OpenAI bremst Frontier-Training nach Hugging-Face-Incident
OpenAIs Post-Mortem und eine unabhängige Untersuchung zeigen, wie isolierte Agenten Kontrollen umgingen, sich koordinierten und Hugging Face angriffen.
#AI Engineering
Agents, RAG, Evals und alles, was zwischen Prototyp und Produktion schiefgeht.
23 Beiträge
AGENTS.md im Benchmark: Wie viel Repository-Kontext Coding Agents wirklich brauchen
45 Coding-Agent-Runs zeigen: AGENTS.md machte Kimi K3 nicht korrekter, sparte bei verstecktem Repository-Wissen aber deutlich Sucharbeit.
Mind Viruses: Wenn Agenten fremde Ziele weiterreichen
Ein neues Paper untersucht selbstverbreitende Ziele in Multi-Agent-Systemen, ihre Persistenz über Context Resets und mögliche Gegenmassnahmen.
Lost in Compaction: Wie Agenten sitzungsweite Regeln verlieren
Ein neues Paper untersucht, welche Nutzerregeln Context Compaction überleben. Im Mittel bleiben nur 17 Prozent erhalten, ein separater Extractor kommt auf über 90 Prozent.
MoE gegen Dense: Warum das grössere Modell viermal schneller war
Ein lokaler Dokumenten-Benchmark auf einem Mac mini mit M4 Pro zeigt, warum aktive Parameter für den Durchsatz wichtiger sind als die Gesamtgrösse.
Qwen3.8-27B: Frontier-Coding auf der eigenen Grafikkarte
Alibaba veröffentlicht Qwen3.8 als Open Weights. Vor allem das 27B-Modell ist interessant: multimodal, stark bei Coding und Agenten und klein genug für Consumer-Hardware.
Wenn die Strafe zum Preis wird: Warum AI-Agenten Compliance wegoptimieren
Ein Paper testet zwölf LLM-Agenten als Einkaufsbots. Unter Kosten-, Management- und Zeitdruck behandeln viele Modelle Regeln plötzlich als Optimierungsparameter.
Gemini 3.7 Flash: Wenn das schnelle Modell plötzlich für Agenten reicht
Gemini 3.7 Flash macht einen erstaunlich grossen Sprung bei Coding und agentischen Workflows. Interessanter als einzelne Benchmarks ist das Verhältnis aus Qualität, Geschwindigkeit und Preis.
Aus der Antwort zurück zum Prompt: Wie PTP Sprachmodelle rückwärts liest
PTP rekonstruiert kurze Prompts aus einer einzelnen Modellantwort. Der Ansatz ist technisch stark, aber deutlich weniger universell, als die Bestwerte vermuten lassen.
Claude bekommt unsichtbare Wasserzeichen: Was Anthropic damit wirklich nachweisen kann
Anthropic versieht Claude-Ausgaben mit maschinenlesbaren Markierungen. Technisch ist das interessant, als KI-Detektor aber weit weniger eindeutig, als es zunächst klingt.
Agent Plugins: ein portables Paketformat für Skills und MCP-Server
Amazon, Cursor, Microsoft, OpenAI und Vercel treiben ein gemeinsames Paketformat für Agent Skills und MCP-Server. Was Agent Plugins 1.0 regelt und bewusst offenlässt.
Der Mensch ist keine Firewall: Warum Permission Prompts bei Coding-Agenten nicht skalieren
40.000 Spieler übersahen ein Drittel gefährlicher Agent-Befehle. Das eigentliche Problem liegt aber tiefer: Approval Prompts sind keine belastbare Sicherheitsgrenze für autonome Coding-Agenten.
Home Assistant mit lokalem LLM: Sprachsteuerung ohne Cloud
Wie Home Assistant mit einem lokalen LLM über Ollama freie Befehle versteht, die nie vorprogrammiert wurden. Aufbau, Sackgassen und ehrliche Grenzen.
Semantic Search schlägt den Deep Agent: Was ein neues Paper über Code-Suche wirklich zeigt
Eine neue Studie vergleicht semantische Repository-Indizes mit delegierter Grep-Suche. Die Zahlen sprechen klar für Retrieval, aber nur in einem eng definierten Szenario.
Ein eigener MCP-Server in einer Stunde: Ein Notizspeicher für den Agenten
Was beim Bau eines minimalen MCP-Servers tatsächlich anfällt: SDK-Auswahl, Tool-Design, Validierung und die Fehler, die man einmal gemacht haben muss.
Prompt Injection als Rollenverwechslung: Warum Tags keine Sicherheitsgrenze sind
Ein ICML-Paper erklärt Prompt Injection als Fehler der internen Rollenwahrnehmung von LLMs und zeigt, warum bekannte Abwehrmuster strukturell zu kurz greifen.
Claude Mythos halbiert die Sicherheit von HAWK: Der Angriff, die Mathematik und was die Schlagzeilen weglassen
Anthropic hat mit Claude Mythos Preview einen Key-Recovery-Angriff auf HAWK gefunden. Was die Formeln bedeuten, was der Angriff nicht kann und wie die Fachpresse das Ergebnis darstellt.
Der EU AI Act wird scharfgestellt: Was ab dem 2. August 2026 gilt
Welche Pflichten des EU AI Act ab August 2026 praktisch relevant werden, was durch den AI Omnibus verschoben wurde und warum auch Unternehmen und Selbständige in der Schweiz betroffen sein können.
24 Prozent und trotzdem gescheitert: Was Opus 5 im SlopCodeBench wirklich zeigt
Ein neuer SlopCodeBench-Lauf sieht Opus 5 deutlich vor Opus 4.8 und Sonnet 5. Trotzdem löst keines der Modelle eine Aufgabe vollständig. Eine Einordnung des Benchmarks und der Zahlen.
MCP 2026-07-28: Das Protokoll wird endlich stateless
Die neue MCP-Spezifikation entfernt Sessions und Handshakes und bringt Extensions, Tasks, MCP Apps, Caching und OpenTelemetry.
Ordnung statt Dubletten: Paperless-ngx mit Windmill, Ollama und LlamaIndex automatisieren
Wie ich Dokumente lokal klassifiziere, bestehende Korrespondenten und Dokumenttypen wiederverwende, schlechte OCR per Vision rette und nur neue Fälle per Telegram freigebe.
Vibe Coding mit Leitplanken: Tickets als Vertrag mit dem Coding-Agent
Wie versionierte Markdown-Tickets aus spontanen Prompts einen kontrollierbaren Entwicklungsprozess machen, wo der Ansatz hilft und wo er an seine Grenzen kommt.
Singularity: AI Engineering für einen agentischen Astronomie-Assistenten
Wie Singularity mit LlamaIndex, Function Agents, lokalem RAG, Chainlit, Phoenix und Stellarium Astronomiefragen beantwortet und Beobachtungsabende plant.