1017 | KI-Kuriositäten, Netz-Zoff und ein 37 Jahre alter Bug

Lena Vogel: Herzlich willkommen zum Hacker News Podcast, ich bin Lena Vogel.

Felix Hartmann: Und ich Felix Hartmann. Wir schauen heute auf die Gespräche der letzten 24 Stunden, und die verbindet ein gemeinsamer Faden: Welche Rolle spielen eigentlich noch Menschen, wenn Maschinen optimieren, programmieren, Netze steuern – bis hin zum Material, aus dem Küchen gebaut werden.

Lena Vogel: Und der Einstieg ist gleich ein großes Kaliber. Claude hat acht simulierte Quantenschaltkreise eigenständig optimiert und dabei die Zahl der Operationen teils um den Faktor 17 reduziert. Das ist keine Glanztat an einer蛋白 einzelner Aufgabe, das ist systematische Arbeit an einem Forschungsproblem.

Felix Hartmann: Die Diskussion dazu lief sofort in zwei Richtungen. Die einen sagen: Das ist genau das, was KI versprochen hat – nicht Antworten auf Quizfragen, sondern echtes Forschen, das sonst Monate dauern würde. Die anderen fragen nach: Optimiert hat Claude hier Simulationen, nicht echte Hardware auf einem echten Quantencomputer. Das ist ein wichtiger Unterschied, den die Optimisten gern einebnen.

Lena Vogel: Und dann gibt es noch die dritte Gruppe, die fragt: Selbst wenn die Optimierung stimmt – kann man sie verifizieren, wenn man sie nicht selbst versteht? Wenn ein Modell eine Schaltkreisreduktion um Faktor 17 vorlegt, braucht man trotzdem jemanden, der nachvollziehen kann, warum das funktioniert. Sonst ist es ein Wunder, das man nicht reproduzieren kann.

Felix Hartmann: In dieselbe Kategorie fällt das ECDSA-Mysterium, das Claude offenbar gelöst hat. Zur Erklärung: Bei den NIST-Ellipsenkurven, auf denen ein großer Teil unserer Kryptographie basiert, gab es jahrelang die Frage, ob die zufällig gewählten Seeds eine versteckte Backdoor enthalten könnten. Nun hat Claude herausgefunden, dass die Seeds von der Funktion lrand48 stammen, initialisiert mit Unix-Zeitstempeln. Keine Backdoor, sondern ein Zufallsverfahren mit nachvollziehbarer Quelle.

Lena Vogel: Diese Geschichte hat in den Kommentaren einen erstaunlichen Konsens erzeugt: Das ist tatsächlich die friedliche Lösung eines Verschwörungsnarrativs, das über zehn Jahre alt ist. Verteidiger der NIST-Kurven sagen seit Jahren genau das, jetzt liegt es in Form einer Machine-Findung vor. Was ungelöst bleibt: Wie viele solcher Altlasten unserer Technikgeschichte werden wir nie klären, weil kein Modell sie angeht?

Felix Hartmann: Und während manche in Claude einen Wissenschaftler sehen, sieht sich Anthropic selbst wohl eher als Industriearbeiter. Der Bericht über Claude Code behauptet, dass etwa 90 Prozent des eigenen Codes von Claude Code geschrieben werden – und Anthropic bearbeitet über 30.000 Änderungen pro Tag mit automatisiertem Review. Das ist eine Zahl, die man erst einmal sortieren muss.

Lena Vogel: Genau da gab es den größten Streit. Manche rechnen vor: Wenn die KI 90 Prozent schreibt, heißt das nicht automatisch, dass sie 90 Prozent der Arbeit macht. Menschen nennen diesen Code meist, überwachen Tests, wählen Architektur, treffen entgültige Entscheidungen. Andere sagen: das ist genau die Definition von Automatisierung. Der Wert liegt nicht mehr im Tippen, sondern im Entscheiden.

Felix Hartmann: Es gibt auch die skeptischen Stimmen, die fragen: Warum sollte ein Werkzeug für externe Kunden solche Zahlen über sich selbst publizieren? Marketing kommt da ins Spiel. Das Automatisierte Review – wer reviewed eigentlich den Reviewer, wenn beide Produkte desselben Unternehmens sind?

Lena Vogel: Was dazu passt, ist der Alex-Wang-Artikel, der Transformers als assoziativen Speicher erklärt. Jede Schicht ist ein Memory Store. Das Modell ruft nichts ab wie eine Datenbank, sondern es speichert Muster und rekonstruiert Ähnlichkeit. Das hilft zu verstehen, warum solche Modelle so gut in Rekonstruktion sind und so schlecht in Innovation von Grund auf.

Felix Hartmann: Genau das war in den Kommentaren die Brücke, die viele gezogen haben: Wenn ein Modell im Kern ein assoziativer Speicher ist, dann können die Quanten- und die Krypto-Ergebnisse auch etwas anderes bedeuten als „denkt selbständig“. Sie bedeuten vielleicht: hat ähnliche Muster aus riesigen Trainingsmengen so stark verdichtet, dass sie auf neue Probleme angewendet werden können. Das ist nicht nichts. Aber es ist auch kein Gotteswunder.

Lena Vogel: Eine gegenläufige Stimme in dem Gespräch ist die Mercor-Studie. 90 Prozent der US-Arbeitsstunden liegen in Aufgaben, die bestehende KI-Benchmarks kaum abdecken. Das heißt: Die Benchmarks, mit denen wir Fortschritt messen, decken genau den Teil der Arbeit ab, den solche Modelle am leichtesten lösen. Die echte Arbeit – Meetings, Abwägen, Verantwortung, unscharfe Anforderungen – kommt kaum vor.

Felix Hartmann: Damit war die spannendste Frage im Thread offen: Wenn die Messinstrumente nicht das messen, was wir eigentlich wissen wollen, wie viel vom aktuellen Hype ist dann artefakt der Messung? Das ist keine rhetorische Frage, das ist eine echte methodische Lücke.

Lena Vogel: Eine spielerische Messung, die das Gegenteil versucht, ist der StarSkirmish Bench v0.2. LLMs schreiben dort in einer Stunde C++-Bots für StarCraft. GPT-6 Astra führt mit einer Winrate von 57 Prozent. Die Diskussion dazu war geteilt: Manche finden das faszinierend, weil StarCraft Echtzeitentscheidungen unter Unsicherheit verlangt – viel härter als Quizfragen.

Felix Hartmann: Andere sagen: Das ist die schlechteste Benchmark, um allgemeine Intelligenz zu messen, weil der Spielkontext so speziell ist. Und wieder andere sagen: 57 Prozent Winrate unter den besten Modellen heißt, dass 43 Prozent verlieren. Das ist keine Sprengung, das ist eine Streuung.

Lena Vogel: Wirtschaftlich sieht es übrigens paradox aus. Anthropic hat im Juni die niedrigste, also die Junk-Bonitätsbewertung bekommen, und gleichzeitig wird ein IPO mit einer Bewertung von über zwei Billionen Dollar erwartet. Das passt nicht zusammen, außer man glaubt an exponentielles Wachstum. In den Kommentaren war die größte Frage: Sind wir hier in einer Blase oder in einem nichtlinearen Markt?

Felix Hartmann: Und es bleibt offen: Wer trägt das Risiko, wenn gleichzeitig Junk-Rating und zwei Billionen Bewertung existieren? Die Anleger, die Mitarbeiter, oder die Nutzer, die Produkte mit Demokratisierungsversprechen bekommen und später Preissteigerungen?

Lena Vogel: Und damit wären wir bei der Hardware, die diese Modelle braucht. Die nächsten Geschichten zeigen, wie exotisch das wird. Black Forest Labs bringt FLUX 3 Image Klein heraus, ein Open-Weights-Modell mit 5,6 Milliarden Parametern für Text-zu-Bild, Editing und Multi-Reference. Open Weights heißt: Man kann es herunterladen, lokal laufen lassen, verändern.

Felix Hartmann: Die Diskussion drehte sich vor allem um die Frage, was Open Weights heute bedeutet. Ist das echte Öffnung, weil die Community mit den Gewichten experimentieren kann? Oder ist es nur ein kleineres Logo auf demselben geschlossenen Trainingsstack? Beide Positionen stehen hart gegenüber.

Lena Vogel: Auf der Hardware-Seite wird es noch verrückter. Es gibt Berichte, dass ein Modell namens PS5LM jailbroken auf der PS5 läuft. llama.cpp auf der RDMA-GPU der Konsole, mit 11,4 Gigabyte Shared Memory. Die PS5 dient damit als Modellserver.

Felix Hartmann: Der Thread dazu war ein Streit zwischen zwei Fraktionen. Die einen feiern das als Beweis, dass Consumer-Hardware unterbewertet ist. Die anderen fragen, was das eigentlicht beweist: Jailbreaking einer Konsole ist ein Spezialfall, nicht eine Plattform. Und die rechtliche Seite ist unklar: Was sagt Sony, was sagt die Lizenz, was passiert mit Garantie?

Lena Vogel: Und dann geht es noch größer. Apple MLX zeigt, wie weit man mit Consumer-Hardware kommen kann: Muse Spark Open mit ungefähr 816 Milliarden Parametern läuft auf vier Mac Studios mit über 36 Token pro Sekunde. Möglich macht das RDMA über Thunderbolt.

Felix Hartmann: Das war in den Kommentaren der Moment, in dem viele gesagt haben: Das ist eigentlich die wichtigste Story des Tages. Nicht das Modell, sondern die Architektur. RDMA über Thunderbolt bedeutet, dass vier Rechner sich wie ein Rechner anfühlen. Wenn das funktioniert, ist das eine Antwort auf die Frage, ob man für große Modelle immer NVIDIA-HGX-Cluster braucht.

Lena Vogel: Aber natürlich gab es auch hier Skepsis: 36 Token pro Sekunde klingt nach viel, für einen 816-Milliarden-Modell aber ist das immer noch deutlich weniger als das, was kommerzielle API-Dienste liefern. Und die Frage nach Stabilität bleibt offen: Läuft so ein Setup 24/7, oder bricht es nach einer Stunde zusammen?

Felix Hartmann: Und das führt uns zum nächsten Thema. Wenn wir sehen, wie Modelle auf exotischer Hardware laufen, fragen wir als Nächstes: Was passiert eigentlich mit den Daten, die dabei fließen? Und das ist genau der Streit um Home Assistant.

Lena Vogel: Home Assistant scannt offenbar geheimnisähnliche Daten – also Passwörter, Tokens, Keys – und sendet Hashes dieser Daten an HaveIBeenPwned, ohne dass die Nutzer das aktiv bestätigt haben. Auf GitHub gab es massiv Protest.

Felix Hartmann: Der Thread ist ein Lehrbuchbeispiel für einen Konflikt zwischen Intention und Autonomie. Die Intention ist vermutlich gut: Home Assistant will den Nutzer warnen, wenn sein Passwort in einem Leak aufgetaucht ist. Aber es scannt Daten, die in einer selbstgehosteten, privaten Infrastruktur liegen, und schickt Hashes nach draußen, ohne dass der Nutzer gefragt wurde.

Lena Vogel: Die Positionsverteilung ist interessant. Es gibt die klar Datenschutz-Denker: Auch ein Hash ist Daten, auch ein Hash kann rekonstruiert werden, auch ein Hash ist ein Abfluss. Es gibt die Pragmatiker: HaveIBeenPwned funktioniert nur mit Hashes, das ist der einzige Weg, wie das Feature überhaupt funktioniert. Und es gibt die Gruppe, die auf das Wort „Opt-in“ besteht: Wenn man keine Kontrolle hat, hat man keine Privatsphäre, egal wie gut die Intention ist.

Felix Hartmann: Was in dem Thread nicht gelöst wurde: Ist ein Hash einer Geheimnis eine Geheimnis? Mathematisch ist ein Hash eine Einwegfunktion. Praktisch kann man mit Wörterbuchangriffen und Rainbow-Tables sehr viel rekonstruieren. Die Frage ist also weniger technisch als philosophisch.

Lena Vogel: Im Netzwerkbereich geht es ganz ohne Skandal, dafür mit großer Tragweite. RFC8950 erlaubt IPv4-Routen über BGP-Sitzungen mit IPv6-Next-Hop. Das klingt sperrig, bedeutet aber: Man kann IPv4-Routen betreiben, ohne dass man eine IPv4-Verbindung braucht. IPv6-only-Backbones werden damit möglich.

Felix Hartmann: Die Diskussion dazu war erstaunlich positiv. Viele Router-Admins berichten von IPv4-Adressknappheit, von steigenden Transit-Kosten, und von langen Migrationspfaden. Mit RFC8950 gibt es einen Ausweg, der nicht erfordert, dass das Endkunden-Netz komplett migriert wird. Das ist ein seltenes Beispiel für eine sauber gemachte Technologieentscheidung.

Lena Vogel: Die skeptischen Fragen im Thread: Wie stabil ist die Praxis? Welche Hersteller implementieren das sauber? Und was passiert, wenn ein Teil des Netzes IPv6-only und der Rest legacy ist – gibt es dann Performance-Unterschiede? Das bleibt offen.

Felix Hartmann: Von Netzpolitik geht es dann weiter zu Funkpolitik. eBay beschränkt die Listings von Funkgeräten wegen neuer FCC-Regeln, mit einer Ausnahme für Geräte, die rein auf Amateurfrequenzen laufen.

Lena Vogel: Der Thread dazu war geteilt zwischen Funkamateuren, die die Regulierung als notwendig sehen, und denen, die sagen: So funktioniert keine funktionierende Amateurfunk-Community, wenn man Equipment nicht mehr problemlos kaufen und verkaufen kann. Die Frage, ob eine Plattform wie eBay überhaupt ein geeignetes Werkzeug ist, um Regulierung umzusetzen, wurde nie beantwortet.

Felix Hartmann: Und dann schwenken wir von Netzen und Grafiken zu einer Frage, die älter ist als der ganze KI-Hype: Wie speichert man Bilder? Jake Archibald hat eine neue Ordnung in die Debatte um Bildformate gebracht: Für Fotos und Screenshots im Web ist AVIF meist kleiner. JPEG XL gewinnt bei verlustfreien Bildern.

Lena Vogel: Der Thread dazu hat mich wirklich überrascht, weil er so sachlich war. Das Kernargument: Es gibt zwei getrennte Welten. Die Welt der Fotos, wo ein paar Artefakte egal sind und Bitrate zählt. Und die Welt der verlustfreien Bilder, wo jedes Pixel stimmen muss, etwa bei Grafiken, bei Screenshots, bei medizinischen Daten. Es gibt kein Format, das beide Welten gewinnt.

Felix Hartmann: Die offene Frage im Thread ist, ob JPEG XL es je in alle Browser schafft. Es gab ja in der Vergangenheit die Geschichte, dass Google es aus Chrome entfernt hat. Solange die Browserhersteller keine breite Unterstützung liefern, bleibt die Empfehlung von Archibald eher akademisch als praktisch.

Lena Vogel: Und von da aus gab es in den Kommentaren eine hübsche Brücke in die Vergangenheit. Ein Autor schreibt, dass er unter DOS lieber mit Software-Rendering arbeitet. Die Pixel bleiben scharf, es gibt kein bilineares Filtern. Und er rechnet vor: Quake bei 800 mal 600 und 60 Frames pro Sekunde braucht heute einen schnellen PC.

Felix Hartmann: Der Thread hat eine philosophische Frage aufgeworfen: Ist klarer Retro-Pixel besser als komprimierte Moderne? Die einen sagen: Software-Rendering zwingt einen, die Mathematik hinter der Grafik zu verstehen, und das Ergebnis fühlt sich handgemacht an. Die anderen sagen: Moderne Hardware-Acceleration ist nur ein Mittel, keine Ideologie. Beide Lager haben gute Argumente.

Lena Vogel: Der Übergang zu unserem nächsten Thema ist vielleicht subtil, aber er passt. Auch Materialien haben ihre eigene Technikgeschichte. Dekton ist ein hitzebeständiges Hochleistungsmaterial, 2013 von Cosentino entwickelt, im Kern im Wesentlichen Porzellan.

Felix Hartmann: Das klingt unspektakulär, aber es ist ein gutes Beispiel dafür, wie Materialinnovation ganze Branchen verändert. Küchenarbeitsplatten, Fassaden, Böden. Die Idee, Porzellan so weit zu verdichten, dass es gegen Hitze und Kratzer weitgehend resistent ist, hat eine ganze Produktkategorie geschaffen.

Lena Vogel: Was in den Diskussionen offen blieb: Wie verhält sich das Material nach zehn Jahren Nutzung? Und wie entwickelt sich der Preis? Beides sind Fragen, die man nicht aus dem Marketing beantworten kann.

Felix Hartmann: Und dann, am Ende, drei Meldungen, die wir nicht als Liste abhaken wollen, sondern die jedes eine eigene kleine Geschichte erzählen. Der erste: Ein Bug namens „Big Fish“ in OpenBSD. Ein 37 Jahre alter 16-Bit-Überlauf im SysV-Shm-Attach-Zähler ermöglicht lokale Root-Eskalation.

Lena Vogel: Das ist bemerkenswert, weil OpenBSD für seine Sicherheitskultur bekannt ist. 37 Jahre – das heißt, dieser Bug ist älter als die meisten Nutzer des Systems. Die Diskussion dazu hat viel über die Grenzen von Code-Review gesprochen: Wie findet man einen Fehler, der 37 Jahre lang niemand gesehen hat? Die Antwort im Thread war nüchtern: Man findet ihn, wenn der Speicherbereich, in dem er liegt, plötzlich relevant wird – etwa wenn SysV-Shm in einem Container-Kontext wieder wichtig wird.

Felix Hartmann: Und dann, für Entwickler: Ein neues soziales Netzwerk namens /dev/null. Login mit GitHub, Profil wird automatisch importiert.

Lena Vogel: Die Reaktionen darauf waren ein Streit, der so alt ist wie Social Networks für Entwickler. Manche sagen: Endlich etwas, das nicht LinkedIn heißt. Andere fragen: Braucht die Welt ein weiteres Profil, das man pflegen muss? Und wieder andere fragen: Was passiert mit einem automatisch importierten Profil, wenn sich der Name ändert, oder wenn man in anderen Projekten etwas anderes repräsentieren will?

Felix Hartmann: Und dann gibt es noch eine Nachricht, die eigentlich nichts mit Software zu tun hat, aber trotzdem in diesen Kontext passt. Waymo startet in Toronto. Manuelle Testfahrten ab sofort, ein voller autonomer Ride-Hailing-Dienst ist für 2028 geplant.

Lena Vogel: Toronto ist interessant, weil es kalt ist und weil es kanadische Regulierung hat. Beides sind Testbedingungen, die in den US-Märkten so nicht existieren. In den Kommentaren wurde gefragt: Wie realistisch ist 2028? Die Antwort: Niemand weiß es. Auch Waymo weiß es vermutlich nicht genau, aber die Ankündigung ist ein Signal.

Felix Hartmann: Und damit sind wir am Ende. Was bleibt hängen? Heute gab es zwei Themen, die sich lohnen, weiter zu verfolgen: Die Frage, wie viel von der menschlichen Arbeit wirklich automatisiert ist, und die Frage, wie viel Kontrolle wir über die Daten in unserer eigenen Infrastruktur behalten.

Lena Vogel: Danke, dass ihr dabei wart. Wir hören uns beim nächsten Mal.

Felix Hartmann: Bis dann.