Gedanken und Notizen rund um Software, KI und Automatisierung.
26. Oktober 2026
Die php2shell-Lücken waren bekannt, bevor die Updates da waren, und für die dritte gibt es vorerst keinen Notfall-Patch. Wie du festlegst, welcher eurer Dienste in welcher Frist aktualisiert wird und was ihr tut, wenn es nichts zu aktualisieren gibt.
19. Oktober 2026
Aleph Alpha hat mit Kolibri-1 ein Modell veröffentlicht, das auf Deutsch argumentiert. Wir zeigen dir an einem Angebotstext und einer Reklamation, woran du den Unterschied im Alltag merkst, was Tester bemängeln und wann sich eigene Hardware rechnet.
12. Oktober 2026
Zwanzig unvollständige Visumanträge, einmal Zugangsdaten per Eingabe herausgelockt: Woran Agenten im Betrieb scheitern, und wie du an einem Agenten für eure Lieferantenmails die Rechte in drei Stufen schneidest.
6. Oktober 2026
Hackerrank lässt einen KI-Agenten Bewerbungsgespräche führen, die Bundeswehr plant automatisierte Prüfungen von Bewerbern. An einer offenen Stelle in deinem Betrieb zeigen wir dir, welche Teile einer Bewerbung eine Maschine vorsortieren darf und warum jede Absage eine Begründung braucht, die du vorlesen kannst.
2. Oktober 2026
Excel bekommt Listen und verschachtelte Arrays in einzelnen Zellen und wird damit noch mächtiger. Wir zeigen dir die drei Punkte, an denen deine wichtigste Tabelle trotzdem aufhört zu tragen, und welche vier Wege dir dann offenstehen.
21. September 2026
Aus einem Großkonzern wird berichtet, dass Spezifikation, Tickets und Code von einem Agenten stammen und niemand sie mehr prüft. Hier stehen die vier Fragen, die du deinem Dienstleister stellst, und die eine Stelle im Ablauf, an der ihr die Freigabe durch einen Menschen festschreibt.
17. September 2026
Ein britisches Geheimverfahren um die iCloud-Verschlüsselung zeigt, warum Zusagen im Prospekt gegen staatliche Anordnungen nichts ausrichten. So sortierst du deine Daten in drei Stufen, damit über die oberste dein eigener Schlüssel entscheidet.
24. August 2026
Kassenpasswort auf Papier, Steuerberater-Zugang in einer Excel-Liste, WLAN per Messenger. Was ein selbst betriebener Passwort-Tresor mit Vaultwarden daran ändert, was er im Alltag kostet und wann du besser mietest.
17. August 2026
Rund drei Viertel der Mitarbeiter im Büro nutzen KI ohne offizielle Freigabe. Was das im Mittelstand konkret heißt, und wie du es mit einer kurzen Werkzeugliste, einer benannten Freigabestelle und klaren Datenstufen in den Griff bekommst.
14. August 2026
Beim Angriff auf LiteLLM war nicht das Modell das schwache Glied, sondern die Stelle, an der die Zugangsdaten lagen. Wir zeigen an unserem eigenen Aufbau, wie Schlüssel getrennt, rotierbar und protokolliert bleiben und warum ein austauschbarer Modellzugang ein Sicherheitsmerkmal ist.
12. August 2026
Nur 1,8 Prozent der deutschen Webseiten sagen, wohin ein Finder eine Schwachstelle melden soll. Wir zeigen an unserem eigenen Betrieb, was in einer security.txt steht, wer die Adresse liest und warum eine Meldung, die niemanden erreicht, die teuerste ist.
3. August 2026
Amazon meldet intern katastrophal teure KI-Nutzung. Wir rechnen stattdessen unseren eigenen Blog vor, Lauf für Lauf, und zeigen die drei Bauentscheidungen, die verhindern, dass eine Automatisierung still Geld verbrennt.
2. August 2026
Ein Dokument, das einem KI-Assistenten Anweisungen unterschiebt, ist kein exotischer Sonderfall, sondern die Regel, sobald ein Agent fremde Texte liest. Wir zeigen die vier Bauregeln, mit denen wir unsere eigenen Agenten dagegen absichern.
31. Juli 2026
Ein Vortrag an der RWTH Aachen hat bestätigt, wie wir längst arbeiten. Beide Wege haben ihren Platz, und meistens merkt man erst hinterher, welcher gerade dran gewesen wäre.
25. Juli 2026
Warum wir Automatisierung als Werkzeug bauen und nicht als Ersatz. Die Entscheidung bleibt beim Menschen, die stumpfe Arbeit übernimmt die Maschine.