6 min read · 12 sources

Die Hardware in Ihrem Konferenzraum hat gerade ein stilles Todesurteil bekommen. Google verlagert das Meet-Raumportfolio von ChromeOS auf Android, und die Partnergeräte, die im letzten Refresh-Zyklus gekauft wurden, haben eine Lebensdauer, die nun 2030 endet. Das ist die größte Geschichte des Tages, bei Weitem nicht die einzige: Palo Alto befindet sich auf einer Übernahmetour, die gerade einen weiteren agentischen Security-Start-up geschluckt hat, Anthropic hat einen Weg gefunden, in Claudes Inneres zu blicken und Prompt-Injections abzufangen, bevor sie zünden, und die EU hat ChatGPT, Reddit und Roblox auf die DSA-Liste gesetzt.

Der rote Faden, der all das zusammenhält, ist derselbe, der in der Produktion seit einem Jahr für Ärger sorgt: KI-Agenten werden zur echten Infrastruktur, und alle von Hyperscalern bis zu Konferenzraum-Anbietern passen ihre Architektur an, um sie zu steuern, abzusichern und zu deployen. Was sich heute tatsächlich geändert hat.

Anthropic-Forscher können nun interne Claude-Zustände lesen, die “ERROR” oder “injection” anzeigen, bevor das Modell seine Ausgabe erzeugt.

Google Meet-Hardware steigt von ChromeOS auf Android um

Source: 9to5google.com ↗

Google stellt das Meet-Raumhardwareportfolio von ChromeOS auf Android um. Bestehende ChromeOS-basierte Geräte erhalten weiterhin Software-Support, neuere Einheiten sind bis September 2030 abgedeckt. Auf der Supply-Seite geht es schneller: Die Hardware-Partner Logitech, CTL und Asus werden die Fertigung ChromeOS-basierter Meet-Systeme bis April 2027 einstellen.

Die genannte Begründung lautet: breitere Gerätevielfalt, Enterprise-Stabilität und flexible Hardware-Optionen. Praktisch bedeutet das: Android-basierte Meet-Geräte können potenziell mehrere Conferencing-Plattformen auf derselben Box unterstützen, ein direkter Angriff auf das abgeschottete Single-OS-Appliance-Modell. Für Engineers, die Konferenzraumflotten betreiben, ist der Zeitplan entscheidend. Wer mitten in einem ChromeOS-basierten Deployment steckt, hat etwa dreieinhalb Jahre Fertigungs-Runway und knapp vier Jahre Support auf der neuesten Hardware. Den Refresh entsprechend planen und keine ChromeOS-Meet-Systeme mit der Erwartung einer fünfjährigen Lebensdauer kaufen.

Palo Alto kauft Console, und die agentische Security-Rechnung steigt weiter

Source: networkworld.com ↗

Palo Alto Networks hat Console übernommen, einen AI-nativen ITSM- und Automatisierungs-Start-up, um agentische Fähigkeiten an die Cortex-Security-Operations-Plattform anzuflanschen. Console verbindet sich mit Identity-Systemen, SaaS-Apps und Security-Tools und erlaubt KI-Agenten, Kontext zu sammeln, Workflows auszuführen und ihre eigenen Aktionen zu dokumentieren. Der Pitch: automatisiertes Threat Response, das keinen Menschen braucht, um das SOAR-Playbook zusammenzuleimen.

Das ist keine leise Bolt-on-Akquisition. Sie folgt auf Chronosphere (3,35 Mrd. Dollar), CyberArk (25 Mrd. Dollar), Koi (400 Mio. Dollar) und Portkey. Palo Alto baut einen vollständigen agentischen Stack zusammen: Observability-Daten von Chronosphere, Identity von CyberArk, AI-Orchestrierung von Portkey und nun ITSM-Workflows von Console. Security-Engineers sollten das als Signal lesen, dass sich der XDR-Kampf den Stack hinauf bewegt: Die nächste Welle von “Detection” ist nicht nur Telemetrie, sondern autonome Remediation, die in Ihrem Ticketing-System und Ihrem Identity-Provider einschlägt.

J-Space: Die Logs, die AI-Security nie hatte

Source: mitiga.io ↗

Anthropic-Forscher haben einen “J-Space” in Claude identifiziert, eine kleine Menge interner neuronaler Muster, die als Workspace für deliberatives Reasoning dienen, getrennt von der automatischen Verarbeitung des Modells. Mit einer “J-lens”-Technik können Forscher Konzepte wie “ERROR” oder “injection” erkennen, bevor sie in der Ausgabe erscheinen, und so Hidden States wie Prompt-Injection-Versuche aufdecken.

Das ist das Nächste, was wir je an Roh-Telemetrie für LLM-Reasoning gesehen haben. Wer einen Agenten betreibt, der auf Basis von LLM-Output Aktionen ausführt, hat heute als einzige Detection-Schicht den Output selbst, also genau dort, wo eine Prompt-Injection bereits ihren Schaden angerichtet hat. Eine J-lens liefert eine dritte Schicht: den internen Zustand auf “Injection”-Muster überwachen, bevor das Modell sich auf eine Aktion festlegt. Der Haken, und der ist groß: Die J-lens ist imperfekt und für Unternehmen derzeit nicht verfügbar. Anthropic hat sie weder als API noch als Logging-Feature ausgeliefert. Das also als Proof of Concept für eine Detection-Schicht betrachten, die Security-Anbieter nun um die Wette produktisieren werden.

Servals AI-native Attacke auf ServiceNow

Source: computerworld.com ↗

Serval, die AI-native ITSM-Alternative zu ServiceNow, mit Sequoia-Unterstützung auf 1 Mrd. Dollar bewertet, hat Catalyst vorgestellt. Das Feature analysiert Ticket-Historien, um Workflows zu identifizieren und zu automatisieren, einschließlich langlebiger Background-Agents für proaktive Issue Detection.

Das architektonische Argument ist das Interessante: Legacy-ITSM-Anbieter können Agents hinzufügen, schleppen aber jahrelang angehäufte Workflows, Custom Tables und Konfiguration mit. Serval ist ohne diesen Ballast gebaut, sodass die KI codebasierte Workflows aus natürlicher Sprache generieren kann. Spotify, Fox und Live Nation sind bereits Kunden. Die zu prüfende Behauptung: Eine repetitive Support-Aufgabe zu automatisieren sollte schneller gehen, als das Ticket manuell zu bearbeiten. Wenn das im eigenen Maßstab hält, ändert sich das Helpdesk-Staffing-Modell.

Azure Multicloud Interconnect: Private AWS-Azure-Links ohne Schmerzen

Source: azure.microsoft.com ↗

Microsoft hat Azure Multicloud Interconnect for AWS vorgestellt, einen Service, der dedizierte private Konnektivität zwischen den beiden Clouds über eine standardisierte Open-API-Spezifikation bereitstellt. Er bietet hochbandbreitige, MACsec-gesicherte Verbindungen mit Four-Nines-Verfügbarkeit und erweitert sich auf Azure Private Link für durchgängig private Pfade.

Der praktische Gewinn: Er abstrahiert die physische Konnektivitäts- und Routing-Komplexität, die Cross-Cloud-Networking historisch zum eigenen Vollzeit-Job gemacht hat. Für Workloads, die in der AI-Ära beide Clouds umspannen, ist das die Alternative zum VPN über das öffentliche Internet, auf die gewartet wurde. Cloud-Engineers sollten das gegen Drittanbieter-Interconnect-Angebote und das alte ExpressRoute-plus-Direct-Connect-Frankenstein abgleichen, bevor sie sich festlegen.

Intunes OS-Versionsfilter: Staged Deployments werden präzise

Source: petri.com ↗

Das Intune-Service-Release 2608 von Microsoft ergänzt allgemein verfügbare OS-Version-Assignment-Filter, mit denen Admins Geräte nach bestimmten OS-Builds ansprechen können. Zudem führt es Unattended Remote Help für Windows ein, das IT den Zugriff auf PCs ohne angemeldeten Nutzer erlaubt.

Die OS-Versionsfilter sind die Schlagzeile. Deployments und Richtlinientests lassen sich nun auf neueren Builds zuerst stagen, danach auf den langen Schwanz älterer Windows-Versionen ausrollen, sobald die Validierung läuft. Unattended Remote Help schließt die Lücke “Nutzer ist im Urlaub und sein Rechner braucht einen Reboot”. Admins, die Flotten auf gemischten Windows-Release-Channels betreiben, sollten diese Filter sofort aktivieren.

EU benennt ChatGPT, Reddit und Roblox im Rahmen des DSA

Source: digital-strategy.ec.europa.eu ↗

Die Europäische Kommission hat ChatGPT als Very Large Online Search Engine (VLOSE) sowie Reddit und Roblox als Very Large Online Platforms (VLOPs) benannt, da jeder Dienst die Schwelle von 45 Millionen monatlichen EU-Nutzern überschreitet.

Diese Dienste haben vier Monate, bis Januar 2027, Zeit, um DSA-Pflichten zu erfüllen, einschließlich der Bewertung systemischer Risiken in Bezug auf illegale Inhalte, Minderjährige und Wahlprozesse. Die ChatGPT-Benennung ist das Neuartige: eine Suchmaschinen-Benennung für ein LLM, das das Web nicht im klassischen Sinn indexiert. Engineers auf diesen Plattformen sehen sich verschärften Risikominderungs-, Transparenzberichts- und unabhängigen Audit-Pflichten gegenüber. Wer ein LLM-Produkt betreibt, das die 45-Millionen-Nutzer-Schwelle überschreitet, hat hier die Vorlage für das, was kommt.

Citrix übernimmt Numecent: Windows-App-Auslieferung ohne Image-Operation

Source: citrix.com ↗

Citrix hat die Übernahme von Numecent abgeschlossen, Hersteller der Cloudpaging-Technologie, die Windows-Apps in isolierte Container packt und über HTTPS streamt, ohne OS-Images zu modifizieren. Die Cloudpager-Orchestrierungsschicht verwaltet Assignments, Updates, Rollbacks und Lizenz-Metering und ist bereits in Citrix DaaS integriert.

Der Pitch: Apps in Minuten auf Tausende Desktops ausrollen, ohne Images neu zu bauen. Für Enterprise-IT, die Legacy-Windows-Apps betreibt, die sich modernem Packaging widersetzen, löst das das Image-Sprawl-Problem. Citrix zufolge vereinfacht es das Packaging über physische Desktops, DaaS, Windows 365 und Azure Virtual Desktop hinweg. Evaluieren, wer noch App-V oder manuelle Golden-Image-Builds macht.

Quick Hits

Source: ir.crowdstrike.com ↗

• Die Falcon-Plattform von CrowdStrike ist nun auf der Infrastruktur von Google Cloud verfügbar, startend mit US-Regionen, um Data-Sovereignty-Anforderungen zu adressieren. Falcons AI-native Security läuft damit auf dem Hyperscaler der Wahl.
• Die neu gestaltete M365-Setup-Erfahrung von Microsoft bündelt Deployment-Fortschritt, Lizenzierung, empfohlene Aktionen und Setup-Hinweise in einem überarbeiteten Admin-Dashboard.
• Die One-Click-Co-Presenter-Funktion von Google Meet nutzt Gemini, um Phrasen wie “Can you please add me as a co-presenter?” zu erkennen und die Hinzufügung anzubieten. Standardmäßig aktiv für Ask-Gemini-fähige Organisationen, Rollout ab 31. August, erfordert Chrome oder Edge sowie englische Trigger-Phrasen.