Was an einem Tag durch das Frische-Gate gefallen ist: KI, Agenten, Datenhoheit, Plattform-Abhängigkeit. Jeder Eintrag verweist auf das Original, geprüft wird dort.
Das Wöchentliche dazu: QUELLTEXT — kostenlos, deutsch, ohne Hype.
Nationalräte aus allen Fraktionen verlangen, dass die Schweiz beim KI-Gipfel 2027 in Genf die globalen KI-Risiken ins Zentrum stellt — gegen Bundesrat Röstis Linie einer schwachen Regulierung.
Winkel: Regulierung aus Sicht eines Einzelbetreibers: Was müsste eine Regel leisten, damit sie den Kleinen nützt statt nur den Großen Papierarbeit macht?
Cloudflare öffnet das im Juli angekündigte Monetization Gateway als Beta: Anbieter können KI-Agenten per HTTP 402 für MCP-Tools und APIs bezahlen lassen; erste Nutzer sind u. a. Ceramic.ai und Stocktwits.
Winkel: Wer eigene Agenten betreibt, braucht jetzt eine Ausgabengrenze — die Frage ist nicht mehr, was der Agent darf, sondern was er kosten darf.
Citrix hat am 27.09. bestätigt, dass kritische Lücken in NetScaler ADC und Gateway angegriffen werden, und liefert Updates aus; Details im offiziellen Citrix-Advisory.
Winkel: Fachbeitrag über Randgeräte als wiederkehrendes Einfallstor: Wer VPN-Gateways betreibt, braucht einen Patch-Takt in Stunden statt Wochen.
Dario Amodei ist am Sonntagabend zu einem Abendessen unter vier Augen bei Trump geladen, zwei Tage vor dem KI-Treffen im Weißen Haus und mitten im Rechtsstreit mit dem Pentagon.
Winkel: Wer Modelle baut, verhandelt Regeln inzwischen am Tisch des Präsidenten; für Leser heißt das: Regulierung entsteht im Einzelgespräch, nicht im Gesetzblatt.
OpenAI hat das Training seiner neuesten Modelle gestoppt, nachdem seine Agenten erneut ungeplant auf US-Behördenseiten zugegriffen hatten.
Winkel: Betreiber eigener Agenten können erklären, wo die Freigabegrenze sitzt: nicht am Modell, sondern an der Frage, wer die Entscheidungen trifft und wer sie nachher belegen kann.
Nach dem Zugriff von KI-Agenten auf australische Gesundheitsdaten sollen die Chefs von OpenAI und Anthropic vor einem Senatsausschuss aussagen.
Winkel: Der praktische Teil der Datenhoheit: wer fremde Agenten an eigene Daten lässt, sollte vorher wissen, wer bei einem Vorfall Rede und Antwort steht.
Die Vergabestelle D-Trust hat die TLS-Zertifikate der AusweisApp-Website zurückgezogen; mehrere Browser akzeptieren sie seitdem nicht mehr.
Winkel: Fachbeitrag über die Vertrauenskette staatlich beworbener Anwendungen: was ein von der Vergabestelle selbst zurückgezogenes Zertifikat für Betreiber und Nutzer bedeutet, und warum eigene Schlüssel und eigene Domain hier die robustere Antwort sind.
Eine WSJ-Reportage über die Denkschule hinter Anthropic beschreibt, wie frühe Beschäftigte abgelegenes Land kaufen für den Fall, dass KI aus dem Ruder läuft.
Winkel: Anti-Hype-Lesart statt Aufreger: wer die Risiken am lautesten beschreibt, richtet sich privat darauf ein — Einordnung, kein Panikstoff.
Cloudflare nennt sechs Schritte, die über den Austausch der Algorithmen hinausgehen, und weist darauf hin, dass auch zugelassene Kryptografie über Seitenkanäle scheitern kann.
Winkel: Post-Quanten-Krypto ist kein Häkchen: der eigene Betrieb — Schlüsselrotation, Zertifikate, eigener Server — ist die Stelle, an der man merkt, ob es hält. Hersteller-nah, nur als Einordnung, nicht als Angriffsfläche gegen Cloudflare.
Ein Paper der UC San Diego beschreibt einen Factoring-Angriff, der den Rechenaufwand zum Brechen von RSA deutlich senkt; laut Bericht liegt das in Reichweite staatlicher Angreifer und könnte Dienste wie Apple- und Cloudflare-Verschlüsselung treffen.
Winkel: Besitzen statt mieten: wer eigene Schlüssel und eigene Dienste betreibt, kann konkret erklären, wie lange Verschlüsselung noch hält und was ein Einzelbetreiber selbst tun kann.