0828 | Meta zahlt 17 Mrd. $ und darf Sicherheitsregeln für Social Media schreiben

Lena Vogel: Herzlich willkommen zu „Hacker News täglich“ bei Bri Radio. Ich bin Lena Vogel.

Felix Hartmann: Und ich bin Felix Hartmann. Heute geht es unter anderem darum, dass Meta rund siebzehn Milliarden Dollar zahlt und dafür Sicherheitsregeln für andere soziale Plattformen mitbestimmen darf.

Lena Vogel: Außerdem steht die Ankündigung im Raum, dass kleine Modelle angekommen sind, und wir sprechen über die Diskussion rund um Autismus-Mutationen und die Malariafälle bei zwei deutschen Flughafenmitarbeitern.

Felix Hartmann: Klingt nach einem dichten Tag – wir steigen ein.

Lena Vogel: Meta hat für einen Vergleich rund siebzehn Milliarden Dollar bezahlt – und darf damit offenbar mitbestimmen, welche Kindersicherheitsregeln für andere soziale Plattformen gelten. Die Techdirt-Reportage führt aus, dass das Unternehmen mit der Summe praktisch sichergestellt hat, selbst diese Regeln mitzuschreiben, die dann für alle anderen Sozialen Medien gelten sollen. In den Hacker-News-Kommentaren dazu wird gefragt, ob der große Vergleich Meta am Ende wirklich geholfen hat.

Felix Hartmann: Der Nutzer leumon berichtet auf Hacker News unter dem Titel „Tell HN: PayPal Blocks GrapheneOS“, dass die PayPal-App auf seinem Gerät beim Öffnen abstürzt – mit einer Ausnahme namens com.paypal.oslo.app.rasp.RootDetectionSecurityException, also einer Meldung über eine verletzte Sicherheitsrichtlinie wegen erkanntem Root. Sein Gerät sei aber gar nicht gerootet, und ob die Aktivierung der PayPal-Karte für kontaktloses NFC die Ursache ist, lässt er offen. Die App lief mit installierten Google-Play-Diensten. Vorläufig half das Deaktivieren von „Secure app spawning“ – ob das dauerhaft wirkt und ob PayPal GrapheneOS tatsächlich blockiert, bleibt unklar.

Lena Vogel: In der Diskussion deutet freakynit den Ausnahmenamen als Zeichen, dass die App keine Root-Geräte zulassen will. therealmarv ergänzt, Root werde heute meist über indirekte Indikatoren wie Custom-ROMs erkannt. Zu der Frage, ob GrapheneOS überhaupt rootbar ist, sagt tensegrist, nur ein eigener Build erlaube Root. Dem widerspricht Sophira: Rooten gehe auch ohne eigenen Build, nur betrachte die Community das Gerät dann nicht mehr als GrapheneOS. futune hält GrapheneOS für fast nie gerootet, während fylo und Grombobulous betonen, GrapheneOS sei nicht gerootet und nutze echte Google-Play-Dienste statt microG.

Felix Hartmann: Zum Sicherheitskonflikt hinter dem Ausschluss sagt fluidcruft, PayPal schließe wegen möglicher böswilliger Akteure ganze Geräteklassen aus, und biosboiii nennt das Risiko, dass Malware auf gerooteten Geräten Zahlungen auslösen kann. Dem hält ruszki entgegen, auch nicht gerootete Geräte seien bei einer Privilegienausweitung angreifbar. Grombobulous merkt außerdem an, PayPal sei keine Bank und nicht FDIC-versichert, und auf Desktop-Systemen seien lokale Admin-Rechte üblich.

Felix Hartmann: Ein mit sogenanntem Vibecoding erstellter Fuzzer hat offenbar einen Division-durch-null-Fehler in FFmpeg gefunden – der Hacker-News-Eintrag verlinkt auf ein zugehöriges Issue im FFmpeg-Tracker. In der Diskussion geht es vor allem darum, wie nützlich KI-Agenten bei der Fehlersuche wirklich sind. dabinat sagt, KI könne die Softwarequalität heben und senken zugleich: Man schicke einen Agenten leicht auf eine offene Fehlersuche, und vergeude er dabei viel Zeit und finde nichts, sei das keine große Sache, weil bezahlte menschliche Entwicklerzeit teurer sei. evenhash widerspricht – die Tokens kosteten schließlich Geld, kostenlos sei das also nicht. eviks fragt, was dann die Nettoerwartung sei.

Lena Vogel: Supermancho sieht konkrete Vorteile: LLMs arbeiteten schneller als ein selbst entwickelter Loop-Algorithmus und lieferten öfter nützliche Ergebnisse. saghm ergänzt, der eigentliche Wert von Fuzzern liege nicht im Prozess, sondern darin, dass sie einen konkreten Input liefern, den man als reproduzierbaren Testfall nutzen kann. dmix hält das Finden von Fehlern mit LLMs für einfach – das Prüfen der Ausgabe, das Bereinigen und die Absicherung gegen Nebenwirkungen seien dagegen der schwere Teil. hombre_fatal meint, auch das Verifizieren des Bugs und das adversariale Prüfen eines vorgeschlagenen Fixes seien mit LLMs einfach; übrig blieben nur Richtungsentscheidungen, und die LLMs sollten pausieren und den Menschen einbeziehen, wenn es um Richtungs- oder Invariantenänderungen gehe. nonethewiser erwartet dazu, dass niemand mit der Menge des KI-erzeugten Codes mithalten könne, KI-Code künftig von KI geprüft werde und man das ü…

Lena Vogel: Der Beitrag „Small Models Have Arrived“ von calv.info verweist darauf, dass kleinere Sprachmodelle inzwischen deutlich besser geworden sind. In der Hacker-News-Diskussion dazu zieht glimshe einen Vergleich zu traditionellen Abo-Medien: Wenn man ähnlich viel verlange wie die WSJ oder The Economist, dann solle man auch ähnlichen Wert liefern. Daran schließt sich an, dass das Lesen von trocknender Farbe in den letzten fünf Jahren besseren Gegenwert geboten habe als die Lektüre des Economist. Dasselbe gute Ergebnis habe glimshe mit Luna erzielt.

Felix Hartmann: Ein Hacker hat eine Nintendo-64-Konsole zerlegt und ein komplettes Spiel in vierundachtzig Tagen dekompiliert. In der Kommentarspalte dreht sich alles um seine Beobachtung: Wer einmal gelernt hat, mit Sprachmodellen an einem einzigen rigoros aufgebauten Projekt zu arbeiten, wird danach fast eine Maschine mit seinem Arbeitsablauf und ist nur noch durch Zeit, Energie, Token und die eigene Entscheidung begrenzt, wofür er das alles aufwendet.

Lena Vogel: Mhm. Entscheidend ist, dass es nicht um generisches Prompting geht, sondern um die Disziplin, ein wirklich hochwertiges Projekt mit den Modellen durchzuziehen. Aus diesem einen harten Projekt wird ein wiederholbarer Arbeitsablauf, und der Engpass verschiebt sich von der Fähigkeit hin zu Ressourcen und der Frage, womit man seine Zeit verbringen will.

Lena Vogel: In der Diskussion zu der Liste, die ein Hacker-News-Leser für das tragende Vokabular von Claude veröffentlicht hat, zerlegen mehrere Kommentatoren Claudes Wortwahl und Erklärstil. sroussey ist überrascht, dass ausgerechnet „vacuous" fehlt – die Wortwahl und Schreibweise hätten ihm die Freude an Claude genommen.

Felix Hartmann: user43928 vermisst das Verb „latch" und sagt, es habe seinen Testlauf „wedged". sroussey findet „wedged" passend für einen festhängenden, außer Kontrolle geratenen Test, „latch" aber nicht. Dabei fragt er sich, ob der EU AI Act alles beeinflusst, was Claude tut, und wünscht sich als Nicht-EU-Bürger eine Version ohne Text-Neufassung und Wasserzeichen.

Felix Hartmann: Der tiefere Frust liegt aber in den Erklärungen: fny ist weniger vom Stil genervt als davon, dass man einen Doktor braucht, um Claudes Erklärung eines Codeschnipsels zu verstehen. dave1999x fragt, ob der Stil die Ursache sei, und condiment vermutet ganze Hierarchien von Agenten, die gegenseitig Zusammenfassungen zusammenfassen: Der Hauptagent habe den vollen Kontext, liefere dem Nutzer aber nur Jargon über ein Gespräch, an dem dieser nie teilgenommen hat.

Lena Vogel: Der Autor der Liste selbst hält einen Doktor für keine Hilfe: Claude übernutze bedeutungslosen Jargon und werde beim Vereinfachen ungenau; ob das vom Lernen an seinen eigenen Protokollen oder von RLHF komme, lasse er offen. Ein promovierter Kommentator bestätigt, Claude erfinde Jargon spontan und benutze Verben auf entsetzliche Weise – etwa mit Sätzen über ein gefaltetes Seitenstück, das seine Schlusssteine in den vorhandenen Namen einklappt.

Felix Hartmann: Googles neues Modell Gemini-3.5-Transcribe stößt in der Hacker-News-Diskussion auf eine konkrete Frage: wie es die Untertitel-Formatierung handhabt. Ein Kommentator, der gerade mehrere Sprachen lernt, wünscht sich, daran sein eigenes Verständnis von Filmen und Videos abzugleichen.

Lena Vogel: Das ist genau die Anwendung, die beim Transkribieren von Video oft untergeht – nicht nur das Erkennen der Wörter, sondern das saubere Setzen als Untertitel. Ob das Modell das übernimmt, bleibt in der Diskussion offen, aber der Wunsch dahinter ist klar: Sprache lernen und sich direkt am Filmmaterial gegenprüfen.

Felix Hartmann: Eine Studie im Wissenschaftsjournal über Autismusmutationen definiert ein zweischichtiges Modell molekularer Konvergenz bei Autismus-Spektrum-Störungen: Konvergenz entsteht einmal über gemeinsame Interaktionsnetzwerke im gesunden Wildtyp-Zustand und einmal über wiederkehrende funktionelle Folgen, wenn Mutationen die Interaktionen umverdrahten. Die Forschenden versprechen sich ein skalierbares Framework für das Autismus-Proteom, angreifbare Protein-Schnittstellen für Medikamente und eine Grundlage für präzise Therapien.

Lena Vogel: In den Kommentaren wird die Stoßrichtung diskutiert. rickydroll liest die Arbeit so, dass die Forschenden Behandlungen finden wollen, die die Entwicklung eines Kindes korrigieren, aber nichts darüber sagen, etwas bereits Zerbrochenes zu reparieren. Andere widersprechen direkt: Autistische Menschen sind nicht kaputt – Muromec sagt, er genieße die Glitches in seinem Signal-Mischmodul und wolle dort nichts repariert haben.

Felix Hartmann: randomImmigrant bringt es so auf den Punkt: Das Papier zeigt den Nachweis, wo oberhalb des Genoms verschiedene Kombinationen von Mutationen während der Entwicklung interagieren und Schaden anrichten können – statt eine einzelne Mutation zu korrigieren oder Medikamente gegen ihre Proteinprodukte zu entwickeln, richtet sich die Forschung auf einen früheren, gemeinsamen Punkt der Entstehung.

Felix Hartmann: Zwei Beschäftigte am Flughafen sind an Malaria gestorben, nachdem eine Mücke offenbar mit einem Flugzeug angekommen war. In der Hacker-News-Diskussion dazu tauchte sofort die Frage auf, ob Malaria dadurch in Deutschland endemisch werden könnte.

Lena Vogel: Hm, und da war die Antwort ziemlich klar: Nein. Die Mücken überleben nur in tropischen und subtropischen Regionen, also ist das hier überhaupt keine Grundlage für eine dauerhafte Ausbreitung. Dazu kommt, dass gezielte Behandlung von Fällen und weniger Lebensraum die Verbreitung verhindern können – die USA haben die Krankheit in den Fünfzigern ja komplett ausgerottet.

Felix Hartmann: Auf der ACS-Falltagung wurde ein System namens µBites vorgestellt, das Plastik- und Pflanzenabfälle in essbare, proteinreiche Nahrungsergänzungsmittel verwandelt – ursprünglich entwickelt für die NASA Deep Space Food Challenge.

Lena Vogel: Die neue Studie zeigt jetzt, wie diese Cookies aus dem 3D-Drucker geschmacklich und optisch besser werden. Dafür nutzen sie Hefestämme wie Saccharomyces boulardii, Saccharomyces cerevisiae und Rhodosporidium toruloides, die als verzehrsicher gelten. Saccharomyces cerevisiae wurde sogar so konstruiert, dass es Vanillin aus Ferulasäure produziert – also die Verbindung, die für Vanillegeschmack und -aroma sorgt.

Felix Hartmann: Der neue Leitfaden des Aphantasia Network beschreibt Aphantasie als bildfreies Denken: Man kann das Konzept eines Strandes beschreiben, sieht im geistigen Auge aber nichts – und auch andere Vorstellungssinne können betroffen sein. Als einfachen Test nennt er die Vorstellung eines roten Apfels.

Lena Vogel: Mhm, und genau das hat viele Menschen in der Diskussion ziemlich erschüttert, als sie merkten, dass die meisten Leute solche Bilder tatsächlich erzeugen. Ein Kommentator sagte, er habe Redewendungen wie „Stell dir einen Strand vor“ oder „Zähle Schafe“ jahrelang für reine Metaphern gehalten. Ein anderer verstand Film-Rückblenden nie und hielt sie für ein lahmes Erzählmittel.

Felix Hartmann: Der VVIQ gilt dabei als anerkannter Test auf dem Spektrum visueller Vorstellung. Und es gibt ein kleines Nachbild-Experiment: Wer etwa dreißig Sekunden einen Punkt anstarrt und dann auf Weiß blickt, bekommt einen seltenen Eindruck von Visualisierung – selbst wenn man normalerweise keine Bilder im Kopf hat.

Felix Hartmann: Cloudflare berichtet, dass fünf Speicheroptimierungen auf Rust-Ebene am DNS-Cache-Layout von 1.1.1.1 den Speicherbedarf pro Eintrag um 56 Prozent gesenkt und rund 100 Terabyte Speicher in der gesamten Flotte freigegeben haben.

Lena Vogel: Der Auslöser war etwas Erstaunlich Triviales: Eine im Cache gespeicherte DNS-Antwort wird nie wieder verändert, hat aber trotzdem ein Kapazitätsfeld, das pro Datenblock acht Byte kostet – obwohl es keinen Zweck erfüllt. In der Hacker-News-Diskussion wurde dann genau darüber gestritten, ob so etwas nicht längst hätte auffallen müssen.

Felix Hartmann: Die Antwort darauf war ziemlich knapp: Das System hat funktioniert, deshalb hat niemand nachgesehen. Und daraus spann sich die Frage, ob das ein Argument für oder gegen verfrühte Optimierung ist – während die einen sagen, bessere Datenstrukturen von Anfang an seien keine verfrühte Optimierung, halten andere dagegen, dass man frühe Optimierung oft nicht rechtfertigen kann, weil Popularität und Zahl der DNS-Einträge unbekannt sind und späterer Code womöglich aus einer älteren Sprache übernommen wurde.

Felix Hartmann: Japans erste IC-Transitkarte, Suica, hat eine Überraschung parat: Die Karten haben keine Batterie und sind in keiner Weise selbst mit Strom versorgt. Stattdessen sendet das Lesegerät am Drehkreuz ein elektromagnetisches Feld aus, das die Karte gerade lange genug mit Energie versorgt, um die Transaktion abzuschließen. Ein Kommentar in der Hacker-News-Diskussion nannte das schlicht brillant.

Lena Vogel: Und ein zweiter Kommentar rückte das in den größeren Kontext: Genau so funktioniert passives RFID grundsätzlich. Suica ist also keine Eigenentwicklung, sondern ein Anwendungsfall derselben Technologie, die auch hinter anderen kontaktlosen Systemen steckt – nur eben hier für den Nahverkehr.

Felix Hartmann: M5Stack bringt mit dem PaperMono ein kompaktes E-Ink-Entwicklungsterminal für vernetzte Projekte auf den Markt. In der Hacker-News-Diskussion dazu warnt ein Kommentator allerdings deutlich: Man solle nicht zu viel von M5Stack erwarten.

Lena Vogel: Sein Punkt: M5Stack habe die Angewohnheit, Produkte zu entwickeln, die physisch durchdacht seien – aber sobald man damit tatsächlich entwickeln wolle, stoße man auf Software und Support, die nicht ausreichen, um seine Ziele zu erreichen. Genau das ist der Kern der Skepsis gegenüber dem neuen Gerät.

Lena Vogel: Damit bleibt am Ende die Frage stehen, ob PayPal GrapheneOS wirklich gezielt blockiert oder ob nur die App beim Start stolpert. Der Nutzer hält sein Gerät für nicht gerootet, und selbst die Ursache lässt er offen.

Felix Hartmann: Genau, es bleibt unklar, ob das Deaktivieren von „Secure app spawning“ dauerhaft hilft. Danke dir fürs Zuhören!