KI NordWest

KI NordWest News — 22. September 2026

📰 KI NordWest — 22. September 2026

Heute zählt das Fundament: Eine Lücke in der Plugin-Installation unterläuft die Versionsprüfung mehrerer Coding-Agenten, Hugging Face beschleunigt die Tokenisierung, und Google setzt Gemini ins Zentrum eines neuen Laptops. Gleichzeitig blockiert Amazon Metas Einkaufsagenten. Bei KI-Sicherheit und mathematischer Forschung zeigt sich außerdem der Unterschied zwischen Beratung, Prüfauftrag und verbindlicher Kontrolle.

🔐 Coding-Agenten & Sicherheit

  • Plugin4Shell: Coding-Agenten aktualisieren, Plugin-Vertrauen prüfen
  • Plugin4Shell umgeht die Versionsbindung von Agenten-Plugins (heise online, 21. September 2026): Laut AIR Security können manipulierte Plugin-Repositories dazu führen, dass Claude Code, Codex, GitHub Copilot und Gemini CLI anderen Code ausführen als den vom Marketplace geprüften Commit; automatische Updates ermöglichen den Angriff ohne erneute Nutzeraktion. Nach dem veröffentlichten Forschungsstand sind Claude Code ab 2.1.179 und Codex ab 0.146.0 gepatcht, während für Copilot kein Fix gemeldet wird und die eingestellte Consumer-Version von Gemini CLI keinen erhalten soll. Für Betreiber heißt das: gepatchte Versionen einsetzen und ungepatchte Plugin-Pfade meiden — ein hinterlegter Commit-Hash schützt nur, wenn der tatsächlich ausgecheckte Commit überprüft wird; eine reale Ausnutzung ist laut heise bislang nicht bekannt. → Quelle · Technischer Originalbericht

⚙️ Open Source & effizientere Inferenz

  • Tokenizers v1 und Block-Pruning zielen auf günstigere Inferenz
  • Hugging Face legt einen schnellen Tokenizers-v1-Release-Candidate vor (Hugging Face, 21. September 2026): Der Rust-Vorabstand soll dieselben Token-IDs wie Version 0.23 erzeugen, nutzt dafür aber unter anderem SIMD-basierte Aufteilung, Wort-Caches und wiederverwendete Arbeitspuffer. In eigenen Messungen auf einem Apple M4 Max berichtet das Team je nach Modellfamilie von drei- bis dreißigfach schnellerem Single-Thread-Encoding. Das ist weder ein allgemeiner Inferenz-Speedup noch ein fertiges stabiles 1.0-Release; insbesondere der zusätzliche Aufrufaufwand der Python-Bindings ist in diesen Messungen nicht enthalten. → Quelle
  • LLM-Blöcke gemeinsam optimieren statt einzeln aussortieren (Multiverse Computing auf Hugging Face, 21. September 2026): Ein neuer Erklärbeitrag beschreibt, wie Block-Pruning als binäres Optimierungsproblem Wechselwirkungen zwischen entfernten Modellschichten berücksichtigt; dafür genügen auch klassische Solver, ein Quantencomputer ist nicht erforderlich. Für Llama-3.3-70B-Instruct melden die Autoren beim Entfernen der Hälfte der Blöcke ohne Nachtraining 76,9 MMLU-Punkte gegenüber 54,0 bei der Vergleichsmethode und 82,2 beim Originalmodell. Der Code ist veröffentlicht, die Zahlen stammen aber aus der eigenen Untersuchung und belegen weder verlustfreie Kompression noch einen pauschalen Geschwindigkeitsgewinn für jede Anwendung. → Quelle

💻 KI im Betriebssystem & im Handel

  • Googlebook startet mit Gemini, Amazon sperrt Metas Einkaufsagenten
  • Googlebook verbindet Gemini, Linux-Terminal und KI-Werkzeuge (Google, 21. September 2026): Google kündigt einen Laptop ab 899 US-Dollar mit kontextbezogenem „Magic Pointer“, aufbereitender Spracheingabe namens Rambler und per Beschreibung erstellbaren Widgets an; für Entwickler sind Antigravity und eine Linux-Terminalumgebung vorgesehen. Die Vorbestellung läuft, für Deutschland nennt Google den 5. Oktober als Verkaufsstart und bis zu zehn Jahre Systemupdates; Google AI Pro ist für zwölf Monate enthalten. Das ist zunächst eine Herstellerankündigung, kein unabhängiger Alltagstest — und die enge Betriebssystemintegration bedeutet nicht automatisch, dass sämtliche KI-Verarbeitung lokal erfolgt. → Quelle
  • Amazon blockiert Einkäufe durch Metas Muse (TechCrunch, 21. September 2026): Nutzer des Meta-Assistenten bekommen bei Einkaufsversuchen eine Meldung, wonach der Zugriff eines nicht autorisierten KI-Agenten gegen Amazons Nutzungsbedingungen verstößt. Die Sperre zeigt eine praktische Grenze des agentischen Handels: Ein Modell kann technisch bestellen wollen, ohne dass die Plattform diesen Zugangsweg akzeptiert. Mögliche Wettbewerbs- und Haftungsgründe diskutiert der Bericht als Einordnung, nicht als bestätigte Begründung Amazons. → Quelle

🏛️ Regulierung & unabhängige Prüfung

  • Kalifornien lässt einen KI-„Kill Switch“ untersuchen (heise online, 21. September 2026): Eine Executive Order von Gouverneur Gavin Newsom fordert bis zum 16. November Empfehlungen zur technischen Machbarkeit und Wirksamkeit zusätzlicher Sicherheitsmaßnahmen, darunter ein verpflichtender Abschaltmechanismus für Frontier-Modelle. Außerdem sollen Regeln für die Qualifikation unabhängiger KI-Prüfer bis Mai 2027 und deren Registrierungsverfahren bis Dezember 2027 vorliegen. Entscheidend ist die Unterscheidung: Der Abschaltmechanismus wird geprüft, eine allgemeine Kill-Switch-Pflicht ist damit noch nicht eingeführt. → Quelle

🔬 KI & mathematische Forschung

  • OpenAI richtet Mathematik-Beirat ein — ohne Vetorecht über Forschungstempo (TechCrunch, 21. September 2026): Eine am Institute for Advanced Study angesiedelte Gruppe soll mathematische Ergebnisse einordnen, deren Veröffentlichung koordinieren und der Fachgemeinschaft mehr Mitsprache geben. OpenAI behauptet zugleich, ein internes Modell habe mehr als hundert weitere offene Probleme gelöst; diese Unternehmensangabe ist nicht mit einer unabhängig abgeschlossenen Prüfung sämtlicher Beweise gleichzusetzen. Die Mitglieder können öffentlich Stellung beziehen, haben aber keine Entscheidungsgewalt über OpenAI und sollen das Tempo der internen Forschung nicht bestimmen. → Quelle