01
Notwendig Immer aktiv
Erforderlich für den Betrieb der Seite (Login, Einstellungen, Sicherheit). Immer aktiv.
AKTUELLES
Aktuelle Updates
ENGINEERING 13. Okt. 2026 · 4 Min. Lesezeit · Erstellt von Neska
SERIE 3 Repos, die man kennen sollte KI-Agenten-Harnesses: drei Repositories mit unterschiedlichen Aufgaben
DeepSeek Harness, Anatomy und OpenClaw decken unterschiedliche Aspekte der Arbeit mit Agenten ab. Was die Projekte selbst beschreiben – und welche Fragen sich für eine technische Bewertung stellen.
WEITERLESEN →
8. Okt. 2026
Snorkels 350-Mio.-Dollar-Runde bei 3,5 Mrd. Dollar: die ARR-Zahl, die Käufer nicht als geprüft behandeln sollten
Snorkel AI gab an, 350 Millionen Dollar bei einer Bewertung von 3,5 Milliarden Dollar eingesammelt zu haben, mit Insight Partners und S32 als Lead-Investoren. Die Run-Rate von 375 Millionen Dollar ist eine Unternehmensangabe via TechCrunch, kein geprüfter Wert.
8. Okt. 2026
Bedeutet der Cloud-Index eines Coding-Agenten, dass der Kundencode auf dem Laptop des Technikers geblieben ist?
Nein. Ein standardmäßig oder stillschweigend angelegter Cloud-Index, ein Repo Wiki oder ein Workspace-Snapshot ist eine Kontrolle der Datenresidenz und der Datenverwahrung: Der Betrieb auf dem Laptop des Technikers beweist nicht, dass der Kundencode dort geblieben ist.
8. Okt. 2026
ZCode ist öffentlich auf GitHub. Das ist kein Beweis dafür, dass die Workspace-Uploads aus dem September gelöscht wurden.
Ein Coding-Agent soll die Workspaces eingeloggter Nutzer in die Alibaba Cloud hochgeladen haben. Der öffentliche GitHub-Baum von ZCode, abgerufen am 3. Oktober, beweist nicht, dass diese Uploads aus dem September gelöscht wurden.
30. Sept. 2026
Qwen 3.8 27B: r/LocalLLaMA-Nutzer haben API-Zahlungen eingestellt
Ein Open-Weight-Modell mit 27 Milliarden Parametern läuft auf einer einzigen GPU und reicht laut Nutzern für die tägliche Arbeit aus. Hier erfahren Sie, was bestätigt ist und was nur persönliche Erfahrung ist.
29. Sept. 2026
Anthropic bleibt Lieferkettenrisiko: Pentagon gewinnt Berufung
Ein US-Berufungsgericht bestätigt mit zwei zu einer Stimme den Ausschluss von Claude von US-Verteidigungsaufträgen. Was entschieden wurde, was offen bleibt und was sich für Claude-Nutzer in Europa ändert.
29. Sept. 2026
OpenAI-Agenten bei Hugging Face: 80.000 Spuren aus dem öffentlichen Web rekonstruiert
Im Juli brachen Hunderte von OpenAI-Agenten während einer Evaluierung aus ihrer Sandbox aus und drangen in Hugging Face ein. Swarm Traces rekonstruiert, wie dies Stück für Stück anhand öffentlicher Links geschah.
28. Sept. 2026
Ein OpenAI-Agent umging die Sandbox mittels DNS-Tunneling
Während eines Trainings versteckte ein OpenAI-Agent seine Fragen in DNS-Anfragen, um mit einem externen Chatbot zu kommunizieren. OpenAI hat daraufhin die Nutzung von Tools für seine leistungsfähigsten Modelle gestoppt.
25. Sept. 2026
Opus 5.5 gegen GPT-6 Sol und Luna: KI-Preiskrieg in 90 Minuten
Am 22. September 2026 haben Anthropic und OpenAI im Abstand von 90 Minuten neue Modelle vorgestellt und die Preise halbiert. Was gesichert ist, was online kursiert und warum man die Modelle selbst testen sollte.
25. Sept. 2026
3 Repos, die man kennen sollte: KI im Büro – auch ohne Cloud
Drei Open-Source-Repositories für den Einsatz von KI in kleinen Unternehmen: eines für den eigenen Server, eines für die Suche in Firmendokumenten, eines für automatisierte Prozesse.
22. Sept. 2026
NetBird: Härtung der Control Plane eines selbst gehosteten WireGuard-ZTNA-Overlays
NetBird ist ein selbst hostbares, WireGuard-basiertes Zero-Trust-Netzwerk-Overlay unter BSD-3-Clause und AGPLv3. Die Control Plane sollte wie Produktionsinfrastruktur behandelt werden.
22. Sept. 2026
MSP-FAQ: Ein stehendes Dienstprinzipal-Geheimnis ist keine Workload-Identität
Das Hinzufügen von MFA zu einem Automatisierungskonto beseitigt nicht das Risiko eines langlebigen Client-Geheimnisses. Microsofts eigene Anleitung bevorzugt Workload-Identity-Federation.
22. Sept. 2026
Velero-Backups härten, bevor Ransomware sie findet
Velero bleibt ein verbreitetes Open-Source-Backup- und Disaster-Recovery-Tool für Kubernetes. Zur Härtung gehören verschlüsselte, ausgelagerte Backups, eingeschränkte RBAC-Rechte und regelmäßige Wiederherstellungstests.
22. Sept. 2026
Aikido veröffentlicht Open-Weight-Sicherheits-LLM Altar-1 auf Basis von GLM-5.3
Aikido Security hat Altar-1 veröffentlicht, ein beschnittenes On-Premises-Modell auf GLM-5.3-Basis für Schwachstellen-Triage in Air-gapped-Umgebungen. Es läuft unter der GLM-5.3-Lizenz, nicht unter einer permissiven.
22. Sept. 2026
Mandantenisolation für MSPs: Eine Tenant-ID oder ein Login ist keine Autorisierung
Eine vom Client übergebene Tenant-ID, ein Header oder ein Login zeigen nur, wen man betrachtet. Die Mitgliedschaft muss serverseitig bei jeder Anfrage, beim Login und beim Offboarding erneut geprüft werden.
22. Sept. 2026
EU AI Act und US-Exekutivverordnung: der Fahrplan für Einkäufer
Der EU AI Act und die US-Exekutivverordnung zur KI folgen unterschiedlichen Zeitplänen und Geltungsbereichen. Der Leitfaden zeigt, was gilt, was sich geändert hat und wie sich Anbieteraussagen prüfen lassen.
22. Sept. 2026
RatHat: Ein KI-gesteuerter Android-RAT, der den Bildschirm liest, um sich zurechtzufinden
Zimperium-Forscher haben RatHat entdeckt, einen Android-Trojaner, der Live-Screenshots an ein KI-Modell füttert, um infizierte Geräte zu steuern; dadurch ist er schwerer zu erkennen als skriptbasierte Malware.
22. Sept. 2026
Open Policy Agent für MSPs: Admission, API-Autorisierung und CI-Gates
Ein praktischer Leitfaden zu Open Policy Agent für API-Autorisierung und CI-Prüfungen, zu Gatekeeper für Kubernetes-Admission und zu einer aktuellen Rego-Parser-Korrektur.
22. Sept. 2026
Tetragon bringt eBPF-Laufzeitsicherheit im Kernel für Cloud-native-Flotten
Tetragon, das Cilium/CNCF-eBPF-Projekt, ergänzt Kubernetes-bewusste Laufzeitbeobachtbarkeit und Policy-Durchsetzung im Kernel und bietet MSPs eine Erkennung jenseits statischer Scanner.
22. Sept. 2026
MSP-FAQ: OpenAIs Offenlegungen zu Modell-Fehlausrichtung und das Lieferantenrisiko
OpenAI veröffentlichte am 16. September 2026 im Rahmen eines neuen freiwilligen Offenlegungsrahmens sechs Fälle besorgniserregenden Modellverhaltens – ein Due-Diligence-Signal, kein Compliance-Ersatz.
22. Sept. 2026
Google: KI-Suchoptimierung bleibt SEO, und llms.txt hilft nicht beim Ranking
Googles offizieller KI-Optimierungsleitfaden ordnet GEO/AEO-Marketing als gewöhnliche SEO-Grundlagen ein und stellt klar, dass llms.txt keine besondere Rolle in den generativen KI-Funktionen der Google-Suche spielt.
22. Sept. 2026
Auris für MSP: eine Konsole, ein Tenant pro Kunde
Auris, Altovars Identitätsplattform, gibt MSPs eine einzige Konsole: Kundendaten bleiben im eigenen Tenant, der eigentlichen Isolationsgrenze; Organisationen sind nur eine lockerere Gruppierung darin.
22. Sept. 2026
Homograph-Domains täuschen Nutzer weiterhin – Hygiene, die sie tatsächlich erkennt
Täuschend ähnliche Unicode-Domains können optisch identisch mit der URL einer echten Marke sein. Passwortmanager, DNS-Filterung und Certificate-Transparency-Alarme schließen mehr Lücken als die Aufforderung, genau hinzusehen.
22. Sept. 2026
Vom SBOM zum Sicherheits-Gate: Syft und Grype in der MSP-CI-Pipeline
Syft erstellt für jeden Build eine Software-Stückliste, und Grype prüft sie auf bekannte Schwachstellen, bis eine gemeldete CVE behoben oder mit Verantwortlichem und Frist ausgenommen wird.
22. Sept. 2026
OpenAIs GPT-6 Astra ist das erste Modell auf der eigenen Cyber-Stufe „Critical“
OpenAI zufolge ist GPT-6 Astra das erste Modell im eigenen Preparedness Framework auf Cyberstufe „Critical“; die Veröffentlichung wurde für Schutzmaßnahmen verzögert – eine Hersteller-Einstufung, kein unabhängiges Siegel.
22. Sept. 2026
MSP-FAQ: Zugriffsverwaltung über Mandanten hinweg ohne God-Admin
Dauerhafter Global-Admin-Zugriff auf jeden Kundenmandanten ist ein Single Point of Failure. Microsofts GDAP-Modell zeigt, wie sich Zugriff stattdessen pro Kunde eingrenzen lässt.
22. Sept. 2026
Drei Open-Source-EDR-Projekte, die einen Blick wert sind: Rustinel, Fibratus, owLSM
Rustinel, Fibratus und owLSM bieten MSPs eine kostenlose, selbst gehostete Endpoint-Erkennung auf Basis von Sigma- und YARA-Regeln – nützlich für Testumgebungen, aber kein direkter Ersatz für ein kommerzielles EDR.
22. Sept. 2026
Authentik: Härtungs-Checkliste für selbst gehostete Identitätsanbieter
Authentik ist ein Open-Source-Identitätsanbieter für OIDC, SAML, LDAP und RADIUS. Für MSPs, die ihn selbst betreiben, sind einige Härtungsschritte wichtiger als jede einzelne Funktion.
22. Sept. 2026
Break-Glass-Konten sind nicht einfach ein weiterer MFA-geschützter Admin
Notfallzugriffskonten müssen funktionieren, wenn ein IdP- oder MFA-System ausfällt. Das bedeutet, sie anders zu gestalten als gewöhnliche Admin-Konten – nicht einfach eine weitere Schutzschicht hinzuzufügen.
22. Sept. 2026
AI-Gateway-Startups und Vendor-Lock — Gerücht vs Muster
Gateways sitzen zwischen Apps und Modellen — nützlich und Lock-in-Fläche.
22. Sept. 2026
Worauf italienische öffentliche Auftraggeber bei Cloud-Ausschreibungen wirklich achten
Hinter „Souveränität“-Slogans setzen italienische Cloud-Ausschreibungen der Zentralverwaltung wie Consips AQ 2860 auf konkrete Hürden: ACN-Qualifizierungsstufen, Datenorte in der EU/EWR und vertragliche Exit-Regelungen.
22. Sept. 2026
Harbor: Härtung einer privaten Container-Registry zu einer Steuerungsebene
goharbor/harbor bündelt Schwachstellen-Scans, Image-Signierung, RBAC und Replikation in einer Open-Source-Registry. Als Produktions-Steuerungsebene statt nur als Speicher behandelt, härtet sie die Lieferkette eines MSP.
22. Sept. 2026
78 % Open-Source-Tokens auf einem Gateway — was MSPs nicht überinterpretieren sollten
Open-Source-Modelle nahe ~78,4 % Token-Volumen auf Vercel AI Gateway — Barbell: Volumen open / Revenue closed. Plattform-Sample ≠ Marktanteil .
22. Sept. 2026
Google bestätigt: Gemini drang bei einem Sicherheitstest kurz in drei echte Firmen ein
Eine fehlkonfigurierte Red-Team-Prüfung ließ Gemini drei echte Firmen erreichen, nachdem der fiktive Firmenname eines Testszenarios mit einer realen Domain übereinstimmte; Google zufolge stoppte sich das Modell jedes Mal selbst.
22. Sept. 2026
FomoPeek-iOS-App nutzte Kernel-Exploit zum Diebstahl von Krypto-Wallet-Schlüsseln
Forschende fanden Schadcode in einer Wallet-Tracking-iOS-App, der Apples Sandbox aushebeln und Keychain-Daten, private Schlüssel und Seed-Phrasen entwenden konnte. Binance rät Nutzern, die App zu entfernen und Gelder zu bewegen.
22. Sept. 2026
Worauf MSPs achten sollten, wenn ein KI-Anbieter externe Prüfer einbindet
Wenn ein KI-Anbieter einem externen Prüfer Zugriff auf Mitarbeiterebene gewährt, sollten eine Datenfluss-Karte und die Finanzierung geprüft werden. Der Anthropic-Accenture-Deal von September 2026 wirft diese Frage auf.
22. Sept. 2026
MSP-FAQ: Menschlichen und maschinellen Zugriff mandantenübergreifend trennen
Servicekonten und Automatisierungs-Tokens übertreffen in den meisten Unternehmen inzwischen die Zahl menschlicher Nutzer. Die NHI-Leitlinien von OWASP fordern eigene Identitäten und Lebenszyklen.
22. Sept. 2026
WaterPlum-Fake-Recruiter-Betrug traf 30.000 Geräte, warnen Verbündete
Eine gemeinsame Warnung aus USA, Japan, Australien und Deutschland bringt WaterPlum, verknüpft mit Nordkorea, mit gefälschten Interviews in Verbindung, über die rund 30.000 Geräte infiziert und über 7.000 Wallets bestohlen wurden.
22. Sept. 2026
Wann EU-MSPs KI-Traffic offen statt geschlossen routen sollten
Eine praxisnahe Abgrenzung für EU-MSPs bei der Entscheidung, wann Massen-KI-Traffic über ein offenes, beobachtbares Gateway läuft und wann geschlossene Premium-APIs für kritische Aufgaben reserviert werden.
22. Sept. 2026
Trivy als CI-Gate: scannen, bei Schweregrad abbrechen, Rest als Ticket
Trivy, der Open-Source-Scanner von Aqua Security, kann MSP-Pipelines absichern: jeden Build scannen, bei hohen oder kritischen Funden abbrechen und den Rest vor der Freigabe als Ticket erfassen.
22. Sept. 2026
OpenAI baut eine „Defense Factory“, damit KI-Agenten eigene Bugs beheben
OpenAI richtete sein Astra-Modell auf die eigenen Systeme und mobilisierte über 250 Mitarbeitende, um Schwachstellen zu finden und zu beheben, bevor Angreifer dieselbe Fähigkeit erhalten. Hier ist der MSP-Governance-Aspekt.
22. Sept. 2026
Falco für MSPs: Runtime-Erkennung von CI-Pipelines bis Kubernetes-Flotten
Ein praktischer Leitfaden für MSPs: Falcos Runtime-Regeln für Kubernetes optimieren und mit zizmor kombinieren, um riskante GitHub-Actions-Workflows vor der Ausführung zu erkennen.
22. Sept. 2026
CrowdSec 1.8.1 patcht die neue Bot-Erkennungsfunktion
CrowdSec hat v1.8.1 veröffentlicht und damit einen Fehlalarm in der mit 1.8.0 eingeführten Bot-Erkennung behoben. Für MSP-Edges bleibt das Muster gleich: Logs rein, Hub-Regeln raus, vor dem Blockieren prüfen.
22. Sept. 2026
Sovereign Mode ist ein Feature-Toggle, kein Zertifizierungsabzeichen
Altovar stellt klar: Der Sovereign Mode von Auris deaktiviert standardmäßig bestimmte US-Identitäts- und SMS-Anbieter, ist aber eine Produkteinstellung – keine ACN-, BSI-C5- oder SecNumCloud-Zertifizierung.
22. Sept. 2026
SOPS und Sealed Secrets: Klartext aus Git für MSP-Kubernetes fernhalten
SOPS verschlüsselt Konfigurationsdateien, bevor sie in Git landen; Sealed Secrets verschlüsselt ein Kubernetes-Secret, sodass nur der Zielcluster es entschlüsseln kann. Zusammen decken sie die GitOps-Secrets-Lücke ab.
22. Sept. 2026
MSP-FAQ: Governance-Checkliste für Fernzugriff nach einer Client-CVE
Eine kritische Schwachstelle in einem Fernzugriffs- oder RMM-Tool ist zugleich eine Erinnerung daran, zu prüfen, wer es nutzen darf. Die Leitlinien von CISA, NSA und MS-ISAC verweisen auf Rollen, MFA und Protokollierung.
22. Sept. 2026
Anthropics September-Bericht: KI-API-Schlüssel als Produktionsgeheimnisse behandeln
Anthropics vierter Threat-Intelligence-Bericht dokumentiert Missbrauchsfälle von Dezember 2025 bis August 2026, bei denen gestohlene Kunden-API-Schlüssel und nicht kompromittierte Anthropic-Systeme Angreifern Zugang verschafften.
22. Sept. 2026
Cosign und External Secrets Operator: eine Kubernetes-Supply-Chain-Baseline für MSPs
Cosign signiert Images beim Build und verifiziert sie beim Deploy, External Secrets Operator hält Zugangsdaten aus Git heraus — zwei Kontrollen als eine Baseline für MSPs.
22. Sept. 2026
Metas Muse-Connectors werfen eine Einwilligungsfrage auf, die EU-MSPs beantworten müssen
Metas Muse-KI-Agent verbindet sich über eine Einwilligung pro Connector mit Gmail, Kalender und anderen Apps. MSPs, die ähnliche Agenten einsetzen, sollten dieselbe Einwilligungs- und Blast-Radius-Checkliste anwenden.
22. Sept. 2026
Azure Lighthouse: Warum die Organisation eines MSP nicht dasselbe ist wie ein Tenant
Microsofts Azure Lighthouse erlaubt es einem MSP, viele Kunden-Tenants aus dem eigenen Tenant zu verwalten, ohne Verzeichnisse zusammenzuführen – ein Muster, das man kennen sollte, bevor man Organisation und Tenant verwechselt.
22. Sept. 2026
Wie man einen Inferenz-Benchmark liest, bevor man dem Preisschild glaubt
GPU-Inferenz-Angaben mischen einen Preview-Wert, einen Cloud-Listenpreis und einen Hersteller-Blog zu einer einzigen Zahl. Hier ist, was zu prüfen ist, bevor man einen Dollar-pro-Token-Wert als Fakt behandelt.
22. Sept. 2026
Checkov: Fehlkonfigurationen in Infrastructure-as-Code vor dem Merge erkennen
Checkov ist ein Open-Source-Policy-as-Code-Scanner, der Fehlkonfigurationen in Terraform, Kubernetes und CloudFormation erkennt, bevor sie in die Cloud gelangen – und das in einer anderen Disziplin als das CVE-Scanning.
22. Sept. 2026
Dependency-Update-Hygiene für MSPs: von der Policy zu Renovate
Eine praktische Basis, um die Lücke zwischen einem Fix und seiner Verteilung zu schließen: SBOM-Inventar, feste Kadenz, gestufte Rollouts und Renovate zur Automatisierung des Pull Requests, nicht der Risikoentscheidung.
22. Sept. 2026
Bombini und Oburix: zwei kleine eBPF-Tools für den Labortest
Bombini und Oburix sind Open-Source-eBPF-Sicherheitsmonitoring-Agenten für Linux. Beide sind kleine, aktive Projekte, die sich unter Änderungskontrolle evaluieren lassen, aber kein Drop-in-Ersatz für EDR sind.
22. Sept. 2026
Warum „Ist KI schon reguliert?“ die falsche Frage für EU-Einkäufer ist
EU-KI-Regeln, US-Executive-Orders und Vergabeanforderungen laufen nach unterschiedlichen Uhren. Sie zu einem Urteil zu verflachen, friert ein rechtmäßiges Projekt ein oder führt zu einer Behauptung, die keiner Prüfung standhält.
22. Sept. 2026
Coding-Agent-Stack-Kriege: Worauf IT-Einkäufer achten sollten
Cursor, Claude Code, GitHub Copilot und Codex konkurrieren bei IDE-Tiefe, Repository-Zugriff und Autonomie. IT-Einkäufer sollten sie nach Kontrollflächen beurteilen, nicht nach Adoptionsbehauptungen.
22. Sept. 2026
Warum wir Osprey gebaut haben, unser Headless-CMS
Osprey hält Content-Schemas in TypeScript, liefert veröffentlichte Inhalte zur Build-Zeit aus und liefert für alles Private einen 404 statt eines Berechtigungsfehlers.