Die Crunchtime Archiv

Sieben Jahre Crunchtime – und ausgerechnet zum Jubiläum reicht ein präpariertes Bild, um eine ziemlich wilde Angriffskette loszutreten. Jona und Wieland schauen sich an, wie Sicherheitsforscher über OpenAIs Community-Forum bis zu internen Repositories kamen und welche Rolle KI dabei spielte. Danach geht es um die kleinen Spezialisten: Jev entscheidet zwischen vorgegebenen Optionen, statt lange Antworten zu schreiben, und Desert Ant Labs bringt eine ganze Werkzeugkiste winziger Modelle fürs Smartphone mit. Schnell und günstig klingt gut – aber bedeutet ein festes Ausgabeformat wirklich, dass eine KI nicht mehr halluzinieren kann?

Im Praxistest wird aus einer Roomtour ein 3D-Modell in Blender, aus einem Emoji ein räumliches Objekt und aus einer statischen Godot-Stadt eine belebte Spielwelt. Wenn plötzlich fast jede Idee umsetzbar scheint, wird allerdings schon die Entscheidung für ein Projekt zur Herausforderung. Die beiden sprechen über Kreativität, den Wert eigener Ideen und das Tempo der KI-Entwicklung. Zum Schluss wird es ungemütlich: Ein Waymo mit einer Waffe an Bord, Meta AI mit Fragen über Kinder und God's Eye View führen zur Frage, wie viel Überwachung schon in ganz gewöhnlichen Daten steckt. Öffentliche Informationen wirken einzeln harmlos – bis jemand sie zusammenführt.

Show Notes

OpenAI gehackt und die Bildparser dahinter: Hacktrons Bericht zur Angriffskette, HEIF Heist und Discourse-Sicherheitsmeldung zum libheif-Problem

Der passende Comic zur Abhängigkeit von kleinen Software-Bausteinen: xkcd: Dependency

Entscheidungen statt Chat-Antworten: TypeSafe stellt Jev und seine „System One Models“ vor

Kleine KI-Modelle auf dem eigenen Gerät: Desert Ant Labs und die Modellübersicht, Voz für Spracherkennung und Clips für Highlights aus Transkripten

Roomtour, 3D-Experimente und KI im Entwicklungsalltag: GPT-6 Astra, BlenderMCP, das Modellformat ONNX und Godot

Wohin führt die Entwicklung? AI 2027 – das diskutierte Zukunftsszenario

Minecraft direkt im Quellcode nachschlagen: Mojang über den Trial Spawner und die Java-Snapshot-Ankündigung zum Ende der Code-Obfuskierung

Robotaxis und Privatsphäre: SFGATE über die Festnahmen nach einem Waffenfund im Waymo und Waymos Darstellung seiner Datenschutzprinzipien

Meta AI und persönliche Informationen aus Familienposts: The Verge über die unerwünschten Fragen und Metas Stellungnahme und CNETs Bericht mit den unterschiedlichen Darstellungen zum gelöschten Foto

Öffentliche Daten zusammenführen: God's Eye View von Bilawal Sidhu und David Kriesels Vortrag „SpiegelMining“ samt Folien

100 Tasten, keine Beschriftung und trotzdem verkauft: Jona zeigt Wieland das Keychron C100 8K und löst damit unbeabsichtigt eine Kaufentscheidung aus. Gemeinsam überlegen die beiden, wie man ein 10×10-Makropad sinnvoll benutzen könnte - von Videoschnitt und Strategiespielen bis zum denkbar umständlichsten Schachbrett der Welt.

Danach wird es deutlich ernster. Jona und Wieland rekonstruieren, wie OpenAI-Agenten während einer Sicherheits-Evaluation aus ihrer Sandbox ausbrachen, Hugging Face kompromittierten und sich nebenbei ein eigenes Nachrichtenbrett aus Ordnernamen bauten. Außerdem geht es um unsichtbare Wasserzeichen in Claude-Texten, die Transparenzpflichten des EU AI Acts, Reddit im S&P 500, und neue View- und Monetarisierungsregeln bei YouTube.

Show Notes

Das 10×10-Makropad: Keychron C100 8K Giant Custom Macro Pad

OpenAI-Agenten und der Angriff auf Hugging Face: OpenAIs Darstellung des Sicherheitsvorfalls, Hugging Faces Incident Report und Ars Technica zur technischen Einordnung

Claude und KI-Wasserzeichen: Anthropic erklärt die Markierung generierter Inhalte, EU-Kommission zum Transparenz-Code und Artikel 50 des EU AI Acts

Reddit im Aktienindex: Reddit zur Aufnahme in den S&P 500

Nicht gesponserter Tool-Tipp: RustDesk und Dokumentation zum Open-Source-Client und Self-Hosting

YouTube-Metriken und Monetarisierung: YouTube erklärt Views und Engaged Views, die neuen Anforderungen für Shorts-Einnahmen und die Shorts-Monetarisierungsregeln

Videoessay- und Schnitt-Tipps: Hbomberguy auf YouTube und DaVinci Resolve 21 mit AI Slate Finder und AI Slate ID

Die Temperaturen sind besser geworden, die SSD-Preise eher nicht, und bei Amazon wird ausgerechnet ein Linux-System zur neuen Ausrede gegen Sideloading. In Folge 82 sprechen Jona und Wieland über Vega OS auf Fire-TV-Sticks, Werbung als Homescreen, Soft-Bricks beim DNS-Blocking und die Frage, ob ein kleiner Linux-Rechner im TV-Schrank am Ende die ehrlichere Streaming-Lösung ist.

Außerdem gibt es einen nicht gesponserten Tool-Tipp für Everything, McAfee-Pop-ups durch LG-Monitor-Software und einen KI-Block, in dem es langsam ernst wird: GPT-5.6, ChatGPT Work, Agenten im Alltag, der OpenAI/Hugging-Face-Sicherheitsvorfall, Exportkontrollen und die unschöne Frage, ob gute KI bald weniger wie Software und mehr wie strategische Infrastruktur behandelt wird.

Show Notes

Amazon Fire TV: Vega OS für Fire TV, Amazon Developer: Einstieg in Vega OS, Ars Technica über Fire-Sticks ohne Sideloading und heise zu neuen Fire-TV-Sticks ohne Sideloading

Fire TV, Linux und Gerätezugriff: Amazon Fire OS Overview, Linux-Kernel-Lizenzregeln, reMarkable SSH-Zugang und TechRadar zur Fire-TV-Stick-Class-Action

Tool-Tipp: Everything von voidtools, Everything FAQ und Everything-Suchsyntax

LG/McAfee unter Windows: The Verge über LG-Monitore und McAfee-Pop-ups, Microsoft Hardware Support Apps und Windows-Treiberupdates über Windows Update

OpenAI und ChatGPT Work: GPT-5.6 Launchpost, GPT-5.6 System Card, ChatGPT Work und ChatGPT Release Notes

KI-Sicherheitsvorfall und Regulierung: OpenAI und Hugging Face zum Sicherheitsvorfall, Hugging-Face-Disclosure, White-House-Fact-Sheet zu KI in der National Security Enterprise, Commerce Department: American AI Exports Program und USCC zu Chinas Open-AI-Strategie

Speicherpreise und Lieferketten: TrendForce zur NAND-Flash-Knappheit 2026 und TrendForce zu AI-Servern und NAND-Preisen

Hitze macht langsam, SSDs werden teuer und Philips Hue will jetzt scheinbar auch noch das Licht von Feuer nachbauen. In Folge 81 reden Jona und Wieland über neue Hue-Hardware, Farbtemperatur, Matter-Staubsauger, KI-Bedarf als Speicherpreis-Beschleuniger und die Frage, wie viel Hightech man eigentlich ins Mittelalter mitnehmen müsste, damit es zählt. Außerdem: Buß- und Bettag als GTA-6-Urlaubsstrategie, 3.000-Dollar-PS5-SSDs, lokale KI-Rechner und ein Sparse-Attention-Paper, das vielleicht sehr wichtig ist. Oder halt nicht.

Show Notes

Philips Hue: neue Leuchtmittel mit 1.000 bis 20.000 Kelvin, der offizielle Vergleich Philips Hue vs. Hue Essentials und Philips Hue mit Matter

Hue Wall Switch Module ohne Batterie und neue Schaltaktoren sowie Hues kommendes gleichzeitiges Zigbee- und Thread-/Matter-Update

Farbtemperatur, Farbwiedergabeindex und das versprochene Video: Mr. Flare Explains: What Color The Dress Is

Dreame-Roboter: X50 Ultra, Matter-kompatible Staubsaugerroboter und die Matter-Zertifizierung eines Dreame-Saugroboters

Speicherpreise: TrendForce zu AI-Servern, DRAM und NAND, Tom's Hardware zur Q2-Prognose und TrendForce zu Enterprise-SSDs

Halbleiterfertigung: ASML zu Lithografie-Grundlagen, Texas Instruments zu NAND-Gattern und der Antikythera-Mechanismus beim Computer History Museum

Sachsen-Spezial: Buß- und Bettag beim DGB Sachsen und der höhere Pflegeversicherungsanteil in Sachsen bei ver.di

Gaming: Rockstars neuer GTA-VI-Termin am 19. November 2026 und die offiziell lizenzierte 8-TB-WD_BLACK-SN850P-SSD für PS5

KI-Updates: Apples neue Siri-AI-Ankündigung, Microsoft Build und Microsoft Foundry on Windows

Lokale KI-Hardware: NVIDIA und Microsoft zu RTX Spark

Sparse Attention: Subquadratic/SubQ, die Erklärung How SSA Makes Long Context Practical und der SubQ-1.1-Small Technical Report

Folge 80! Eigentlich Anlass für etwas komplett verrücktes, stattdessen wird es angenehm classic: Wieland baut sich mit Google Health Connect sein eigenes Gesundheitssystem, Jona freut sich über Zigbee in ESPHome, und Google versucht auf der I/O aus jeder Suchleiste einen Agenten zu machen. Dazu gibt es Bank-Automatisierung mit FinTS, Linux-Kernel-Lücken aus der KI-Fundgrube, teure KI-Abos und Plex, das seinen Lifetime Pass so bepreist, als wäre lifetime eher eine Drohung.

Show Notes

Health Connect auf Android, die Health-Connect-Datentypen und die Health Connect Toolbox

ExerciseRoute und SexualActivityRecord in Health Connect

ESPHome Zigbee Component, ESPHome 2026.5.0 Changelog und ESPHome in Home Assistant

100 Dinge von der Google I/O 2026, Gemini in Search und AI Mode und Android XR mit Smart Glasses

Gemma 4 auf Geräten und die Google AI Edge Gallery

OpenUI als Standard für generative UIs und OpenStreetMap als Beispiel für Dinge, die man vielleicht irgendwann mit Smart Glasses befüllen möchte

FinTS-Spezifikation und die Einordnung der Deutschen Kreditwirtschaft

Linux-Lücken: Copy Fail, CERT zu CVE-2026-31431, Red Hat zu Dirty Frag und die Kernel-Doku zum verantwortlichen Einsatz von KI bei Security-Reports

Anthropics Coordinated-Vulnerability-Disclosure-Dashboard zu Mythos-Funden

Plex Lifetime Pass Pricing, Jellyfin als Open-Source-Alternative und die Privatkopie-Regelung in § 53 UrhG

Dieses mal reden Jona und Wieland darüber, dass die Überwachung aus Watch_Dogs schon lange möglich war aber dank Smart Glasses jetzt wirklich umsetzbar ist, darüber, wie viele Privatjets man wirklich braucht, um ein Medienunternehmen führen zu können und Jona berichtet, wie er um ein Haar von einem großen Malware-Angriff in der letzen Zeit betroffen gewesen wäre.

Sind Prediction Markets wirklich nur Glücksspiel oder ein nützliches Instrument zur Zukunfstvorhersage? Und wie ändert sich das, wenn die Leute, die den Ausgang beeinflussen können, auch mitsetzen können? Darüber spricht Jona dieses mal in der Crunchtime. Wieland ist währenddessen Total gehyped auf ein neues WhatsApp-Feature, mit dem WhatsApp seiner Meinung nach zu seinen Wurzeln zurückkehrt, was aber die Gesellschaft auch vor interessante Herausforderungen stellt. Außerdem fragen die beiden sich, unter welchen Umständen sie sich (oder ihren respektiven Partnerinnen) in welchem Podcast das Ja-Wort geben würden.

Dieses mal geht es in der Crunchtime um den immerwährenden Kampf gegen die langsame normalisierung von Überwachung. Es geht um Werbung in ChatGPT und was das aus Wielands sicht für die allgemeine finanzielle Situation von OpenAI bedeutet, es geht um die neu vorgestellte Funktion von Ring-Kameras Nachbarschaften großflächig nach Dingen absuchen zu können und um IKEAs neues Smart-Home-System.

Wieland und Jona sehen sich nach fast 4 Monaten mal wieder in echt, und obwohl in der Welt der Technik in der Zwischenzeit soooooo viel passiert ist, geht es den beiden in dieser Folge eher um ihre privaten Fortschritte. Einzige Ausnahme ist das Thema rund um Werbung in ChatGPT, was die beiden zu einer einfachen Schlussfolgerung bringt: Das selbsthosten von LLMs ist die Zukunft. Aber wie?

In dieser Folge, die den zweiten Teil der "Das machen Jona und Wieland eigentlich, wenn sie nicht über Technik sprechen?" Serie erzählt Jona von seiner Münzsammel-Leidenschaft, wie gerne er Backt und Cocktails mischt, und Wieland erzählt von einem Genre, das er faszinierend findet: Unfiction.

Dieses mal wirds persönlich! Jona und Wieland erzählen von ihren Hobbys abseits der Technikwelt.

Es geht um LEGO und andere Brick-Hersteller, um die verschiedenen Metas in GeoGuessr und darum, was eigentlich Lost Places sind und wo man sie findet.

Es ist mal wieder viel passiert in der Welt der Technik. Eigentlich wollten Jona und Wieland heute über private Themen reden, doch daraus ist leider nicht wirklich was geworden...

Show Notes

Mit dem Open-Source-Projekt BetterBahn kann man günstigere Bahntickets durch Aufstückelung erhalten (betterbahn.eu ist online verfügbar, wird jedoch nicht vom Projektautor betrieben).

Der erste Teil unserer Doppelfolge mit kleinen Themen über die Kulturhauptstadt 2025, die Bepreisung von E-Roller-Abos und Chatkontrollen.