6 min read · 11 sources

Anthropic hat gerade 11,6 Milliarden Dollar darauf gesetzt, dass seine Zukunft in der Cloud eines anderen liegt. Die siebenjährige Verpflichtung gegenüber der Infrastruktur von Akamai ist die größte Geschichte des Tages, und es geht nicht nur um Rechenleistung. Es geht darum, wem der Stack gehört, der Frontier-Modelle trainiert und betreibt.

Der Deal beinhaltet Optionsscheine, die Anthropic einen Anteil von rund 5 Prozent an Akamai einbringen könnten, und er kann um weitere 9 Milliarden Dollar erweitert werden. Für ein KI-Labor, das seine eigenen massiven Cluster gebaut hat, ist dies eine strategische Absicherung. Für Akamai ist es eine Transformation vom CDN zum KI-Infrastrukturanbieter. Ingenieure sollten dies als Signal lesen: Die Cloud-Kriege drehen sich nicht mehr nur um AWS, Google und Azure. Die großen KI-Labore platzieren ihre eigenen Wetten darauf, wer die nächste Generation der Rechenleistung betreiben darf.

Anthropics 11,6-Milliarden-Dollar-Verpflichtung über sieben Jahre könnte um weitere 9 Milliarden Dollar erweitert werden und gibt dem KI-Labor Optionsscheine für einen Anteil von rund 5 Prozent an Akamai.

AWS bekommt den NATO-Stempel

Source: itpro.com ↗

AWS ist der erste Hyperscaler, der für die Verarbeitung von als „NATO Restricted" (NR) eingestuften Informationen zugelassen wurde. Die Akkreditierung bedeutet, dass NATO-Mitgliedsstaaten und Verteidigungspartner sensible Workloads in jeder der 15 AWS-Regionen in Mitgliedsländern hosten können.

Das ist eine große Sache für alle, die Verteidigungs- oder Public-Sector-Workloads betreiben. Sie bietet eine gemeinsame Sicherheitsbasis und einen beschleunigten Weg zur nationalen Akkreditierung sowie Zugang zum AWS Trusted Secure Enclave - Sensitive Edition. Für Ingenieure eröffnet dies einen neuen Compliance-Pfad auf kommerzieller Cloud-Infrastruktur, der zuvor dedizierte oder souveräne Angebote erforderte. Die Bewertung wurde vom spanischen Nationalen Kryptologischen Zentrum durchgeführt, was eine Vertrauensebene hinzufügt, die andere Hyperscaler werden erreichen müssen.

Databricks tötet das Spreadmart

Source: databricks.com ↗

Databricks hat Row Zero übernommen, eine Tabellenkalkulationsplattform, die von ehemaligen AWS- und Tableau-Ingenieuren gegründet wurde. Das Ziel: eine native, gouvernierte Tabellenkalkulationserfahrung in seinen Genie-KI-Coworker bringen.

Dies greift direkt das „Spreadmart"-Problem an - die ungouvernierten Excel-Dateien, die Finanz- und Betriebsteams herumreichen, jede einzelne eine potenzielle Quelle für Datenabweichungen und Audit-Fehler. Die Integration kombiniert die vertraute Oberfläche von Row Zero mit dem Governance-Stack von Databricks, einschließlich Genie Ontology, Unity Catalog und Unity Gateway. Das Ergebnis ist, dass Agent-Aktionen auf Tabellendaten auditierbar und sicher werden. Für Ingenieure bedeutet dies weniger Zeit für den Abgleich widerspenstiger Tabellen und mehr Vertrauen in die Daten-Pipeline.

Die existenzielle Frage der Datenbankforscher

Source: emptysqua.re ↗

Ein Paper von Berkeley und Stanford argumentiert, dass Foundation-Modelle mit zunehmender Verbesserung die Ineffizienz von agentenausgelösten Queries nativ reduzieren. Dies stellt frühere Arbeiten in Frage, die vorhersagten, dass Datenbanken durch spekulative Agent-Workloads zum Engpass würden.

Die Autoren schlagen eine Forschungsagenda zur Anpassung von Datenbanken an die KI-Nutzung vor, aber der Rezensent ist skeptisch, dass KI sinnvolle Arbeit für Datenbankforscher übriglässt. Die Kernfrage für Ingenieure: Können aktuelle Datenbankarchitekturen, die für repetitive OLTP ausgelegt sind, heterogene Agent-Queries ohne Neugestaltung bewältigen? Wenn die Modelle intelligent genug werden, um effiziente Queries zu schreiben, muss sich die Datenbank möglicherweise gar nicht ändern. Wenn nicht, stehen uns zehn Jahre schmerzhafter Middleware bevor.

UiPath schreibt das Handbuch, das KI nie hatte

Source: diginomica.com ↗

UiPath hat Cartographer und seine Map of Work auf der FUSION 2026 gestartet. Das Produkt zielt darauf ab, die undocumented Regeln, Ausnahmen und Ermessensentscheidungen zu erfassen, die erfahrene Mitarbeiter kennen, die aber LLMs fehlen.

CEO Daniel Dines hob drei LLM-Einschränkungen hervor: keine Konsequenzen, kein Lernen am Arbeitsplatz und keine Exaktheit. Cartographer ist als das Handbuch positioniert, das KI-Agenten den Kontext gibt, den sie für Unternehmensarbeit benötigen. Es nutzt KI, um vorhandene Dokumentation zu absorbieren, Experten zu interviewen und Entscheidungen über ein Ledger zu verfolgen, um Prozesslandkarten kontinuierlich aktuell zu halten. Für Ingenieure adressiert dies die Lücke zwischen LLM-Gedächtnis und echtem Lernen, was entscheidend für zuverlässige KI-Agenten in der Produktion ist. Es ist eine Wette darauf, dass die fehlende Ebene nicht mehr Modellfähigkeit ist, sondern besserer Kontext.

Devin kommt zum Fortune-500-Wasserspender

Source: devin.ai ↗

Devin arbeitet jetzt in Microsoft Teams und Microsoft 365. Das bedeutet native @-Erwähnungen in Teams, einschließlich DMs, Gruppenchats und Kanal-Automatisierungen, sowie Karten für Fragen, Genehmigungen und Anmeldungen.

Die First-Party-Microsoft-365-Integration fügt sechs MCP-Server hinzu - Mail & Kontakte, Kalender, OneDrive & SharePoint, Microsoft To Do, Teams und Verzeichnis (Entra ID) - sodass Devin als angemeldeter Benutzer agieren kann, um Dateien zu lesen, E-Mails zu senden und Aufgaben zu verwalten. Für Ingenieure geht es darum, Kontextwechsel zu reduzieren. Über 90 Prozent der Fortune-500-Unternehmen koordinieren Arbeit in Teams, und jetzt kann Devin direkt teilnehmen. Die delegierten Pro-Benutzer-Berechtigungen und Ressourcen-spezifischen Zustimmungssteuerungen sind für die Sicherheitsprüfung ausgelegt, was ein gutes Zeichen für alle ist, die sich um Agent-Zugriff sorgen.

Docker lässt Agents über Nacht laufen

Source: docker.com ↗

Docker hat Cloud Sandboxes eingeführt und erweitert damit seine auf Mikro-VMs basierende Sandbox auf von Docker verwaltete Rechenleistung. Dies ermöglicht Agents, stundenlang oder über Nacht zu laufen, ohne Laptop.

Ein einzelner Befehl, sbx move my-project --to cloud, erfasst das Sandbox-Dateisystem und erstellt es auf der anderen Seite neu, was lokale-zu-Cloud-Übergaben und parallele Ausführung von bis zu 100 Aufgaben ermöglicht. Die Preise beginnen bei 0,07 Dollar pro Stunde. Für Ingenieure adressiert dies den Wandel zu langfristigen Agent-Aufgaben, die immer verfügbare, skalierbare Rechenleistung mit demselben Isolationsmodell wie lokale Sandboxes benötigen. Es ist eine pragmatische Antwort auf das Problem „mein Laptop ist gestorben und mein Agent war mitten in der Aufgabe".

Ubuntus wöchentliche Kernel-Feuerübung

Source: theregister.com ↗

Canonical stellt Ubuntu auf einen wöchentlichen Kernel-Release-Zyklus um, aufgrund einer Flut von CVEs, die teilweise durch KI-gestützte Fehlersuche angetrieben wird, die die Patch-Kapazität der Verteidiger übertrifft.

Die Änderung beschleunigt die Bereitstellung von Sicherheitsfixes für den Kernel, bedeutet aber häufigere Patch-Fenster für Produktionssysteme. Für Ingenieure ist dies ein zweischneidiges Schwert: schnellere Fixes für neu offengelegte Schwachstellen, aber eine höhere operationelle Belastung, um mit dem Rhythmus Schritt zu halten. Spezifische Versionsnummern und Daten wurden nicht genannt, also ist mit dem üblichen Upgrade-Chaos zu rechnen.

Pinecones Data Plane geht BYOC

Source: pinecone.io ↗

Pinecone hat die allgemeine Verfügbarkeit von Bring Your Own Cloud (BYOC) auf AWS, Google Cloud und Azure angekündigt. Kunden können die Data Plane von Pinecone jetzt in ihrem eigenen Cloud-Konto und ihrer eigenen Region betreiben.

Die Architektur trennt die Control Plane (die das Management übernimmt und keine Kundendaten speichert) von der Data Plane (die Vektoren, Dokumente und Payloads speichert und verarbeitet). Sie verwendet ein Zero-Access-Modell ohne SSH, VPN oder dauerhafte IAM-Rollen. Für Ingenieure ermöglicht dies sensible KI-Workloads innerhalb kundenkontrollierter Grenzen zu halten, während Plattformoperationen an Pinecone ausgelagert werden. Der ausgehende, Pull-basierte Mechanismus bedeutet, dass Pinecone Upgrades und Skalierung verwaltet, ohne dauerhaften eingehenden Zugriff zu benötigen.

Kubernetes patcht ein Windows-NTLM-Loch

Source: freenode.net ↗

Kubernetes hat CVE-2026-76654 gepatcht, eine Schwachstelle mittlerer Schwere (CVSS 5.8) im Windows-kubelet. Sie ermöglicht NTLM-Coercion über einen manipulierten Symlink im subPath eines Pod-Volumes, der auf einen UNC-Pfad auflöst.

Das kubelet würde sich gegenüber einer angreiferkontrollierten Freigabe authentifizieren und seinen NetNTLMv2-Hash preisgeben, der geknackt oder weitergeleitet werden könnte, um einen domänenbeigetretenen Knoten zu impersonieren. Feste Builds sind 1.34.12, 1.35.9, 1.36.5 und 1.37.1, die UNC-Symlink-Ziele unter Windows verweigern. Wenn Sie Windows-kubelets betreiben, aktualisieren Sie sofort. Dies ist eine Erinnerung daran, dass der Windows-Knoten oft das schwächste Glied in einem Kubernetes-Cluster ist.

Ando will Slack durch Agents ersetzen

Source: techcrunch.com ↗

Ando, ein von Sara Du gegründetes Startup, ist aus dem Stealth-Modus mit einer Team-Messaging-Plattform hervorgegangen, die für Menschen und KI-Agenten gleichermaßen entwickelt wurde. Es positioniert sich als vollständiger Slack-Ersatz.

Die App gibt Agenten ihre eigenen Identitäten und Postfächer, lässt sie Kanälen und Konversationen beitreten, ohne getaggt zu werden, und kann Menschen proaktiv anschreiben. Sie hat 20 Millionen Dollar an Pre-Seed- und Seed-Finanzierung von Accel, Index Ventures und Emergence eingesammelt. Für Ingenieure adressiert dies das „Fleisch-Stellvertreter"-Problem, bei dem Menschen Agent-Arbeit weiterleiten, mit dem Ziel, Agenten zu direkten Teilnehmern der Teamkoordination zu machen. Ob es den Netzwerkeffekt von Slack verdrängen kann, ist eine ganz andere Frage.