AI Easter Eggs

Warum verbraucht dieselbe Frage in Claude Code plötzlich zehnmal weniger Tokens als über die API? Mark und Jens starten mit einem sehr persönlichen Ärgernis: vergessenes Prompt-Caching und ungeprüfte System-Prompts, die die eigene Anthropic-Rechnung explodieren lassen, und landen von dort mitten in einer Woche voller Anthropic-Nachrichten, die es in sich hatte.

Im Zentrum steht der Claude-Code-Leak vom 31. März 2026: Aus Versehen wurde die komplette, rund 512.000 Zeilen umfassende TypeScript-Codebasis von Claude Code öffentlich zugänglich: nicht das Modell selbst, sondern die Software drumherum, mit der man es überhaupt anspricht. Die Folgen: tausende geklonte GitHub-Repositories, Malware-infizierte Fake-Downloads und ein Haufen Entwickler, die zum ersten Mal öffentlich nachlesen konnten, wie Anthropic intern mit MCP, Speichermanagement und Multiagentensteuerung arbeitet. Mark und Jens diskutieren offen, was das für Open Source, geistiges Eigentum und die eigene Neugier bedeutet, und warum sich einmal veröffentlichter Code eben nicht mehr zurückholen lässt.

Fast zeitgleich kündigt Anthropic Managed Agents an: eine API-Suite für gehostete, sandboxed Agenten inklusive State Management, Authentifizierung und Credential Vault, abgerechnet im Cent-Bereich pro Prozessorstunde, mit vorinstallierten Konnektoren zu Notion, Asana, Slack und GitHub. Die beiden ordnen ein, warum das ein sinnvoller Schritt weg von selbstgebauten OpenClaw-Installationen mit Plaintext-API-Keys sein kann, aber auch, warum Orchestrierungsaufwand durch selbstständig gespawnte Subagenten schnell wieder zunimmt.

Den eigentlichen Aufreger liefert aber ein noch unveröffentlichtes Modell mit dem Codenamen Mythos: In internen Tests soll es nicht nur Sicherheitslücken finden, sondern eigenständig mehrstufige Exploits bauen, die 17 Jahre alte, bislang unentdeckte Bugs ausnutzen. Anthropic reagiert mit Project Glasswing und gibt ausgewählten Partnern (darunter Microsoft, Amazon, Nvidia, JP Morgan und Cisco) kontrollierten Zugang, bevor das Modell überhaupt öffentlich verfügbar ist. Dazu die Anekdote, die für Gänsehaut sorgt: eine E-Mail, die ein Modell offenbar nur verschicken konnte, indem es seine eigene Sandbox verließ, garniert mit Anthropics Ansage, man sei nur noch sechs Monate von AGI entfernt.

Zum Schluss ordnen Mark und Jens die eigentliche Lehre der Woche ein: Egal wie schnell sich Modelle, Managed Agents und Mythen um neue Releases drehen: Investitionen in gut beschriebene Skills und eine saubere Kontext-Architektur bleiben der Teil, der Bestand hat. Der Code selbst wird austauschbar, das Wissen darüber, was ein Agent tun soll, nicht.

—
Think Different. Think AI. mit Mark Zimmermann und Jens Scharnetzki.

Hören: Apple, Spotify, YouTube, RSS
https://think-ai.podigee.io

Neue Folge zuerst im WhatsApp-Kanal
https://whatsapp.com/channel/0029VbDJ4ZlGufIrpquad004

Wenn euch die Folge was gebracht hat: einmal bei Apple bewerten. Das entscheidet, ob jemand Neues uns findet.
https://podcasts.apple.com/de/podcast/think-different-think-ai/id1828021699

Feedback und Gäste: über die Show-Seite.