## Themen dieser Folge

### Alibabas Qwen3.7-Max: KI-Modell arbeitet 35 Stunden autonom an komplexen Aufgaben

*Quelle: Venture Beat*

Alibaba hat mit Qwen3.7-Max ein proprietäres KI-Modell vorgestellt, das 35 Stunden lang autonom an der Optimierung eines Attention-Kernels arbeitete und dabei über 1.158 Tool-Aufrufe durchführte – ein Meilenstein für die sogenannte "Agenten-Ära" der KI. Das Modell übertrifft in Benchmarks Konkurrenten wie Claude Opus und DeepSeek, kostet mit 10 US-Dollar pro Million Tokens deutlich weniger als westliche Spitzenmodelle und unterstützt externe Frameworks wie Anthropics Claude Code. Anders als frühere Qwen-Versionen wird das Modell jedoch nicht als Open Source veröffentlicht, sondern ausschließlich über eine kostenpflichtige API angeboten, was in der Entwickler-Community auf geteilte Reaktionen stößt.

[Originalartikel ↗](https://venturebeat.com/technology/alibabas-proprietary-qwen3-7-max-can-run-for-35-hours-autonomously-and-supports-external-harnesses-like-anthropics-claude-code)

### Kompromittierte npm-Pakete umgehen Sigstore-Verifikation durch gestohlene Entwickler-Zugangsdaten

*Quelle: Venture Beat*

Am 19. Mai 2025 passierten 633 bösartige npm-Paketversionen die Sigstore-Provenance-Verifikation, da Angreifer gültige Signaturzertifikate aus kompromittierten Maintainer-Accounts generierten. Die Mini Shai-Hulud-Kampagne, die der Gruppe TeamPCP zugeschrieben wird, betraf insgesamt 1.055 bösartige Versionen über 502 Pakete hinweg und stahl AWS-Keys, GitHub-Tokens, npm-Tokens und weitere Entwickler-Credentials. Sicherheitsforscher identifizierten sieben kritische Angriffsflächen in der Entwickler-Tool-Infrastruktur, darunter automatische MCP-Server-Ausführung in KI-Coding-Tools und ungeschützten Credential-Speicher in IDEs, die von aktuellen Sicherheitslösungen nicht abgedeckt werden.

[Originalartikel ↗](https://venturebeat.com/security/npm-sigstore-provenance-stolen-identity-audit-grid-2026)

### Direct Corpus Interaction: KI-Agenten durchsuchen Daten direkt statt über Vektordatenbanken

*Quelle: Venture Beat*

Forscher mehrerer Universitäten haben mit Direct Corpus Interaction (DCI) eine Technik entwickelt, die KI-Agenten ermöglicht, Datenbestände direkt über Kommandozeilen-Tools wie grep, find und sed zu durchsuchen, anstatt auf Embedding-Modelle und Vektordatenbanken angewiesen zu sein. In Tests übertraf DCI klassische Retrieval-Systeme deutlich, etwa bei komplexen Multi-Hop-Aufgaben mit einer Genauigkeit von 83 Prozent gegenüber 52,3 Prozent bei traditionellen Methoden, während gleichzeitig die Kosten gesenkt wurden. Die Methode eignet sich besonders für dynamische Unternehmensumgebungen mit sich ständig ändernden Daten wie Logs, Code-Repositories oder Finanzberichten, stößt jedoch bei sehr großen Datenmengen an Skalierungsgrenzen.

[Originalartikel ↗](https://venturebeat.com/orchestration/your-ai-agents-need-a-terminal-not-just-a-vector-database)

### Mann verwandelt alten Geräteschuppen für 3.000 Dollar in beeindruckende Whiskey- und Zigarrenlounge

*Quelle: Business Insider*

Der Content Creator Tyler Graham aus Nashville hat seinen chaotischen Geräteschuppen über drei Monate hinweg in eine luxuriöse Man Cave umgebaut. Der 12 mal 20 Fuß große Raum verfügt nun über einen Fernseher, einen Kamin, eine Bar und beeindruckende Wände aus dekonstruierten Whiskeyfässern, die eine 3D-Webtextur erzeugen. Obwohl das Projekt ursprünglich 10.000 Dollar hätte kosten können, zahlte Graham dank gesponserten Materialien nur etwa 3.000 Dollar und nutzt den Raum nun zum Entspannen, für Footballspiele und vor allem als Disney-Kino mit seinem Sohn.

[Originalartikel ↗](https://www.businessinsider.com/man-turns-tool-shed-into-backyard-man-cave-2026-5)

### Vibe-Coding: Wie Nicht-Techniker mit KI-Tools Alltagsprobleme lösen

*Quelle: Business Insider*

Immer mehr Menschen ohne technischen Hintergrund nutzen KI-Tools wie Claude oder Lovable, um eigene Apps und Websites zu erstellen – oft ohne eine einzige Zeile Code selbst zu schreiben. Ein britischer Feuerwehrmann entwickelte eine App zur Optimierung von Einkaufsrouten im Supermarkt, ein Unternehmer aus Brooklyn schuf eine Dokumentenplattform für sein Hausbau-Projekt und ein Hedgefonds-Manager baute eine Vermittlungsplattform für kurzfristige Kinderbetreuung. Diese neue Form des "Vibe-Coding" ermöglicht es Laien, durch einfache Konversation mit KI-Bots individuelle Lösungen für ihre Alltagsprobleme zu schaffen.

[Originalartikel ↗](https://www.businessinsider.com/bi-today-sunday-newsletter-vibe-coding-ai-tools-2026-5)

### KI-Update: Google setzt auf teure KI-Agenten, Anthropic wird profitabel

*Quelle: Heise*

Google führt auf seiner I/O-Konferenz einen neuen 100-Dollar-Tarif für agentische KI ein und plant mit der Universal Cart an jedem Online-Einkauf mitzuverdienen, während das Werbegeschäft durch KI-Zusammenfassungen schrumpft. Anthropic wird als erstes KI-Labor profitabel und erwartet im zweiten Quartal einen operativen Gewinn von 559 Millionen Dollar, hauptsächlich durch das Programmierwerkzeug Claude Code. Weitere Entwicklungen umfassen einheitliche KI-Kennzeichnung durch Google und OpenAI mit SynthID, Nvidias Fokusverschiebung weg von Gaming-Grafikkarten sowie eine OpenAI-KI, die ein jahrzehntealtes mathematisches Problem löste.

[Originalartikel ↗](https://www.heise.de/news/KI-Update-Google-I-O-Fazit-Anthropic-Nvidia-Gehirn-und-KI-Parallelen-11302099.html?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag)