Überraschung: Das beste offene Modell fürs Coding kommt aus Europa

Mistral gibt Large 4 frei und führt die offenen Coding-Benchmarks an

Mistral hat die Gewichte seines Billionen-Parameter-Modells Mistral Large 4, intern „Le Chonk“ genannt, auf Hugging Face veröffentlicht. Unternehmen und Behörden können das Modell damit herunterladen, selbst betreiben und anpassen. Eine Vorschau war seit dem 6. Oktober über die API verfügbar, die Gewichte waren ursprünglich für den 27. Oktober angekündigt. In den drei Wochen dazwischen hat Mistral das Modell nach eigenen Angaben mit weiterem Reinforcement Learning sowie mit Rückmeldungen von Kunden und Sicherheitspartnern nachtrainiert. Parallel hat das Unternehmen seine API-Preise deutlich gesenkt.

Technisch bleibt es beim Modell aus der Vorschau. Large 4 ist ein dünn aktiviertes System mit 1,05 Billionen Parametern insgesamt und 52 Milliarden aktiven Parametern. Die früher genannte Zahl von 49 Milliarden beschreibt laut Mistral die Aktivität pro Token, die höhere Zahl schließt Embeddings und Ausgabeschichten ein. Das Modell verarbeitet Text und Bilder, gibt Text aus und fasst nach Angaben von Artificial Analysis ein Kontextfenster von einer Million Token. Trainiert wurde es auf 3.800 Grace-Blackwell-GPUs von Nvidia auf europäischer Infrastruktur. Mistral bietet drei Reasoning-Modi an, mit denen Nutzer zwischen Leistung und Kosten abwägen können.

Unabhängige Messungen von Artificial Analysis zeigen vor allem Effizienzgewinne. Im Intelligence Index v5 erreicht Large 4 im hohen Reasoning-Modus 26 Punkte, die Vorschau kam auf 25. Damit liegt es einen Punkt vor Muse Spark Open und ist in dieser Auswertung das stärkste Modell mit offenen Gewichten, das außerhalb Chinas entwickelt wurde. Zu den offenen Spitzenreitern DeepSeek V4.1 Flash 1017 und GLM-5.3 fehlen sechs Punkte. Die Kosten pro Index-Aufgabe sanken von 5,54 auf 2,06 Dollar, ein Minus von 63 Prozent. Die Evaluierer melden zudem weniger erfundene Antworten als bei der Vorschau. Die Ergebnisse schwanken je nach eingesetzter Software und Konfiguration.

Im Coding positioniert Mistral das Modell als bestes offenes Modell für agentisches Programmieren weltweit. Im Coding Agent Index von Artificial Analysis erreicht es 48 Prozent und liegt damit praktisch gleichauf mit GLM-5.3, verbraucht pro Aufgabe aber im Schnitt 47 Prozent weniger Token. Die Evaluierer selbst führen Large 4 in diesem Index auf Platz zwei der offenen Modelle. Auf Terminal-Bench 4.0 verbesserte sich das Modell gegenüber der Vorschau um 13 Prozentpunkte auf 41 Prozent und kam dabei mit 30 Prozent weniger Ausgabe-Token aus. GLM-5.3 erreicht dort 40 Prozent, Kimi K3 21 Prozent und Muse Spark Open 6 Prozent. Auf dem privaten Benchmark FrontierCode 2.0 von Cognition, der prüft, ob ein Maintainer die Codeänderung eines Agenten übernehmen würde, kommt Large 4 auf 19,7 Prozent, knapp vor DeepSeek V4.1 Flash mit 19,3 Prozent. Der zweite Schwerpunkt ist defensive Cybersicherheit. → Mistral Blog, VentureBeat, The New Stack, Wired, TechCrunch

Synthszr Take: 2,06 statt 5,54 Dollar pro Aufgabe verschiebt die Rechnung für jedes Startup, das Coding-Agenten baut. Mit 47 Prozent weniger Token als GLM-5.3 trägt die Marge plötzlich auch ein Produkt, das pro gelöstem Ticket abrechnet. Mistral zieht die Grenze dafür präzise: Die Lizenz kennt keine Umsatzschwelle und verlangt einen Extravertrag nur, wenn jemand das Modell selbst als Dienst anbietet. Agenten auf eigener Infrastruktur sind damit erwünscht, Konkurrenz zur eigenen API nicht.

KI-Ausgaben drücken Alphabets Cashflow ins Minus, die Aktie verliert 12 Prozent

Die Alphabet-Aktie ist am Donnerstag nach Vorlage der Quartalszahlen um mehr als 12 Prozent gefallen. Damit verlor der Konzern rund 500 Milliarden Dollar an Börsenwert, so viel wie nie zuvor an einem Tag, und der Nasdaq gab um mehr als 1,4 Prozent nach. Auslöser war laut CNBC ein negativer Free Cashflow von 9,07 Milliarden Dollar im dritten Quartal, während Analysten nur mit einem Minus von 2,70 Milliarden Dollar gerechnet hatten. Der Google-Mutterkonzern hält dennoch an seiner Prognose fest, im Gesamtjahr zwischen 195 und 205 Milliarden Dollar zu investieren. Auch die Suchwerbung, Alphabets größte Erlösquelle, verfehlte die Erwartungen, obwohl sie um 12 Prozent auf 63,35 Milliarden Dollar wuchs. → CNBC

Synthszr Take: Alphabet finanziert die KI-Wette aus genau der Kasse, die diese Wette gerade leert. Der AI Mode soll die Suche verteidigen, monetarisiert aber schlechter als die blauen Links, die er ersetzt. Gleichzeitig fließen bis zu 205 Milliarden Dollar in Rechenzentren, und der Free Cashflow steht bei minus 9,07 Milliarden. Microsoft baut langsamer und blieb im Plus. Aktionäre tragen damit beide Kosten zugleich: den Bau der Maschine und die dünnere Marge des Geschäfts, das sie bezahlen soll.

OpenAI unterbietet Anthropic beim Preis und dreht den Coding-Anteil bei Rippling

OpenAI gewinnt laut The Information mit gezielten Preisnachlässen Anteile bei Unternehmenskunden, die bisher überwiegend auf Modelle von Anthropic gesetzt haben. Als Beispiel nennt das Medium den HR-Softwareanbieter Rippling, dessen mehrere hundert Entwickler KI-Modelle für ihre Programmierarbeit verwenden. Im Mai liefen dort 57 Prozent dieser Coding-Arbeit über Anthropic-Modelle. OpenAI kam zum selben Zeitpunkt auf 16 Prozent. Seitdem hat sich das Verhältnis laut Bericht umgekehrt, inzwischen liegt der Anteil des führenden Anbieters bei 52 Prozent. → The Information

Synthszr Take: Rippling misst seine Modellwahl in Prozentanteilen, und genau darin liegt Anthropics Problem. Coding-Arbeit, die auf mehrere Anbieter verteilt ist, läuft über eine längst eingebaute Weiche. Diese Weiche verschiebt Last per Konfiguration statt per Ausschreibung. OpenAI setzt den Rabatt deshalb dort an, wo die meisten Token fließen und der Wechsel am wenigsten kostet. Anthropics Marge stammt aus genau diesen Großverbrauchern, und das macht sie zur Einnahme, die sich am schnellsten umleiten lässt.

Studie mit fünf Millionen Webseiten: KI-Texte wachsen vor allem am Rand des Netzes

Ein Forschungsteam um Adam Visokay und Tyler H. McCormick hat über fünf Millionen crawlbare Webseiten untersucht. Ihr Ergebnis: Der Anteil KI-generierter Texte im öffentlichen Web ist in weniger als fünf Jahren stark gestiegen, allerdings sehr ungleich verteilt. Laut der auf arXiv veröffentlichten Studie enthalten englischsprachige Seiten häufiger KI-Text als Seiten in anderen Sprachen. Auf .gov- und .edu-Domains liegt der Anteil nach Angaben der Autoren deutlich niedriger als auf .com-Seiten, auch nach Bereinigung um Zusammensetzungseffekte. Auch die Position einer Seite in der Linkstruktur des Webs macht einen Unterschied: KI-Text ist auf den am wenigsten zentralen Seiten am häufigsten und wächst dort am schnellsten, was einen Großteil des Gesamtanstiegs erklärt. Auf den am stärksten vernetzten Seiten findet sich dagegen am seltensten KI-generierter Text.

Synthszr Take: Die Peripherie des Webs füllt sich mit Maschinentext, das Zentrum bleibt weitgehend menschlich. Produktion kostet fast nichts mehr, also wächst KI-Content genau dort, wo niemand verlinkt. Knapp ist die Verlinkung selbst, denn sie entscheidet über Reichweite. Damit verschiebt sich Verhandlungsmacht zu den zentralen Knoten, von .gov bis zu etablierten Publishern. Ihre Seiten werden zum seltenen Gut, für Suchmaschinen und für Labs, die saubere Trainingsdaten brauchen. Content-Farmen skalieren dagegen in die Bedeutungslosigkeit.

OpenAI zieht Hunderte Mitarbeiter zusammen, um Wahlmanipulation bei den US-Midterms abzuwehren

OpenAI richtet laut einem exklusiven Bericht von Politico ein internes Lagezentrum ein, das Einflussversuche auf die US-Zwischenwahlen verfolgen soll. Dafür bringt das Unternehmen nach Angaben von Politico mehrere hundert Mitarbeiter zusammen. Ihre Aufgabe ist es, auf mutmaßliche Versuche zu reagieren, OpenAIs Werkzeuge zur Störung der Midterms einzusetzen. Die Wahlen finden in der kommenden Woche statt, der Bericht ist auf den 28. Oktober 2026 datiert. → Techpresso

Synthszr Take: Ein Kriegsraum, der eine Woche vor der Wahl exklusiv bei Politico landet, richtet sich mindestens so sehr an Washington wie an Trollfabriken. Mehrere hundert Mitarbeiter sind eine günstige Versicherung gegen verbindliche Regeln. Bei der nächsten Anhörung kann OpenAI auf gelebte Selbstkontrolle verweisen und damit den Maßstab setzen. Google, Meta und Anthropic müssen nachziehen, sonst wirken sie fahrlässig. So definiert der Marktführer, was Sorgfalt kostet, kleinere Anbieter können sie sich kaum leisten.

Open-Source-App TypeWhisper diktiert lokal auf Mac, Windows und iPhone, ohne Konto und Cloud

Das deutsche Open-Source-Projekt TypeWhisper bietet eine Diktier-App für macOS, Windows und iOS an, die gesprochene Sprache standardmäßig direkt auf dem Gerät in Text umwandelt. Nach Angaben der Entwickler läuft die Software ohne Nutzerkonto und ohne Telemetrie. Cloud-Dienste für ASR und Sprachmodelle kommen nur zum Einsatz, wenn Nutzer sie selbst einrichten und auswählen. Per Tastenkürzel schreibt das Tool in das jeweils aktive Textfeld, etwa in Mail, Slack oder im Browser, mit eigenen Regeln pro App oder Website. Nachgelagerte Workflows entfernen Füllwörter, setzen Satzzeichen, formatieren Notizen oder übersetzen über einen frei wählbaren KI-Anbieter. Die aktuelle Mac-Version 1.8.1 setzt macOS 14 voraus und steht unter der Lizenz GPLv3. → Marcus Schuler

Synthszr Take: Lokale Spracherkennung verschiebt die Rechenkosten vom Anbieter auf den Kunden. TypeWhisper braucht deshalb keine Serverfarm, um zu wachsen, aber jede Lizenz hängt am Gerät des Käufers. Schon die Mac-Version verlangt macOS 14. Auf älteren Windows-Laptops dürfte die Leistung für ein gutes Modell knapp werden, dann greift der Nutzer zum Cloud-Anbieter. Das Datenschutzversprechen gilt damit nur für Flotten mit aktueller Hardware. Der Markt für die kommerzielle Lizenz wächst im Takt der IT-Erneuerungszyklen.

Anthropic: Unveröffentlichtes Claude baut funktionierende Exploits für fünf Plattformen

Anthropics Frontier Red Team berichtet laut The Hacker News, dass ein unveröffentlichtes Claude-Forschungsmodell vollständige Exploit-Ketten für Chrome, Safari, Android, Windows und Linux gebaut hat. Der schwerwiegendste Fund ist eine Zero-Click-Kette, die unter Linux aus der Ferne Root-Rechte verschafft (CVE-2026-98432, CVSS-Wert 9,8). Für Chrome kombinierte das Modell vier Fehler in der V8-Engine und der Sandbox zu einem Ausbruch per einzelnem Klick; geschlossen wurden sie mit Chrome 156. Bei Safari durchbrach es über WebKits Speicherschutz Gigacage die Same-Origin-Grenze. Ein gesperrtes Pixel 9 ließ sich per USB umgehen, unter Windows löste das Modell einen Absturz im QUIC-Protokoll aus (CVE-2026-33096). → AI Weekly Espresso

Synthszr Take: Bisher endete eine Lücke als Zeile im Changelog. Chrome 156 hätte die vier V8-Fehler früher kommentarlos geschlossen. Anthropic macht daraus ein Paper mit vollständiger Kette, und der funktionierende Exploit wird zum Leistungsnachweis des Modells. Damit setzt das Labor einen Standard, an dem sich OpenAI und Google messen lassen müssen. Für Browser- und Betriebssystemhersteller heißt das: Ihre Patch-Zyklen laufen künftig im Takt fremder Forschungsveröffentlichungen und deren PR-Kalender.

Accenture-Mitarbeiter hängt Pentagon-System zwei Monate an seinen privaten Claude-Agenten

Laut Wired hat ein Mitarbeiter von Accenture ein zentrales System des US-Verteidigungsministeriums mit seinem privaten Account für Claude Code verbunden, Anthropics KI-Agenten zum Programmieren. Mehrere Geheimdienste nutzen dieses System. Anonymen Quellen zufolge lief der Agent zwei Monate im Netz, bevor er entdeckt und die Lücke geschlossen wurde. In dieser Zeit soll er Informationen über das System, darunter Zugangsdaten, an eine als hochriskant eingestufte Drittseite geschickt haben. Das System enthält Controlled Unclassified Information, also sensible, nicht als geheim eingestufte Daten, etwa zu kritischer Infrastruktur. Nach Darstellung der Quellen meldete Accenture den Vorfall zunächst nicht, obwohl Auftragnehmer Sicherheitsvorfälle binnen 72 Stunden melden müssen. → Wired

Synthszr Take: Zwei Monate reichten, weil die Zugriffskontrolle des Pentagons Menschen prüft und keine Agenten. Der Accenture-Mitarbeiter hatte eine gültige Freigabe, sein privates Claude-Abo hatte keine. Dazwischen flossen die Zugangsdaten nach draußen. Für Beratungshäuser wird daraus ein Problem des Geschäftsmodells: Sie verkaufen Köpfe, und jeder Kopf bringt inzwischen einen eigenen Agenten mit. Behörden werden Agenten-Konten deshalb vertraglich regeln und protokollieren lassen. Ein Dienstleister, der nicht einmal nennt, wer ihn untersucht hat, geht mit dem schwächsten Blatt in diese Verhandlung.

Nutzer übernehmen die Wahl der KI und halten sie für ihre eigene

Eine neue Studie von Anthropic deutet laut Alberto Romero in The Algorithmic Bridge darauf hin, dass Menschen ihre Entscheidungen an die Antwort einer KI anpassen, selbst wenn sie vorher eine eigene Präferenz geäußert haben. Nach Romeros Darstellung schreiben die Teilnehmer die geänderte Entscheidung anschließend sich selbst zu und halten sie für unbeeinflusst. Als Ausgangspunkt beschreibt er das Phänomen Mode Collapse: Sprachmodelle bündeln ihre Ausgaben auf wenige wahrscheinliche Antworten, die natürliche Streuung menschlicher Wahl geht dabei verloren. Fragt man Chatbots nach der besten Zahl zwischen 1 und 10, nennen sie meist die 7. Bei der Lieblingsfarbe wählen sie laut Romero in mehr als 90 Prozent der Fälle Blau. → Alberto Romero from The Algorithmic Bridge

Synthszr Take: Mehr als 90 Prozent Blau ist harmlos, solange es um Farben geht. Bei Versicherungstarifen, Lieferanten oder Parteiprogrammen wird dieselbe Verengung zur Marktmacht. Redaktionen mussten ihre Meinung als Meinung drucken, und Leser konnten sie ablehnen. Der Chatbot liefert eine Antwort, die Nutzer danach für ihre eigene halten. Damit wandert das Agenda-Setting von Verlagen zu wenigen Modellanbietern. Für Marken wird die Default-Antwort im Modell zur wichtigsten Platzierung, und sie lässt sich nicht buchen. Buchtipp: Der Roman zu diesem Phänomen heißt Morrow.

Hacker leaken Daten von 41.000 DHS-Mitarbeitern, darunter verdeckte ICE-Ermittler

Eine Hackergruppe namens „Department of Peace“ hat Daten von 41.191 Beschäftigten und Auftragnehmern des US-Heimatschutzministeriums DHS erbeutet. Seit Mittwoch sind sie in einer durchsuchbaren Datenbank öffentlich zugänglich. Betroffen sind das Ministerium selbst und sieben nachgeordnete Behörden, darunter die Einwanderungsbehörde ICE und der Grenzschutz CBP. Die Einträge enthalten Namen, Funktionsbezeichnungen, dienstliche E-Mail-Adressen, Mobilnummern und Büroanschriften. Das entspricht etwa einem Fünftel der rund 220.000 DHS-Beschäftigten. Laut den Zeitstempeln wurden die Daten Mitte August abgegriffen, die letzte Aktualisierung datiert auf den 19. August 2026.

Mehr als 21.000 Datensätze betreffen CBP-Personal, das an Flughäfen und Grenzübergängen arbeitet. Für ICE schwanken die Angaben: In einer Auswertung ist von knapp 6.600 Beschäftigten die Rede, in einer anderen von rund 10.000 einschließlich der Ermittlungseinheit Homeland Security Investigations. Knapp 1.000 Einträge stammen von der Cybersicherheitsbehörde CISA. Nach Angaben der Hacker sind diese standardmäßig von der Suche ausgeschlossen, um die Strafverfolgungs- und Nachrichtendienstbereiche in den Vordergrund zu stellen. Weitere Datensätze betreffen das Hauptquartier, die Einbürgerungsbehörde USCIS, den Federal Protective Service und die Ausbildungszentren für Bundespolizisten. Insgesamt umfasst der Bestand mehr als 55.000 Gruppen und über 6.900 Büros.

Über die Kontaktdaten hinaus enthält der Datensatz Verweise auf interne Systeme und die Zugriffsrechte einzelner Nutzerkonten. Er nennt Dutzende bislang unbekannte Einsatznamen samt den verantwortlichen und beteiligten Mitarbeitern. Aufgeführt sind auch Gruppen für verdeckte und Undercover-Ermittlungen sowie Nutzergruppen für Technik von Cellebrite und Palantir. Damit lässt sich nachzeichnen, wie das Ministerium organisiert ist und wer in welcher Befehlskette arbeitet.

Die Hacker geben an, die Daten aus dem Single Sign-On-System von Okta gezogen zu haben, über das sich DHS-Mitarbeiter und Auftragnehmer behördenübergreifend am zentralen Netz anmelden. Okta erklärt, das Unternehmen sei sicher und es gebe keine Hinweise auf eine Kompromittierung seiner Daten oder Systeme. Ob die genutzte Schwachstelle inzwischen geschlossen ist, bleibt offen. Das DHS bestätigt lediglich, von einem „möglichen Vorfall“ zu wissen und daran zu arbeiten. Ein Teil der Daten wurde durch Abgleich mit Namen bekannter DHS-Mitarbeiter als echt verifiziert.

Die Gruppe übergab die Daten der Schweizer Hackerin maia arson crimew, die 2023 bereits eine US-Flugverbotsliste veröffentlicht hatte. Gemeinsam mit dem Journalisten Ryan Fae baute sie die Suchseite. Das Transparenzkollektiv Distributed Denial of Secrets stellte das Archiv unter dem Namen „Icepick“ online. Die Hacker begründen den Schritt in einer beigelegten Notiz: „Sie haben unsere Daten, also ist es nur fair, dass wir ihre haben.“ Sie verweisen zudem auf DHS-Minister Markwayne Mullin, der seit März im Amt ist und am 17. Juli angekündigt hatte, „den Druck zu erhöhen“. → Wired, TechCrunch, Washington Post, BBC, Cyber Daily

Synthszr Take: Ein Passwort lässt sich nach einem Leak zurücksetzen, eine Legende nicht. Undercover-Gruppen und Dutzende Einsatznamen samt Verantwortlichen stehen seit Mittwoch in einer Suchmaske, und jede laufende Operation dahinter muss jetzt als verbrannt gelten. Okta sieht keine Kompromittierung, das DHS spricht von einem „möglichen Vorfall“. Zwischen Anbieter und Kunde läuft die Verantwortung im Kreis. Den Preis zahlen die Agenten, deren Deckung ausgerechnet das zentrale Login verraten hat.