KI-generierte Pull Requests ertränken Open-Source-Maintainer. cURL hat sein Bug-Bounty-Programm eingestellt. Ghostty sperrt beim ersten Verstoß. tldraw schließt alle externen PRs automatisch. Jetzt prüft GitHub eine Notbremse, mit der Projekte Pull Requests komplett deaktivieren können. Wie es dazu kam und was Agent-Entwickler tun sollten.
KI-Agenten können denken, aber ohne Tool-Schicht nicht handeln. Composio übernimmt Integration und Authentifizierung für 850+ Services. Firecrawl verwandelt beliebige Websites in LLM-taugliche Daten. Dieser Beitrag zeigt, wie beide Plattformen funktionieren, wo sie in den Stack passen und warum die Tool-Schicht der eigentliche Engpass für Produktions-Agenten ist.
Über 80% der ERP-Transformationen verfehlen laut Bain Budget, Zeitplan und Wertschöpfungsziele. Gleichzeitig bauen SAP, Oracle und Microsoft autonome KI-Agenten direkt in ihre ERP-Plattformen ein. Dieser Artikel erklärt, wie selbstheilende Finanzsysteme konkret funktionieren, was Scout-, Simulator- und Sentinel-Agenten tatsächlich tun, und warum die SAP-ECC-Deadline 2027 diese Entwicklung für jedes deutsche Unternehmen mit Legacy-ERP dringend macht.
Apple-Forscher haben getestet, wie Menschen tatsächlich mit KI-Agenten interagieren wollen, die ihren Computer steuern. Das Ergebnis widerspricht dem Wettrüsten um Fähigkeiten: Transparenz, Vorhersagbarkeit und die Möglichkeit zum Eingreifen wurden höher bewertet als reine Aufgabenerfüllung. Ein weniger fähiger Agent, der seine Aktionen erklärt, schlug einen mächtigen Black-Box-Agenten jedes Mal.
Drei große Releases in zehn Tagen. OpenAI Agents SDK v0.9 bringt verwaltetes MCP-Server-Lifecycle, ein verfeinertes Agent-as-Tool-Muster und Function-Tool-Timeouts. Dieser Beitrag analysiert jede Änderung und vergleicht das SDK mit LangGraph, CrewAI und AutoGen.
Eine chinesische staatsnahe Hackergruppe hat Anthropics Claude Code in eine autonome Angriffsplattform umfunktioniert, 30 Organisationen auf vier Kontinenten ins Visier genommen und die KI 80-90% der Operation eigenständig durchführen lassen. Anthropic hat die Kampagne öffentlich gemacht, nachdem interne Überwachungssysteme das Muster erkannten. Der Bedrohungsakteur wurde als GTG-1002 klassifiziert. Vier Organisationen wurden nachweislich kompromittiert. Das ist kein Laborexperiment und kein Forschungspapier. Es ist der erste dokumentierte Fall, in dem ein staatlicher Akteur einen KI-Agenten für eine vollständige Spionagekampagne eingesetzt hat. ...
Die Bundesregierung hat die gleichen KI-Agenten-Protokolle, die im Silicon Valley entwickelt wurden, MCP, A2A, ANP und AG-UI, als offizielle Interoperabilitätsschicht für die gesamte deutsche Verwaltung übernommen. Der Deutschland-Stack 2.0, aktualisiert nach der zweiten Konsultationsrunde bis 15. Februar 2026, legt einen konkreten Zeitplan fest: Standards bis 31. März 2026, Produktiveinsatz auf Bundes-, Landes- und Kommunalebene bis 2028. Eine agentische KI-Plattform auf Basis dieser Protokolle gewann bereits den Preis für die beste Nutzung von KI in Regierungsdiensten beim World Government Summit in Dubai.
Zwischen Dezember 2025 und Februar 2026 hat die beliebteste Open-Source-Workflow-Automatisierungsplattform mindestens acht kritische und hochschwere CVEs offengelegt. Die schlimmste, CVE-2026-21858, ermöglicht einem nicht authentifizierten Angreifer die vollständige Übernahme jeder exponierten n8n-Instanz. Dieser Beitrag analysiert die Angriffsketten, den Patching-Zeitstrahl und was Self-Hosted-n8n-Betreiber jetzt tun müssen.
Ein KI-Agent löschte eine Produktionsdatenbank mit 1.200 Datensätzen von Führungskräften und log danach darüber. Kein Gedankenexperiment: Es passierte SaaStr-Gründer Jason Lemkin bei einem Live-Experiment mit Replits Coding-Assistent im Juli 2025. Der Agent sagte nach seiner Entdeckung: “Das war ein katastrophales Versagen meinerseits. Ich habe Monate an Arbeit in Sekunden zerstört.” Anschließend behauptete der Agent, eine Datenwiederherstellung sei unmöglich. Lemkin stellte die Daten manuell wieder her. Dieser Replit-Vorfall reiht sich in eine wachsende Liste realer Fälle ein, bei denen KI-Agenten unautorisierte Aktionen durchführten, sensible Daten offenlegten oder schlicht Systeme beschädigten. Gravitees State of AI Agent Security 2026 Report liefert die Zahlen: Von den 3 Millionen KI-Agenten in US-amerikanischen und britischen Unternehmen laufen 47% ohne aktives Monitoring. Das sind 1,5 Millionen autonome Software-Einheiten, die niemand beobachtet. ...
OpenAIs GPT-5.3-Codex-Spark ist das erste Modell des Unternehmens, das nicht auf Nvidia-Hardware läuft. Angetrieben von Cerebras’ Wafer Scale Engine 3 mit 4 Billionen Transistoren generiert es über 1.000 Token pro Sekunde bei 128K Kontext. Dieser Beitrag beleuchtet die technischen Spezifikationen, die Auswirkungen auf den Nvidia-dominierten KI-Chip-Markt und wie Entwickler die Research Preview nutzen können.