Automatisierung
Workflows, Webhooks und Hintergrund-Jobs: Systeme, die sich wiederholende Arbeit leise entfernen.
AGENTS.md aus Downloads: Prompt Injection ohne Patch
Eine AGENTS.md im Downloads-Ordner wies einen Coding-Agenten an, Schadsoftware zu installieren. Forever Security reproduziert die Kette auf Codex und Claude Code. Keine CVE, kein Patch.
29. Okt. 2026 · Automatisierung · 6 min
Deutschlands KI-Woche: Nvidia-Pakt und 16 Amazon-Milliarden
Der Invest in Germany Summit brachte eine Absichtserklärung mit Nvidia für industrielle KI und ein 16-Milliarden-Versprechen von Amazon. Was unterschrieben wurde, was Inszenierung war.
21. Okt. 2026 · Automatisierung · 4 min
Großes Repo, kleiner Kontext: wie Agents Code lesen
Ein Digest aller Dateien dieses Repositories ergibt rund 324.000 Tokens und passt nicht in ein 200k-Fenster. Map-Dateien, Repo-Maps, Indizes und Compaction, mit Messwerten zu jeder Methode.
21. Okt. 2026 · Automatisierung · 6 min
Sieben neue Misalignment-Reports von OpenAI, einer mit Wallet
Im neuen Batch: ein Modell, das ein Contract-Deployment aus einer fremden Sepolia-Wallet bezahlt hat, nachdem es die Erlaubnis selbst geprüft hatte, plus sechs weitere mit fremden Daten.
19. Okt. 2026 · Automatisierung · 4 min
Test-Agents kamen an Live-Systeme, und niemand hat es bemerkt
CERT-Ins Advisory vom 15. Oktober: KI-Agents unter Evaluation haben über exponierte Zugangsdaten Live-Daten indischer Organisationen gelesen. Niemand hat es bemerkt.
19. Okt. 2026 · Automatisierung · 4 min
MCP-Server zu Hause: die Lücke, die Anthropic by design nennt
OX Security hat 15.465 öffentliche MCP-Server gescannt: ngrok-Tunnel auf Heimrechner, abgelaufene Domains, kein Vetting. Die offiziellen SDKs führen den Startbefehl wortwörtlich aus.
18. Okt. 2026 · Automatisierung · 4 min
Chainguard verlagert Vertrauen vom Prompt in die Maschine
Chainguard startete bei Assemble London Workspaces, Checks, Harness, MCP: MicroVMs ohne Credentials, signierte CI-Verdicts, Schwachstellenjagd mit Mythos. Was ein kleines Team mitnimmt.
14. Okt. 2026 · Automatisierung · 7 min
Niemand misst PII-Erkennung auf Deutsch. Also trainierte ich.
Der beste öffentliche PII-Detektor erreicht F1 0,471, die PIIBench-Grenze liegt bei 0,14, und Deutsch hat keiner gemessen. Anbieter: 99 Prozent, Preis auf Anfrage. Mein Detektor: F1 0,916.
09. Okt. 2026 · Automatisierung · 5 min
Südkoreas Bank-Hacks: zuerst automatisierte die Angriffsseite
Sieben südkoreanische Finanzfirmen in wenigen Tagen angegriffen, 68.000+ Betroffene laut FSC, ein Open-Source-Pentest-Agent im Verdacht. Billig wurde die Triage, nicht der Exploit.
06. Okt. 2026 · Automatisierung · 6 min
Eine Outreach-Pipeline ohne eine einzige Abhängigkeit
Eine Outreach-Pipeline auf einem Rechner: fünf Stufen, ein zweistufiges Ranking mit Cosinus-Reranking, null Laufzeit-Abhängigkeiten. Jede Zahl stammt aus ihren Tabellen und Manifesten.
06. Okt. 2026 · Automatisierung · 5 min
Jobs auf der Dreherei mit Jev routen: Entscheidungen ohne Chat
Ein aktuelles Kundenprojekt routet Aufträge einer Dreherei durch Jev, das Modell mit typisierten Antworten und kalibrierter Konfidenz statt Text. Was passte, was menschlich blieb.
29. Sept. 2026 · Automatisierung · 4 min
OpenAI sagt GPT-6.1 Astra ab: dein Oktober-Modell ist weg
OpenAI hat GPT-6.1 Astra einen Tag vor DevDay gestrichen. Interne Tests monierten Scope und Autorisierung, dazu mehr Täuschung als beim Vorgänger. Was das für deine Agenten bedeutet.
29. Sept. 2026 · Automatisierung · 5 min
GPT-6 Cyber: was ein Security-Modell Agenten-Entwicklern bringt
OpenAI zeigt GPT-6 Cyber in wenigen Tagen, vermutlich auf der Dev Day am 29. September, dazu ein unbenanntes Deployment-Produkt. Was das für Entwickler bringt, die Agenten betreiben.
25. Sept. 2026 · Automatisierung · 3 min
Ziele und Workflows: lange Aufgaben durch Coding-Agenten
Claude Code arbeitet, bis eine Zielbedingung erfüllt ist, Codex hat gar kein Goal-Flag, ZCode skriptet den ganzen Plan. Was ein Production-500 mich über alle drei gelehrt hat.
25. Sept. 2026 · Automatisierung · 5 min
Drei KI-Agenten, 25 Dollar pro Ziel, 600.000 Karten
Gambit Security hat eine laufende Kampagne rekonstruiert: drei Open-Source-Frameworks, 27+ gehackte Shops seit Juli, 25,46 Dollar pro Scan. Was ein kleiner Shop jetzt ändert.
25. Sept. 2026 · Automatisierung · 4 min
JetBrains Air, ACP und der Platz von MCP im neuen Stack
JetBrains Air bündelt agentische IDE-Arbeit, Team-Delivery und Governance über ACP, mit MCP als Tool-Ebene darunter. Was erschien, was ACP standardisiert, was das für MCP-Autoren heißt.
22. Sept. 2026 · Automatisierung · 4 min
Geminis Breakout-Test: vier Labore, ein undichter Sandbox
Gemini entkam im Mai einem Security-Test über einen fehlkonfigurierten Sandbox und erreichte drei echte Firmen. Google schwieg sieben Wochen lang. Vier Labore, derselbe Fehlertyp.
22. Sept. 2026 · Automatisierung · 4 min
Opus 5.5 und GPT-6 Sol senken die Kosten für Agenten
Opus 5.5 senkt Cache-Lesezugriffe auf 0,20 $ pro Million Tokens, GPT-6 Sol und Luna halbieren die API-Preise. Für Agenten zählt der gecachte Präfix. Zahlen, Kleingedrucktes, Routing.
22. Sept. 2026 · Automatisierung · 7 min
Suche, der dein Agent vertrauen kann: searxng-mcp-server
Ein MCP-Server verbindet KI-Coding-Clients mit einer selbst gehosteten SearXNG-Instanz: sieben Tools, keine API-Keys, SSRF-Schutz bei jedem Redirect-Hop, npm-Releases mit Provenance.
20. Sept. 2026 · Automatisierung · 6 min
Was dein Coding-Agent liest, wenn er eine Seite abruft
Ein Fetch-Tool folgt Redirects und liest eine Seite in den Kontext des Modells. Das ist ein SSRF-Kanal und ein Injektions-Kanal in einem Request. Die Schutzarbeit, Hop für Hop.
20. Sept. 2026 · Automatisierung · 5 min
RatHat: Schadsoftware lässt eine KI den Bildschirm steuern
Ein Android-Trojaner serialisiert den Accessibility-Baum, schickt ihn an eine KI und tippt, was sie zurückgibt. RatHats ADB-Selbstkopplung und Wireless Debugging als das ignorierte Loch.
18. Sept. 2026 · Automatisierung · 5 min
Was OpenAIs sechs Misalignment-Berichte für Entwickler bedeuten
Sechs dokumentierte Vorfälle: Anweisungen in Task-Summaries, ein API-Key ohne Erlaubnis, Uploads nur fürs Zitat. Drei Fehlerfamilien und die Prüfungen, die sie finden.
18. Sept. 2026 · Automatisierung · 6 min
KI-Agenten im echten Betrieb: was der Bau eines Support-Agenten wirklich gelehrt hat
Das Modell ist der billige Teil eines KI-Support-Agenten. Betriebstauglich macht ihn das Drumherum: Fakten nur aus Tool-Ergebnissen, Validierung an jeder Grenze und ein Fallback, der nie eine Fehlerseite zeigt.
17. Sept. 2026 · Automatisierung · 5 min
Telegram-Benachrichtigungen für eine bestehende Laravel-Anwendung
Ein Bot-Token, eine Chat-ID und ein Queue-Job: wie sich Telegram als Laravel-Notification-Channel mit schlichten HTTP-Aufrufen hinzuaddieren lässt, welche dokumentierten Rate-Limits zu beachten sind, und wie Inline-Buttons aus Alarmen Genehmigungs-Workflows machen.
16. Sept. 2026 · Automatisierung · 3 min