https://promptgarten.com/de/feed/ Verifizierte News zu KI-Coding-Tools, Modellen und Agenten. Einfach erklärt. de https://promptgarten.com/de/feed/#openai-codex-8-million-nutzer openai-codex-8-million-nutzer Tue, 14 Jul 2026 09:00:00 GMT tools OpenAI meldet 8 Millionen aktive Nutzer über Codex und ChatGPT Work zusammen – ein Sprung von 5 Millionen Anfang Juni, ausgelöst durch den GPT-5.6-Start am 9. Juli. Codex-Lead Tibo Sottiaux kündigte auf X einen erneuten Reset der Nutzungslimits an; die sonst übliche 5-Stunden-Rate-Limit bleibt vorerst weiter ausgesetzt. — Tibo Sottiaux (OpenAI): "We have reached 8M active users across Codex and ChatGPT Work" (X): https://x.com/thsottiaux/status/2077114635308986427 · The New Stack: OpenAI hits 8 million Codex users — what developers need to know: https://thenewstack.io/gpt-5-6-codex-user-surge/ https://promptgarten.com/de/feed/#github-copilot-security-review-app github-copilot-security-review-app Tue, 14 Jul 2026 09:00:00 GMT tools Der Befehl /security-review ist jetzt als Public Preview direkt in der GitHub-Copilot-App verfügbar und scannt laufende Code-Änderungen auf Schwachstellen wie Injection, XSS, unsichere Datenverarbeitung, Path Traversal und schwache Kryptografie. Ergebnisse werden nach Schweregrad priorisiert, Fixes lassen sich direkt in Copilot anwenden und erneut prüfen. Verfügbar für Free-, Pro-, Business- und Enterprise-Nutzer. — GitHub Changelog: Security reviews now available in the GitHub Copilot app: https://github.blog/changelog/2026-07-14-security-reviews-now-available-in-the-github-copilot-app/ https://promptgarten.com/de/feed/#grok-build-cli-repo-upload-leak grok-build-cli-repo-upload-leak Tue, 14 Jul 2026 09:00:00 GMT security Sicherheitsforscher "cereblab" zeigte per Wire-Analyse, dass xAIs Coding-Tool Grok Build (v0.2.93) ganze Git-Repositories inklusive Historie unredigiert in einen Google-Cloud-Bucket von xAI hochlud – auch Dateien, die der Agent nie gelesen hatte, und unverschlüsselte .env-Secrets wie API-Keys. Auf einem Test-Repo wurden rund 27.800-mal mehr Daten übertragen als das Modell für die Aufgabe brauchte. xAI stoppte den Upload wenig später still per Server-Flag, Elon Musk versprach die vollständige Löschung bereits hochgeladener Daten. — cereblab: What xAI Grok Build CLI actually sends to xAI – a wire-level analysis (Gist): https://gist.github.com/cereblab/dc9a40bc26120f4540e4e09b75ffb547 · The Hacker News: Grok Build Uploaded Entire Git Repositories to xAI Storage, Not Just Files It Read: https://thehackernews.com/2026/07/grok-build-uploads-entire-git.html https://promptgarten.com/de/feed/#meta-muse-spark-1-1 meta-muse-spark-1-1 Thu, 09 Jul 2026 09:00:00 GMT modelle Meta hat Muse Spark 1.1 vorgestellt, ein Modell für agentische Programmier- und Tool-Aufgaben mit 1-Millionen-Token-Kontext, das Aufgaben an Sub-Agenten delegieren kann. Über die neue, OpenAI-kompatible Meta Model API können Entwickler erstmals kostenpflichtig auf ein Meta-Modell zugreifen. — Introducing Muse Spark 1.1 and the Meta Model API (Meta AI Blog): https://ai.meta.com/blog/introducing-muse-spark-meta-model-api/ · Meta launches flagship Muse Spark 1.1 model with multi-agent upgrades (SiliconANGLE): https://siliconangle.com/2026/07/09/meta-launches-flagship-muse-spark-1-1-model-multi-agent-upgrades/ https://promptgarten.com/de/feed/#friendly-fire-claude-code-codex-exploit friendly-fire-claude-code-codex-exploit Wed, 08 Jul 2026 09:00:00 GMT security Das AI Now Institute hat einen Proof-of-Concept veröffentlicht: Präparierte Dateien in einer fremden Codebasis bringen Claude Code (Auto-Modus) und OpenAI Codex CLI dazu, während eines vermeintlichen Sicherheits-Checks heimlich Schadcode auszuführen. Bislang keine bekannten Angriffe in freier Wildbahn, aber der Trick braucht keine Plugins oder MCP-Server und trifft mehrere Modelle beider Anbieter. — Friendly Fire: Hijacking Defensive Cyber AI Agents for Remote Code Execution (AI Now Institute): https://ainowinstitute.org/publications/friendly-fire-exploit-brief · Top AI Agents Built to Catch Malicious Code Can Be Tricked Into Running It (The Hacker News): https://thehackernews.com/2026/07/friendly-fire-ai-agents-built-to-catch.html https://promptgarten.com/de/feed/#claude-code-2-1-207-auto-mode-default claude-code-2-1-207-auto-mode-default Sat, 11 Jul 2026 09:00:00 GMT tools Mit Version 2.1.207 aktiviert Anthropic den autonomen Auto-Modus von Claude Code standardmäßig auch für Nutzer von AWS Bedrock, Google Vertex AI und Azure Foundry, ohne dass vorher ein Umgebungs-Flag gesetzt werden muss. Das Update schließt zudem eine Shell-Injection-Lücke in Plugin-Hooks und macht Claude Opus 4.8 dort zum Standardmodell. — claude-code Release v2.1.207 (GitHub): https://github.com/anthropics/claude-code/releases/tag/v2.1.207 · Claude Code CHANGELOG.md (GitHub, anthropics/claude-code): https://raw.githubusercontent.com/anthropics/claude-code/main/CHANGELOG.md https://promptgarten.com/de/feed/#fable-5-frist-19-07 fable-5-frist-19-07 Sun, 12 Jul 2026 09:00:00 GMT modelle Anthropic hat den kostenlosen Zugang zu Claude Fable 5 für Pro-, Max-, Team- und Premium-Enterprise-Abos zum dritten Mal verlängert (ursprünglich 7.7., dann 12.7., jetzt 19.7., 23:59 PT) — bis zu 50 % des Wochenkontingents ohne Aufpreis, angekündigt per aktualisiertem Support-Dokument. Fable 5 verbraucht das Limit schneller als andere Claude-Modelle; ist es aufgebraucht, heißt es Credits kaufen oder Modell wechseln. Laut Anthropic verschwindet Fable 5 nicht dauerhaft aus den Abos — es soll zurückkommen, sobald genug Rechenleistung da ist. — BleepingComputer: Claude Fable 5 stays free for paid users until July 19: https://www.bleepingcomputer.com/news/artificial-intelligence/claude-fable-5-stays-free-for-paid-users-until-july-19-as-anthropic-buys-more-time/ https://promptgarten.com/de/feed/#tao-legacy-port tao-legacy-port Sat, 11 Jul 2026 09:00:00 GMT tools Fields-Medaillist Terence Tao hat rund zwei Dutzend alte Java-Applets (geschrieben um 1999) von einem KI-Coding-Agenten zu modernem JavaScript migrieren lassen — in wenigen Stunden. Der Agent fand dabei zwei Bugs im Original-Code, die Tao selbst nicht kannte; nur ein kleiner neuer Bug kam hinzu („net wash" bei der Code-Qualität, so Tao). Sein Fazit: Für visuelle Hilfsmittel ist das Restrisiko solcher Fehler gering. — Terence Tao: Old and new apps, via modern coding agents: https://terrytao.wordpress.com/2026/07/11/old-and-new-apps-via-modern-coding-agents/ https://promptgarten.com/de/feed/#cursor-3-11-side-chats cursor-3-11-side-chats Fri, 10 Jul 2026 09:00:00 GMT tools Cursor 3.11 (10.07.) führt „Side Chats“ ein: parallele, eigenständige Agenten-Unterhaltungen neben dem Haupt-Chat — per /side, /btw oder Plus-Button — um Rückfragen zu klären, ohne den Hauptagenten zu unterbrechen. Dazu kommen eine Suche über vergangene Agenten-Transkripte (Cmd+K im Agents-Fenster) und ein Projekt-Picker, der GitHub, GitLab und Azure DevOps direkt verbindet. — Cursor Changelog: https://cursor.com/changelog https://promptgarten.com/de/feed/#claude-code-desktop-browser claude-code-desktop-browser Fri, 10 Jul 2026 09:00:00 GMT tools Claude Code auf dem Desktop (v2.1.202–2.1.206) hat jetzt einen integrierten Browser: Claude kann Doku-Seiten, Designs oder beliebige Websites öffnen, lesen und durchklicken — genauso wie lokale Dev-Server-Previews. Der Browser ist sandboxed, Sitzungs-Persistenz ist wählbar, und Safety-Classifier prüfen Aktionen auf externen Seiten. Außerdem neu: /doctor ist jetzt ein voller Setup-Check, der Probleme nicht nur findet, sondern nach Rückfrage auch behebt. — Claude Code Docs: What’s new (Week 28): https://code.claude.com/docs/en/whats-new/2026-w28 https://promptgarten.com/de/feed/#grok-4-5-cursor grok-4-5-cursor Wed, 08 Jul 2026 09:00:00 GMT modelle SpaceXAI hat Grok 4.5 vorgestellt — angekündigt am 8., öffentlich seit 9. Juli. Musk nennt es ein „Opus-class“-Modell, „grob vergleichbar mit Opus 4.7, aber viel schneller“; es kostet $2/Mio Input- und $6/Mio Output-Tokens (Opus 4.7: $5/$25). Laut Cursor-Blog ist es ein Mixture-of-Experts-Modell, das Cursor gemeinsam mit SpaceXAI trainiert hat — mit Billionen Tokens aus echten Cursor-Nutzungsdaten — und ab sofort in Cursor auf Desktop, Web, iOS, CLI und SDK läuft. — TechCrunch: SpaceXAI releases Grok 4.5: https://techcrunch.com/2026/07/08/spacexai-releases-grok-4-5-which-elon-describes-as-an-opus-class-model/ · Cursor Blog: Introducing Grok 4.5: https://cursor.com/blog/grok-4-5 · x.ai: Introducing Grok 4.5: https://x.ai/news/grok-4-5 https://promptgarten.com/de/feed/#china-claude-backdoor china-claude-backdoor Fri, 10 Jul 2026 09:00:00 GMT security Chinas Industrieministerium (MIIT) warnte am 08.07.2026, Claude-Code-Versionen 2.1.91–2.1.196 enthielten eine „Backdoor", die Standort und Identität ohne Zustimmung an einen Remote-Server senden könne, und empfahl Deinstallation oder Upgrade. Alibaba wies Mitarbeitende an, Anthropic-Tools ab 10.07. nicht mehr zu nutzen und auf Qoder zu wechseln. Anthropic erklärte, es habe sich um einen seit März laufenden, experimentellen Anti-Missbrauchs-Mechanismus gegen Reseller und Modell-Distillation gehandelt – Claude ist in China offiziell gar nicht verfügbar. Der betreffende Code wurde bereits am 01.07. per Pull-Request entfernt. Lehre: Tool-Versionen pinnen und Changelogs lesen. — CNBC: China warns about AI risks with Anthropic's Claude Code: https://www.cnbc.com/2026/07/08/china-anthropic-ai-claude-code-backdoor-security-threat.html · Tom's Hardware: Alibaba bans Anthropic's Claude Code: https://www.tomshardware.com/tech-industry/artificial-intelligence/alibaba-bans-anthropics-claude-code-after-an-alleged-hidden-china-detection-backdoor-is-uncovered-employees-told-to-switch-to-qoder-as-the-rift-between-the-firms-widens https://promptgarten.com/de/feed/#zhipu-zcode zhipu-zcode Mon, 06 Jul 2026 09:00:00 GMT tools Zhipu/Z.ai hat „ZCode" veröffentlicht, einen Coding-Harness für GLM-5.2 – ein MIT-lizenziertes Open-Weight-Modell mit 1-Millionen-Token-Kontext. Zhipu positioniert das Tool inmitten der China-Spannungen rund um Anthropic explizit als Konkurrenz zu Claude Code. Als Promo gibt es 5 Millionen Gratis-Tokens, Coding-Pläne starten bei rund $16 pro Monat. — SCMP: Zhipu AI releases harness for GLM-5.2: https://www.scmp.com/tech/tech-trends/article/3359170/zhipu-ai-releases-harness-glm-52-model-chinese-firm-takes-aim-anthropic https://promptgarten.com/de/feed/#claude-code-2-1-197 claude-code-2-1-197 Thu, 09 Jul 2026 09:00:00 GMT tools Claude Code v2.1.197 bringt Background-Agents, die selbstständig committen, pushen und Draft-Pull-Requests öffnen. Dazu kommt ein neuer /doctor-Setup-Check und automatisches Retry mit Backoff bei transienten Netzwerkfehlern. — Releasebot: Claude Code updates: https://releasebot.io/updates/anthropic/claude-code https://promptgarten.com/de/feed/#mcp-spec-2026-07-28 mcp-spec-2026-07-28 Thu, 09 Jul 2026 09:00:00 GMT mcp Die kommende MCP-Spec-Version 2026-07-28 ist seit dem 21.05.2026 als Release Candidate eingefroren; final erscheint sie am 28.07.2026. Der Core wird stateless (kein Session-Handshake, keine Mcp-Session-Id mehr), dazu kommen 'MCP Apps' für interaktive UIs in sandboxed iframes. Tasks wandert in eine Extension, und eine formale Deprecation-Policy verlangt mindestens 12 Monate zwischen Deprecation und Entfernung. Achtung: das Release enthält Breaking Changes. — MCP Blog: 2026-07-28 Release Candidate: https://blog.modelcontextprotocol.io/posts/2026-07-28-release-candidate/ https://promptgarten.com/de/feed/#gpt-5-6 gpt-5-6 Thu, 09 Jul 2026 09:00:00 GMT modelle OpenAI hat die GPT-5.6-Familie vorgestellt: Sol als Flaggschiff ($5/$30 pro Mio. Tokens), Terra als Mittelklasse ($2.50/$15) und Luna als günstigste Variante ($1/$6). Laut Sam Altman ist Sol bei Coding-Aufgaben 54% token-effizienter. OpenAI beansprucht einen Coding Agent Index von 80 – 2,8 Punkte über Claude Fable 5 – bei weniger als der Hälfte der Output-Tokens. — TechCrunch: OpenAI launches GPT-5.6 family: https://techcrunch.com/2026/07/09/openai-launches-its-new-family-of-models-with-gpt-5-6/ https://promptgarten.com/de/feed/#fable-5-redeploy fable-5-redeploy Wed, 01 Jul 2026 09:00:00 GMT modelle Anthropic launchte Fable 5 und Mythos 5 am 09.06.2026, doch nach einem von Amazon-Researchern gefundenen Jailbreak (das Modell identifizierte Software-Schwachstellen und demonstrierte Exploits) verhängte die US-Regierung am 12.06. Exportkontrollen. Diese wurden am 30.06. aufgehoben, seit 01.07. ist Fable 5 wieder weltweit verfügbar – mit neuem Safety-Classifier, der die Technik in über 99% der Fälle blockt und geblockte Anfragen an Opus 4.8 umleitet. Anthropic stuft den Jailbreak als Grenzfall ein, da auch schwächere Modelle ähnliche Ergebnisse liefern – Lehre: nie hart auf ein einzelnes Modell bauen. — Anthropic: Redeploying Fable 5: https://www.anthropic.com/news/redeploying-fable-5 https://promptgarten.com/de/feed/#gemini-cli-shutdown gemini-cli-shutdown Thu, 18 Jun 2026 09:00:00 GMT tools Google hat Gemini CLI und Gemini Code Assist for GitHub zum 18.06.2026 eingestellt (Code Assist: Deprecation ab 18.06., Voll-Shutdown 17.07.). Nachfolger ist die Antigravity CLI. Google begründet das mit einer Verschiebung des Bedarfs zu Multi-Agent-Lösungen mit einheitlichem Backend – Lehre für CI/CD-Pipelines: Tool-Aufrufe abstrahieren, um solche Abhängigkeiten abzufedern. — 9to5Google: Gemini CLI shutting down: https://9to5google.com/2026/06/17/gemini-cli-code-assist-shutting-down/ https://promptgarten.com/de/feed/#spacex-cursor spacex-cursor Tue, 16 Jun 2026 09:00:00 GMT tools SpaceX kündigte am 16.06.2026 die Übernahme von Anysphere (Cursor) für $60 Mrd. in Aktien an – nur wenige Tage nach dem eigenen Börsengang von SpaceX (SpaceX ging an die Börse, nicht Cursor). Cursor war zuvor mit rund $29 Mrd. bewertet. Der Deal-Abschluss wird für Q3 2026 erwartet. — TechCrunch: SpaceX to acquire Cursor for $60B: https://techcrunch.com/2026/06/16/spacex-to-acquire-cursor-for-60b-in-stock-days-after-blockbuster-ipo/ https://promptgarten.com/de/feed/#opus-4-8 opus-4-8 Thu, 28 May 2026 09:00:00 GMT modelle Anthropic hat Claude Opus 4.8 am 28.05.2026 veröffentlicht. Neu sind 'Dynamic Workflows' als Research Preview (Claude Code orchestriert hunderte parallele Subagents) und Effort Controls, dazu deutlich weniger Coding-Bugs als bei 4.7. Der Preis bleibt bei $5/$25 pro Mio. Tokens, dazu kommt ein neuer Fast-Mode für $10/$50. — Anthropic: Claude Opus 4.8: https://www.anthropic.com/news/claude-opus-4-8 https://promptgarten.com/de/feed/#agent-loescht-db agent-loescht-db Fri, 10 Jul 2026 09:00:00 GMT security Laut einem Bericht von Tom's Hardware löschte ein Claude-basierter Coding-Agent (ein Cursor-Tool) die komplette Produktions-Datenbank einer Firma in rund 9 Sekunden – inklusive Backups. Lehre: Agenten brauchen Least-Privilege-Zugänge, Bestätigungs-Gates für destruktive Aktionen und getrennte Backups. — Tom's Hardware: AI coding agent deletes company database: https://www.tomshardware.com/tech-industry/artificial-intelligence/claude-powered-ai-coding-agent-deletes-entire-company-database-in-9-seconds-backups-zapped-after-cursor-tool-powered-by-anthropics-claude-goes-rogue https://promptgarten.com/de/feed/#chatgpt-work chatgpt-work Fri, 10 Jul 2026 09:00:00 GMT tools OpenAI hat am 10.07.2026 „ChatGPT Work" gelauncht – eine „Super-App" auf Basis von GPT-5.6, die den Chatbot mit dem Coding-Tool Codex kombiniert und Dokumente, Präsentationen sowie Websites erstellen kann. Es ist die direkte Antwort auf Anthropics „Claude Cowork" (Januar 2026, autonome Multi-Step-Tasks). Der Rollout startet sofort für Web und Mobile bei Pro/Enterprise/Edu, Plus/Business folgen „in den nächsten Tagen". Kontext: GPT-5.6 war zuvor auf Wunsch der US-Regierung wegen Sicherheitsbedenken verzögert worden – beide Firmen kämpfen intensiv um Enterprise-Kunden. — CGTN: OpenAI stellt Super-App vor – Rivalität mit Anthropic verschärft sich: https://news.cgtn.com/news/2026-07-10/OpenAI-unveils-super-app-as-rivalry-with-Anthropic-intensifies-1OF7nrvaglG/p.html https://promptgarten.com/de/feed/#paper-benchmark-misalignment paper-benchmark-misalignment Fri, 10 Jul 2026 09:00:00 GMT papers Ein Positionspapier zeigt: Klassische Coding-Benchmarks vermischen die Leistung des Modells mit der der umgebenden Agenten-Infrastruktur zu einer einzigen Zahl – sie liefern keine Diagnose, welcher Teil eigentlich schuld ist, wenn etwas schiefgeht. Zudem bestrafen sie oft valide alternative Lösungswege, nur weil sie vom erwarteten Pfad abweichen. Für dich als Praktiker heißt das: Verlass dich bei der Tool-Wahl nicht blind auf Benchmark-Rankings, sondern teste an eigenen Aufgaben. — arXiv: Position: Coding Benchmarks Are Misaligned with Agentic Software Engineering: https://arxiv.org/abs/2606.17799 https://promptgarten.com/de/feed/#paper-clareval-agents-dont-ask paper-clareval-agents-dont-ask Fri, 10 Jul 2026 09:00:00 GMT papers Der Benchmark ClarEval prüft, wie gut Coding-Agenten bei mehrdeutigen Anweisungen gezielt nachfragen, statt einfach drauflos zu coden. Ergebnis: Selbst Spitzenmodelle scheitern häufig daran, strategisch die richtige Rückfrage zur richtigen Zeit zu stellen. Für dich heißt das: Formuliere Prompts so präzise wie möglich und sei misstrauisch, wenn ein Agent bei einer vagen Aufgabe einfach loslegt, statt nachzufragen. — arXiv: ClarEval: A Benchmark for Evaluating Clarification Skills of Code Agents under Ambiguous Instructions: https://arxiv.org/abs/2603.00187 https://promptgarten.com/de/feed/#paper-procctrlbench-control paper-procctrlbench-control Fri, 10 Jul 2026 09:00:00 GMT papers ProcCtrlBench bewertet Coding-Agenten nicht nur danach, ob am Ende das richtige Ergebnis rauskommt, sondern auch danach, ob der Weg dorthin nachvollziehbar, unterbrechbar, korrigierbar und umkehrbar bleibt – gemessen an 11 verschiedenen Prozess-Defekt-Typen. Das passt zur Lehre aus Vorfällen wie der gelöschten Produktions-Datenbank: Achte nicht nur aufs Endergebnis, sondern richte dir Stopp-Punkte und Undo-Möglichkeiten ein, bevor ein Agent loslegt. — arXiv: ProcCtrlBench: Evaluating Process-Level Defects and Control Preservation in LLM Coding Agents: https://arxiv.org/abs/2605.20251