Cloudflare Clef und Basin, Zammad-Zero-Days, DGX Spark

Cloudflare veröffentlicht mit Clef und Clef-flash zwei offene Entscheidungsmodelle, die zusätzlich Bilder und Videos verarbeiten, im Hosting aber deutlich teurer sind als die Konkurrenz von TypeSafe. Beim Dutch Institute for Vulnerability Disclosure hat ein mutmaßlich autonomer KI-Agent zwei Zero-Day-Lücken in Zammad verkettet und in Sekunden Root-Zugriff erreicht. Shopify stellt mit Canvas einen KI-Baukasten vor, der echten Theme-Code bearbeitet, zum Start aber ohne Übersetzungen und Shopify Markets auskommen muss. AWS erlaubt Aurora PostgreSQL direkte SQL-Abfragen auf historische Daten in S3, mit eingebetteter DuckDB-Engine und ohne Funktionsaufschlag. OpenAI hat drei Beschäftigte wegen des Umgangs mit vertraulichen Informationen entlassen, während die Aufarbeitung mehrerer Agenten-Vorfälle weiterläuft und GPT-6.1 Astra gestrichen wurde. Nvidia bringt eine DGX-Spark-Variante mit 64 GB für rund 4.999 US-Dollar und hebt gleichzeitig den Preis des großen Modells deutlich an. Cloudflare führt außerdem seine Datenplattform unter dem Namen Basin aus der Beta. Durch alle Meldungen zieht sich dieselbe Frage: Wie viel Kontrolle gibt man ab, und zu welchem Preis.