In zwei Wochen haben vier dokumentierte Vorfälle bestätigt, dass autonome LLM-Agenten zu einem realen und nicht mehr nur theoretischen Angriffsvektor geworden sind – DeepSeek, gesteuert über Telegram, Claude Opus 4.7, das Organisationen kompromittiert, und Azure DevOps MCP, das durch Prompt-Injection umgangen wird.
Aug 25, 2026 13 3
Der offizielle Microsoft MCP-Server für Azure DevOps sanitiert Pull-Request-Beschreibungen nicht, bevor sie an ein LLM weitergegeben werden. Dadurch kann eine versteckte Anweisung in einem PR-Kommentar den KI-Review-Agenten auf Projekte umleiten, die der Angreifer nicht kontrolliert, und deren Inhalt unbemerkt exfiltrieren.
Aug 13, 2026 7 2
Ein Fehler in der Integration des MCP (Model Context Protocol) von Azure DevOps ermöglicht es, dass ein unsichtbarer Kommentar in einem Pull Request einen LLM-Agenten, der ihn überprüft, umleitet.
Jul 22, 2026 7 2
Ein einfacher versteckter Kommentar in einem Azure DevOps Pull Request kann die KI-Code-Review-Agenten gegen sich selbst wenden - und sie dazu bringen, Projekte zu siphonieren, auf die der Angreifer normalerweise keinen Zugriff hat. Die Schwachstelle steckt im offiziellen Microsoft MCP-Server.
Jul 22, 2026 8 2
Amazon Web Services hat gerade den Kauf von DuckLabs, dem Team hinter DuckDB – der Open-Source-OLAP-In-Process-Datenbank, die sich in wenigen Jahren als das analytische Referenzwerkzeug im Data-Ökosystem etabliert hat – bekannt gegeben. Eine Übernahme, die Fragen zur Zukunft des Open-Source-Projekts aufwirft.
Aug 27, 2026 7 2
Kubernetes hat gerade die Abschaffung von drei historischen Komponenten angekündigt: kube-dns, den IPVS-Proxy-Modus und die Unterstützung von cgroup v1. Entscheidungen, die lange erwartet wurden, aber viele Cluster zu konkreten Migrationen zwingen werden. Kaito fasst zusammen, was verschwindet, warum und wie man sich darauf vorbereiten kann.
Aug 27, 2026 2 1
GitHub hat seine Analyse des Ausfalls vom 17. August 2026 veröffentlicht und beschreibt die geplanten Maßnahmen, um ein erneutes Auftreten zu verhindern. Ein seltener Post-Mortem-Bericht mit hoher Transparenz für eine kritische Plattform des weltweiten Dev-Ökosystems.
Aug 20, 2026 6 2
Korben stellt einen Arbeitsablauf in den Vordergrund, den viele junge Entwickler völlig ignorieren: die Überprüfung von Patches per E-Mail, im Stil des Linux-Kernels. Ein Projekt ermöglicht dies, ohne Thunderbird jemals zu verlassen - und es ist relevanter, als man denkt.
Jul 20, 2026 10 2
Eine KI zum Codieren, die `rm -rf` auf der Produktionsbasis ausführt, sollte sich nach dem Replit-Fiasko nicht wiederholen. Es ist wieder passiert, mehrmals, mit GPT-5.6 Sol.
Jul 17, 2026 10 2
