KI-Agenten überall: Coding, ERP, Sicherheitslücken und Open-Source-Druck (30.10.2026)

Lukas: Hallo und herzlich willkommen. Ich bin Lukas, und heute geht es um KI im echten Leben: Was taugt im Arbeitsalltag, was ist Hype, und wo wird es riskant? An meiner Seite ist wieder Clara. Sie schaut bei jeder Meldung aus Anwendersicht drauf. Hallo Clara!

Clara: Hallo Lukas. Ja, ich frage immer als Erstes: Was bringt mir das konkret, und wer nutzt es wirklich? Mal sehen, wie viele Meldungen das heute überstehen.

Lukas: Wir fangen mit etwas für den Mittelstand an. Novabit hat Nuclos 5 vorgestellt, eine Open-Source-Low-Code-Plattform, und darin steckt ein KI-Agent namens Nuclosian. Fachanwender beschreiben im Chat, was sie brauchen, und der Agent erstellt ein Umsetzungskonzept und konfiguriert die ERP-Funktionen direkt.

Clara: ERP per Chat. Klingt erst mal nach dem Traum jeder Fachabteilung. Aber was passiert, wenn der Agent Unsinn konfiguriert?

Lukas: Genau da setzt das Konzept an. Vor dem Anlegen neuer Funktionen holt der Agent die Freigabe des Nutzers ein und stellt gezielte Rückfragen. Die erzeugten Konfigurationen bleiben für Menschen les- und bearbeitbar, und die Anwendung läuft auch ohne KI weiter. Es entsteht also keine Blackbox, an der man dauerhaft hängt.

Clara: Das gefällt mir tatsächlich. Dass es ohne KI weiterläuft, ist für einen Mittelständler ein starkes Argument. Und was verspricht der Hersteller an Tempo?

Lukas: Novabit spricht von fünf- bis zehnmal schnelleren Anpassungen und bis zu einem Drittel weniger Aufwand. Bei einem typischen Enterprise-Projekt soll die erste Phase schon nach 30 Tagen fertig sein. Testen kann man Nuclosian sieben Tage kostenlos. Und beim Datenschutz: Hosting in Deutschland, wahlweise auch auf eigener Infrastruktur, und Enterprise-Kunden bekommen vertraglich zugesichert, dass ihre Daten nicht zum Training verwendet werden.

Clara: Fünf- bis zehnmal schneller ist eine Herstellerangabe. Ich würde die Woche Test nutzen und mit einem echten, lästigen Prozess prüfen, nicht mit der Demo.

Lukas: Absolut. Ein verwandtes Thema kam diese Woche von Oracle. Auf der Oracle AI World wurden Fusion Companion und Fusion Agentic Home vorgestellt. Beschäftigte formulieren Geschäftsziele in natürlicher Sprache, und die Software koordiniert Transaktionen, Abläufe, Freigaben und Agenten. Zugriff gibt es über die Oracle-Oberfläche oder über ChatGPT.

Clara: Moment, ich steuere mein Finanzsystem aus ChatGPT heraus? Und die Berechtigungen?

Lukas: Bestehende Berechtigungs- und Freigaberegeln sollen erhalten bleiben. Dazu gibt es ein sogenanntes Outcome Receipt, das protokolliert, welche Befugnisse galten, welche Informationen genutzt, welche Entscheidungen getroffen und welche Transaktionen ausgeführt wurden. Abgerechnet wird über AI Units, rechnerisch ein US-Cent pro Einheit, und der Verbrauch hängt unter anderem vom Modell ab.

Clara: Verbrauchsabrechnung heißt: Ich weiß vorher nicht genau, was es kostet. Und die Erfolgszahl? Ich habe da was von 80 Prozent gelesen.

Lukas: Beim frühen Anwender Lexington Health sei der Aufwand für bestimmte Entwurfs- und Konfigurationsarbeiten um 80 Prozent gesunken. Aber Tests und Produktivstart standen noch aus, und eine Messmethode nennt Oracle nicht. Und Teile der Funktionen sollen erst künftig verfügbar sein.

Clara: Dann ist das für mich Kategorie: spannende Ankündigung, noch kein Alltag. Die Richtung ist bei beiden dieselbe, Fachleute sprechen mit der Software, und irgendwo dahinter arbeiten Agenten. Entscheidend ist, wer am Ende kontrolliert.

Lukas: Das passt gut zum nächsten Punkt, denn Acronis hat einen neuen CEO, Prakash Panjwani, und der ist erst seit wenigen Tagen im Amt. Er will Cybersecurity, Datenschutz und Automatisierung enger verzahnen. Managed Service Provider, also IT-Dienstleister, die Firmen betreuen, sollen mit Automatisierung und KI ihre Wachstumsgrenzen überwinden.

Clara: Und was bremst die denn bisher? Zu wenig KI?

Lukas: Eher zu viele Plattformen und ineffiziente Abläufe. Panjwani sagt, viele MSPs kaufen andere MSPs, um zu wachsen, zentralisieren aber ihre Werkzeuge nicht. Dann hat man am Ende doppelt so viele Plattformen und nicht mehr Effizienz. Die integrierte XDR-Lösung soll außerdem verhindern, dass Techniker in einer Flut von Warnmeldungen versinken.

Clara: Das kenne ich aus dem Alltag, auch außerhalb der IT. Zehn Tools, die alle blinken, und keiner weiß, was zuerst dran ist.

Lukas: Interessant fand ich sein KI-Risiko: Shadow AI. Also Mitarbeitende, die auf eigene Faust KI-Tools nutzen, ohne dass die Firma das kontrolliert. Dazu fordert er Produktentwicklung nach dem Prinzip Secure by Design.

Clara: Shadow AI ist wirklich real. Ich kenne genug Leute, die schnell mal einen Kundenvertrag in irgendein Gratis-Tool kopieren. Verbote helfen da wenig. Man braucht eine freigegebene Alternative, die genauso bequem ist.

Lukas: Genau. Jetzt zur Softwareentwicklung. Auf dem Android Dev Summit in Mountain View hat Google Android Studio Rabbit 2 vorgestellt. Das Stichwort lautet Bring Your Own Agent. Über eine ACP-Schnittstelle, das Agent Context Protocol, lassen sich fremde Coding-Agenten einbinden, genannt werden Claude, Codex, Junie und Antigravity.

Clara: Also nicht nur Googles eigenes Modell. Das ist ja fast ungewöhnlich für Big Tech.

Lukas: Ja, ein pragmatischer Schritt. Die Agenten bekommen Zugriff auf Emulator, Build-System, Logcat und sogenannte Android-Skills. Die lassen sich im neuen Skill Manager verwalten, es gibt fertige Skills etwa für die Migration von XML-Ansichten zu Jetpack Compose oder für adaptive Layouts auf faltbaren Geräten.

Clara: Und was ist daran mehr als eine Komfortfunktion?

Lukas: Zum Beispiel die Fehlersuche. Agenten können LeakCanary nutzen, um Speicherlücken zu finden und Patches vorzuschlagen. Die Analyse läuft auf dem Entwicklungsrechner, was Token sparen soll. Mit dem Befehl android preview lässt sich Jetpack Compose ohne Emulator visualisieren, laut Google mit bis zu dreimal weniger Tokens. Und der Befehl /review prüft Code, den andere Agenten geschrieben haben.

Clara: Ein Agent kontrolliert den anderen. [laughs] Das klingt nach Kollegen, die sich gegenseitig die Arbeit abnehmen. Ich hoffe nur, am Ende schaut noch ein Mensch drauf.

Lukas: Sollte man. Und das führt zu einer unangenehmen Meldung. Im Cursor-Marktplatz war die Erweiterung Claude Code for VS Code in Version 2.1.313 manipuliert, mit einer SSH-Hintertür für Linux, macOS und Windows. Laut Cursor stammt diese Version nicht von Anthropic, und sie war an einem Donnerstag knapp elf Stunden online.

Clara: Elf Stunden klingt kurz. Wie viele hat es erwischt?

Lukas: Laut Reuters bis zu 5000 Nutzer. Und das Perfide: Erweiterungen laufen mit den Rechten der Entwicklungsumgebung und des Nutzers. Eine Hintertür sieht damit lokale Dateien, Quellcode und Entwickler-Tools. Das Deinstallieren der Erweiterung entfernt die Backdoor übrigens nicht.

Clara: Wie bitte? Ich lösche das Ding und bin trotzdem noch offen?

Lukas: Ja. Die Malware legt SSH-Keys ab, nistet sich dauerhaft ein und sendet Rechnerinformationen an die Angreifer. Admins müssen zuerst aktive Tunnel-Prozesse beenden und dann manuell aufräumen: unter macOS einen LaunchAgent, unter Linux einen Cron-Eintrag, unter Windows eine geplante Aufgabe namens SysMon. Dazu kommen versteckte Dateien und ein fremder öffentlicher Schlüssel in der authorized_keys. Empfohlen wird mindestens Version 2.1.314.

Clara: Ein kleiner Lichtblick, oder? Unter macOS hat ein Logikfehler die Hintertür meist ausgebremst.

Lukas: Stimmt, ein Befehl zur Prüfung der Remote-Anmeldung gibt ohne Admin-Rechte eine Fehlermeldung aus, endet aber mit Exit-Status 0. Das Skript hielt das für okay und übersprang die SSH-Aktivierung. Glück im Unglück, aber die Malware war trotzdem drauf.

Clara: Die Lehre für Teams: Erweiterungen sind Software mit Vollzugriff. Wer KI-Tools im Entwicklerteam einführt, braucht eine Liste freigegebener Erweiterungen, nicht nur Begeisterung.

Lukas: Sehr gut. Jetzt drehen wir es um, KI als Verteidiger. Anthropics Claude hat bei systematischen Tests eine kritische Race-Condition im IPv4-Code des Linux-Kerns entdeckt, die seit elf Jahren unbemerkt war. Es geht um Remote Code Execution, CVSS 9,8.

Clara: Elf Jahre. Und das haben vorher mehrere Experten geprüft?

Lukas: Ja, der Code kam im Oktober 2015 in Kernel 4.4 und wurde von mehreren Experten geprüft und freigegeben. Betroffen sind nahezu alle Distributionen, also Debian, Red Hat, Suse, Ubuntu. IPv6 ist nicht betroffen. Der Fix ist in mehreren Kernel-Versionen da, erste Distributoren haben Updates, andere arbeiten noch dran.

Clara: Gibt es schon Angriffe?

Lukas: Nichts bekannt. Der einzige bekannte Exploit stammt von Anthropic und ist nicht öffentlich. Er bezieht sich auf Multipath-TCP, das ein Server-Dienst explizit anfordern muss. Nur Go-Anwendungen setzen es standardmäßig. Ob ein Angriff zwingend einen MPTCP-Dienst voraussetzt, ist noch unklar.

Clara: Ich finde, das ist ein ehrliches Praxisbeispiel dafür, wo KI wirklich etwas leistet: stumpfes, gründliches Suchen, wo Menschen irgendwann müde werden. Für Admins heißt es trotzdem: Updates einspielen, sobald sie da sind.

Lukas: Und in der Open-Source-Welt gibt es auch die andere Seite. Golem beschreibt, wie agentengesteuerte Sprachmodelle Open-Source-Projekte unter Druck setzen. Als Beispiel dient Tailwind-CSS, ein freies CSS-Framework mit über 30 Millionen wöchentlichen Downloads.

Clara: 30 Millionen, da ist doch alles bestens?

Lukas: Auf den ersten Blick ja, der Artikel sagt selbst, es wirke nicht so, als kämpfe Tailwind mit Problemen. Die These ist aber: Wenn Agenten den Code nutzen und schreiben, ändern sich die Wege zur Mitwirkung, und das kann den Fortbestand solcher Projekte gefährden.

Clara: Mhm. Man nutzt massenhaft, aber die Menschen, die das pflegen, bekommen nichts davon mit. Das betrifft auch Firmen, die sich auf solche Bausteine verlassen. Wer Open Source nutzt, sollte überlegen, was er zurückgibt.

Lukas: Gut formuliert. Zum Thema Agenten im Alltag: Beim Quartalsbericht sagte DoorDash, man habe bislang nur einige hundert Bestellungen über Drittanbieter-Agenten erhalten. Zum Vergleich: Durchschnittlich liefert das Unternehmen drei Millionen Bestellungen pro Tag aus.

Clara: Einige hundert bei drei Millionen am Tag. [laughs] Das ist ein Rundungsfehler. Und so heiß diskutiert wird, dass Agenten für uns einkaufen.

Lukas: CEO Tony Xu sagte sinngemäß, man solle bei Technologie nie gegen die Schwerkraft kämpfen, sich aber auch nichts vormachen. DoorDash hat eigene Agenten gestartet, einen Chatbot, bei dem man per Prompt und Foto bestellen kann, und einen MCP für Firmenbestellungen.

Clara: Und interessant ist die Konkurrenz: Amazon blockiert persönliche Agenten, Walmart erleichtert ihnen den Zugang. Beides ist eine Strategie. Für mich als Nutzerin heißt das: Meistens öffne ich einfach die App, weil sie funktioniert. Agenten müssen deutlich besser sein als Antippen.

Lukas: Ein Blick auf die Modellseite: Mistral hat die Gewichte von Mistral Large 4 veröffentlicht, eine Billion Parameter, aber pro Wort werden nur 49 Milliarden genutzt. In stark komprimierter Form läuft es auf vier GPUs. Trainiert wurde in eigenen Rechenzentren in Frankreich.

Clara: Offene Gewichte und europäisch, das ist für Firmen mit Datenschutzbedenken sicher spannend. Aber vier GPUs vom Typ GB300 sind nicht gerade das Notebook im Büro.

Lukas: Stimmt, aber für ein Unternehmen mit eigener Infrastruktur ist es machbar. Forschungschef Pierre Stock sagt, das Modell sei dreimal kleiner als Kimi K3 und besser beim Programmieren und in der Cybersicherheit. Zudem sammelt Cohere unter Führung der Schwarz-Gruppe so viel Kapital ein wie nie zuvor. Cohere hatte dieses Jahr Aleph Alpha aus Heidelberg gekauft. Und GitHub bietet Kunden mit Enterprise-Cloud-Lizenz Copilot künftig ohne Zusatzgebühr als Copilot Access an.

Clara: Der Markt sortiert sich also: Europa baut eigene Optionen, und Copilot wandert ins Standardpaket. Für kleine Firmen bedeutet das hoffentlich mehr Auswahl und weniger Einzelverträge.

Lukas: Zum Schluss noch das Urheberrecht. In Australien warnen Koalitionssenatoren und die Musikindustrie, eine Lockerung des Urheberrechts für KI-Unternehmen könnte gegen die Verfassung verstoßen, weil sie als Enteignung ohne angemessene Entschädigung gelten könnte. Abschnitt 51 verlangt Erwerb von Eigentum zu angemessenen Bedingungen.

Clara: Und die Regierung hatte doch versprochen, Kreative zu schützen?

Lukas: Premierminister Albanese versprach den stärksten möglichen Schutz und nannte unbezahlte Nutzung kreativer Werke Diebstahl. Anthropic hatte ein Opt-out-Modell vorgeschlagen: Inhalte dürfen ausgelesen werden, solange Rechteinhaber nicht mit digitalen Schutzmaßnahmen widersprechen. Die Verfassungsrechtlerin Anne Twomey hält das je nach Gesetzentwurf für potenziell problematisch.

Clara: Das Brisante: Senator Ross Cadell warnte, Australien könnte gegenüber jedem Rechteinhaber der Welt haften. Die Beamten haben die Frage in der Anhörung nicht direkt beantwortet. Das heißt, es ist komplett offen, und alle, die KI-Inhalte kommerziell nutzen, sollten das Thema Urheberrecht im Blick behalten.

Lukas: Dann fasse ich zusammen. Agenten halten Einzug in ERP, Entwicklung und Finanzsysteme, aber die guten Ansätze setzen auf Freigaben, nachvollziehbare Protokolle und menschliche Kontrolle. Gleichzeitig zeigen die Meldungen die Risiken: manipulierte Erweiterungen, Shadow AI und ungeklärte Rechtsfragen. Und im Alltag bestellen die meisten noch immer selbst. Danke dir, Clara.

Clara: Danke dir, Lukas. Mein Fazit: Ausprobieren ja, aber mit klaren Regeln und gesundem Misstrauen. Und noch ein Hinweis an alle Hörerinnen und Hörer: Dieser Podcast ist vollständig KI-generiert, und alle Quellen und Hintergründe findet ihr auf unserer Website. Bis zum nächsten Mal!