Google öffnet das Werkzeug, das den Bildschirm für Sie steuert
Stellen Sie sich einen Assistenten vor, der auf Ihren Bildschirm schaut, entscheidet, wo geklickt wird, und den Text für Sie eintippt. Google öffnet nun dieses Werkzeug für alle: Es schlägt einen Klick, einen Tastendruck oder einen Bildlauf vor, im Browser, auf dem Telefon oder am Rechner. Ein Haken aber: Das Werkzeug bewegt nichts von selbst. Die Anwendung des Entwicklers muss den Befehl ausführen, in einem getrennten Bereich, und ein neues Bildschirmfoto zurückschicken. Google rät bei sensiblen Entscheidungen davon ab (Zahlungen, Einkäufe, geregelte Waren) und ergänzt einen Melder für Befehle, die in besuchten Seiten versteckt sind. Quelle: Google.
Eine falsche Claude-Code-Erweiterung öffnete elf Stunden eine Hintertür
Stellen Sie sich die offizielle Erweiterung eines Code-Assistenten vor, die man ohne Nachdenken installiert, und die für eine Nacht durch eine präparierte Version ersetzt wird. Genau das geschah am 29. Oktober im Erweiterungsshop von Cursor: rund elf Stunden lang schlichen sich zwei gefälschte Versionen ein. Sie installierten einen vom Angreifer kontrollierten SSH-Schlüssel, versuchten einen Tunnel zurück zu seinem Rechner zu öffnen und starteten sich bei jedem Systemstart neu. Cursor schätzt bis zu 5.000 betroffene Rechner und betont einen seltenen Punkt: Das Deinstallieren genügt nicht, denn Skripte bleiben auf Ihrem System. Quelle: Cursor.
Alibaba Cloud veröffentlicht sein Handbuch für Unternehmensagenten
Stellen Sie sich ein Kochbuch vor, das damit beginnt, Ihnen zu sagen, dass nur jeder zehnte Koch gelingt. Alibaba Cloud hat gerade ein Handbuch für Unternehmensagenten veröffentlicht, offen unter der Apache-2.0-Lizenz: dreißig Kapitel, achtzehn echte Fälle. Nützlicher als das Handbuch ist die darin enthaltene Umfrage: Von den befragten Teams bringen es nur 18 % in die Produktion, 10 % erreichen eine 90-prozentige Erfolgsquote. Drei Symptome kehren wieder: schädliche Handlungen, der Verlust des Fadens bei langen Aufgaben und eine Rechnung, die weiter steigt. Die Botschaft: Nicht das Modell blockiert, sondern die Technik drumherum. Quelle: Alibaba Cloud.
Elfen Anbieter bündeln ihre Kräfte, mit einem Notaus-Schalter
Stellen Sie sich die Leitstandtafel eines Gebäudes vor: Jede Etage hat eigene Regeln, aber ein einziger Knopf kappt das ganze Haus bei Alarm. ServiceNow hat elf Anbieter zusammengebracht - Anthropic, AWS, Cisco, NVIDIA, Okta, OpenAI, Stripe und andere -, um Unternehmensagenten von einer einzigen Plattform aus zu steuern. Die Reihenfolge ist ausdrücklich festgelegt: zuerst die Identität des Agenten, dann die isolierte Ausführung, dann die Notabschaltung, und erst danach die Beobachtung. Okta arbeitet genau an diesem dritten Punkt: einem Schalter, der einem übergriffigen Agenten den Zugriff auf Unternehmensdaten entzieht. Eine Einschränkung: Das ist ein Programm, kein ratifizierter Standard. Quelle: ServiceNow.
Casap nimmt 56 Millionen für Bankagenten auf, finanziert von den Verursachern
Stellen Sie sich eine Versicherung vor, die den Schaden nicht auszahlt, sondern denjenigen finanziert, der ihn verhindert. Casap, ein New Yorker Start-up, das Agenten an Banken verkauft, hat 56 Millionen Dollar eingesammelt, angeführt von Base10 Partners. Sehen Sie sich die neuen Aktionäre an: Experian und Synchrony, zwei Firmen, die bei jeder zu Unrecht angefochtenen Karte Geld verlieren. Die Plattform bedient mehr als hundert Banken und erweitert ihre Agenten von Kartenstreitigkeiten auf Mahnwesen. Der Winkel zählt mehr als der Betrag: Agenten werden jetzt von denen finanziert, die unter dem Problem leiden. Quelle: Casap.
Zest reserviert Ihren Tisch per Nachricht, und der Agent wird zum Produkt
Ein Restaurant-Concierge, der nicht mehr per App spricht: Man schickt ihm eine Nachricht, er schlägt Orte nach Ihren echten Gewohnheiten vor, prüft freie Plätze und bucht bei OpenTable, Resy oder SevenRooms. In einer Gruppe mischt er die Geschmäcker und entscheidet per Abstimmung. Die mobile App wurde aufgegeben zugunsten des Gesprächs. Quelle: TechCrunch.
GitHub durchsucht Ihre Zusammenführungen nach Agentenfallen
GitHub ergänzt die automatische Codeanalyse um die Erkennung agentenspezifischer Lücken: ein in Webseite oder Datei versteckter Befehl, ein Datenleck, ein Agent, der zu viel tut. Die Analyse läuft bei jedem Zusammenführungsantrag und schlägt eine Behebung vor. Das von Fachleuten am häufigsten genannte Risiko ist das erste: der versteckte Befehl in einer besuchten Seite. Quelle: GitHub.
Island will einen Unternehmensbrowser für Agenten statt für Menschen
Heute geht ein Agent durch einen gewöhnlichen Browser mit einer Erweiterung und kann daher alles lesen und alles tun: Keine Schicht unterscheidet Mensch und Maschine. Island, das einen abgesicherten Browser an Großkonzerne verkauft, will das umkehren. In seiner Agenten-Version erbt der Agent die Identität seines Nutzers, jedes Werkzeug wird Anwendung für Anwendung freigegeben, und jeder Handgriff wird dem Agenten oder der Person zugerechnet. Quelle: Island.
Sema4.ai holt Wiederholungsarbeit aus den Agenten, um die Rechnung zu senken
Die Plattform Sema4.ai verlagert wiederkehrende Arbeit aus den Modellen: einmal geprüfte Abfragen und Berechnungen werden wiederverwendet, statt jedes Mal beim Modell abgefragt zu werden. Das Unternehmen nennt bis zu 80 % weniger abgerechneten Text und bis zu viermal schnellere Läufe. Gleiche Logik: Der Agenten-Erinnerung speichert die Regeln jedes Kunden und wendet sie bei jedem Lauf an. Quelle: Sema4.ai.
📊 Trend
Heute wechselt die Kontrolle den Besitzer. Google öffnet allen das Werkzeug, das den Agenten für Sie klicken lässt, weist aber darauf hin, dass die Anwendung ausführt und Zahlungen blockiert bleiben müssen. Alibaba misst, dass nur 18 % der Teams in die Produktion kommen. ServiceNow bringt elf Anbieter zusammen, um Identität des Agenten, Trennung und Notaus-Schalter auf dieselbe Stufe zu heben. GitHub wiederum stellt die Suche nach Fallen in die automatische Prüfung jeder Codeänderung. Der rote Faden: Die Phase, in der man alles dem Agenten überließ und hinterher prüfte, ist vorbei. Man prüft vorher, begrenzt vorher - und kann alles weiterhin abschalten.