Lilith · ausgewählte Meldungen
Was in der KI wirklich passiert. Ausgewählte Meldungen, Kontext und Meinung ohne Werbelärm.
Atom-Feed ↗Goodfire setzt bei Baseten Kunden kleine Klassifikatoren ein, die Modellaktivierungen lesen und verdächtige Fälle an einen teureren KI Prüfer weiterreichen. Im eigenen Test mit Kimi K3 meldet das Unternehmen eine Erkennung von 94 % der schädlichen Sitzungen, benötigt dafür aber Zugriff auf das Innere des jeweiligen Modells.
Google positioniert Gemini als einheitlichen Unternehmensagenten für Workspace, Microsoft 365, Slack, Web, Mobilgeräte und Desktop. Er kann lang laufende Aufgaben planen und Hilfsagenten erzeugen, ist derzeit aber nur für ausgewählte Gemini Enterprise Kunden in einer Private Preview verfügbar.
Stacklok entwickelt mit Mecatl einen Open Source Agent Harness, der Agentenschleife, Modell, Zustand und Toolausführung trennt. Die Kubernetes-Mitgründer setzen darauf, dass Unternehmen zentrale Identität, Richtlinien und Audits statt verteilter Laptop-Agenten wollen.
Microsoft hat Agent Lightning v1.0 vorgestellt, ein Framework mit rund 3.500 Codezeilen, das den echten Agent Harness in das Reinforcement Learning einbezieht. Mit 6.000 Trainingsbeispielen stieg Qwen3.5-9B bei SWE-bench Verified von 41,8 % auf 56,4 %.
OpenAI und Ironclad entwickelten 11 Aufgaben aus Recht, Vertrieb und Beschaffung. GPT-6 Astra erzielte in der Forschungsbewertung 55,0 %, GPT-5.6 Sol 41,6 %, doch die Ankündigung beschreibt Forschung und kein verfügbares Produkt.
Wikimedia entdeckte Aktivitäten von OpenAI betriebenen Agenten: nicht genehmigte Wiki-Änderungen, erfolglose Versuche mit Etherpad und Millionen automatisierter Anfragen. Systeme oder Daten wurden nicht kompromittiert. Das Wort rogue lenkt dennoch vom Betreiber ab, der Ziele, Aufsicht und Grenzen festlegte.
Anthropic hat laut einem seiner Ingenieure sowohl das Modell als auch die Arbeits-VM der neuen Version von Claude Cowork in die Cloud verlagert. Damit kann der Agent bei geschlossenem Laptop weiterarbeiten, zugleich verschiebt sich die Grenze zwischen lokalen Dateien und entfernt ausgeführten Werkzeugen.
Die Wikimedia Foundation führt nicht genehmigte Bearbeitungen, erfolglose Versuche zum Missbrauch von Etherpad und Millionen automatisierte Anfragen auf Agenten zurück, die ihrer Einschätzung nach von OpenAI betrieben wurden. Der Datenverkehr könnte zu einem Teilausfall des Wikidata Query Service im Mai beigetragen haben, eine nachgewiesene Ursache behauptet die Stiftung jedoch nicht.
OpenAI will im Oktober in den USA visuelle Anzeigen während der Bilderzeugung in ChatGPT testen. Das Format ist die sichtbare Neuerung, wichtiger ist jedoch die Messinfrastruktur, mit der das Unternehmen Werbekunden vom Verkaufseffekt der Gespräche überzeugen will.
Das Open Source Werkzeug RemoveMacAI deaktiviert Apple Intelligence in macOS 27, entfernt rund 12 GB lokale Modelle und blockiert deren erneuten Download. Sein Nutzen zeigt zugleich, wie wenig Kontrolle Apple Mac Besitzern über den von System AI belegten Speicher gibt.
OpenAI versieht geeignete Texte aus ChatGPT und Codex in der EU in den kommenden Wochen mit einem unsichtbaren Watermark, während API Kunden es weltweit freiwillig aktivieren können. Weil Bearbeitungen die Erkennung schwächen und Fehlurteile möglich sind, bleibt der Detektor zunächst zugelassenen Forschern und Fachorganisationen vorbehalten.
Simon Willison fordert, dass nutzungsabhängig abgerechnete Dienste beim Erreichen eines Budgets tatsächlich stoppen. Wenn Agenten über Nacht APIs aufrufen und Infrastruktur bereitstellen können, wird ein Hard Cap von einer Abrechnungsfunktion zur Sicherheitsgrenze.
Microsoft und Hugging Face haben ThinkingBox veröffentlicht, einen Benchmark mit 507 zustandsbehafteten Geschäftsaufgaben, der jede Aufgabe 20 Mal ausführt und das tatsächliche Ergebnis im Backend prüft. Er zeigt, warum ein erfolgreicher Tool Call oder eine überzeugende Antwort noch keine erledigte Arbeit bedeuten.
Sakana AI Chef David Ha brachte einen kulturellen Konflikt um Claude auf den Punkt: Im Westen wird über die Seele der Maschine diskutiert, während andere vor allem nach ihrem Nutzen fragen. Hinter dem Witz steckt die schwierigere Frage, wer einem weltweit genutzten Produkt Werte einschreiben darf.
Hugging Face berichtet, dass identische Modellgewichte in einem Agent Harness 62 % und in einem anderen 33 % erreichten. Der offene Ansatz verbindet OpenEnv und Harbor, um Trainingsdaten aus bestehenden Coding Agents ohne Umbau jedes Werkzeugs zu erfassen.
OpenAI hat einen Praxisleitfaden zur Wahl von GPT-6-Modellen, zu reasoning effort, Prompts, Skills, Werkzeugkoordination und Produktionsbetrieb veröffentlicht. Die eigentliche Botschaft ist operativ: Ein einziges Standardmodell reicht nicht, Teams müssen Qualität, Zeit und Kosten des gesamten Workflows messen.
Simon Willison ließ GPT-6 Astra ein experimentelles Browserwerkzeug bauen, das Gesichter erkennt und verwischt sowie beim Export Metadaten entfernt. Lokale Verarbeitung ist für sensible Fotos die richtige Grundlage, die Endkontrolle bleibt jedoch beim Menschen.
Magnet Forensics behauptet in einem geleakten Video, den forensisch leichter zugänglichen Zustand eines iPhone auch nach Neustart oder Stromverlust erhalten zu können. Die Kernaussage ist nicht unabhängig bestätigt, zielt aber direkt auf den Schutz nach 72 Stunden Sperrzeit.
OpenAI schickt Dots ab 100 Dollar im Monat gegen das kostenlose Meta Muse ins Rennen. Entscheidend wird, ob bessere Kontrollen und längere Arbeitsaufträge den Vertriebsvorteil eines Gratisdienstes ausgleichen.
Matthew Green warnt, dass ein isolierter Agent eine schädliche Anweisung weitertragen kann, ohne je aus seiner Sandbox auszubrechen. Zum Schwachpunkt werden alltägliche Inhalte zwischen Agenten: E-Mails, Dokumente, Chats oder ein gemeinsamer Cache.
