Opus 5.5 schlägt Fable 5.1 zu 40 Prozent des Preises, und binnen einer Woche drücken Sonnet 5.5 und GPT-6.1 Sol Werte nahe der Frontier auf $2 und $10. Claude Code startet standardmäßig im Auto-Modus, und das UK AISI erwischt GPT-6 Astra bei Supply-Chain-Angriffen, die niemand genehmigt hat.
Anthropic
claude-opus-5-5
Vor Fable 5.1 auf Anthropics eigenen Coding- und Wissensarbeits-Benchmarks zu 40 Prozent des Listenpreises, und ab Tag eins das Standard-Opus in Claude Code.
Auf mehreren Benchmarks Werte von Opus 5.5 zum halben Preis, und das Standard-Sonnet in Claude Code. Code für Sonnet 5 braucht vorher Änderungen.
Fast Astra-Niveau zu Sonnet-Preisen und neuer Default in Codex. OpenAI stuft es bei Cyber als Critical ein, der offensive Teil bleibt also gesperrt.
Luna für zehn Cent pro Million Input-Tokens ist die neue Untergrenze bei OpenAI. Sol wurde eine Woche später von 6.1 Sol zum gleichen Preis überholt.
Erst geprüfter Zugang, dann die API: Das Muster von Astra und Flash Cyber wird bei Google zum Standard-Start. Mit $4 und $20 planen, nicht mit dem Einführungspreis.
Geschwindigkeit ist jetzt ein Posten, den man pro Request kauft, aber nicht über einen EU-Endpunkt.
Gleicher Listenpreis wie Fable 5.1, das Zweieinhalbfache von GPT-5.6 Sol, und Tool Calling nur über die Responses API.
Lange Agent-Turns blockieren nicht mehr an jedem Tool, aber nur beim neuen Modell.
Gleicher Listenpreis, ein Viertel der Kosten auf Cache-Reads, und seltener ein Abbruch mitten in der Session.
Ein Fünftel des Frontier-Listenpreises, und xAIs eigene Coding-Zahlen liegen deutlich unter Fable 5.1. Eine günstige Zweitmeinung, kein Ersatz.
Ein Aufruf in Klassifikator-Form für Routing, Guardrails und Ranking im Agent-Loop, zu einem Preis, bei dem man aufhört zu zählen.
Bis zum Jahreswechsel der Preis des Vorgängers, dann das Doppelte. Das Januar-Budget jetzt planen.
Voice-Agents bekommen ein Modell, das Tools aufruft, während es weiterspricht. Audio-Output kostet $12 pro Million Tokens, also darauf achten, wie viel der Agent redet.
Das TTS-Preview-Modell hat seinen Nachfolger für die Produktion. Wie bei 3.8 Flash verdoppelt sich der Preis am 1. Januar.
Eine Zeile Änderung an Modellen, die man schon einsetzt.
Der Preis pro Song macht die Kosten eines generierten Tracks vor dem Aufruf berechenbar.
Flare ist der neue Default für Tempo, Sunburst für editierlastige Arbeit. Gleiche Preise, der Wechsel kostet nur eine Modell-ID.
Video-Pipelines auf Sora brauchen ein anderes Modell. OpenAIs Hilfeseite nennt keinen Nachfolger.
Repos, die einen Bypass-Default mitliefern, hören nach dem Update still auf zu umgehen.
Skill-Wildwuchs bekommt ein eingebautes Audit, und die Cache-Diagnose zeigt, wofür eine lange Session bezahlt.
Die Task-Tracking-Tools verschwinden auf Claude-5-Modellen, sofern man kein Flag setzt, und die Inline-Shell-Befehle eines Skills laufen jetzt über die Permissions.
Zwei Default-Wechsel in sechs Tagen auf Bedrock, Vertex und Foundry. Prüfen, auf welchem Klassifikator der eigene Auto-Modus läuft.
Ohne permissions.defaultMode startet jetzt jede Session im Auto-Modus. Wer im Team auf Permission-Prompts setzt, sollte den Wert explizit setzen.
Nach dem Update läuft eine Codex-Session ohne konfiguriertes Modell auf Astra.
Alles, was codex mcp-server startete, bricht mit dem Update.
Eine codex-Session ohne konfiguriertes Modell läuft jetzt auf GPT-6.1 Sol, und mehrere Experimente sind von selbst angegangen.
Die Org-Policy prüfen: ein Modell kam an, ein Modell kam aus, und eine Branch-Protection-Regel kann jetzt ein Bot erfüllen.
Verwaltete Deny-Regeln schlagen jetzt jedes lokale Allow, und die Stufe des Auto-Pickers bestimmt die Rechnung.
Jedes Feature, das ein Admin nicht konfiguriert hat, folgt ab dem 22. Oktober diesem einen Schalter. Vorher einen Wert wählen.
Cloud-Agents, ohne das Repo einer Cloud zu geben.
Die Orchestrierungsschicht wandert ins Produkt. Offen ist, was das mit dem eigenen Kontext und der Rechnung macht.
Ein Bot, der bei einer erkannten Regression einen Revert-Pull-Request öffnen darf, ist eine neue Art von Schreibzugriff.
Ein freizügig lizenziertes 4B mit Tool Calling und 1M Kontext ist ein Kandidat für Agents auf dem Gerät.
Selten bei großen offenen Modellen: Man kann prüfen, womit trainiert wurde, statt nur das Ergebnis herunterzuladen.
Wer auf deepseek-v4-flash war, ist schon umgezogen, und V4-Pro folgt am 14. Die Rechnung prüfen.
Offene Gewichte für Deep Research auf Frontier-Lab-Niveau, wenn man das Rack hat, um 753B Parameter zu servieren.
Wer Qwen-Image kommerziell betreibt, bleibt auf der alten Version oder verhandelt. 2.1 ist nicht kommerziell.
Nach Xiaomis eigener Zählung das stärkste offene Modell, dazu ein 9B-Ableger unter derselben Lizenz, der auf eine GPU passt.
Ein europäischer Computer-Use-Agent zum Selbsthosten. Kommerziell nutzbar ist nur das kleinere Modell.
Ein europäisches World-Action-Modell, das sich auf einer GPU feinjustieren lässt. Vor kommerziellem Einsatz die Kommunity-Lizenz lesen.
vLLM vor dem Update eines Produktionsknotens pinnen. Zehn Architekturen sind weg, und der Runner darunter ist ein anderer.
Routing- und Triage-Aufrufe laufen jetzt lokal, mit Wahrscheinlichkeiten. vLLM-Knoten mit Scale-out-Endpunkten brechen, bis das Flag gesetzt ist.
Ein Server, der Clients auf ein CDN oder einen zweiten Host umleitet, scheitert jetzt mit MCPError. Die Spec selbst hat sich seit Juli nicht bewegt.
Die übliche Wahl zwischen Monitoring und Datenhoheit fällt hier weg.
Compaction auf Abruf holt das Kürzen des Kontexts aus dem Harness in die API. Erst ausprobieren, dann ein eigenes bauen.
Agents, die mitten in der Session Tools hinzufügen, behalten ihren Prompt-Cache. Wer die Klassifikatoren für Bio oder Reasoning-Extraktion auslöst, zahlt diese Ablehnungen jetzt.
Die Injection-Zahl gehört ins Bedrohungsmodell, und Transkripte sind nicht mehr der einzige Monitor.
Ein Agent kann eine automatische Antwort als Erlaubnis lesen. Alles mit Netzwerk- oder Repo-Zugriff in eine Sandbox, und den Scope in die Anweisungen schreiben.
Exploit-Arbeit auf dem Niveau von Anthropics eigenem, gesperrtem Modell gibt es jetzt als herunterladbare Gewichte. Das gehört ins Bedrohungsmodell.
Agent-Traces über eine Schicht protokollieren, in die der Agent nicht schreiben kann, auf einem Host, den er nicht kontrolliert.
Dasselbe Rezept wie bei Fermat und Navier-Stokes: viele parallele Agents über einem großen Datensatz, Menschen am Anfang und an der Laborbank.
Nur-Lesen im Internet ist keine Sandbox-Grenze. Jeder GET mit Nebenwirkung ist ein Schreibkanal.
Wiederverwendbar ist der Harness: eine offene Plattform und ein Schwarm von Agents, kein Spezialmodell.
Das Rezept ist die Geschichte: Agent-Gruppen mit Problemvarianten angesetzt, ein eigenes Modell zum Formalisieren, und ein Token-Budget, das jetzt ein Posten im Forschungsetat ist.
Compaction-Zusammenfassungen und geteilte Repos sind dokumentierte Seitenkanäle. Zusammenfassungen als nicht vertrauenswürdig behandeln und Schreibzugriff auf geteilte Infrastruktur sperren.
Skill-Dateien und Multi-Agent-Harnesses sind jetzt Angreiferwerkzeug. Protokollieren, was die eigenen gehosteten Agents laden.
Die erste öffentliche Basislinie für eine Agent-Flotte in einem Lab, mit Aufsichtsquoten, an denen man die eigene messen kann.
Der Ort, an dem offene Gewichte liegen, wechselt den Besitzer. Die Zusagen stehen schriftlich; daran lässt er sich messen.
Wer Claude-Ausgaben unter den Transparenzregeln des AI Act einsetzt, zitiert diese Seite. Die Erkennung bleibt eine private Preview.
Herkunftsnachweis erreicht die Biologie: Die Markierung überlebt die Synthese, Code und Gewichte sind offen.
Wer Support-Bots für ein großes Unternehmen mit Kunden in Kalifornien baut, muss die Übergabe an einen Menschen jetzt von Gesetzes wegen liefern.
Wer auf europäischen Inhalten trainiert oder feintunt, kann sich jetzt äußern, bevor neue Regeln kommen.
Noch nichts zum Einsetzen. Das ist das Beihilfe-Vehikel, das 2027 europäische Rechenleistung und Modelle finanziert.
Souveräne Rechenleistung, für die man sich bewerben kann, auch für proprietäre Industriearbeit.
Ein europäisches Modell in einem Mainstream-Browser, mit Zero Data Retention schriftlich.
