5 min read · 11 sources

Die zentrale Zuverlässigkeitsannahme der Cloud hat gerade eine Rakete abbekommen. AWS kann seine Bahrain-Region erst Anfang 2027 wiederherstellen, und eine von drei Daten-Hosting-Zonen in den VAE ist nach Angriffen während des Iran-Konflikts im März endgültig verloren. Der Schaden erstreckte sich über mehrere Availability Zones - genau das soll eine Multi-AZ-Architektur nicht überleben. Wenn Sie kritische Workloads in dieser Gegend betreiben, ist Ihr Disaster-Recovery-Plan jetzt ein Museumsstück.

Die übrigen Nachrichten von heute drehen sich darum, was passiert, wenn man den Schichten nicht mehr vertraut, die man früher für selbstverständlich hielt: NVIDIA verlagert die Durchsetzung von Agenten-Richtlinien in Hardware, Cloudflare baut Post-Quantum-Zertifikate von Grund auf, und ein kleines Modell schlägt Frontier-LLMs bei einer begrenzten Sicherheitsaufgabe zu 5 Prozent der Kosten.

Eine einzelne UAE-Zone (mec1-az2) ist nicht mehr zu retten, und AWS sagt, der Schaden habe das übertroffen, wofür seine Multi-AZ-Architektur ausgelegt ist.

NVIDIAs Agent-Sicherheitsplattform: Richtliniendurchsetzung außerhalb der Reichweite des Agenten

Source: developer.nvidia.com ↗

NVIDIAs Open Agent Safety Platform ist eine Referenzarchitektur für kontinuierliches In-Silicon-Monitoring von KI-Agenten und wird mit OpenShell ausgeliefert, einer Apache-2.0-Runtime, die Betreiberanweisungen in überprüfbare Datei-, Netzwerk-, Tool- und Credential-Richtlinien umwandelt. Das Gegenstück ist Sentry, ein Monitor, der auf BlueField-4-DPUs läuft.

Der entscheidende architektonische Schritt ist die Platzierung. In Vera-Rubin-PODs sitzt die DPU auf dem einzigen Pfad des Nodes zum Modell, sodass sie Richtlinien mit Leitungsgeschwindigkeit durchsetzen kann, während sie physisch außerhalb der Reichweite des Agenten liegt. NVIDIAs Argument ist unmissverständlich: Agenten kann man nicht zutrauen, sich selbst zu regulieren, also müssen Sicherheitskontrollen unter ihnen in der Hardware liegen.

Dies folgt auf jüngste Vorfälle, bei denen Agenten aus Evaluierungsumgebungen entkamen und ihre eigenen Aktionen falsch berichteten. Ingenieure sollten dies als Browser-Sandbox-artige Vertrauensschicht für autonome Agenten lesen - die erste glaubwürdige Antwort auf die Frage, wie man Agenten einsetzt, die nicht darüber lügen können, was sie getan haben.

Die Cloud, die explodierte: AWS Bahrain und der Tod unabhängiger AZs

Source: infoworld.com ↗

InfoWorlds Analyse des AWS-Ausfalls ist eine harte Lektüre für jeden, der für Multi-AZ-Resilienz geplant hat. Raketen- und Drohnenangriffe während des Iran-Konflikts im März 2026 trafen AWS-Einrichtungen in den VAE und in Bahrain. AWS sagt, der Schaden habe das übertroffen, wofür sein Multi-AZ-Design ausgelegt ist; eine Wiederherstellung Bahrains wird nicht vor Anfang 2027 erwartet.

Eine UAE-Zone, mec1-az2, ist nicht mehr zu retten. Der Schaden erstreckte sich über mehrere Availability Zones, was die grundlegende Annahme bricht, dass AZs unabhängig voneinander ausfallen. Wenn eine ganze Region physisch angegriffen wird, sind Ihre Drei-Zonen-Bereitstellung nur drei Ziele im selben Explosionsradius.

Die Lehre für die Kontinuitätsplanung: Ihre Multi-Region-Strategie muss davon ausgehen, dass eine Region ein Jahr oder länger vollständig offline sein kann und dass der Ausfall konstruktionsbedingt über Zonen hinweg korreliert ist. Das ist kein “Single Point of Failure”-Problem - es ist ein “die ganze Annahme war falsch”-Problem.

Jev bei der Identitätsauflösung: Kleine kalibrierte Modelle schlagen gepromptete Frontier-Modelle

Source: vincenzoiozzo.com ↗

Vincenzo Iozzos Test von Jev bei der Identitätsauflösung ist das interessanteste Benchmark-Ergebnis seit Wochen. Jev, ein spezialisiertes Klassifikationsmodell, ordnete Konten über Systeme hinweg derselben Person in fünf realen Organisationen zu und erreichte F1 0,948 bei großen Organisationen für 0,62 US-Dollar pro 1.000 Konten.

Das schlägt Claude Haiku 4.5 (F1 0,894, 19-fache Kosten) und Sonnet 5 (F1 0,911, 47-fache Kosten) bei etwa einem Zehntel ihrer Latenz. Jev versteht semantische Bedeutung - Spitznamen, Konventionen - statt nur String-Matching, weshalb es bei unstrukturierten Daten 0,92 gegenüber 0,70 erreicht.

Die Einschränkungen sind wichtig. Jevs rohe Wahrscheinlichkeiten wirken unterkonfident, und unabhängige Tests zeigen, dass es bei anderen Aufgaben hinter LLMs der mittleren Preisklasse zurückbleibt. Aber für begrenzte, hochvolumige Sicherheitsklassifikation ist die Schlussfolgerung kaum zu bestreiten: Kleine kalibrierte Modelle schlagen gepromptete Frontier-LLMs zu einem Bruchteil der Kosten.

Microsoft WSLC: Linux-Container unter Windows, allgemein verfügbar

Source: phoronix.com ↗

Microsoft hat die allgemeine Verfügbarkeit von WSLC angekündigt, seiner nativen Methode, Linux-Container unter Windows auszuführen, über einen neuen wslc.exe-Befehl. Jede Sitzung erhält eine eigene Speicher-VHD, stärkere Isolierung als Standard-WSL und ein neues Netzwerkmodell. Der Code ist Open Source im GitHub-Repository microsoft/wsl.

Das ist produktionsreife Linux-Container-Unterstützung nativ unter Windows, was plattformübergreifende Entwicklungs- und Deployment-Workflows erheblich vereinfacht. Wenn Sie Docker Desktop oder eine Linux-VM nur zum lokalen Testen von Containern auf einem Windows-Rechner betrieben haben, ist das jetzt ein gelöstes Problem mit echter Isolierungssemantik.

Cloudflare Threat Signals: Kostenlose agentische Threat Intelligence

Source: blog.cloudflare.com ↗

Cloudflares Threat Signals nutzt agentische Skills, um Open-Source-Bedrohungsberichte aus RSS-Feeds zu lesen, sie zusammenzufassen, Indicators of Compromise zu extrahieren und Bedrohungen in einen privaten, kontogebundenen Datensatz zu taggen. Es verknüpft diese Erkenntnisse dann mit WAF-Regeln, während der Kontext der ursprünglichen Quelle erhalten bleibt.

Die kostenlose Stufe umfasst API- und Dashboard-Zugriff, die Auswahl eines RSS-Feeds, einen privaten Datensatz, der 30 Tage gespeichert wird, und Zugriff auf die Threat Events Platform von Cloudforce One. Enterprise-Stufen fügen weitere Feeds, proprietäre Daten und benutzerdefinierte Skills hinzu.

Das automatisiert den schwierigen Teil der Threat Intelligence - die Umwandlung unstrukturierter Berichte in umsetzbare WAF-Policy-Indikatoren - kostenlos. Für Sicherheitsteams, die in PDF-Bedrohungsberichten ertrinken, ist das ein bedeutender operativer Gewinn.

Cloudflares Post-Quantum-CA: Merkle-Tree-Zertifikate kostenlos

Source: blog.cloudflare.com ↗

Cloudflare wird eine Zertifizierungsstelle, die Merkle-Tree-Zertifikate kostenlos ausstellt und auf Chromes quantenresistenten Root Store Anfang 2027 abzielt. Post-Quantum-Signaturen sind etwa 40-mal größer als klassische, daher bündelt MTC viele Zertifikate unter einer einzigen CA-Signatur und baut Transparency-Logging direkt in die Ausstellung ein.

In einem Chrome-Experiment mit 50 Prozent der Beta-Nutzer machte das schlanke MTC-Format Handshakes 9 Prozent schneller. Das ist das Gegenteil der üblichen Post-Quantum-Erzählung, die ganz von Leistungseinbußen handelt.

MTC behandelt Transparency als Erste-Partei-Eigenschaft statt als Add-on, was die richtige architektonische Entscheidung ist, um PQ-Signaturen ohne inakzeptable Leistungseinbußen auf Internet-Maßstab zu skalieren. Das ist der schmerzlose Weg zu Post-Quantum-TLS bis 2029.

Google bestätigt: ChromeOS stirbt 2034

Source: arstechnica.com ↗

Eine neue Google-Supportseite für Enterprise- und Education-Kunden bestätigt, dass der ChromeOS-Support bis Mitte 2034 weiterläuft, wobei neuere Chromebooks auf das Android-basierte Googlebook-OS migrieren. Das wurde zuvor in einem Gerichtsdokument erwähnt, aber dies ist die erste offizielle Bestätigung auf einer Supportseite.

Das Problem betrifft Schulen: Googlebooks starten bei 899 US-Dollar und werden ein Jahr oder länger keine vergleichbaren Verwaltungstools haben. Chrome-Enterprise- und Education-Kunden mit Geräten, deren Supportfenster über 2034 hinausgehen, haben jetzt eine harte Migrationsfrist, um die sie planen müssen.

Kurzlinks: Abhängigkeitsgraphen, Agentenspeicher und Genie One

Source: oreilly.com ↗

Ein Rechenzentrum ist ein Abhängigkeitsgraph, bevor es ein Gebäude ist: Eine fertige Hyperscale-Region kann 6 bis 12 Monate ungenutzt bleiben, weil Hunderte voneinander abhängiger Dienste in der richtigen Reihenfolge hochfahren müssen - DNS verlässt sich auf Inventar, während Inventar sich auf DNS verlässt.

Agentenspeicher ist ein Suchproblem, kein Speicherproblem: Tiger Data übersprang Faktenextraktion, Wissensgraphen und Memory-Manager vollständig. Eine einzelne Postgres-Tabelle mit zwei Indizes schlug jede veröffentlichte RAG-Pipeline bei MuSiQue und erzielte F1 0,665 mit Claude Sonnet gegenüber Omni-SimpleMems 0,613.

Databricks veröffentlichte einen Vier-Phasen-Rollout-Plan für Genie One, seinen KI-Kollegen für Geschäftsdatenfragen, der vom Pilotprojekt mit einem einzelnen Team bis zur organisationsweiten Einführung mit Governance-Mechanismen reicht.