6 min read · 12 sources

OpenAI dringt tiefer in automatisierte wissenschaftliche Workflows vor und übernimmt die Orchestrierungsplattform für Biopharmazeutika Orchestra Bio. Die Akquisition überführt Orchestras domänenspezifische Pipeline-Werkzeuge direkt in Rosalind, die interne Forschungsinitiative von OpenAI für Life Sciences.

Ziel ist der Aufbau agentischer Systeme, die experimentelle Entdeckungen im Nasslabor bis hin zum Aufbau klinischer Studien und regulatorischen Unterlagen nachverfolgen können. Biopharma-Engineering-Stacks bestanden historisch aus einem Gemisch aus maßgeschneiderten Tabellen, isolierten Labor-Informations- und Managementsystemen (LIMS) und veralteten Dokumentenspeichern. Die Automatisierung dieser Schnittstellen markiert für OpenAI einen deutlichen Schritt vom allgemeinen API-Anbieter hin zum vertikalen Betreiber in margenstarken, stark regulierten Branchen.

Gleichzeitig beschleunigt sich die Konsolidierung im Enterprise-Bereich, KI-gestützte Fehlersuche nimmt PHP-Websites vom Netz und automatisierte Codegenerierung treibt Build-Pipelines an ihre Grenzen.

Agent Memory von Databricks senkt den Token-Verbrauch um 31 % und verdreifacht gleichzeitig die Erfolgsquote bei Aufgaben.

Salesforce investiert 5,66 Milliarden US-Dollar in Braze als Basis für Claudeforce

Source: cnbc.com ↗

Salesforce hat eine Vereinbarung zur Übernahme der Kundenbindungsplattform Braze für 5,66 Milliarden US-Dollar im Rahmen einer reinen Bartransaktion zu 47,50 US-Dollar je Aktie getroffen. Der Abschluss ist für das Geschäftsjahr 2028 geplant. Er folgt auf die 3,6 Milliarden US-Dollar schwere Übernahme von Fin durch Salesforce und fügt sich in die „Claudeforce“-Partnerschaft mit Anthropic ein.

Für Plattformteams bedeutet dieser Schritt einen tiefgreifenden Umbau der ausgehenden Kommunikationsinfrastruktur von Salesforce. Braze betreibt durchsatzstarke Messaging- und Ingestion-Pipelines mit niedriger Latenz für mobiles und webbasiertes Echtzeit-Streaming. Die Integration dieser Pipelines in die Salesforce Data Cloud und Anthropic-gestützte Agenten bringt automatisierten Vertriebs- und Support-Workflows native Trigger in Mehrkanal-Kampagnen - ohne benutzerdefinierte Webhooks und Integrations-Middleware.

KI-entdeckte Lücken zur entfernten Codeausführung erzwingen Notfall-Patches in PHP

Source: apnews.com ↗

Kritische Sicherheitslücken in PHP, die mithilfe von KI-Sicherheitswerkzeugen entdeckt wurden, führten diese Woche zu Notfall-Downtimes auf Produktions-Webflotten. Sicherheitsbehörden warnten davor, dass die Fehler eine unauthentifizierte entfernte Codeausführung (RCE) ermöglichen könnten. Mehrere Organisationen nahmen öffentliche Auftritte offline, um Patch-Zyklen durchzuführen, bevor Proof-of-Concept-Exploits die Runde machten.

Die Vorfälle verdeutlichen die veränderte Ökonomie bei der Schwachstellensuche. Automatisierte Scanner mit zielgerichteten großen Modellen identifizieren komplexe, kontextabhängige Speicherbeschädigungen und Ausführungspfade von Grenzfällen in altem C-Code schneller, als Maintainer sie unbemerkt sichten können. Wer PHP-Runtimes im Produktivbetrieb betreibt, sollte Abhängigkeiten prüfen, Upstream-Runtime-Versionen verifizieren und sicherstellen, dass vorgelagerte Web Application Firewalls fehlerhafte Eingaben blockieren, bis Runtime-Patches bereitstehen.

Blacksmith erreicht 1-Milliarde-Dollar-Bewertung durch Belastung von CI-Pipelines durch KI-Agenten

Source: techcrunch.com ↗

Das CI-Infrastruktur-Startup Blacksmith hat 66 Millionen US-Dollar in einer von Sequoia angeführten Series-C-Runde erhalten. Damit klettert die Bewertung nur zwei Monate nach der Series B auf 1 Milliarde US-Dollar. Die Plattform verzeichnete ein 17-faches ARR-Wachstum im Jahresvergleich und führte über 90 Millionen CI-Jobs für Engineering-Teams wie Mercury und Granola aus.

Treiber ist die automatisierte Softwareerstellung. Menschliche Entwickler committen Code periodisch; Programmier-Agenten in Endlosschleifen committen und testen kontinuierlich, was zu einer exponentiellen Belastung der Continuous-Integration-Runtimes führt. Blacksmith betreibt Bare-Metal-Compute, das auf kurze Startzeiten optimiert ist, und bietet damit eine Alternative zu Standard-Runnern von GitHub Actions, die unter der Menge agentengetriebener Pull Requests zum Flaschenhals werden.

Entwicklerwerkzeuge für Coding-Agenten neu gedacht

Source: ines.io ↗

Explosion, das Team hinter spaCy, befasst sich mit der Schnittstellenproblematik zwischen automatisierten Agenten und Entwicklerplattformen. Wie in einer detaillierten Analyse zu Entwickler-UX für Agenten dargelegt, baut Explosion an Ellf, einer agentischen NLP-Entwicklungsplattform, die einheitliche Schnittstellen für menschliche Web-Nutzer und terminalbasierte Programmier-Agenten wie Claude Code bereitstellt.

Die Kernaussage: Wer SaaS-Plattformen rein um visuelle Dashboards herum aufbaut, macht Entwickler zu „inversen Zentauren“ - manuellen Copy-and-Paste-Bindegliedern zwischen Browser-UIs und Terminal-Umgebungen. Ellf generiert synchronisierte visuelle Oberflächen und programmatische CLIs direkt aus Python-Funktionen und Typsignaturen. Da autonome Agenten zu den primären Nutzern von Dev-Tools werden, müssen Plattformen neben grafischen Oberflächen auch typisierte, deterministische Kommandozeilen- und API-Schnittstellen bereitstellen.

Die Recovery-Mauer im Unternehmen: Definition des Sollzustands

Source: cio.com ↗

Moderne Notfallwiederherstellungspläne scheitern zunehmend an Konfigurationsdrift und automatisierten Deployments. Eine Analyse zur Recovery-Problematik für CIOs hält fest: Während das Hochfahren von Compute-Ressourcen über Hybrid-Cloud- und SaaS-Umgebungen hinweg durch Infrastructure as Code weitgehend gelöst ist, gilt das für die Überprüfung der Integrität des wiederhergestellten Systemzustands nicht.

Continuous Deployments, automatisierte Aktualisierungen von IAM-Richtlinien und dynamische Cloud-übergreifende Abhängigkeiten führen dazu, dass aus Backups wiederhergestellte Snapshots oft genau die Fehlkonfigurationen oder schlafenden Backdoors enthalten, die den Vorfall ausgelöst haben. Die Geschwindigkeit der Wiederherstellung wird zweitrangig gegenüber dem Nachweis der Zustandsintegrität. Systemingenieure benötigen aktive Abhängigkeitsabbildungen und kontinuierliche Baselines für Konfigurationsdrift vor einem Vorfall, statt sich auf statische Wiederherstellungs-Runbooks zu verlassen.

Amazon ECS Gateway vereinfacht Container-Ingress

Source: aws.amazon.com ↗

AWS hat Amazon ECS Gateway eingeführt, einen verwalteten Ingress-Dienst, der den Lebenszyklus von Application Load Balancern für containerisierte Workloads automatisiert. Die Funktion steht in allen kommerziellen Regionen ohne Zusatzkosten neben den zugrunde liegenden AWS-Ressourcen zur Verfügung und stellt ALBs direkt aus ECS-Servicedefinitionen bereit.

ECS Gateway setzt den Netzwerkmodus awsvpc voraus, verarbeitet hostbasiertes Routing nativ und ermöglicht es bis zu 25 separaten Diensten, einen einzigen ALB mit eindeutigen DNS-Hostnamen zu teilen. Dies macht benutzerdefinierte Ingress-Controller, komplexe Terraform-Module oder dedizierte Load Balancer für jeden internen Microservice überflüssig und senkt direkt die stündlichen ALB-Basiskosten in ECS-Clustern.

Databricks führt Agent Memory zur Reduzierung des Token-Overheads ein

Source: databricks.com ↗

Databricks hat Agent Memory als Beta-Version innerhalb seines Agent-Bricks-Ökosystems bereitgestellt. Die Engine läuft auf Databricks Lakebase - der hauseigenen serverlosen Postgres-Schicht - und nutzt eine eigene MemCurrent-Architektur, um langfristige Benutzerpräferenzen, Systemzustände und Kontexte über verteilte Agentenläufe hinweg beizubehalten.

Das System umfasst Plugins zum Laden von Kontexten, Retrieval-Tools zur Laufzeit und eine Offline-„Dreaming“-Pipeline, die disparate Sitzungsereignisse in Leerlaufzeiten zusammenführt. Laut Databricks verdreifacht die gestufte Architektur die Abschlussraten von Agentenaufgaben und senkt den Verbrauch von Prompt-Tokens um 31 %, da massive Gesprächskontexte nicht mehr in jeden LLM-Request repliziert werden müssen.

Phishing-Kampagnen schwenken auf GCP-„LLMjacking“ um

Source: wiz.io ↗

Cloud-Sicherheitsforscher von Wiz CIRT haben einen neuartigen Angriffsvektor namens LLMjacking gegen Google-Cloud-Konten beschrieben. Angreifer erbeuten über Phishing Unternehmenszugangsdaten und MFA-Tokens, verschaffen sich Administratorzugriff auf Cloud-Umgebungen und ändern Ressourcenrichtlinien, um externe, von Angreifern kontrollierte GCP-Projekte direkt mit dem internen Cloud-Billing-Konto des Opfers zu verknüpfen.

Hauptziel sind Kontingente für anspruchsvolle LLM-Inferenz, insbesondere Gemini-API-Endpunkte. Da die eigentlichen Rechenlasten und Prompts innerhalb des fremden GCP-Projekts des Angreifers laufen, tauchen in den internen Cloud-Logging- und Audit-Trails des Opfers keine Prompt-Inhalte oder Modellanfragen auf. Betroffene bemerken den Einbruch erst, wenn unerwartete Abrechnungswarnungen innerhalb weniger Tage auf Hunderttausende US-Dollar ansteigen. Sicherheitsteams müssen Berechtigungen für billing.resourceAssociations.create einschränken und Richtlinien auf Organisationsebene durchsetzen, die Abrechnungsexporte an externe Projekt-IDs unterbinden.

Enterprise-Suche mit Gemini erreicht Air-Gap-Umgebungen

Source: cloud.google.com ↗

Google Cloud hat eine Vorschau auf die Gemini-gestützte Enterprise-Suche vorgestellt, die vollständig isoliert auf Google-Distributed-Cloud-Appliances (GDC) läuft. Der On-Premises-Stack setzt auf Nvidia-Blackwell-Ultra-Beschleuniger und liefert vollständige RAG-Funktionalität (Retrieval-Augmented Generation) innerhalb physisch getrennter Verteidigungs- und staatlicher Unternehmensperimeter.

Die Appliance bündelt Dokumenten-Parser, OCR, Audio-/Video-Transkription und eine verwaltete Vektordatenbank in einem schlüsselfertigen System. Für Plattformteams mit strengen Vorgaben zur Datensouveränität entfällt damit die Notwendigkeit, maßgeschneiderte Offline-RAG-Pipelines auf isolierten internen GPU-Clustern selbst aufzubauen, zu patchen und zu betreiben.

Hochleistungsinferenz: Kubernetes llm-d 1.0 und DeepSeek DeepInfer

Source: cloud.google.com ↗

Die Infrastrukturoptionen für die Inferenz von Open-Weights-Modellen konzentrieren sich zunehmend auf spezialisierte Routing- und Kernel-Stacks. Google, Red Hat und IBM haben llm-d 1.0 vorgestellt, ein CNCF-Sandbox-Projekt für Kubernetes-native verteilte Inferenz. In Kombination mit Backends wie vLLM und SGLang auf GPUs und TPUs ergänzt llm-d ein Cache-bewusstes Routing, gestuftes KV-Caching und priorisierte Flusskontrolle, um zu verhindern, dass Agentenabfragen mit langen Kontexten Head-of-Line-Blocking auf gemeinsam genutzten Serving-Clustern verursachen.

Gleichzeitig hat DeepSeek seine Produktions-Engine DeepInfer unter der Apache-2.0-Lizenz als Open Source bereitgestellt. DeepInfer ist auf Offline-Batch-Inferenz ausgelegt, startet mit Unterstützung für DeepSeek-V4.1-Flash und erfordert Linux mit GCC 13.0+ sowie Python 3.12. Es zielt über CUDA 13 auf Nvidia-SM100-Architekturen und über CANN 9.2 auf Huawei-Ascend-950-NPUs ab und nutzt TileLang-Kernel sowie spekulative Draft-Token-Verifikation. Betreiber sollten beachten, dass DeepInfer Online-Komponenten ausspart: Prefill/Decode-Disaggregation, externe KV-Caching-Schichten und Ingress-Lastverteilung müssen vom Betreiber selbst bereitgestellt werden.