7 min read · 14 sources

Anthropic hat Claude Duet vorgestellt, seine Enterprise-Antwort auf OpenAIs dots und Metas Muse. Statt alltäglicher Routineaufgaben zielt Duet auf operative Workflows ab: mit Hooks zu 6.000 Drittanbieter-Integrationen, Checkout-Anbindung über Stripes Link und Shop Pay von Shopify sowie deterministischer Zustandsprüfung, die den Ausführungsgraphen vor dem Start einer Aufgabe abbildet. Anthropic hat die Warteliste heute für Nutzer der Abostufen Pro und Max geöffnet.

Der Launch fällt zusammen mit einem verheerenden Tag für die Systeminfrastruktur. Die PHP Foundation brachte Notfall-Patches für zwei kritische Schwachstellen zur entfernten Codeausführung (RCE) heraus, die mittels automatisierter Analyse entdeckt wurden. Node.js behob vier schwerwiegende Probleme, LiteLLM fand Code zum Abgreifen von Anmeldedaten in seinen Registry-Images, und die Zertifizierungsstelle eMudhra verlor private Schlüssel.

Gleichzeitig geraten Hardware- und Unternehmensbilanzen unter dem Investitionsdruck für KI ins Wanken. Elon Musk versucht, eine reine Aktienzusammenführung von Tesla und SpaceX durchzudrücken, während in Fremont die Produktionslinien für Optimus anlaufen - und das, obwohl Teslas operativer Quartalsgewinn um 43 % eingebrochen ist.

Die Schwachstellen liegen tief in universellen Pfaden der Speicherverwaltung und lösen Speicherbeschädigungen aus, noch bevor der eigentliche Anwendungscode ausgeführt wird.

Claude Duet bringt Policy-Leitplanken in die Agenten-Orchestrierung

Source: nytimes.com ↗

Laufzeitumgebungen für autonome Agenten scheitern in Enterprise-Deployments häufig an zwei technischen Hürden: Endlosschleifen und ungeprüften Seiteneffekten. Mit Claude Duet hat Anthropic eine Orchestrierungsschicht entwickelt, deren Schwerpunkt auf operativer Isolation liegt. Das Modell verbindet sich über vorab authentifizierte Schnittstellen mit externer SaaS-Infrastruktur, setzt aber strikte Ausführungsstopps auf Plattformebene durch.

Duet stellt vorab einen expliziten Ausführungsplan dar, der zeigt, welche externen Tool-Aufrufe, Payloads und Aktualisierungen das System senden will, bevor es sie auslöst. Entscheidend für Infrastrukturteams, die Zugriffsrechte verwalten: Die Runtime blockiert riskante Aktionen standardmäßig. Überweisungen zwischen Unternehmenskonten und Aktiengeschäfte sind auf Proxy-Ebene fest deaktiviert - Bestätigungen durch Nutzer oder Anweisungen per Prompt ignoriert das System. Checkout-Prozesse laufen über isolierte Hooks via Stripe Link und Shop Pay, wodurch Zahlungen als transaktionale Einheiten mit begrenztem Scope behandelt werden, statt unkontrollierte Browser-Automatisierung zuzulassen.

Musk forciert Fusion von Tesla und SpaceX bis 2027

Source: bloomberg.com ↗

Musk treibt den Zusammenschluss von Tesla und SpaceX zu einer einzigen Einheit voran. Die Konditionen sollen im ersten Halbjahr 2027 finalisiert werden. Die Kombination eines kapitalintensiven, börsennotierten Elektroauto- und Robotikherstellers mit einem marktbeherrschenden Raumfahrt- und Rüstungskonzern sorgt für beispiellose strukturelle und regulatorische Hürden.

Musk hält über 80 % der Stimmrechte an SpaceX, womit die Zustimmung in Hawthorne gesichert ist. Die wesentliche Hürde liegt beim unabhängigen Vorstandsausschuss von Tesla, der die Übernahme der Kapitalausgaben von SpaceX gegenüber Kleinanlegern und institutionellen Investoren rechtfertigen muss. Ein Abschluss der Konsolidierung vor dem Ende der aktuellen Trump-Regierung verspricht einen einfacheren Weg durch die Kartellprüfungen von FTC und DOJ und schützt Musks Firmengeflecht vor späteren regulatorischen Änderungen.

Optimus-Montage in Fremont beginnt bei 43 Prozent Gewinneinbruch

Source: techcrunch.com ↗

Tesla hat mit der ersten Montage seines humanoiden Roboters Optimus im Werk im kalifornischen Fremont begonnen. Das Management peilt für Ende 2027 eine Zielmarke von 20.000 Einheiten pro Woche an. Der Wechsel von maßgefertigten Prototypen zu automatisierten Fertigungsstraßen dient der Validierung mechanischer Toleranzen. Der eigentliche Härtetest bleiben jedoch die physische Zuverlässigkeit und die Edge-Compute-Latenz bei nicht-deterministischen physischen Aufgaben.

Dieser Ausbau der Robotiksparte belastet das Ergebnis des dritten Quartals schwer. Während der Quartalsumsatz mit 28,04 Milliarden US-Dollar stagnierte, brach der operative Gewinn im Jahresvergleich um 43 % ein. Ursache sind hohe Investitionsausgaben für interne Rechencluster, die Entwicklung von Modellen für autonomes Fahren sowie der Umbau von Fabrikflächen für die Fertigungslinie der Roboter.

Tesla Q3 Financial Realities:
┌─────────────────────┬──────────────────┐
│ Total Revenue       │ $28.04B (Flat)   │
│ Operating Profit    │ -43% YoY         │
│ Optimus Target Run  │ 20k units/wk     │
│ Target Timeline     │ Late 2027        │
└─────────────────────┴──────────────────┘

Notfall-Patches für PHP, Node.js und LiteLLM-Pakete

Source: thephp.foundation ↗

Eine Welle von Zero-Day-Schwachstellen traf heute Produktivsysteme, angeführt von kritischen PHP-Sicherheitslücken, die durch automatisierte KI-Fuzzing-Systeme identifiziert wurden. Die PHP Foundation stellte Updates für die Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 bereit, um CVE-2026-109618 und CVE-2026-109619 zu schließen. Beide Lücken ermöglichen unauthentifizierte entfernte Codeausführung.

Die Ursachen liegen in Speicherbeschädigungen, wenn Engines an ihre konfigurierten memory_limit-Grenzen stoßen, verstärkt durch veraltete globale Statusvariablen, die Use-after-free-Fehler in mod_php- und PHP-FPM-Pools auslösen. Die Schwachstellen liegen tief in universellen Pfaden der Speicherverwaltung und lösen Speicherbeschädigungen aus, noch bevor der eigentliche Anwendungscode ausgeführt wird. Der Fehler legte internationale Regierungsportale lahm, woraufhin die NSA dazu riet, Runtimes umgehend zu patchen oder betroffene Hosts vom eingehenden Datenverkehr zu trennen.

Auch andere verbreitete Komponenten wiesen Schwachstellen auf:

• Node.js: Veröffentlichte Notfall-Updates gegen vier Schwachstellen mit hohem Schweregrad, darunter lokale RCE-Vektoren und fehlerhafte Pfade bei der Prüfung von TLS-Zertifikaten.
• Supply-Chain-Angriff auf LiteLLM: In Releases auf PyPI, Docker Hub und GHCR wurde bösartiger Code eingeschleust. Die Payload las Umgebungsvariablen und API-Schlüssel aus KI-Inferenz-Proxys aus.
• Kompromittierung der CA eMudhra: Bei der indischen Zertifizierungsstelle wurden Signaturschlüssel entwendet, was Angreifern ermöglichte, unautorisierte SSL-Zertifikate für öffentliche Zieldomains auszustellen.

Weitere Details zu den Vorfällen liefert der Sicherheitsüberblick von TechCrunch.

GitHub baut Git-Backends für Agenten-Workloads um

Source: github.blog ↗

Autonome Entwickleragenten belasten Git-Plattformen grundlegend anders als menschliche Nutzer: Sie erzeugen massive Read-Spitzen, hohen Pull-Request-Durchsatz und kontinuierliche Branch-Tests. Als Reaktion darauf migrierte GitHub 99,99999 % seiner Repositories nach Azure, um die Leistungsgrenzen lokaler Rechenzentren zu umgehen.

Bei Repositories mit hoher Schreiblast stieß das Architekturteam auf Grenzen: Durch die Replikation entstand eine Latenz von 25 ms für den Round-Trip zwischen Rechenzentren. Um das Problem zu beheben, ersetzte GitHub Locks auf Gesamtrepository-Ebene durch ein entkoppeltes Speichermodell. Unveränderliche Git-Packfiles werden nun direkt in Azure Blob Storage abgelegt, während die Referenzdatenbank auf einen Quorum-Konsens pro Referenz umgestellt wurde. Schreib-Locks serialisieren dadurch auf Ebene einzelner Referenzen wie refs/heads/feature statt auf dem gesamten Repository. Gleichzeitig bedienen Spokes-Engines per Preferential Routing 50 % des Lesezugriffs über nahegelegene Azure-Replikate.

Classic Spokes Git Cluster:
[Git Push] ──> [Host-Level Lock (Spokes Monolith)] ──> [Disk Packfile] 
(Serializes all pushes to repo; 25ms inter-datacenter latency stalls queue)

Agent-Scale Architecture:
[Git Push] ──> [Per-Ref Quorum Engine] ──> Write to Azure Blob (Objects)
                        │
                        └──> Consensus Ack on Ref (e.g., refs/heads/patch-1)
                             (Read traffic served via local Spokes caches)

Topologien von Agenten und das AgentReady-Protokoll

Source: blog.exe.dev ↗

Software für das Zusammenspiel mit KI-Tools zu entwickeln, erfordert ein Umdenken bei der Runtime-Architektur. Eine Analyse zur Topologie von Agentenschleifen unterteilt Implementierungen in drei Ebenen: das Basismodell, den Schleifen-Harness und die externen Ausführungstools (wie Model Context Protocol Server). Die Entkopplung dieser Komponenten bestimmt die Angriffsfläche einer Anwendung. Laufen Tools lokal auf dem Rechner des Entwicklers, sind Shell-Anmeldedaten bei Prompt Injections gefährdet. Werden Schleifen hingegen in entfernten MCP-MicroVMs ausgeführt, verhindert dies Rechteausweitungen, fordert aber zusätzliche Token-Rundläufe für den Kontext ein.

Um Schnittstellen zu vereinheitlichen, hat die AgentReady-Initiative eine Spezifikation veröffentlicht, die auf Erkenntnissen aus 250.000 Agentenläufen in Produktivumgebungen basiert. Der Standard hält fest, dass Single Page Applications (SPAs), die clientseitiges JavaScript erfordern, autonome Browser-Agenten systematisch ausbremsen und Modelle zu Halluzinationen über Statusänderungen verleiten. Die Spezifikation definiert eindeutige Bezeichner (wie AR-FIND-01), die Entwicklungsteams Vorgaben für statische Endpunkte, saubere DOM-Schnittstellen und maschinenlesbare Ausführungsbäume für den Agentenverkehr an die Hand geben.

Einzelne Positronen in Penning-Fallen und autonome Mathematik

Source: phys.org ↗

Physiker der Northwestern University isolierten ein einzelnes Positron aus Antimaterie aus einem radioaktiven Zerfall, kühlten es nahe an den absoluten Nullpunkt ab und hielten es monatelang in einer Ultrahochvakuum-Penning-Falle gefangen. Dieses Ein-Positronen-Quanten-Zyklotron fungiert im Wesentlichen als künstliches Atom. Der Aufbau erlaubt es Forschern, diskrete Quantenzustände so präzise auszulesen, dass sich die Materie-Antimaterie-Symmetrie untersuchen und das Standardmodell prüfen lässt.

In der angewandten Mathematik analysierte Tristan Buckmaster einen Beweis von OpenAI zu Navier-Stokes-Konfigurationen, für den 10.000 Sub-Agenten über eine Rechenzeit von 88 Stunden koordiniert wurden. In Anlehnung an Deep Blues historischen Sieg gegen Garri Kasparow betont Buckmaster, dass sich die brute-force-basierte Problemlösung von millionenschweren Clustern hin zu verteilten akademischen Werkzeugen verlagert. Ähnlich wie Compiler das Software Engineering nicht überflüssig machten, als FORTRAN 1954 erschien, verschiebt die Skalierung von Agenteninfrastruktur die Lösung komplexer Probleme von manuellen Beweisschritten hin zur Systemspezifikation.

Meta sichert Anteile des Gründers beim Hochskalieren von Muse

Source: nytimes.com ↗

Meta hat eine neue Klasse stimmrechtsloser Aktien ausgegeben, um Mark Zuckerberg vor der in Kalifornien geplanten Vermögenssteuer zu schützen. Der Gesetzentwurf sieht eine einmalige Steuer von 5 % für Milliardäre vor, die zum 1. Januar 2026 in Kalifornien lebten. Nachdem Zuckerberg damit gedroht hatte, sein Anwesen in Palo Alto öffentlich zum Verkauf anzubieten, billigte das Meta-Board die Ausgabe der Papiere. So kann er Kapital liquidieren, ohne seine 60,6 % Stimmrechtsanteile anzutasten.

Unterdessen meldete Meta für Muse 10 Millionen Nutzer, wovon 25 % täglich auf den Agenten zugreifen. Haupttreiber ist der E-Commerce: Ein Viertel der aktiven Nutzer wickelt über eine Plaid-Anbindung Transaktionen von durchschnittlich über 200 US-Dollar ab. Meta führt diese Workloads in hardware-isolierten Umgebungen aus (Muse Secure VM, eine Migration auf Confidential VMs ist geplant) und will den Cluster auf eine Milliarde Nutzer skalieren, während der Inferenz-Overhead pro Token um das Zehnfache sinken soll.

In dieselbe Richtung argumentierte DeepMind-CEO Demis Hassabis: Die Steuerung transformativer KI erfordere klare Leitplanken in den Kernalgorithmen, bevor allgemeine Autonomie Einzug in Produktivnetze halte.