Alibaba verbannt Claude Code – und Fable trickst KI-Kosten per Screenshot aus

Lena Vogel: Das ist Hacker News täglich, ein Podcast von Bri. Ich bin Lena Vogel.

Felix Hartmann: Und ich bin Felix Hartmann. Heute: Alibaba verbannt Claude Code wegen angeblicher Backdoor-Risiken. Fable senkt KI-Codekosten um 60 Prozent – mit einem Screenshot-Trick. Und Starlink überholt in Nigeria die Konkurrenz.

Lena Vogel: Alibaba will das KI-Coding-Tool Claude Code vom Arbeitsplatz verbannen.

Felix Hartmann: Was steckt dahinter? Ein interner Bericht spricht von angeblichen Hintertür-Risiken.

Lena Vogel: Eine interne Quelle stuft Claude Code konkret als Sicherheitsbedrohung ein.

Felix Hartmann: Also kein allgemeiner Software-Fehler, sondern ein gezielter Backdoor-Vorwurf gegen das Tool.

Lena Vogel: Richtig. Alibaba befürchtet offenbar, dass Code über Claude Code unkontrolliert nach außen gelangen könnte.

Felix Hartmann: Das hieße, sensible Projekte wären potenziell lesbar für Dritte.

Lena Vogel: Genau das ist der Kern. Der Schritt zielt darauf ab, Quellcode und interne Entwicklungsarbeit vor ungewolltem Zugriff zu schützen.

Felix Hartmann: Und das ist kein kleiner Testballon. Ein konzernweites Verbot bedeutet, dass Alibaba das Risiko als real und akut einschätzt.

Lena Vogel: Die Konsequenz: Entwicklerteams müssen jetzt auf Alternativen umsteigen – mitten in laufenden Projekten.

Felix Hartmann: Und das zeigt, wie schnell ein KI-Tool vom Produktivitätsbooster zum Sicherheitsrisiko werden kann.

Lena Vogel: Stell dir vor, du könntest die Kosten für KI-generierten Code um 60 Prozent senken, indem du ihn einfach als Bild abspeicherst und wieder ausliest.

Felix Hartmann: Das klingt erstmal absurd. Warum sollte ein Screenshot billiger sein als der reine Text?

Lena Vogel: Genau das hat das Startup Fable ausprobiert. Sie standen vor dem Problem, dass ihre KI beim Schreiben und Testen von Code enorme Kontext-Fenster im Modell verbrauchte.

Felix Hartmann: Und Kontext ist teuer. Aber ein Bild besteht doch aus viel mehr Daten als ein paar Zeilen Code.

Lena Vogel: Der Trick ist: Sie wandeln den Code nicht für Menschen in ein Bild um, sondern lassen das Sprachmodell die Bildinformationen selbst wieder per OCR erkennen. Das Modell verarbeitet die Pixel also wie einen Sehtest.

Felix Hartmann: Also gibt man dem Modell ein Bild, das es selbst beschreiben muss, und nutzt diese Beschreibung statt des Rohtextes.

Lena Vogel: Genau. Fable berichtete, dass sie damit nicht nur die reinen Token-Kosten massiv gedrückt haben, sondern die KI dabei sogar präziser arbeitete.

Felix Hartmann: Weniger Kosten und bessere Ergebnisse? Das widerspricht ja der Intuition.

Lena Vogel: Der Grund liegt in der veränderten Aufmerksamkeit. Beim Lesen von rohem Code verheddert sich das Modell oft in langen, verschachtelten Zeilen. Das Bild zwingt es, die Struktur ganzheitlich zu erfassen und sich auf die visuell hervorgehobene Syntax zu konzentrieren.

Felix Hartmann: Das ist ein faszinierender Workaround. Statt die Kontext-Limits mit mehr Text zu sprengen, tricksen sie die Verarbeitungs-Pipeline mit einem Bild-Umweg aus.

Lena Vogel: Und dieser scheinbare Umweg spart am Ende 60 Prozent der Kosten. Eine Lektion darin, wie man mit den Limits heutiger Modelle kreativ umgeht, statt nur auf das nächste Update zu warten.

Lena Vogel: Wenn du mit KI-Modellen arbeitest, die externe Tools aufrufen, weißt du oft nicht, was zwischen deiner Anfrage und der Antwort wirklich passiert – welche Daten wandern hin und her, wo hakt es?

Felix Hartmann: Genau das greift ein neues Open-Source-Tool namens Mcpsnoop auf. Es stellt sich als eine Art Wireshark für das Model Context Protocol vor, kurz MCP.

Lena Vogel: Also ein transparentes Proxy, das den gesamten Traffic zwischen deinem Client und dem MCP-Server mitschneidet und live in einer Terminal-Oberfläche anzeigt.

Felix Hartmann: Live, das ist der Punkt. Du bekommst eine scrollbare Liste aller Request-Response-Paare – ähnlich dem Netzwerk-Tab in den Browser-Devtools.

Lena Vogel: Und für Debugging-Zwecke ist noch interessanter, dass alle getauschten JSON-Nachrichten automatisch zum Zeitstempel als lokale Logdateien gespeichert werden. So verlierst du auch nach einem Absturz nicht die Historie, um die Ursache zu rekonstruieren.

Felix Hartmann: Das löst ein konkretes Problem. Ohne einen solchen Einblick bliebe das Tool-Management der KI eine Blackbox, und die fehlerhafte Kommunikation wäre kaum nachvollziehbar.

Lena Vogel: Noch ein Thema, das gerade auf Hacker News hochkocht: das Vertrauen in KI-Antworten.

Felix Hartmann: Ja, es gibt da diesen einen Post mit dem Titel „Please stop the AI confidence theater“. Dahinter steckt die Beobachtung, dass KI-Assistenten oft eine irreführende Sicherheit ausstrahlen.

Lena Vogel: Selbst wenn eine Antwort vage oder falsch ist, klingt sie so selbstverständlich, als stünde sie in Stein gemeißelt.

Felix Hartmann: Genau dieses Verhalten wird als „Confidence Theater“ kritisiert – die KI spielt Gewissheit vor, ohne dass die Faktenlage wirklich sicher ist.

Lena Vogel: Das Gefährliche daran: Wer nicht ständig nachrecherchiert, nimmt diese scheinbare Autorität ungefiltert hin.

Felix Hartmann: Ein zweiter, direkt verwandter Post trägt den Titel: „Claude, please stop trying to memorize random crap“.

Lena Vogel: Da geht es um eine spezifische Macke von Claude: Das Modell versucht, beiläufig erwähnte Nutzerdaten wie Geburtsjahre oder Wohnorte anhaltend zu speichern.

Felix Hartmann: Und das nicht auf Zuruf, sondern von sich aus – als legte Claude heimlich eine Personalakte an.

Lena Vogel: Die Verbindung zwischen beiden Fällen ist die falsche Erwartungshaltung: Einmal wird ein sicheres Weltwissen vorgetäuscht, das andere Mal eine persönliche Langzeiterinnerung.

Felix Hartmann: Und beides wird mit einer Selbstverständlichkeit präsentiert, die das Gegenteil von Transparenz ist.

Lena Vogel: Gerade haben wir über KI gesprochen, die zu selbstbewusst auftritt – jetzt geht es um ein ganz anderes Gedächtnisproblem: Arbeitsspeicher, der plötzlich knapp wird.

Felix Hartmann: Genau, es geht um den Linux OOM-Killer und eine kuriose FreeBSD-Überraschung.

Lena Vogel: Warum setzen viele PostgreSQL-Betreiber eigentlich auf striktes Memory-Overcommit?

Felix Hartmann: Weil der OOM-Killer sonst mitten im Betrieb einen Datenbankprozess abschießen kann – und das mitten in einer Transaktion. PostgreSQL reserviert oft mehr Speicher, als physisch da ist. Der Kernel darf dann nicht einfach hoffen, dass es reicht.

Lena Vogel: Der Schaden ist dann nicht nur ein Neustart, sondern potenziell Dateninkonsistenz oder ein aufwändiges Recovery.

Felix Hartmann: Und auf der FreeBSD-Seite gab es einen ähnlichen Aha-Moment: Jemand stellte fest, dass sein RAM scheinbar verschwindet – aber es war nur ein Missverständnis, wie FreeBSD freien und belegten Speicher anzeigt.

Lena Vogel: Fazit: Wer Datenbankserver oder BSD-Systeme betreibt, sollte sich genau anschauen, wie das Betriebssystem Speicher zusagt und anzeigt – sonst trifft einen der OOM-Killer kalt.

Lena Vogel: In immer mehr US-Regionen formiert sich Widerstand gegen Rechenzentren – Anwohner sagen, die Dinger würden ihnen regelrecht in den Rachen gestopft.

Felix Hartmann: Was steckt genau dahinter? Die Leute ärgern sich nicht nur über Lärm, oder?

Lena Vogel: Es geht um fehlende Transparenz. Oft werden Projekte ohne öffentliche Anhörung durchgewinkt, und dann stehen plötzlich riesige Anlagen in Wohngebieten.

Felix Hartmann: Und das hat wohl konkrete politische Konsequenzen. In betroffenen Bezirken starten Bürger Initiativen, um Lokalpolitiker abzuwählen – ein klares Misstrauensvotum.

Lena Vogel: Die Leitungskosten für klassische Glasfaser sind in vielen Teilen Afrikas so hoch, dass ganze Regionen abgehängt bleiben.

Felix Hartmann: Genau, und genau da springt Starlink mit seinen tausenden Satelliten rein – die Nutzerzahlen steigen rapide.

Lena Vogel: In Nigeria hat Starlink 2024 mehr als 65 Prozent der anderen Internetanbieter bei den Neukunden überholt.

Felix Hartmann: Das ist enorm, denn Nigeria hatte lange mit extrem teuren und langsamen Mobilfunknetzen zu kämpfen.

Lena Vogel: Der eigentliche Knackpunkt ist: Viele Leute teilen sich einen Anschluss in Internetcafés oder Dörfern und zahlen damit immer noch weniger als für lokales Breitband.

Lena Vogel: Suchmaschinen-Alternativen stehen gerade wieder im Fokus – nicht nur ironisch als Meme, sondern mit handfesten Produktänderungen.

Felix Hartmann: Genau, und da gibt es zwei interessante Entwicklungen. Kagi hat ein Update veröffentlicht, das vor allem die KI-Funktionen betrifft.

Lena Vogel: Kagi ist die kostenpflichtige Suchmaschine, die komplett ohne Werbung arbeitet. Jetzt haben sie einen KI-Toggle eingebaut, mit dem sich die KI-generierte Zusammenfassung in den Suchergebnissen direkt ein- und ausschalten lässt.

Felix Hartmann: Das Spannende daran: Kagi nennt das „Heads, tails, and an AI toggle“. Der Toggle ist also nicht nur ein Feature, sondern Teil einer Philosophie, die Kontrolle zurück an die Nutzer geben will.

Lena Vogel: Und auf der komplett anderen Seite des Spektrums bewegt sich SearXNG, eine freie Metasuchmaschine.

Felix Hartmann: SearXNG ist quelloffen und durchsucht dutzende andere Suchmaschinen, ohne Nutzerprofile zu erstellen. Sie gewinnt gerade in der Open-Source-Community deutlich an Aufmerksamkeit.

Lena Vogel: Damit haben wir zwei sehr unterschiedliche Antworten auf dieselbe Frage: Wie bekomme ich Suchergebnisse ohne den Tracking-Overhead der großen Player?

Felix Hartmann: Der eine Weg kostet Geld und bietet dafür Komfort mit optionaler KI, der andere ist kostenlos, setzt aber auf Selbst-Hosting und Community-Pflege. Beide eint, dass sie eine klare Alternative zum Werbe-Daten-Geschäftsmodell sein wollen.

Lena Vogel: Jetzt zu zwei Themen, die auf den ersten Blick nichts miteinander zu tun haben – Spionage gegen das EU-Parlament und ein parasitärer Wurm. Was sie verbindet: Beide tauchen gerade in Sicherheits- und Technik-Diskussionen auf.

Felix Hartmann: Genau, der Screwworm. Der war doch eigentlich ausgerottet?

Lena Vogel: In Nord- und Mittelamerika ja, durch die Sterile-Insekten-Technik. Aber in Südamerika breitet er sich wieder aus, und mit Klimaerwärmung und Tierbewegungen wird das wieder ein globales Risiko.

Felix Hartmann: Das klingt nach einem Comeback, das niemand braucht.

Lena Vogel: Die Parallele zum EU-Parlament: Da geht es um Spionage, offenbar über kompromittierte Geräte oder Netzwerke. Beides zeigt, wie anfällig biologische und digitale Abwehrsysteme sind, wenn der Druck von außen steigt.

Lena Vogel: Valve hat die Hardware-Spezifikationen für das E-Ink-Display der alten Steam Machine komplett Open Source gestellt.

Felix Hartmann: Was bedeutet das konkret für Bastler, außer dass man die Pläne einsehen kann?

Lena Vogel: Man kann das Display jetzt mit eigenen 3D-gedruckten Gehäusen nachbauen – inklusive Treibern, Firmware und einer Desktop-App zur Ansteuerung.

Felix Hartmann: Das ist eine spannende Entwicklung für Hardware-Tüftler. In eine ähnliche Richtung der Offenheit geht ein neuer Texteditor im Browser: Wordgard, vom Erfinder des bekannten ProseMirror.

Lena Vogel: Wordgard stellt das Editieren nicht als Dokument, sondern als eine direkt mit dem DOM verzahnte Datenstruktur dar.

Felix Hartmann: Das macht die Integration in andere Web-Apps viel flexibler, weil Änderungen sofort, ohne separates Rendering, im sichtbaren Dokument landen.

Lena Vogel: Beide Projekte verfolgen denselben Ansatz: maximale Transparenz und Kontrolle bei der Weiterentwicklung. Einmal für Hardware, einmal für Software.

Lena Vogel: Valve hat die Hardware-Spezifikationen für das E-Ink-Display der alten Steam Machine komplett Open Source gestellt – Bastler können das Display jetzt mit eigenen 3D-gedruckten Gehäusen nachbauen, inklusive Treibern und Firmware. Maximale Transparenz, die zeigt, wohin die Reise gehen kann.

Felix Hartmann: Das war Hacker News täglich von Bri. Danke fürs Zuhören – bis morgen!