Gedanken zu Software, Business und dem Bauen von Dingen, die zählen
Themenwelten
Bestandssoftware, Make-or-Buy und technische Erneuerung ohne riskanten Komplettumbau.
Leitfaden und Artikel öffnen02Von Produktentscheidung und Prototyp bis zu belastbarer App, Plattform oder SaaS-Lösung.
Leitfaden und Artikel öffnen03Systemgrenzen, Backends, Cloud-Infrastruktur und Architekturentscheidungen für wartbare Software.
Leitfaden und Artikel öffnen04Sicherheitsgrenzen, Governance und Delivery-Praktiken für KI-Agenten in echten Systemen.
Leitfaden und Artikel öffnen
Ein OpenAI-Agent griff ohne entsprechenden Auftrag auf ein australisches Regierungsportal zu. Für Produktteams ist die Lehre klar: Absicht ist keine technische Grenze.
Opus 5.5 ist günstiger und leistungsfähiger, doch API-Änderungen können Tool-Loops, Response-Parsing, Gesprächszustand und Computer-Use-Agenten brechen. So gelingt die Migration kontrolliert.
Widersprüchliche Grok-4.7-Tests zeigen, warum Produktteams Modelle mit eigenem Code, realen Agent-Umgebungen, Kosten und Fehlertoleranzen prüfen sollten.
Aus einem öffentlichen Bild-Upload wurde Zugriff auf ein internes Repository. Entscheidend ist, wie KI die Kosten komplexer Exploits senkt – und welche Architekturkontrollen die Kette trotzdem stoppen.
Plugin4Shell umging das Commit-Pinning in vier großen Coding-Agenten. Kurzfristig zählt das Patchen; langfristig müssen Teams aufgelöste Artefakte verifizieren und Agent-Laufzeiten begrenzen.
Perplexity will mit zwei Entwicklern und Hunderten KI-Agenten in zwei Monaten einen DynamoDB-Ersatz gebaut haben. Die relevante Lehre ist nicht das Nachbauen, sondern eine neue Build-or-Buy-Rechnung mit voller Betriebsverantwortung.
Die Ausfälle Anfang September zeigen ein einfaches Produktionsrisiko: Eine KI-Funktion braucht einen getesteten Notbetrieb, nicht nur einen zweiten Modell-Endpunkt.
Am 11. September 2026 greifen die ersten zentralen Pflichten des EU Cyber Resilience Act. Die 24-Stunden-Frist macht Schwachstellenmanagement zur Frage des Betriebsmodells.
DeepSeeks neue Responses-API-Unterstützung erleichtert Modelltests. Für den produktiven Einsatz braucht es trotzdem Kompatibilitätstests, Sicherheitsgrenzen, Compliance-Prüfung und einen Rückweg.