Ausgabe vom 1. April 2026

Der Leak passierte denkbar simpel: Sicherheitsforscher Chaofan Shou entdeckte, dass Version 2.1.88 des npm-Pakets @anthropic-ai/claude-code eine 59,8 MB große Source-Map-Datei (.map) enthielt — ein klassischer Fehler in der .npmignore-Konfiguration. Innerhalb von Stunden wurde der Code über 41.500 Mal auf GitHub geforkt.

Die spektakulärste Entdeckung ist KAIROS — ein unveröffentlichter Always-On-Agent-Modus. Der Code zeigt einen /dream-Skill für nächtliche Memory-Destillation, tägliches Append-only-Logging, GitHub-Webhook-Integrationen, Background-Daemon-Worker und 5-Minuten-Cron-Zyklen. KAIROS ist hinter Feature-Flags versteckt und offenbar noch in Entwicklung — aber die Architektur zeigt, wohin Anthropic mit Claude Code will: ein Agent, der permanent im Hintergrund arbeitet.

Ebenfalls bemerkenswert: ein Tamagotchi-artiges „Buddy“-System mit 18 Spezies, Seltenheitsstufen und einer einprozentigen Chance auf „Shiny“-Varianten. Claude schreibt beim ersten „Schlüpfen“ eine „Soul Description“. Geplant war ein Teaser für den 1.–7. April, mit vollem Launch im Mai 2026. Interne Codenames wurden ebenfalls sichtbar: Capybara für eine Claude-4.6-Variante, Fennec für Opus 4.6, Numbat für ein noch in der Testphase befindliches Modell.

Für Anthropic ist es der zweite Sicherheitsvorfall innerhalb weniger Tage: Wie wir in unserer Ausgabe vom 27. März berichteten, hatte ein CMS-Konfigurationsfehler das „Claude Mythos“-Projekt exponiert. Die technischen Details — insbesondere die Anti-Distillation-Maßnahmen, bei denen Fake-Tools injiziert werden, um kompetitives Model-Training zu vergiften — dürften in der KI-Branche für Diskussionen sorgen.

Die Partnerschaft „NVLink Fusion“ ist strategisch klug: Cloud-Hyperscaler wie Amazon, Google und Microsoft wollen zunehmend eigene, spezialisierte Inferenz-Chips einsetzen. Bisher mussten sie dafür auf NVIDIAs schnellen NVLink-Interconnect verzichten und langsamere Alternativen nutzen. Durch die Öffnung können Marvells Custom-ASICs künftig direkt über NVLink mit NVIDIA-GPUs kommunizieren — ein Best-of-Both-Worlds für Rechenzentren.

Für NVIDIA ist das ein Verteidigungszug gegen die wachsende Custom-Silicon-Bewegung. Statt zu riskieren, dass Kunden komplett auf eigene Chips und Interconnects wechseln, macht NVIDIA seine Plattform zum unverzichtbaren Rückgrat — auch für Konkurrenzchips. Die gemeinsame Entwicklung von Silicon Photonics (Lichtübertragung statt Kupferkabel) zeigt, wie tief die technische Integration gehen soll.

Marvells Aktie stieg nach der Ankündigung um 13 Prozent. Die Investition reiht sich in NVIDIAs Serie strategischer Beteiligungen ein: In den vergangenen Monaten flossen jeweils 2 Milliarden Dollar in Synopsys, CoreWeave, Coherent, Lumentum und die Nebius Group. NVIDIA sichert damit systematisch seine Lieferkette und sein Partner-Ökosystem ab.

Die Klage, eingereicht am 27. März gegen OpenAI Ireland Ltd., ist die erste eines großen Buchverlags gegen einen KI-Anbieter in Deutschland. Der Fall ist strategisch gewählt: „Der kleine Drache Kokosnuss“ von Ingo Siegner — 33 Bände seit 2002, regelmäßiger Bestseller — gehört zu den bekanntesten deutschen Kinderbuchmarken.

Die Vorwürfe gehen über bisherige KI-Urheberrechtsklagen hinaus: ChatGPT gibt nicht nur Inhalte in erkennbarer Form aus, sondern erzeugt auch Illustrationen, die dem Original „zum Verwechseln ähneln“, und macht eigeninitiativ Vorschläge für druckfertige Manuskripte mit verletzenden Covern und Klappentexten. Penguin Random House sieht darin „klare Indizien“ für eine unrechtmäßige Nutzung der Werke zum KI-Training — eine sogenannte Memorisierung im Modell. OpenAI reagierte laut Klageschrift trotz Fristsetzung nicht auf Abmahn- und Auskunftsforderungen.

International wächst der Druck auf KI-Firmen: Wie wir in unserer Ausgabe vom 19. März berichteten, hat BMG Anthropic wegen 493 Songtexten verklagt. In den USA laufen parallele Klagen von Encyclopedia Britannica und Merriam-Webster gegen OpenAI. Die Frage, ob KI-Training mit urheberrechtlich geschützten Werken eine Rechtsverletzung darstellt, wird früher oder später höchstrichterlich geklärt werden müssen — sowohl in Deutschland als auch auf EU-Ebene, wo der AI Act ab August 2026 neue Transparenzpflichten für Trainingsdaten vorsieht.

Der Vorfall trifft einen Nerv: Die „Agent Tips“ waren laut Microsoft eigentlich nur für Pull Requests gedacht, die Copilot selbst erstellt hatte. Durch einen „Programming Logic Issue“ tauchten sie jedoch auch in menschlich erstellten PRs auf, sobald Copilot zur Bearbeitung hinzugezogen wurde. Eine GitHub-Code-Suche fand die injizierte Phrase in über 11.000 Pull Requests quer durch tausende Repositories.

Besonders problematisch: Die „Tipps“ empfahlen neben Microsoft-eigenen Produkten wie VS Code und Visual Studio auch Drittanbieter wie Raycast — was den Verdacht nährt, dass die Einbettungen als Monetarisierungsstrategie geplant waren. Microsoft hat die Agent Tips inzwischen aus PR-Kommentaren entfernt, doch bereits betroffene PR-Beschreibungen können nicht automatisch zurückgerollt werden. Open-Source-Maintainer müssen die injizierten Inhalte manuell entfernen.

Der Vorfall fällt in eine Zeit wachsenden Misstrauens gegenüber GitHubs KI-Strategie. Wie wir in unserer Ausgabe vom 28. März berichteten, änderte GitHub seine Datenschutzrichtlinie: Ab dem 24. April werden Copilot-Interaktionsdaten zum KI-Training verwendet, sofern Nutzer nicht aktiv widersprechen. Der Werbeskandal verstärkt die Sorge, dass GitHub die Open-Source-Community zunehmend als Ressource statt als Partner betrachtet.

Googles Forscher Craig Gidney zeigt in seinem Paper, dass RSA-2048 — die Verschlüsselung, die einen Großteil des Internets schützt — mit weniger als einer Million physischen Qubits in unter einer Woche gebrochen werden könnte. Noch 2019 lag die Schätzung bei 20 Millionen Qubits. In den letzten zwei Jahrzehnten sind die geschätzten Ressourcen für Shors Algorithmus um fünf Größenordnungen gefallen: von rund einer Milliarde physischen Qubits im Jahr 2012 auf unter eine Million heute.

Entscheidend: Es handelt sich um rein algorithmische und architektonische Verbesserungen — keinen Hardware-Durchbruch. Die Methoden „Approximate Residue Arithmetic“ und „Yoked Surface Codes“ optimieren, wie Quantenfehlerkorrektur und arithmetische Operationen auf bestehender Hardware implementiert werden. Das Paper betrifft auch Elliptic Curve Cryptography (ECC), das Rückgrat der Blockchain-Sicherheit — was Auswirkungen auf rund 1,7 Millionen Bitcoin in Wallets mit exponierten Public Keys haben könnte.

Wie wir in unserer Ausgabe vom 26. März berichteten, hat Google seine interne Q-Day-Deadline bereits auf 2029 vorgezogen und ML-DSA in Android 17 integriert. Das neue Paper unterstreicht: Die Post-Quantum-Migration ist nicht mehr optional. Unternehmen und Regierungen müssen quantenresistente Kryptografie innerhalb der nächsten drei bis fünf Jahre implementieren. Google veröffentlichte die konkreten Quantenschaltkreise bewusst nicht, sondern bietet stattdessen einen Zero-Knowledge-Proof zur unabhängigen Verifizierung an.