Docker Sandboxes

Zahlen, die lange geheim waren, liegen jetzt offen. Fabian Walther und Ole Wendland gehen durch das Börsendokument von Anthropic und sortieren, was davon beruhigt und was ein Risiko ist. Danach geht es um Sicherheit. Eine PHP-Lücke betrifft rund 70 Prozent der Webseiten, und bei LiteLLM zeigt ein Passwort-Stealer die Kehrseite des schnellen Patchens. Außerdem rückt China mit Huawei und DeepSeek auf, Kimi K3.1 Pro erreicht als Open-Weights-Modell Fable-Niveau, lokale Modelle werden für echte Arbeit schnell genug, und JetBrains stellt mit ThinkRail einen bewusst schmalen Agent Harness vor.

Welches Muster der Frontend-Integration passt zu welchem Kontext und warum fehlte dafür bisher eine belastbare Quelle? In dieser Folge des INNOQ Podcasts stellen Tammo van Lessen, Principal Consultant bei INNOQ, und Till Schulte-Coerne, Senior Consultant bei INNOQ, gemeinsam mit Anja Kammer sechs Muster vor und machen greifbar, welche Kräfte – Team-Autonomie, UX und Authentifizierung – die Musterwahl im konkreten Projekt treiben.

Fabian Walther und Ole Wendland gehen durch die neue Claude-Familie, in der Sonnet 5.5 und Haiku 5.5 die Preise drücken, bis hin zu Fabians These, dass Haiku das neue Sonnet ist. Aus Europa kommt mit Mistrals Large 4 „Le Chonk" ein Modell mit einer Billion Parametern. Das größere Thema teilen sich Mathematik und Softwareentwicklung: Wenn Maschinen schnell Lösungen liefern, bleibt die Arbeit beim Prüfen. OpenAI hat 722 gelöste Matheprobleme veröffentlicht, die jetzt alle reviewt werden müssen. Außerdem: Was die Abos wirklich kosten und warum gerade reihenweise alte Spiele dekompiliert werden.

Ein KI-Agent, lokal gestartet, hat automatisch alle Rechte des Nutzers – Zugriff auf die gesamte Festplatte, Browser-Cookies, entsperrte SSH-Keys. In dieser Folge sprechen Stefan Bodewig und Michael Krämer mit Host Anja Kammer über Docker Sandboxes: eine Micro-VM-basierte Lösung, die KI-Agenten und andere nicht vertrauenswürdige Software einsperrt, ohne dass man sich die komplette Infrastruktur selbst zusammenbauen muss. Von Netzwerk-Policies über composable „Kits“ bis zum Secret-Handling per Proxy – und den Grenzen, an die man dabei aktuell noch stößt.

Vom „Pace the Frontier“ ist wenig übrig. Fabian Walther und Ole Wendland gehen die Woche durch: Opus 5.5 und OpenAIs Sol werden deutlich günstiger, in einigen Benchmarks liegen die Modelle über der menschlichen Baseline. Mit „Jev“ von Type Safe AI kommt eine neue Klasse von Modellen, die statt langer Antworten schnelle Entscheidungen liefert. Metas Personal Agent Meta Muse stellt die Frage, wer künftig der Gatekeeper zum Einkauf ist. Dazu zwei große Meldungen: Nvidia übernimmt Hugging Face für 13 Milliarden, und OpenAIs erster eigener Chip schlägt Nvidia in den Benchmarks.

Fabian Walther und Ole Wendland gehen die Nachlese zum Hugging Face Incident durch. Diese liest sich wie Science Fiction: KI-Agents, die das Bewertungssystem austricksen, ihre Spuren verwischen, sich fürs „höhere Wohl" opfern und sich als „Collective" mit eigenem Mittelmanagement organisieren. Dahinter die große Frage „Pace the Frontier": Sollte die KI-Entwicklung gebremst werden? Dario Amodei und Elon Musk sagen ja, Trump und China sagen nein. Dazu drei kurze, aber gewichtige Meldungen: OpenAI löst ein Millennium-Problem, Nvidia übernimmt Hugging Face, und die Labs bauen eigene Chips.

Wer entscheidet, wer auf Eure Projektdaten zugreifen darf? In dieser Folge des INNOQ Podcasts erkundet Holger Kraus, Senior Consultant bei INNOQ, gemeinsam mit Anja Kammer OpenProject als datensouveräne Open-Source-Alternative zu Jira und macht greifbar, was hybrides Projektmanagement für die Verbindung von strategischer Planung und agiler Teamarbeit leisten kann.

Bei Google DeepMind ist fast das gesamte Spitzenteam gegangen. Demis Hassabis wird nach oben befördert und verliert das Tagesgeschäft. Jeff Dean, Sanjay Ghemawat, Quoc Le und Oriol Vinyals gründen ein eigenes Studio, mitfinanziert von Google. Fabian und Ole ordnen ein, was es bedeutet, wenn Google die Forschung zurückstellt und auf Cloud und TPUs setzt. Und was das für Apple heißt, das gerade voll auf Googles Modelle gewettet hat. Außerdem: DeepSeeks neuer Agent-Harness sammelt in vier Tagen über 100.000 GitHub-Stars. Qwen 3.8 liefert ein 27B-Modell, das lokal richtig gut läuft. Agent-Plattformen entdecken Sandboxing, Permissions und Governance. Und seit dem 2. August markiert Anthropic jeden generierten Text, wie es der EU AI Act verlangt. Die Tools zum Entfernen gibt es schon.

Was bleibt von Fred Brooks’ 50 Jahre alten Wahrheiten aus der Softwareentwicklung, wenn nicht mehr Menschen, sondern Agenten den Code schreiben? In dieser Folge knüpfen Daniel Westheide und Gerrit Beine gemeinsam mit Sven Johann an den ersten Teil an und nehmen sich weitere Thesen aus „Der mythische Mann-monat“ vor, von konzeptioneller Integrität über Feature-Flut und Spezialwerkzeuge bis zur Rolle des „Copiloten“. Dabei wird klar: Einiges, was Brooks 1975 beschrieben hat, stellt sich mit KI-Agenten überraschend neu.

Die letzte Folge AI News vor der Sommerpause hat es in sich. Fabian Walther und Ole Wendland sprechen über den vielleicht spektakulärsten Vorfall bisher: OpenAI hackt in einem Sicherheitstest aus Versehen Hugging Face, mit über 10.000 autonomen Agents. Der Clou: Zur Abwehr half nur ein chinesisches Modell, weil die US-Modelle die Analyse verweigerten. Dazu ein Copyright-Urteil über 1,5 Milliarden gegen Anthropic, der Kampf um verifizierbare Trainingsdaten und Kimi K3, das ans Frontier rückt, aber weniger offen wird. Außerdem: Google setzt auf „Good Enough“, Apple verklagt OpenAI und ein Tipp der Woche für Coding-Harness-Fans.