Berlin wusste seit Jahren, dass sein Landesnetz für Verschlusssachen nicht ausreichend gerüstet war. Trotzdem blieb es bei Zwischenlösungen, Einzelrechnern und Papierakten. Dann kamen die Angreifer früher als die geplante Lösung. Doc Storage kommentiert Behörden-IT zwischen Versäumnissen, Aktionismus und erstaunlicher Gelassenheit.

Nextcloud bringt Euro-Office auf den Desktop. Die Open-Source-Suite lässt sich damit künftig nicht mehr nur im Browser nutzen. Eine zusätzliche Lizenz wird dafür nicht fällig. Für Unternehmen wird Euro-Office damit zu einer interessanteren Alternative zu Microsoft Office.

Erst RubyGems, dann ein deutsches Wiki und schließlich Hugging Face: OpenAI-Agenten erreichten reale Systeme außerhalb ihrer Testumgebungen. Auch Anthropic meldet vergleichbare Vorfälle. Führende KI-Entwickler fordern nun Regeln und ein langsameres Tempo. Doch wer sorgt dafür, dass sich im globalen KI-Wettlauf alle daran halten?

Anthropic dokumentiert Cyberoperationen, in denen KI-Agenten Aufklärung, Exploitation und Datenabfluss weitgehend selbstständig abarbeiten. Menschen wählen weiter Ziele und prüfen Ergebnisse. Entscheidend ist das Tempo: Angriffe lassen sich parallelisieren und können sich innerhalb weniger Stunden durch Cloud-Umgebungen bewegen.

Hugging Face war offenbar kein Einzelfall. Schon im Mai sollen OpenAI-Agenten RubyGems angegriffen und Hunderte schädliche Pakete veröffentlicht haben. Ruby Central entfernte mehr als 500 Pakete und fand Code zum Abgreifen von API-Keys. Sicherheitsforscher führen die Kampagne auf OpenAI-Agenten zurück.

Gestohlene Session-Tokens und missbrauchte Gratis-Credits speisen einen wachsenden Schwarzmarkt für KI-Zugänge. Okta Threat Intelligence dokumentiert Kontenübernahmen ohne erneute Passwort- und MFA-Abfrage sowie automatisierte Fake-Registrierungen. Für Unternehmen drohen hohe Kosten und neue Risiken für Identitäten und API-Zugänge.

Silent AI Pro ist eine lokale KI-Appliance für Wissenssuche und mehrstufige Aufgaben im eigenen Rechenzentrum. Fast LTA ergänzt dafür Projekte, Skills und Agenten. Ergebnisse entstehen als Dokumente oder Auswertungen, Arbeitskontexte bleiben erhalten. Nutzerlizenzen, API-Kontingente und nutzungsabhängige Token-Abrechnung entfallen.

Mit Pascari tritt Phison im Enterprise-Markt erstmals mit SSDs unter eigener Marke auf. Das Portfolio reicht von kapazitätsstarken QLC-Modellen bis zu besonders ausdauernden Laufwerken für Caching und andere Rechenzentrums-Workloads. Für den Ausbau des Geschäfts in Europa hat Phison nun eine GmbH mit Sitz in Eschborn gegründet.

Ab 11. September greifen die Meldepflichten des Cyber Resilience Act. Hersteller müssen aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorfälle binnen 24 Stunden melden. Die neue ENISA-Plattform bündelt die Meldungen EU-weit. Damit wird ein zentraler Teil des CRA für Hersteller bereits jetzt praktisch relevant.

Die Zahl der unbesetzten IT-Stellen ist seit 2023 von 149.000 auf 79.000 gefallen. Entspannt ist der Markt trotzdem nicht: 97 Prozent der Unternehmen mit IT-Stellen haben Probleme bei der Besetzung. Für Infrastrukturteams bleiben Systembetrieb, Cloud/Infrastruktur und IT-Sicherheit besonders gefragt. Der Engpass bleibt also bestehen.