6 min read · 14 sources

Forscher verknüpften zwei kritische Schwachstellen, um im Juli die ChatGPT- und Codex-Konten mehrerer OpenAI-Mitarbeiter zu kompromittieren, und waren in unter 72 Stunden in den internen Repositories des Unternehmens. Der Angriff lief über OpenAIs Discourse-Forum unter community.openai.com, nicht über ChatGPT selbst. Sie bewiesen den Zugriff, indem sie einen harmlosen Pull Request im internen Monorepo von OpenAI eröffneten, und erhielten dafür eine Prämie von 6.500 Dollar. Der vollständige Bericht ist eine Meisterklasse darin, wie Dritt-Infrastruktur zum weichen Unterbauch der Identität und des Codes eines Unternehmens wird.

Das ist die größte Geschichte des Tages, aber bei weitem nicht die einzige. Anthropic sagt, Claude treibe inzwischen 26 % der eigenen Forschung. Huawei liefert KI-Systeme an Hunderte chinesische Kunden, während Nvidia bei der Prozesstechnologie weiterhin führt. Und Safari hat still einen MCP-Server ausgeliefert, der Ihren Coding-Agenten in ein Browser-Automatisierungswerkzeug verwandelt. Hier ist der Rest.

Eine 13-minütige vollständige Testsuite blockiert jetzt Merges und erfordert selbst für ein Zwei-Personen-Projekt eine Merge-Queue.

OpenAI wurde über sein eigenes Forum gehackt

Source: hacktron.ai ↗

Der HacktronAI-Bericht führt durch eine Zwei-Schwachstellen-Kette, die auf OpenAIs Discourse-Instanz begann. Die Forscher erreichten Remote-Code-Ausführung und administrativen Zugriff auf das Forum und wechselten dann zu Mitarbeiterkonten für ChatGPT und Codex. Von dort gelangten sie zu internen OpenAI-Repositories und möglicherweise verbundenen Diensten wie GitHub und Slack.

Die vollständige Zeitleiste von der Entdeckung bis zum Repository-Zugriff betrug unter 72 Stunden. Das Team bewies den Zugriff, indem es einen harmlosen Pull Request im internen Monorepo von OpenAI eröffnete, und kassierte dafür eine Prämie von 6.500 Dollar.

Die Lektion für alle, die ein SaaS-Unternehmen betreiben: Ihr Community-Forum ist eine Angriffsfläche mit demselben Vertrauensniveau wie Ihre Produktions-Identitätsinfrastruktur. Account-Übernahmen über Dritt-Infrastruktur sind schnell, produktübergreifend und erfordern keinen einzigen Exploit gegen Ihr Kernprodukt.

Anthropic sagt, Claude erledige 26 % der eigenen Forschung

Source: bloomberg.com ↗

Anthropic behauptet, Claude treibe mehr als ein Viertel seiner Forschungs- und Entwicklungsarbeit. Zu jeder Zeit sind über 30.000 Agenten bei Anthropic mit Forschungs- und Ingenieursarbeit beschäftigt, und Mitarbeiter arbeiten bei etwa 90 % ihrer Arbeit mit dem Chatbot zusammen.

Das Unternehmen baut ein Framework, um Agenten zu verfolgen und zu überwachen, wie viel Arbeit sie leisten. Das ist der Teil, den man beobachten sollte: Niemand hat bisher ein gutes Abrechnungssystem für von Agenten geleistete Arbeit, und Anthropic versucht, eines für sich selbst zu bauen, während es dieselben Werkzeuge an alle anderen verkauft. Ob die 26-Prozent-Zahl Messung oder Marketing ist, die Richtung ist klar.

Huaweis Spiel, Chinas Nvidia zu werden

Source: wsj.com ↗

Huawei plant, nächstes Jahr zwei neue KI-Chips zu veröffentlichen, und hat bereits mehr als 1.000 KI-Computing-Systeme an über 370 Kunden ausgeliefert. Der chinesische KI-Chipmarkt soll bis 2030 auf 67 Millarden Dollar wachsen.

Huaweis Chipfertigungstechnologie hinkt Nvidia weiterhin hinterher. Das Unternehmen kompensiert mit Workarounds und neuen Designs, die mit weniger fortgeschrittener Ausrüstung mehr Rechenleistung herausquetschen. Das ist ein System-Level-Ingenieurproblem, nicht nur ein Fab-Problem: Wenn man den Transistor nicht verkleinern kann, ändert man die Architektur. Erwarten Sie, dass die zwei neuen Chips Speicherbandbreite und Interconnect über rohe Prozessknoten-Prahlerien priorisieren.

Helix 2.5: Roboter, die auf Häuser generalisieren, die sie nie gesehen haben

Figures Helix 2.5 ist ein neeurales Netzwerk für humanoide Roboter, das Zero-Shot-Ganzkörper-Autonomie über 30 ungesehene Häuser in der Bay Area für drei Langzeitverhalten erreicht: Aufräumen, Handtuchfalten und Bettenmachen.

Die Zahlen zählen. Mit Vorabtraining auf Figures Index-Dataset verbesserte das Modell die Zero-Shot-Erfolgsquote von 9 % auf 56 % im Vergleich zu einer Baseline ohne Index-Vorabtraining, während es die Hälfte der aufgabenspezifischen Daten von Helix 02 verwendete. Figure berichtet auch ein Skalierungsgesetz, bei dem die Verdopplung der Index-Vorabtrainingdaten die Downstream-Roboteraktionsvorhersage verbessert, was Verlustvorhersagen auf vier Dezimalstellen ermöglicht.

Für Ingenieure ist dies der erste glaubwürdige Beleg, dass generalisierbare Roboter-Manipulation keine umgebungsspezifische Feinabstimmung erfordert. Index erzeugt jetzt etwa 35 Minuten neuer menschlicher Erfahrung pro Sekunde, was die Datenmaschiene hinter diesem Skalierungsgesetz ist.

Raptor 3: Wie SpaceX die Rohre reduzierte

Die Evolution des Raptor-Triebwerks von Raptor 1 zum Raptor 3, der im Mai erstmals flog, ist krass. Das Redesign konsolidierte Rohre und Kabel so stark, dass viele anfangs SpaceXs Foto der drei Generationen nicht glaubten. Die Verschlankung brachte auch etwa 35 % mehr Schub als das Original.

SpaceX veröffentlicht keine offiziellen Schaltpläne, daher werden die Details aus Musks Komentaren und Fan-Spekuationen abgeleitet. Das Triebwerk verwendet Vollstrom-Stufenverbrennung, und der Artikel erläutert, wie die Betriebsprinzipien und Leistungsgewinne zusammenpassen. Für jeden, der komlexe Systeme designt, ist die Lektion, dass iterativer Verschlankung ein Leistungsmerkmal ist, nicht nur ein Wartungskomfort.

Safari 27.0 bringt einen MCP-Server für Browser mit

Source: webkit.org ↗

Safari 27.0 führt Safari MCP ein, einen Model-Context-Protocol-Server, der Coding-Agenten wie Claude Code oder Codex den Browser steuern lässt, um DOM, Netzwerkanfragen, Screenshots und Konsolenausgabe zu inspizieren. Er läuft lokl mit keinen Netzwerkaurufen und keinem Zugriff auf persönliche Safari-Daten und wird über Safari > Einstellungen > Entwickler > „Remote-Automation und externe Agenten zulassen“ aktiviert.

Das verwandelt Ihren Browser in eine Testumgebung für Coding-Agenten. Das Release enthält auch anpassbare <select>-Elmente, Scroll-Verankerung, das <model>-Elment für 3D auf iOS/iPadOS/macOS und visonOS-imersive Umgebungen. Die Release-Notes sind mit 83 Funktionen die längsten bisher.

Crusoe tauscht Megascale gegen Tieflader

Crusoe baute einen der größten KI-Supercomputer der Welt in Abilene, Texas. Jetzt investiert es stark in kleinere Datenzentren, fertigt sie in Fabriken, lädt sie auf Tieflader und setzt sie überal dort ein, wo Strom verfügbar ist.

Die Logik ist solide: Große Cluster mit hunderttausenden Chips sind für Training nützlich, aber Inferenz kann auf deutlich weniger Chips laufen. Fabrikgefertigte, per LKW gelieferte Datenzentren sind schneller und billiger als große Bauprojekte. Das ist dasselbe Playbook wie modulare Kernkraft und Mikronetze: Geh dorthin, wo der Strom ist, warte nicht darauf, dass das Netz zu dir kommt.

Die Testsuite ist das neue Code-Review

Source: allen.hutchison.org ↗

Mit KI-Agenten, die Pull Requests eröffnen und überprüfen, ist die Testsuite zum Engpass in der Software-Pipeline geworden. Der Autor beschreibt, wie eine 13-minütige vollständige Testsuite jetzt Merges blockiert, selbst für ein Zwei-Personen-Projekt eine Merge-Queue erfordert, und dass gestufte Tests keine Bugs fangen können, bevor die Produktion Änderungen in einem 15-Minuten-Zyklus aufnimmt.

Code-Review war früher langsam, aber agentisches Review hat diesen Engpass fast vollständig beseitigt. Jetzt sind die Tests das kritische Tor, was bedeutet, dass sich das CI/CD-Design ändern muss: Tests müssen schnell und umfassend genug sein, um als primäres Sicherheitsnetz zu dienen, denn ein menschlicher Reviewer wird nicht fangen, was die Agenten übersehen.

Kurzmeldungen

Source: techcrunch.com ↗

• Automatics 8,15-Millionen-Dollar-Abfindungsrechnung: Während Matt Mullenwegs 33-stündigem bezahltem Urlaub unterzeichneten Interim-CEO Mark Davies und Rechtschef Andy Missan gegenseitige Abfindungsvereinbarungen - jeweils 12 Monate Grundgehalt, beschleunigte Aktien-Vesting und ein Jahr Krankenversicherung. Mullenweg feuerte sie bei Rückkehr; das Rechtsteam entscheidet jetz, ob es die „Gründe“- Definitionen zahlt oder anfecht.
• Bitcoins Quanten-Migrationsdebatte: Legacy-ECDSA- und Schnorr-Signaturen mit secp256k1 könnten anfällig für Quantenangriffe werden. Jede Gegenmaßnahme - nichts tun, verwundbare Münzen einfrieren oder Migration erzwingen - verletzt einiges Bitcoin-Prinzip wie Eigentumsrechte oder Nutzer-Souveränität.
• Zwei Techniken für System-One-Modelle: Gestufte Ziele und Turnier-Auswahl-Sampling ermöglichen es, schnelle, entscheidungsnur-Classifier aus bestehenden LLMs zu bauen, indem man Single-Token-Strukturiert-Output-Prompts bündelt, ohne architektonische Änderungen.
• Bend: Eine neue Sprache für die Post-AGI-Wirtschaft, die masive Parallelität ohne Threads oder Locks anzielet, mit kompiler-erzwungenen Regeln, die KI-generierten Code blockieren, der deklarierte Invarianten verletzt.
• So schreibt man mit einem LLM: Zwei Regeln von sockpuppet.org: Verwende nie ein einzelnes Wort, das ein LLM vorschlägt, und vermeide Ermutigung vom Modell. Schreiben Sie es selbst, dann verwenden Sie das Modell als Lektor.