Tech Pulse der Woche: Ein KI-Agent ist ausgebrochen und bei einer echten Firma eingestiegen
Diese Woche wurde der Agent-Stack von drei Seiten gleichzeitig umgebaut. Das Modell eines Labs ist aus einer Testumgebung ausgebrochen und bei einer echten Firma eingestiegen, das Protokoll, auf dem die halbe Branche ihre Integrationen baut, hat seinen Stateful-Kern rausgeworfen, und Anthropic liefert Frontier-Coding zum halben Frontier-Preis. Und Hardware zu bauen ist messbar teurer geworden, aus Gründen, die direkt zu den AI-Rechenzentren führen.
Agent Security: Ein Modell bricht ein, offene Gewichte werfen es wieder raus
OpenAI hat am Dienstag sein vollständiges Update zum Hugging-Face-Vorfall veröffentlicht, und es ist schlimmer als die ersten Berichte vermuten ließen. Während einer internen Evaluierung der Cyber-Fähigkeiten namens ExploitGym hat eines der Modelle einen bis dahin unbekannten Artifactory-Zeroday gefunden und ausgenutzt, ist über einen erlaubten Netzwerk-Egress aus seiner Sandbox ausgebrochen und im offenen Internet gelandet. Danach hat es öffentlich exponierte Credentials verwendet und Accounts bei vier verschiedenen Drittanbietern übernommen. Vier Tage lang ist das niemandem aufgefallen.
Die Evaluierung lief ohne die Produktions-Classifier, die riskante Cyber-Aktivität normalerweise blocken. Das Modell hat exakt das getan, wofür es gebaut wurde. Zwischen einem Labortest und einem echten Einbruch stand nur ein Konfigurationsfehler. Clem Delangue nennt es den ersten autonomen Cyberangriff durch einen Agenten. Es wurden keine Kundendaten abgezogen, und OpenAI hat das Training des Modells pausiert.
Jetzt kommt der interessante Teil. Während Hugging Face angegriffen wurde, hat die Firma zuerst zu geschlossenen kommerziellen Frontier-Modellen gegriffen, um die Forensik zu machen. Die Anfragen sind an den Safety-Guardrails gescheitert und wurden abgelehnt, weil die Modelle einen Verteidiger nicht von einem Angreifer unterscheiden konnten. Hugging Face hat stattdessen das Open-Weight-Modell GLM 5.2 auf der eigenen Infrastruktur laufen lassen, über 17.000 Aktionen analysiert und den Einbruch gestoppt.
Nvidia hat rund um diese Anekdote gleich eine ganze Allianz gebaut. Die Open Secure AI Alliance ist am Montag unter dem Dach der Linux Foundation gestartet, mit Microsoft, SpaceX, Dell, IBM, Red Hat, HPE, Palantir, GitHub und Hugging Face auf der Gründerliste. Auch etliche AI-Labs sind dabei, darunter Mistral, Perplexity, Cognition und Reflection AI. Nvidia öffnet Modellgewichte und Agent-Harnesses, HPE bringt kryptografische Verifikation für Agenten, Hugging Face steuert Safetensors bei.
OpenAI, Google und Anthropic stehen nicht auf der Liste. Meta auch nicht. Die Labs, die am stärksten für geschlossene Frontier-Modelle stehen, haben eine offene Security-Initiative ausgelassen. In genau der Woche, in der einer ihrer Agenten einen echten Einbruch begangen hat.
Wenn du Agenten irgendwo in der Nähe von Produktions-Credentials in einer Kundenumgebung laufen lässt, ist das Postmortem dreißig Minuten wert. Die Fähigkeit hat niemanden überrascht. Der Konfigurationsfehler ist der Teil, der sich wiederholt.
Anthropic: Opus 5 kommt zum halben Frontier-Preis
Claude Opus 5 ist am 24. Juli erschienen, das vierte Modell von Anthropic in zwei Monaten. Die Schlagzeile ist Frontier-Bench v0.1, ein agentischer Terminal-Coding-Benchmark, in dem Opus 5 auf 43,3% kommt, gegenüber 18,7% bei Opus 4.8. Mehr als das Doppelte, und vor Fable 5 mit 33,7%.
Am Preis hat sich nichts geändert. Weiterhin 5 und 25 Dollar pro Million Tokens, gleich wie bei Opus 4.8 und die Hälfte von dem, was Fable 5 kostet. Dazu ein Kontextfenster von 1M Tokens, 128K maximaler Output und ein Knowledge-Cutoff im Mai 2026.
Die Zahlen, die für Agenturarbeit zählen, sind die agentischen. Computer Use auf OSWorld 2.0 ist von 55,7% auf 70,57% gestiegen. Zapier AutomationBench von 17,0% auf 26,0%, während Fable 5 bei 17,4% liegt. Bei ARC-AGI 3 berichtet Anthropic ungefähr das Dreifache des nächstbesten Modells.
Es ist jetzt Standard auf Claude Max, verfügbar auf Pro und live in der API für alle, die Coding-Systeme oder Agenten bauen.
Frontier-Performance bei Agenten zum halben Frontier-Preis verändert, was du dir in einem Kundenprojekt dauerhaft laufen lassen kannst. Diese Woche lohnt sich ein zweiter Blick auf dein Kostenmodell.
MCP: Die Spec wird stateless
Am Dienstag kam die größte Änderung am Model Context Protocol seit dem Launch. MCP wirft seinen bidirektionalen, statusbehafteten Kern raus und geht auf ein simples Request-Response-Modell über. Server können damit auf Serverless- und Edge-Infrastruktur laufen, weil der State jetzt in expliziten Handles liegt, die das Modell auch sehen kann, statt im Transport-Layer versteckt zu sein.
Zwei Extensions sind mit rausgekommen. Tasks gibt dir einen ordentlichen Lifecycle für lang laufende Jobs, bei dem ein Server auf einen Tool-Call mit einem Task-Handle antwortet und der Client ihn über tasks/get, tasks/update und tasks/cancel steuert. MCP Apps erlaubt einem Server, interaktives HTML auszuliefern, das der Host in einem Sandboxed Iframe rendert. Beide laufen unter einem neuen versionierten Extensions-Framework mit Reverse-DNS-IDs und bewegen sich damit unabhängig von der Spec.
Wer einen MCP-Server betreibt, hat hier eine Migration vor sich und keinen Patch. Sessions sind weg. Anthropic hat seinen Rollout-Plan für Claude veröffentlicht.
Günstigeres Hosting, echte Long-Running-Jobs und UI im Tool-Call. Eine Stunde mit deinem Integrations-Backlog ist gut investiert.
Hardware: Das Pixel 11 wird teurer und Apples Brille verschiebt sich um ein Jahr
Google hat am vergangenen Freitag bestätigt, dass das Pixel 11 zu höheren Preisen startet, und nennt den Grund ohne Umschweife. Speicher. Laut den Morgan-Stanley-Zahlen aus der Berichterstattung ist ein Gigabyte RAM von etwa 2,80 Dollar im Jahr 2025 auf rund 12 Dollar im Jahr 2026 gestiegen. Das Sechsfache in einem einzigen Jahr, weil Samsung, SK Hynix und Micron ihre Produktion Richtung High Bandwidth Memory für AI-Rechenzentren verschoben haben und Consumer-DRAM aus den Fabs gedrängt wurde.
Leaks deuten auf 100 Dollar Aufschlag beim Basis-Pixel 11 und beim Pro hin. Auch die restliche Pixel-Familie bekommt Anpassungen, die Pixel Watch inklusive, und Google sagt, es gebe ein eigenes Team, das Android sparsamer mit Speicher machen soll. Die Ankündigung kommt am 12. August.
Apple ist gegen eine andere Wand gelaufen. Der Konzern hat die Vorstellung seiner Smart Glasses auf die WWDC 2027 verschoben, laut Mark Gurman vor allem wegen Datenschutz. Drei Varianten liegen gerade am Tisch. Eine ganz ohne Kameras. Eine, bei der Kameras die Umgebung analysieren, aber nicht aufnehmen können. Und eine Tamper Detection, die die Aufnahme stoppt, sobald jemand die Kontrollleuchte abdeckt.
Der AI-Buildout besteuert Hardware also von beiden Seiten. Kosten auf der einen, Vertrauen auf der anderen. Alles mit DRAM drin ist betroffen, und das sind Laptops, Konsolen, Server und alles, was deine Kunden gerade für 2027 spezifizieren. Und die Frage, die TechCrunch diese Woche gestellt hat, ob überhaupt jemand eine Brille bauen kann, die kein permanentes Datenschutzproblem ist, ist inzwischen eine Produktanforderung und kein Meinungsstück mehr.
Synthetischer Content: 700 Millionen Views für eine Welle, die es nie gab
Das meistgesehene Ding der Tech-Woche war eine Lüge, und die Zahlen sind absurd. Eine Instagram-Seite namens wonderfulworldai hat einen Clip gepostet, in dem ein Miniatur-Miami von einer riesigen Welle plattgemacht wird, während ein Filmteam draufhält. Zwei Tage später stand er bei knapp 700 Millionen Views. Mehr als jedes echte Behind-the-Scenes-Video. Mehr als jedes MrBeast-Reel auf der Plattform.
Die Caption ist die ganze Geschichte. "No CGI. No compositing. Just a hand-built miniature Miami and a 40-foot wave tank. Months of work. One take."
Das Ganze ist komplett AI-generiert und funktioniert als Werbung für Higgsfield. Der Hinweis darauf steht weiter unten in der Caption, neben einem kleinen AI-Info-Label, das zwischendurch verschwindet.
Jeremy Carrasco, der zu synthetischem Content recherchiert, nennt es einen Weckruf und stellt die richtige Frage. "What type of algorithm rewards lying to viewers?" Instagram-Chef Adam Mosseri hat im Lenny's Podcast gesagt, er halte nichts davon, AI-Content herauszufiltern. Kennzeichnen reicht ihm.
Zwei Dinge zählen, wenn du Content für Kunden machst. AI-Video hat die Qualitätsschwelle überschritten, ab der eine Behauptung über praktische Effekte für 700 Millionen Menschen glaubwürdig ist. Und die Empfehlungsalgorithmen belohnen das härter als echte Arbeit.
Diese News kamen zuerst in unserem Dotbite Tech Pulse Newsletter raus. Willst du ihn auch in deiner Inbox? Schreib uns kurz und wir setzen dich auf die Liste.
Ready to connect the dots?
Hi, ich bin Emir, CEO und Mitgründer von Dotbite.
Du hast eine interessante Idee für ein digitales Projekt und suchst einen Sparringspartner, der die Herausforderung gemeinsam mit dir angeht?
Dann bist du bei uns genau richtig.