7 min read · 13 sources

Nvidia hat in einem einzigen Quartal 96,22 Mrd. Dollar eingefahren, mehr als eine Verdopplung gegenüber dem Vorjahr, und die Investoren auf 108 Mrd. Dollar im nächsten Quartal eingestimmt. Allein das Data-Center-Segment kam auf 89 Mrd. Dollar. CFO Colette Kress erklärte, das Angebot decke rund 70 % der Nachfrage — der einzige Grund, warum die Zahl nicht noch deutlich höher ausfiel. Dieser Engpass ist die Geschichte hinter der Schlagzeile und zieht sich durch alles andere dieser Woche: Data-Center-Moratorien, Speicherpreise, Cloud-Rechnungen und die Ökonomie von Agenten, um deren Bezahlbarkeit Google Cloud und Vercel nun rennen.

Nvidia gab einen Ausblick von 108 Mrd. Dollar für das dritte Quartal — ein Plus von 89 % gegenüber dem Vorjahr — doch das Angebot decke weiterhin nur rund 70 % der Nachfrage, so das Unternehmen.

Nvidias 96-Mrd.-Dollar-Quartal und die Lieferwand dahinter

Source: apnews.com ↗

Nvidias Q2-Zahlen übertrafen den Analystenkonsens von 92,27 Mrd. Dollar, mit einem Nettogewinn von 59,69 Mrd. Dollar (2,46 USD/Aktie) gegenüber 26,42 Mrd. Dollar (1,08 USD/Aktie) im Vorjahr. Der Q3-Ausblick von rund 108 Mrd. Dollar impliziert ein Wachstum von 89 % gegenüber dem Vorjahr, und das Unternehmen gibt eine Guidance von 70 % Wachstum für das gesamte Geschäftsjahr bis Ende Januar 2028. Das ist die Art Zahl, die Infrastrukturplaner auf eine bestimmte Weise nervös macht: Wenn Nvidia nicht mehr ausliefern kann, weil TSMC- und HBM-Kapazitäten ausgelastet sind, wandert der Engpass stromabwärts in die Speicherpreise, Stromverträge und die Bereitschaft von Kommunen, neue Rechenzentren aufzunehmen. Kress’ Aussage zu „70 % der Nachfrage" ist die Zeile, die man im Kopf behalten sollte, wenn man die übrigen Geschichten dieser Woche zu Cost Controls und Moratorien liest.

CISA gibt Behörden drei Tage zum Patch einer seit März ausgenutzten Lücke

Source: itnerd.blog ↗

Die CISA nahm CVE-2026-21962 mit einer Frist zum 27. August in den Known Exploited Vulnerabilities-Katalog auf. Die CVSS-10.0-Lücke sitzt im Oracle HTTP Server und im Oracle WebLogic Server Proxy Plug-in, ist ohne Authentifizierung aus der Ferne ausnutzbar und kann Angreifern das Lesen, Ändern oder Löschen von Daten ermöglichen. Oracle lieferte den Patch am 20. Januar 2026, öffentlicher Exploit-Code tauchte im März auf, und die Aufnahme in die CISA-KEV erfolgte 216 Tage nach dem ursprünglichen Fix. Shodan zeigt rund 79.000 Oracle HTTP Server-Instanzen, die aus dem Internet erreichbar sind. Bundesbehörden, die diesen Patch verschoben haben, haben nun ein Drei-Tage-Fenster plus die forensischen Triage-Anforderungen aus BOD 26-04, um eine kritische, bereits weaponisierte Lücke auf Systemen zu beheben, die im Q1 hätten gepatcht sein müssen.

Salesforce bettet das CRM in Claude ein

Source: venturebeat.com ↗

Salesforce und Anthropic haben Claudeforce vorgestellt und binden Live-CRM-Daten sowie Salesforce-Workflows in Claude ein. Der erste Drop umfasst 37 Vertriebs-Skills, darunter Pipeline-Analyse, Account-Recherche und Deal-Reviews. Das Versprechen: Ein Account Executive öffnet die Salesforce-App nie wieder. Für Engineers ist der interessante Teil, was dies über die Angriffsoberfläche von Agenten impliziert: herstellerspezifische Skills als Konstrukte auf Protokollebene, Identität und Autorisierung wandern in die Modellschicht, und das CRM wird zu einem Werkzeugkasten, den das LLM aufrufen kann, statt zu einer UI. Es ist das erste konkrete Zeichen, dass MCP-artige Integrationen zum Standard-Auslieferungsvehikel für Enterprise-Software werden.

MCP gibt den Anspruch auf, ein eigener Transport zu sein

Source: pub.towardsai.net ↗

Die MCP-Revision 2026-07-28 ist kein „v2" — sie ist eine explizite Wende zu HTTP. Die Änderung entfernt Protokoll-Handshakes und persistente Sessions, verlagert den State in Requests und serverseitige Datenmodelle und standardisiert ein Autorisierungsprofil, Tool-Risk-Annotationen sowie eingebettete Interfaces. Die praktische Konsequenz für Operatoren: Ein MCP-Server lässt sich nun wie jeder andere HTTP-Workload deployen — hinter einem Load Balancer, mit normaler Authentifizierung, mit normaler Observability. Das ist eine viel größere Sache, als die Versionsnummer suggeriert. Teams, die MCP wegen des produktionsspezifischen Rufs gemieden haben, bekommen nun einen Pfad, der auf bestehende Infrastruktur passt. Der Claudeforce-Launch in derselben Woche ist offenkundig Teil derselben Bewegung.

Data-Center-Moratorien werden zur neuen Beschränkung

Source: hpcwire.com ↗

Lokaler Widerstand gegen KI-Ausbauten verfestigt sich zu tatsächlichen Moratorien, getrieben von Stromkosten, Wasserverbrauch und Belastung der Netze. Für eine Branche, die Compute am Rand als unendlich skalierbar behandelt hat, ist das die erste ernsthafte Kapazitätsobergrenze, die nichts mit Silizium zu tun hat. In Verbindung mit Nvidias Lieferkommentar bedeutet das: Zwei von drei Wachstumshebeln (Wafer-Allokation, Standortwahl) sind gleichzeitig blockiert. Kapazitätsplaner, die GPU-Verfügbarkeit als einzigen Engpass modellieren, liegen damit falsch.

AWS kauft DuckLabs und hält DuckDB offen

Source: aws.amazon.com ↗

Amazon hat eine verbindliche Vereinbarung zur Übernahme von DuckLabs unterzeichnet, dem Amsterdamer Unternehmen hinter DuckDB. Die Gründer Hannes Mühleisen und Mark Raasveldt führen das Projekt weiterhin unter MIT, und die Governance liegt bei der unabhängigen DuckDB Foundation. Die Nische von DuckDB ist schnelle In-Process-Analytics auf rund 1 TB oder weniger, mit vektorisierter Ausführung — genau die Art Workload, die einen Großteil des Embedded-Feature-Engineerings antreibt. Wer aktuell DuckDB gegen S3 nutzt, darf mit engerer Integration rechnen, wahrscheinlich einem First-Party-AWS-Service und vermutlich Managed-Compute-Preisen. Lizenz und Foundation-Struktur bedeuten noch keinen Fork-Druck, doch die Uhr für „per Default AWS-aligned" tickt.

Vercel liefert eine Sandbox für nicht vertrauenswürdigen Agent-Code

Source: vercel.com ↗

Vercel hat das Run SDK (pnpm add run) veröffentlicht, mit dem sich nicht vertrauenswürdiges JavaScript und type-stripped TypeScript in QuickJS-Worker-Threads ausführen lässt. Es gibt kein Node.js, kein Netzwerk und keinen Zugriff auf Application Secrets. Anwendungen stellen schmale hostFunctions bereit — reguläre Funktionen, die innerhalb der Sandbox als Globals aufrufbar sind — und Aufrufe überschreiten die Grenze per Serialisierung. Ein Run kann für Authentifizierung oder menschliche Freigabe pausiert und mit aufgezeichneten Ergebnissen fortgesetzt werden. Das ist die Grundlage für den „Code Mode" in Vercels AI SDK, und das übergeordnete Muster ist dasjenige, das man übernehmen sollte: Agenten, die Programme erzeugen, um API-Aufrufe und Glue-Logik zu beschreiben, ausgeführt in einer harten Sandbox, während die Host-Anwendung jeden Side-Effekt unter ihrer Kontrolle behält. Wer agentische Systeme baut, die reale Systems of Record berühren, sollte diese Architektur kennen.

Google Cloud wird bei Kostenkontrollen für Agenten ernst

Source: cloud.google.com ↗

Google Cloud hat ein Bündel von Billing-Änderungen ausgeliefert, die auf Agent-Workloads zielen. PAYG-Gemini-Enterprise-Preise entfernen Quota-Limits, Flexible Savings Plans bieten 10–20 % Rabatt auf Token-Kosten ohne Mindestabnahme, und konsolidierte Spend Guardrails ergänzen harte monatliche Obergrenzen sowie Laufzeit-Kostenschätzungen. Die Nutzung von Google Antigravity und Android Studio AI fließt nun in eine einzige Gemini-Enterprise-Rechnung ein. Für Teams mit gleichmäßigem Agent-Traffic sind die Savings Plans der offensichtliche Gewinn; für alle anderen sind die harten Caps und Kostenschätzungs-Tools das Mittel, um zu verhindern, dass eine Endlosschleife das Budget in Brand setzt.

Speicher könnte 68 % der Cloud-Capex verschlingen

Source: theregister.com ↗

Eine kurze Register-Zusammenfassung berichtet, dass DRAM und NAND aufgrund der KI-Nachfrage und der damit einhergehenden Marktverknappung auf rund 68 % der Kapitalausgaben von Cloud-Anbietern klettern könnten. Der Register-Artikel wirkt abgeschnitten, daher sind das zugrunde liegende Modell und die Annahmen nicht sichtbar — das sollte man anmerken, statt es als unumstößlich zu behandeln. Das Richtungssignal passt jedoch zum Rest der Woche: Silizium-Angebot ist blockiert, Speicher-Angebot dahinter ebenfalls, und die Kosten werden in Instance-Preise und Reserved-Capacity-Konditionen weitergereicht. Wer eine mehrjährige Cloud-Verpflichtung dimensioniert, sollte die Zahl von 68 % in seine Annahmen einfließen lassen.

Databricks' KI-SRE untersucht Hunderte Services und 1.500+ Cluster

Source: databricks.com ↗

Databricks hat einen Erfahrungsbericht zu seinem KI-SRE-System veröffentlicht, einem Agenten, der Incidents über Hunderte Microservices und 1.500+ Kubernetes-Cluster in 70+ Regionen und drei Clouds triagiert. Er korreliert Signale über den Stack hinweg, führt Runbooks aus und steuert On-Call-Engineers Richtung Root Cause. Das interessante Engineering-Detail: Das Team begann mit umfangreichen Interviews von On-Call-Engineers, um den Debugging-Pfad zu kartieren, bevor irgendein Agent gebaut wurde. Die These: Die kognitive Arbeit, Debugging-Signale zu verknüpfen, ist der Engpass, nicht die Daten. Für Teams mit großen verteilten Systemen ist das Muster — erst die Menschen interviewen, dann den Workflow kodifizieren, dann automatisieren — das, was es zu kopieren gilt.

Ein Strategietext, den man lesen sollte, auch wenn man sonst keine Strategietexte liest

Source: platforms.substack.com ↗

Ein Substack zu „Strategy in the Age of AI" argumentiert, dass KI die Regeln des Wettbewerbs verändert, nicht nur die operative Effizienz verbessert. Die Kernthese: Wenn KI Intelligenz innerhalb einzelner Module im Überfluss verfügbar macht, wandert der Vorteil zu demjenigen, der Aktivitäten verbinden und über Grenzen hinweg lernen kann. Vertikale Integration kehrt zurück, allerdings als Eigentum an Feedback-Loops statt an physischen Assets. Die Warnung, die für Engineers greift: Operative Exzellenz kann strategisch destruktiv werden, wenn sich der zugrunde liegende ökonomische Wert der Arbeit selbst verschiebt. Einmal gelesen, ergibt das nächste Reorg-Memo mehr Sinn.

Gemini Enterprise für Financial Services mit Auditierbarkeit im Mittelpunkt

Source: cloud.google.com ↗

Google Cloud hat Gemini Enterprise for Financial Services vorgestellt, gebaut für Capital Markets und Corporate Banking. Das Paket umfasst 50+ zweckgebundene Financial Skills, sichere MCP-Connectoren zu lizenzierten Datenquellen, einen Google-verwalteten Financial-Research-Agenten mit vollständiger Explainability sowie ein offenes Ökosystem mit Governance darunter. Bestehende Daten-Entitlements und -Berechtigungen bleiben erhalten. Der Schwerpunkt auf verifizierbarer Datenherkunft, expliziten Confidence-Scores und Audit-Trails ist der interessante Move: Er kodifiziert, was „production-ready" in einer regulierten Branche tatsächlich bedeutet, und diese Form wird in angrenzende Verticals durchsickern.

RPM, Pristine Sources und warum Ihre Spec-Datei so aussieht

Source: bubble.ro ↗

Eine Geschichte von RPM führt die Designphilosophie des Paketmanagers auf „pristine sources" zurück: unveränderte Upstream-Tarballs plus separate, reviewbare Patch-Dateien. Erik Troan und Marc Ewing schrieben sie 1997, und die Wahl erlaubte es Distributionen, durch erneutes Bauen auf neue Upstream-Versionen zu rebasen, statt Forks von Hand zu mergen. Security-Backports wurden als kleine Spec-File-Diffs auditierbar. Der Dependency-Resolver lebte zwei Jahrzehnte außerhalb von RPM, bevor DNF Yums Solver durch libsolv ersetzte und das Format beibehielt. Wer Pakete pflegt, erhält mit der Philosophie — nicht dem Tool — die Erklärung für die Form der Spec-Dateien, die man weiterhin editiert.