das passt zur Lehre aus Vorfällen wie der gelöschten Produktions-Datenbank: Achte nicht nur aufs Endergebnis, sondern richte dir Stopp-Punkte und Undo-Möglichkeiten ein, bevor ein Agent loslegt.

arXiv: ProcCtrlBench: Evaluating Process-Level Defects and Control Preservation in LLM Coding Agents ↗

Modelle2026-07-09

Meta veröffentlicht Muse Spark 1.1 und startet eigene Model-API

Meta hat Muse Spark 1.1 vorgestellt, ein Modell für agentische Programmier- und Tool-Aufgaben mit 1-Millionen-Token-Kontext, das Aufgaben an Sub-Agenten delegieren kann. Über die neue, OpenAI-kompatible Meta Model API können Entwickler erstmals kostenpflichtig auf ein Meta-Modell zugreifen.

Introducing Muse Spark 1.1 and the Meta Model API (Meta AI Blog) ↗ · Meta launches flagship Muse Spark 1.1 model with multi-agent upgrades (SiliconANGLE) ↗

Tools2026-07-09

Claude Code 2.1.197: Background-Agents committen automatisch, neuer /doctor-Check

Claude Code v2.1.197 bringt Background-Agents, die selbstständig committen, pushen und Draft-Pull-Requests öffnen. Dazu kommt ein neuer /doctor-Setup-Check und automatisches Retry mit Backoff bei transienten Netzwerkfehlern.

Releasebot: Claude Code updates ↗

MCP2026-07-09

MCP-Spezifikation 2026-07-28 als Release Candidate gelockt

Die kommende MCP-Spec-Version 2026-07-28 ist seit dem 21.05.2026 als Release Candidate eingefroren; final erscheint sie am 28.07.2026. Der Core wird stateless (kein Session-Handshake, keine Mcp-Session-Id mehr), dazu kommen 'MCP Apps' für interaktive UIs in sandboxed iframes. Tasks wandert in eine Extension, und eine formale Deprecation-Policy verlangt mindestens 12 Monate zwischen Deprecation und Entfernung. Achtung: das Release enthält Breaking Changes.

MCP Blog: 2026-07-28 Release Candidate ↗

Modelle2026-07-09

OpenAI launcht GPT-5.6-Familie

OpenAI hat die GPT-5.6-Familie vorgestellt: Sol als Flaggschiff ($5/$30 pro Mio. Tokens), Terra als Mittelklasse ($2.50/$15) und Luna als günstigste Variante ($1/$6). Laut Sam Altman ist Sol bei Coding-Aufgaben 54% token-effizienter. OpenAI beansprucht einen Coding Agent Index von 80 – 2,8 Punkte über Claude Fable 5 – bei weniger als der Hälfte der Output-Tokens.

TechCrunch: OpenAI launches GPT-5.6 family ↗

Security2026-07-08

Forscher zeigen Exploit "Friendly Fire" gegen Claude Code und Codex CLI

Das AI Now Institute hat einen Proof-of-Concept veröffentlicht: Präparierte Dateien in einer fremden Codebasis bringen Claude Code (Auto-Modus) und OpenAI Codex CLI dazu, während eines vermeintlichen Sicherheits-Checks heimlich Schadcode auszuführen. Bislang keine bekannten Angriffe in freier Wildbahn, aber der Trick braucht keine Plugins oder MCP-Server und trifft mehrere Modelle beider Anbieter.

Friendly Fire: Hijacking Defensive Cyber AI Agents for Remote Code Execution (AI Now Institute) ↗ · Top AI Agents Built to Catch Malicious Code Can Be Tricked Into Running It (The Hacker News) ↗

Modelle2026-07-08

Grok 4.5: SpaceXAI und Cursor bringen gemeinsam trainiertes Modell

SpaceXAI hat Grok 4.5 vorgestellt — angekündigt am 8., öffentlich seit 9. Juli. Musk nennt es ein „Opus-class“-Modell, „grob vergleichbar mit Opus 4.7, aber viel schneller“; es kostet $2/Mio Input- und $6/Mio Output-Tokens (Opus 4.7: $5/$25). Laut Cursor-Blog ist es ein Mixture-of-Experts-Modell, das Cursor gemeinsam mit SpaceXAI trainiert hat — mit Billionen Tokens aus echten Cursor-Nutzungsdaten — und ab sofort in Cursor auf Desktop, Web, iOS, CLI und SDK läuft.

TechCrunch: SpaceXAI releases Grok 4.5 ↗ · Cursor Blog: Introducing Grok 4.5 ↗ · x.ai: Introducing Grok 4.5 ↗

Tools2026-07-06

Zhipu veröffentlicht ZCode, Coding-Harness für GLM-5.2

Zhipu/Z.ai hat „ZCode" veröffentlicht, einen Coding-Harness für GLM-5.2 – ein MIT-lizenziertes Open-Weight-Modell mit 1-Millionen-Token-Kontext. Zhipu positioniert das Tool inmitten der China-Spannungen rund um Anthropic explizit als Konkurrenz zu Claude Code. Als Promo gibt es 5 Millionen Gratis-Tokens, Coding-Pläne starten bei rund $16 pro Monat.

SCMP: Zhipu AI releases harness for GLM-5.2 ↗

Modelle2026-07-01

Claude Fable 5: Exportkontrollen aufgehoben, wieder weltweit verfügbar

Anthropic launchte Fable 5 und Mythos 5 am 09.06.2026, doch nach einem von Amazon-Researchern gefundenen Jailbreak (das Modell identifizierte Software-Schwachstellen und demonstrierte Exploits) verhängte die US-Regierung am 12.06. Exportkontrollen. Diese wurden am 30.06. aufgehoben, seit 01.07. ist Fable 5 wieder weltweit verfügbar – mit neuem Safety-Classifier, der die Technik in über 99% der Fälle blockt und geblockte Anfragen an Opus 4.8 umleitet. Anthropic stuft den Jailbreak als Grenzfall ein, da auch schwächere Modelle ähnliche Ergebnisse liefern – Lehre: nie hart auf ein einzelnes Modell bauen.

Anthropic: Redeploying Fable 5 ↗

Tools2026-06-18

Google stellt Gemini CLI und Code Assist for GitHub ein

Google hat Gemini CLI und Gemini Code Assist for GitHub zum 18.06.2026 eingestellt (Code Assist: Deprecation ab 18.06., Voll-Shutdown 17.07.). Nachfolger ist die Antigravity CLI. Google begründet das mit einer Verschiebung des Bedarfs zu Multi-Agent-Lösungen mit einheitlichem Backend – Lehre für CI/CD-Pipelines: Tool-Aufrufe abstrahieren, um solche Abhängigkeiten abzufedern.

9to5Google: Gemini CLI shutting down ↗

Tools2026-06-16

SpaceX übernimmt Cursor-Hersteller Anysphere für $60 Mrd.

SpaceX kündigte am 16.06.2026 die Übernahme von Anysphere (Cursor) für $60 Mrd. in Aktien an – nur wenige Tage nach dem eigenen Börsengang von SpaceX (SpaceX ging an die Börse, nicht Cursor). Cursor war zuvor mit rund $29 Mrd. bewertet. Der Deal-Abschluss wird für Q3 2026 erwartet.

TechCrunch: SpaceX to acquire Cursor for $60B ↗

Modelle2026-05-28

Claude Opus 4.8 veröffentlicht

Anthropic hat Claude Opus 4.8 am 28.05.2026 veröffentlicht. Neu sind 'Dynamic Workflows' als Research Preview (Claude Code orchestriert hunderte parallele Subagents) und Effort Controls, dazu deutlich weniger Coding-Bugs als bei 4.7. Der Preis bleibt bei $5/$25 pro Mio. Tokens, dazu kommt ein neuer Fast-Mode für $10/$50.

Anthropic: Claude Opus 4.8 ↗