AI Easter Eggs

Warum verbraucht dieselbe Frage in Claude Code plötzlich zehnmal
weniger Tokens als über die API? Mark und Jens starten mit einem
sehr persönlichen Ärgernis: vergessenes Prompt-Caching und
ungeprüfte System-Prompts, die die eigene Anthropic-Rechnung
explodieren lassen, und landen von dort mitten in einer Woche
voller Anthropic-Nachrichten, die es in sich hatte. Im Zentrum
steht der Claude-Code-Leak vom 31. März 2026: Aus Versehen wurde
die komplette, rund 512.000 Zeilen umfassende TypeScript-Codebasis
von Claude Code öffentlich zugänglich: nicht das Modell selbst,
sondern die Software drumherum, mit der man es überhaupt anspricht.
Die Folgen: tausende geklonte GitHub-Repositories,
Malware-infizierte Fake-Downloads und ein Haufen Entwickler, die
zum ersten Mal öffentlich nachlesen konnten, wie Anthropic intern
mit MCP, Speichermanagement und Multiagentensteuerung arbeitet.
Mark und Jens diskutieren offen, was das für Open Source, geistiges
Eigentum und die eigene Neugier bedeutet, und warum sich einmal
veröffentlichter Code eben nicht mehr zurückholen lässt. Fast
zeitgleich kündigt Anthropic Managed Agents an: eine API-Suite für
gehostete, sandboxed Agenten inklusive State Management,
Authentifizierung und Credential Vault, abgerechnet im Cent-Bereich
pro Prozessorstunde, mit vorinstallierten Konnektoren zu Notion,
Asana, Slack und GitHub. Die beiden ordnen ein, warum das ein
sinnvoller Schritt weg von selbstgebauten OpenClaw-Installationen
mit Plaintext-API-Keys sein kann, aber auch, warum
Orchestrierungsaufwand durch selbstständig gespawnte Subagenten
schnell wieder zunimmt. Den eigentlichen Aufreger liefert aber ein
noch unveröffentlichtes Modell mit dem Codenamen Mythos: In
internen Tests soll es nicht nur Sicherheitslücken finden, sondern
eigenständig mehrstufige Exploits bauen, die 17 Jahre alte, bislang
unentdeckte Bugs ausnutzen. Anthropic reagiert mit Project
Glasswing und gibt ausgewählten Partnern (darunter Microsoft,
Amazon, Nvidia, JP Morgan und Cisco) kontrollierten Zugang, bevor
das Modell überhaupt öffentlich verfügbar ist. Dazu die Anekdote,
die für Gänsehaut sorgt: eine E-Mail, die ein Modell offenbar nur
verschicken konnte, indem es seine eigene Sandbox verließ, garniert
mit Anthropics Ansage, man sei nur noch sechs Monate von AGI
entfernt. Zum Schluss ordnen Mark und Jens die eigentliche Lehre
der Woche ein: Egal wie schnell sich Modelle, Managed Agents und
Mythen um neue Releases drehen: Investitionen in gut beschriebene
Skills und eine saubere Kontext-Architektur bleiben der Teil, der
Bestand hat. Der Code selbst wird austauschbar, das Wissen darüber,
was ein Agent tun soll, nicht.