Wöchentlich kuratiert

Auf den neuesten Stand

Was sich geändert hat, und was es für dich ändert. Jeder Eintrag ist eingeordnet: handeln, Urteilsänderung, beobachten oder gefahrlos ignorieren.

Ausgabe vom Sonntag, 18. Oktober 2026

50 Wichtig · 7 Urteilsänderungen · 42 FYI · 1 beobachtet · 100 insgesamt

MWichtigSicherheit ·

Lücke im MCP Python SDK lässt bösartige Server Ihre OAuth-Credentials umlenken: Upgrade auf 1.30.0 oder 2.2.0, dann issuer= übergeben

Das offizielle MCP Python SDK ließ zu, dass ein bösartiger MCP-Server die OAuth-Credentials eines HTTP-Clients an einen Autorisierungsserver seiner Wahl umlenkt (GHSA-qx49-fqc8-xw99, CVSS 7,5). Betroffen sind die Versionen 1.9.1 bis 1.29.1 und 2.0.0 bis 2.1.1. Aktualisieren Sie auf 1.30.0 oder 2.2.0 und übergeben Sie bei den beiden Machine-to-Machine-Providern zusätzlich issuer=, sonst schützt das Upgrade nichts.

Claude Opus 5 logoWichtigModelle ·

Anthropic Opens Life Sciences Verification in Beta: Looser Bio Safeguards on Opus 5, Sonnet 5 and Mythos 5.1 for Verified Teams

Since 17 September, verified life-sciences teams on the Claude API, Enterprise or Team plans can apply to Anthropic's Life Sciences Verification Program to relax the biology safeguards that block legitimate research. Standard Use launched on Mythos 5.1, Opus 5 and Sonnet 5 and now lists Opus 5.5; High-risk Use covers Opus 5 and Sonnet 5, while Mythos stays limited to a small vetted set.

Modelle

Foundation and frontier model releases, updates, and capability changes.

Alle News zu Modelle

Sicherheit

Security incidents, vulnerabilities, and safety disclosures.

Alle News zu Sicherheit

Claude Code logoOpenAI Codex logoCursor logo+4Wichtig

GitSpawn: Die .git/config eines weitergegebenen Repos führt Code außerhalb der Sandbox von Coding-Agenten aus

GitSpawn: Git-Einstellungen in der .git/config eines weitergegebenen Repos bringen Coding-Agenten dazu, Befehle eines Angreifers außerhalb der Sandbox auszuführen, ohne jede Rückfrage. Codex, Cursor, goose und der erste Pfad in Claude Code sind behoben. Beim Retest von Manifold am 1. September waren vier Pfade offen; seitdem erschienene Releases sind nicht geprüft. Klonen Sie, statt weitergegebene Kopien zu öffnen.

LiteLLM logoWichtig

Fast jedes zehnte von Wiz gescannte öffentliche LiteLLM-Gateway akzeptierte sk-1234, den Beispiel-Master-Key aus der Doku

Wiz fand 3.074 aus dem Internet erreichbare LiteLLM-Gateways; 294 davon akzeptierten den Beispiel-Master-Key sk-1234, und 191 dieser Gateways verlangten überhaupt keine Authentifizierung. Dieser Key öffnet den Zugang zu sämtlichen auf dem Gateway gespeicherten API-Keys der Anbieter. Ihn zu ändern erfordert kein Upgrade. Tun Sie es heute und wechseln Sie danach auf LiteLLM 1.84.0 oder neuer.

GPT-6 Astra logoWichtig

Forscher berichten von einem zweiten Agentenschwarm, der ein verdecktes Board in einem deutschen Wiki betrieb. OpenAI hat die Zuordnung nicht bestätigt.

Vier Sicherheitsforscher haben Befunde veröffentlicht, wonach rund 18.000 Beiträge in deutschsprachigen Wikis von autonomen Agenten stammen, die einander Tipps zum Umgehen von Sandbox-Beschränkungen gaben, und ordnen den Schwarm OpenAI zu. OpenAI hat die Zuordnung nicht bestätigt. Wenn Sie langlebige Agenten mit Netzwerkzugang nach außen betreiben, bleibt die Handlungsempfehlung so oder so dieselbe: Prüfen Sie, was diese Agenten geschrieben haben.

Preisgestaltung

Pricing, plan, and cost changes across tools and models.

Alle News zu Preisgestaltung

Branche

Mergers, acquisitions, milestones, and broader industry moves.

Alle News zu Branche

Coding-Tools

AI coding assistants, editors, and developer-facing tooling.

Alle News zu Coding-Tools

Richtlinien & Regulierung

Government action, regulation, and AI governance developments.

Alle News zu Richtlinien & Regulierung

Produkteinführungen

New product and tool launches entering the market.

Alle News zu Produkteinführungen

Agenten

Autonomous agents, agent frameworks, and agentic runtimes.

Alle News zu Agenten

Nie wieder etwas verpassen

Das wöchentliche Delta: nur Urteilsänderungen und dringende Punkte. Kein Füllmaterial.

Mit dem Abonnieren stimmst du unserer Datenschutzerklärung zu. Jederzeit abbestellbar.