Friday BriefingNr. 02
KW 44 ·
Ein npm-Wurm startet über KI-Hooks, Gemini speichert Anfragen, Mistral öffnet Large 4
Gekaperte GitHub-Repos führen Schadcode über Claude Code und Cursor aus, die Gemini API speichert Anfragen neuer Projekte, und Mistral Large 4 hat offene Gewichte.
Die drei Themen der Woche
- Sicherheit
Thema 1: Gekaperte GitHub-Repos starten Schadcode über Claude Code, Cursor und VS Code
QuelleJFrog Security Research(öffnet in neuem Tab)Was passiert ist
JFrog hat 42 GitHub-Repositories von 11 Eigentümern gefunden, in denen eine versteckte Datei über Hooks in den Einstellungen von Claude Code, Gemini CLI, Cursor und VS Code startet. Der npm-Wurm dahinter stiehlt GitHub- und npm-Token, Stand 26. Oktober steckte er in 82 Paketversionen.
Was es bedeutet
Ein geklontes Repo zu öffnen führt mit diesen Werkzeugen Code aus, bevor jemand ihn liest. Wer Entwickler mit Claude Code oder Cursor hat, sollte fremde Repos erst nach .claude, .cursor und .vscode durchsehen und Token nach dem Entfernen der Persistenz rotieren, nicht davor.
- Datenschutz
Thema 2: Die Gemini API speichert Anfragen neuer Projekte jetzt standardmäßig
QuelleGemini API Changelog(öffnet in neuem Tab)Was passiert ist
Seit dem 26. Oktober speichern neue Projekte im bezahlten Tarif der Gemini API Prompts und Antworten standardmäßig, 55 Tage lang, einsehbar in AI Studio. Bestehende Projekte behalten ihre Einstellung, abschalten geht pro Anfrage mit store=false oder projektweit in den Einstellungen.
Was es bedeutet
Wer neu gegen die Gemini Developer API entwickelt, hat damit eine Kopie aller Eingaben bei Google, zu Speicherort und Trainingsnutzung schweigt die Dokumentation. Vor dem ersten Produktivaufruf store=false setzen und den Auftragsverarbeitungsvertrag prüfen. Vertex AI ist nicht betroffen.
- KI
Thema 3: Mistral Large 4 hat jetzt offene Gewichte
QuelleMistral AI(öffnet in neuem Tab)Was passiert ist
Mistral hat die Gewichte von Large 4 auf Hugging Face veröffentlicht, rund eine Billion Parameter unter einer abgewandelten MIT-Lizenz. Kommerzielle Nutzung ist frei, nur wer es als Model-as-a-Service anbietet, braucht eine eigene Lizenz. Es läuft auch in der Mistral-API und in Microsoft Foundry.
Was es bedeutet
Für Daten, die nicht zu US-Anbietern dürfen, gibt es damit ein Spitzenmodell für das eigene Rechenzentrum oder einen europäischen Hoster. Selbst betreiben lässt es sich wegen der Größe nur mit mehreren GPUs, realistischer ist der Bezug über Mistral oder Microsoft Foundry.
Kurz notiert
- Daten
Databricks verschiebt das Ende des Genie-One-MCP-Beta-Endpunkts vom 31. Oktober auf den 30. November. Ziel ist der MCP im Unity Gateway, den ChatGPT, Claude und Cursor ohne eigene OAuth-App nutzen.
Databricks Release Notes(öffnet in neuem Tab) - BI
Die Govern-Ansicht im OneLake-Katalog von Fabric ist allgemein verfügbar: Zustand des ganzen Tenants, Domänen, Kapazitäten und Workspaces an einer Stelle. Das Policies Center bleibt Preview.
Microsoft Fabric Blog(öffnet in neuem Tab) - KI
OpenAI hat GPT-6.1 Terra veröffentlicht, ein günstigeres Modell für Computer Use und Bildverständnis. Seit dem 26. Oktober ist es auf Amazon Bedrock, seit dem 27. im Databricks Unity Gateway.
OpenAI API Changelog(öffnet in neuem Tab) - KI
Claude-Kosten in Microsoft Foundry erscheinen jetzt unter der Foundry-Ressource statt unter SaaS, mit Tags je Modell und getrennt nach Eingabe- und Ausgabe-Token. Umlage auf Teams wird damit möglich.
Azure Updates(öffnet in neuem Tab) - Teams
Teams lässt ab Ende November zwei Präsentierende gleichzeitig den Bildschirm teilen, Rollout bis Mitte Dezember. Standardmäßig an, Admins schalten es tenantweit ab, Organisierende je Besprechung.
Microsoft 365 Roadmap(öffnet in neuem Tab) - KI
Claude Enterprise bekommt Smart Reports, die aus Transkripten Arbeitsströme, Kosten und Reibungspunkte ableiten, dazu Umfragen und Gruppenbudgets. Zur Bewertung Einzelner nicht gedacht, so Anthropic.
Anthropic(öffnet in neuem Tab) - BI
Looker: Data Lineage und der verwaltete MCP-Server sind allgemein verfügbar. Agenten greifen damit auf LookML-Modelle zu statt auf rohe Tabellen, gesteuert über eine Admin-Seite für OAuth-Clients.
Looker Release Notes(öffnet in neuem Tab) - BI
Microsoft unterstützt Apache Ossie, Snowflakes offenen Standard für Semantikmodelle. Erstes Szenario: ein Ossie-Dokument wird zugleich zu Snowflake Semantic View und Power-BI-Semantikmodell.
Power BI Blog(öffnet in neuem Tab)
Kann warten
Gemini 4 Carbon
Google nennt Carbon zwei Wochen nach Argon sein stärkstes Modell, mit Platz 1 im Artificial Analysis Index und Bestwerten in Sicherheits-Benchmarks. Zugang bekommt vorerst eine Auswahl von „Cyber Defenders“ über das Fairwind-Programm, für Unternehmen und Entwickler gibt es kein Datum. Bis dahin ändert sich an Modellwahl und Preisen nichts. Wir freuen uns trotzdem schon auf „Gemini 4 Praseodym“ (Pr).
QuelleGoogle(öffnet in neuem Tab)Praseodym (Pr) bei Wikipedia(öffnet in neuem Tab)Bewusst weggelassen
- Anthropics Börsengang: Der S-1 liegt bei der SEC. Für Kunden ändert sich nichts, außer dass die Milliarden irgendwann wer zahlen muss (hoffentlich).Anthropic(öffnet in neuem Tab)
- Google nutzt Gmail- und Fotos-Daten für Werbung: laut Berichten nicht im EWR und nicht für Workspace-Konten, also nicht für unsere Leser.
- Schwedens Regierungskanzlei sperrt ChatGPT und Claude: bisher nur Presseberichte über eine interne Mitteilung, keine offizielle Quelle.
- Oracle lässt ChatGPT an Fusion und NetSuite: alles in Limited Availability, das Mittelstandspaket gibt es nur in den USA.Oracle(öffnet in neuem Tab)
- Gemini 4 Carbon kann angeblich Exploits schreiben: Wir haben es unter „Kann warten“ einsortiert, bis jemand außerhalb von Google es benutzen darf.
Unsere ungefragte Meinung
Ein fremdes Repository zu öffnen galt lange als ungefährlich, solange man nichts ausführt. Mit Hooks für Claude Code, Cursor und VS Code im Projektordner ist das Öffnen selbst das Ausführen. Immerhin ein Fortschritt: Früher musste ein Angreifer noch warten, bis jemand npm install tippt. Wir würden für Agenten dieselbe Regel ansetzen wie für Paketinstallationen: nur in Repos, denen man vertraut, und auf Rechnern ohne langlebige Token.