Wir fassen in dieser Folge die Tech und Developer News der
letzten 2 Wochen zusammen und sprechen über die Developer
Performance des neuen GPT 54 Modells.
Eine ganze Palette an neuen Features für Claw Code
Perplexities, Open Claw Clone und Sicherheitsschwachstellen
bei Amazon und Mc Kinsey verursacht durch KI außerdem
schauen wir, was hinter Open A Ice Alternative zu github
steckt, wird also eine spannende Folge.
Los geht's. Und damit Hallo und herzlich
Willkommen zu einer neuen News Folge des to do Developer
Podcasts mit Robin Manuel Thiel. Den habt ihr gerade im Intro
gehört und mir malte lantin ich selber.
Ich bin Strategic Solutions Engineered bei github Robin
Manuel ist Director AI und klaut beim E Commerce Software
Unternehmen Jtl den Podcast machen wir aber natürlich privat
und in unserer Freizeit, bringen aber hier natürlich unsere.
Tagtägliche Erfahrung rund um Kundenprojekte, It und
Softwareentwicklung ein und natürlich auch unsere Hands on
Erfahrung rund um die ganzen spannenden KI Themen, die hier
jede Woche auf uns einprasseln und auch diese Woche wird die
Folge wieder sehr stark davon geprägt sein.
Keine Überraschung, aber wir haben auch noch ein paar andere
Sachen mitgebracht, also von daher glaube ich eine ganz gute
Mischung. Und wenn ihr den malte so
schnell reden hört, dann wisst ihr erst aufgeladen voll mit
Koffein und das ist eure Schuld dafür.
Trotzdem aber ganz lieben Dank, wir haben nämlich von euch von
der Community Kaffee ausgegeben bekommen und da müssen wir
einmal Danke sagen an den Erol für 3 Kaffee und an den Jonas
für 2 Kaffee herzlichen Dank wenn auch ihr Lust habt uns
einen Kaffee auszugeben, dann findet ihr einen Link zu bei mir
Coffee unten in den Shownotes. Und damit starten wir in die
News der letzten 2 Wochen und ich habe es gerade schon gesagt,
es gab wieder ganz viel rund um KI und KI Agents und mal wieder
gab es ein Model Launch und zwar war es dieses Mal nachdem es
letztes Mal antropic war natürlich dieses Mal open AI die
nachgezogen haben. Mit ihrem GPT 5 Point 4 und das
zeigt wirklich sehr gute Resultate in den Benchmarks.
Es gibt Benchmarks, da sind sie tatsächlich auf Platz 1, noch
vor dem aktuellen Cloud Opus Modell von Anthropic wiederum in
anderen Benchmarks sind sie immerhin unter den Top 3 oder
top 5. Das heißt, ein sehr gutes Model
und was ich persönlich ganz interessant fand, ist, dass sie
sich entschieden haben, hier erstmal nur das in
Anführungsstrichen nur das komplett GPT 4 benannte Modell
und kein spezielles Kodex Modell mehr rauszubringen.
Laut blogspot, weil sie gemerkt haben, dass GPT 54 genauso gut
oder besser ist als das GPT 53 Codex Modell, was ganz speziell
für Softwareentwicklung gebaut wurde.
Genau. Das fand ich spannend, dass das
neue Modell quasi wie du sagst, besser im Coden ist als das
vorherige Spezialmodell heißt natürlich, also muss jetzt
natürlich nicht heißen, dass jetzt nicht irgendwann noch ein
GPT 54 Codex Modell kommt, aber wer sagt ich bleibe bei den
Codex Dingern, weil die besser coden können.
Der ist ja auf der falschen Fährte.
Das heißt, wenn ihr in euren Cursors Win serves wie es Codes
github copils was auch immer ihr verwendet, jetzt unten rechts im
Model Picker GPT 54 seht dann auf jeden Fall mal ausprobieren,
das scheint zumindest stand jetzt die beste Coding
Performance zu haben, zumindest in manchen Tasks ist also auf
jeden Fall wert mal auszuprobieren, wenn euch da die
Performance das wichtigste ist. Also Performance nicht im Sinne
von Geschwindigkeit, sondern im Sinne von Qualität, dann.
Ich kenne aber auch ganz viele Leute, die sagen, dass sie sich
zumindest, dass sie gar nicht unbedingt auf das neueste Modell
draufspringen, sondern immer bei einer Modellfamilie bleiben,
weil sie sich eher so ein bisschen daran gewöhnt haben,
wie das Modell intern funktioniert und wie es arbeitet
oder einfach mögen, wie es spricht und sich da vielleicht
schon irgendwo auch an eine Modellart gewöhnt haben.
Aber das Beste im Coding scheint, zumindest jetzt.
Wenn dieser Podcast rauskommt, um ein GPT 54 zu sein.
Und zusätzlich ist dieses Modell ja nicht nur für die
Softwareentwicklung gut geeignet, sondern auch für
diverse andere Aufgaben. Unter anderem hat auch Open Ai
gesagt, dass es. Menschen übertrifft in
desktopbasierenden Aufgaben. Das fand ich ganz interessant,
weil wir bisher ja immer darüber gesprochen haben, dass diese KI
Modelle irgendwie über Schnittstellen mit anderen it
Systemen arbeiten und jetzt erst mit diesen Agenten anfangen
irgendwie einen Desktop zu bedienen und das aus meiner
Erfahrung war in der Vergangenheit immer so ein
bisschen weiß, nicht schwerfällig, also die
Geschwindigkeit. Mit der diese Agenten dann durch
den Browser navigiert haben. Da konnte man quasi fühlen, wie
sie andauernd einen Screenshot machen, diesen Analysieren und
dann entscheiden, wo sie als nächstes Hinklicken müssen.
Aber zumindest in den Demos die Open Aida gezeigt hat, ist diese
Desktop Interaktion nicht nur sehr präzise, sondern vor allen
Dingen auch viel schneller als in der Vergangenheit.
Das ist spannend, da muss ich tatsächlich mal auf meine Open
Claw Instanz loslassen, das habe ich nämlich noch nicht getan.
Der versuche ich jetzt nämlich schon seit ein paar Wochen immer
mal wieder, wenn ich so ein bisschen Zeit zwischendurch
habe, beizubringen, meine Reisekostenabrechnungen zu
machen, sich also wirklich aus verschiedenen Quellen a erstmal
die Belege zusammenzusuchen, die kommen auch nicht alle per E
Mail und auch nicht alle an die gleiche e Mail Adresse und
manchmal wisst ihr selber muss man wenn man mit einem Uber
gefahren ist und dann keine E Mail mehr dazu findet, dann muss
man sich, da muss man eben die Webseite aufmachen, sich da
einloggen und. Und die Abrechnung nachher
ohnehin. Und das ganze per DM und so
weiter also da scheitert tatsächlich gerade noch so ein
bisschen dran. Das scheint noch, wieso ein Task
zu sein, der zumindest bei dem Reisekostenabrechnungstool, was
wir verwenden, scheitert und ich werde nächste Folge mal
berichten, ob ich damit GPT 54 Durchbrüche erzielen konnte.
Ja, und du sagst gerade Open Claw.
Das scheint sich ja so ein bisschen als so auch Standard
für solche persönlichen Agenten durchzusetzen.
Ich hatte diese Woche gesehen auch.
Switchboard in ihrer Heimautomatisierungsplattform
bietet jetzt nativen Open Claw Support.
Das heißt, du kannst auch deren Hub dann auch deinen eigenen KI
Agenten betreiben, aber ich habe immer noch so ein bisschen
bedenken, weil es natürlich ein Community betriebenes Projekt
ist und man da natürlich nicht weiß, wie sind da die
Sicherheits Guard Rails. Man selber hat vielleicht nicht
die Kompetenz oder die Zeit sich im Detail damit
auseinanderzusetzen und. Und wirklich vielleicht auch
jedes Update zu reviewen. Und das ist glaube ich auch
einigen anderen Unternehmen aufgefallen, unter anderem
Perplexity, die diese Woche bekannt gegeben haben, dass sie
einen Always on AI Agent veröffentlichen werden, der auch
Überraschungen. Ich glaube, Sie wollen darauf
den Hype aufspringen auf Deinem Mac Mini läuft in einer
isolierten Umgebung, wo dieser Agent dann Zugriff auf deine
Dateien, dein Desktop und alles was du.
Ihm geben magst, hat und dann basierend auf den ja KI
Modellen, die wir alle kennen und der Logik, die Perplexity in
letzter Zeit immer weiter verfeinert, dann für dich auch
Aufgaben übernehmen kann und dann soll ein Qualitätsmerkmal
sein, dass das Ganze besonders sicher ist, weil es halt von
einem Unternehmen geprüft ist und als Produkt vermarktet wird.
Also wir sind die Paid Version eigentlich von Open Claw.
Wahrscheinlich läuft es nicht nur auf den Mac Mini, aber.
Die Idee ist auch dahinter, hinter diesem Produkt, was sie
Personal Computer nennen, angelehnt an Perplexity Computer
gab es schon, der läuft auf deinem Computer oder kannst du
zumindest mit dem Computer interagieren.
Der Personal Computer ist dann der, den du auf deinen eigenen
Rechner installierst oder wo du wirklich der KI dann vielleicht
auch so einen Personal Computer gibst.
Eigentlich ganz spannend. Ich finde Personal Computer ist
ein eigentlich recht altes Wort, so in der Industrie, das ist PC,
das kann aus diesen ganz frühen Microsoft und Windows Zeiten, da
musste ich ein bisschen schmunzeln und die Idee ist
natürlich auch, dass ich das Ding dann fernsteuern kann und
das ist ja glaube ich auch die große Magie von Openclaw, dass
ich über in meinem Fall wirklich einfach über whatsapp dem Ding
befehle geben kann, egal wo ich gerade bin und da sitzt jemand
vor einem Computer, der always on ist oder jemand ist ein
großes Wort, da sitzt eigentlich ein Demon vor diesem Computer,
der dann. Den fernsteuern und das will
Perplexity jetzt ein bisschen als Paid Produkt anbieten und
greift damit ja eigentlich so ein bisschen Open Eye vor, weil
alle warten ja eigentlich so jetzt drauf, dass nachdem Peter
Steinberger, der Gründer von Open Claw, ja jetzt bei Open Eye
angestellt ist und ja auch gesagt hat, er arbeitet jetzt
dran, das Ding so zu machen, dass seine Mutter es bedienen
kann, fand ich, ist natürlich ein krasser Move von Perplexity,
man muss aber dazu sagen, da ist das noch nicht, es gibt eine
Wait List und. Und ich hoffe, dass du Malta als
perplexity Kunde und User dich da schon eingetragen hast, dass
wir da möglichst in einer der nächsten Podcast folgen, uns das
mal anschauen können, weil ich muss schon ehrlich sagen, ich
habe mir jetzt auch viele Leute irgendwie gefragt nach KI Tipps
und irgendwelche Dinge zu automatisieren, auch gerade bei
uns in der Firma geht das irgendwie gerade stark ab.
Und ich habe mich schon ein bisschen selber dabei erwischt,
dass ich den Leuten nie openclaw empfohlen habe, weil es ja schon
noch irgendwo eine Fummel Lösung ist, wo man auch viel falsch
machen kann, wo man eine Config dann irgendwie kaputt ist.
Wo ich über Chasing irgendwelche Sachen konfiguriere und im
Moment sage ich den meisten Leuten, guckt euch mal hier
Cloud cowork an, sollte zumindest mal auf deinem Rechner
und Cloud Code kann ich ja mittlerweile auch übers Handy
fernsteuern, deswegen glaube ich, dass es bei Cloud Cowork
gar nicht mehr so weit weg ist. Also bin ich mal sehr gespannt,
was bei Plexity da macht. Und zusätzlich hat Perplexity
auch noch angekündigt, dass sie eine API anbieten werden oder
anbieten für Developer, die es ermöglicht, eigene Agenten zu
bauen, basierend auf deren. Multi Model Plattform also wer
Perplexity kennt, kennt es häufig als Internetsuchmaschine,
als Recherche Engine, welche wiederum auf die großen
bekannten KI Modelle aufsetzt. Und das Ganze kann ich jetzt als
API nutzen, um eigene Agenten zu bauen und das ist so ein
bisschen ein Ansatz, den wir auch an anderen Stellen sehen.
Es gibt ja Agent SD KS auch von Open AI, es gibt es von
Anthropic und es gibt es auch von von github, die ja auch so
eine Multi. Model Plattformen anbieten und
wo ich dann meine eigenen Agenten auf dieser Basis bauen
kann und genau in dieses Business geht jetzt auch
perplexity rein, was ich ganz spannend finde, aber ich denke
mal das ist super wenn man so was für die eigene Nutzung für
das eigene Produkt aufgebaut hat, das dann natürlich auch
wieder zu verwenden und als Produkt für Developer anzubieten
ist eigentlich sehr naheliegend. Genau da kann ich jetzt, wenn
ich jetzt developer eben Agents baue, gegen 4 apis.
Arbeiten die Perplexe im Team mir da bereitstellt.
Einmal ist es die Agent API, wo ich dann wie gesagt, dass
Modelle orchestriere oder so Multi Step Workflows baue ist
die Search API wo ich dann quasi dem Agenten direkt diese
Möglichkeit geben kann, die Perplexe die er heute schon sehr
gut beherrscht, damit ich das Internet so zu durchforschen,
dass es ein KI Modell sehr gut versteht.
Da gibt es eine embeddings API, wo ich eben Informationen drin
ablegen kann. So eine Vektordatenbank
eintrage, die sind doch alle schon da und dann wird es jetzt
auch bald eine Sandbox API geben, also das Komplexe, die
dann für mich eine Wegwerfumgebung kurz hochzieht,
falls sich mein KI Agent dazu entscheidet Code auszuführen
oder irgendwie einen Code Schnipsel zu schreiben um den
auszuführen. Häufig ist das irgendwie ein
kleines Python Skript was dann irgendwas für mich tut und das
muss natürlich in irgendeiner sicheren Sandbox Umgebung
ausgeführt werden. Wer also Agenten baut, kann sich
diese Perplexity AP is dafür mal angucken.
Der Link dazu ist natürlich, wie ja zu allem, was wir hier
besprechen, auch in den Shownotes.
Und wir haben ja jetzt schon ein bisschen über Agenten gesprochen
und du hast schon mehrmals auch Cloud Code erwähnt und da gab es
auch wieder eine Reihe von Neuerungen.
Es geht ja furchtbar schnell in dieser Welt, und zwar haben sie
angekündigt, dass sie auch eine native Code Review Experience
bieten, die ich in mein Source Control System einbinden kann.
Was ich da ganz interessant fand, ist, dass sie dort sagen,
dass man menschennahe Reviews bekommt, aber anscheinend auch
zu menschennahen kosten. Also die Kosten die sie da
angeben, sind pro Review irgendwo zwischen 10 und $15 und
natürlich kostet es. Genauso viel, wenn nicht mehr
einen Menschen den Code reviewen zu lassen.
Die Frage ist, ersetzt man damit das menschliche Review, kommen
wir ja nachher noch mal zu, was vielleicht passieren kann, wenn
man nur noch Ai den Code reviewen lässt und nicht mehr
erfahrene Developer drüber schauen lässt.
Aber wenn man das dann mit anderen Tools vergleicht, die
dann teilweise unter einem Dollar mir das Review anbieten,
frage ich mich, ob das das Ganze dann am Ende wert ist.
Wenn dann trotzdem noch ein Mensch da drüber schauen muss,
aber vielleicht. Hoffen sie, dass sie da in eine
Welt uns bringen, wo wir völlig der AI vertrauen können.
Ja, das ist schon krass, ne. Also die $15 für so ein Code
Review, aber sie sagen auch das hat natürlich eine ganz andere
Qualität als wenn ich einfach mal irgendwie Chat gpd frage.
Kannst du mal auf meinen PR gucken, sondern sie quasi wenn
ich so ein Pull request aufmache läuft da wirklich so ein?
So ein Schwarm an verschiedenen Agenten los, die dann Bugs jagen
sollen. Ja, bin mal gespannt, ob sie
dadurch irgendwie also wahrscheinlich diese $1015 sind,
wahrscheinlich allein schon die Toten kosten, die das Ding
verursacht, es scheint aber auf eine andere Qualität jetzt
abzuziehen, die wirklich tiefer ist und das brauchen wir auch,
wir schauen uns gleich in der Folge auch noch mal so ein paar
Security Floors an, die Frage ist halt immer ob ich da nicht
Feuer mit Feuer bekämpfe, indem ich halt irgendwie KI
generierten Code dann auch wieder von der KI reviewen
lasse. Ich glaube, das ist eigentlich
so der große Knackpunkt, ob das nicht eigentlich was ist, was
vielleicht gar nicht so sinnvoll ist, weil wenn das KI Modell ja
so schlau ist und diese Bugs erkennt, ist es ja vielleicht
sogar dasselbe KI Modell hinter was diese Bugs dann eingeführt
hat. Wenn wir in so einer AI First
Coding Welt leben. Deswegen habe ich da glaube ich
noch gar keine abschließende Meinung zu.
Wäre mal gespannt wie ihr das seht, ist das also ist das
sinnvoll? Ki mit KI selbst überprüfen zu
lassen? Ich habe selber schon die
Erfahrung gemacht, dass das durchaus funktionieren kann.
Also ich habe schon von demselben Modell eine SQL
Injection bauen sehen und dann das Modell gefragt habe EY ist
irgendwas mit dem Code nicht in Ordnung, weil mir die SQL
Injection aufgefallen ist und da hat das Ding gesagt Ah ja bei
dem Code wäre das wäre hier eine bekannte Schwachstelle und so
und so und da habe ich das gleiche Modell gefragt wie das
auch das Modell war, was nachher diesen Code oder was vorher
diesen Code geschrieben hat, das heißt es ist schon so, dass die
beim Code schreiben vielleicht nicht unbedingt das erkennen,
was sie nachher beim Review noch mal erkennen und.
Auf der anderen Seite versuche ich ja, Sicherheitslücken zu
erkennen, die vielleicht nicht in diesem Modell mit drin sind.
Oder vielleicht versuche ich auch zuerst die Modelle da dazu
zu bewegen, dass sie gar nicht erst diese Sicherheitslücken
bauen. Deswegen weiß ich immer noch
nicht so ganz, wie gut die Idee ist, da Feuer mit Feuer zu
bekämpfen. Ja, ich glaube das ganze Thema
AI powered Reviews setzt sich ja immer weiter durch.
Entweder die Plattformen haben es nativ eingebaut, indem man
zum Beispiel irgendwie einen copalet Code Review auf github
macht oder das Äquivalent auf Git Lab oder man nutzt halt.
Halt den Coding Agenten, den man ohnehin nutzt und diese Coding
Agenten kriegen natürlich auch immer mehr Funktionalitäten und
du hast gerade erwähnt, dass auch Perplexity an so einer
Sandbox Umgebung arbeitet. Und das Gleiche gibt es ja auch
bei anderen Coding Agenten und da kann man denen natürlich dann
auch mehr Rechte geben und ihnen damit auch die Möglichkeit
geben, länger autark zu arbeiten und diverse Werkzeuge zu
verwenden. Und das geht jetzt auch mit
Cloud Code über den Automode für Permissions, das heißt man kann
ihm quasi die Rechte geben. Beliebige Werkzeuge auszuführen
in anderen Tools gibt es auch so einen Yolo Flag, den ich setzen
kann und dann den ganzen Agenten relativ lange autark arbeiten
lassen kann. Aber das sollte man natürlich
nur in einer Umgebung tun, die entsprechend abgesichert ist,
weil man will ja nicht, dass der Agent da hingeht und
irgendwelche Dateien auf meiner Festplatte löscht, da gab es ja
in den letzten Wochen einige News und.
Von Leuten, die wirklich Dateien verloren haben, weil irgendwie
Cloud hingegangen ist und irgendwas auf meiner Festplatte
gelöscht hat. Also da sollte man natürlich
aufpassen und das nicht einfach auf seiner normalen developer
Maschine in diesem Modus einfach frei laufen lassen.
Natürlich, das würde ja niemand tun.
Das gab es theoretisch schon vorher, da hieß das Flag aber
minus minus dangerously Skip Permissions, das heißt, man
wusste auch genau, was man da tut und dass das gefährlich ist.
Und das haben Sie jetzt quasi. Wieso ein bisschen Gerebranded
in diesen Automode und sie sagen aber selber, dass Sie natürlich
Security Guidelines haben. Also es gibt schon auch wieder
die KI überwacht sich im Prinzip ein bisschen selber und schaut,
dass sie da jetzt nicht dein komplettes Harddrive löscht und
sie sagen auch, dass sie natürlich Security Mechanismen
eingeführt haben, dass es auch nur innerhalb dieses Ordners, in
dem zum Beispiel Cloud Code dann da diese Rechte, diese rechte
einräumst halt, ohne dass es dir irgendwelche Rückfragen stellen
muss, arbeiten kann, aber. Aber wir alle wissen, dass das
natürlich keine Garantie dafür ist, dass er nicht innerhalb
dieses Ordners ein Skript schreibt, was dann viel
weitreichendere Schäden hat und das irgendwie ausführt.
Deswegen ja hat auch immer so einen Beigeschmack, ich muss
aber ehrlich sagen, ich habe in den letzten Wochen sehr viel
Guitar Copilot benutzt auf der CLI tatsächlich auch und die
haben das auch, da kann ich mit Shift Tab den Modus wechseln
zwischen dem normalen Mode, dem Plan Mode und dann dem Auto
Proof Mode oder ich glaube Autopilot Mode heißt er da und
was ich relativ viel gemacht habe ist das.
Als ich erst mit ihm in diesem Plan Mode hingegangen bin und
wirklich ganz genau ausspezifiziert habe, was denn
zu tun ist und dabei auch so ein bisschen gefragt habe, wie er
denn zu diesem Ziel kommt und dann gesagt, Okay, das passt.
Und jetzt lasse ich dem im Autopiloten Modus das ganze
Ding, ohne dass er mich irgendwie nach Tool approvals
Fragen soll, ausführen, ein bisschen ein mulmiges Gefühl hat
man dabei aber schon, bei mir lief es jetzt aber auch immer
sehr sehr gut, ist aber natürlich jetzt hier kein
Security advice an die Community, aber.
Ich glaube das schon, dass wir da irgendwo hingehen, weil es
gibt nichts mehr, was mich nervt, als dass ich dann nach
einer halben Stunde Mittagessen wieder gekommen bin und gesehen
habe, dass meine Agent Session noch gar nicht angefangen hat,
das Feature zu bauen, was ich mir eigentlich über die
Mittagspause aufgegeben habe, weil ich hier jetzt noch einen
Git fatch oder sowas approven soll, wo ich sage, ja, mach doch
die Alternative dazu ist natürlich einfach auch, sich
eine sehr, sehr gute Liste an. Commands zu pflegen, die immer
outreprooved werden, das ist ja die Alternative.
Ich kann ja sagen, du darfst Lesende git Operationen immer
ausführen und vielleicht darfst du sogar auf dem Branch wo du
gerade bist pushen, darfst aber keinen Branch wechseln oder
irgendwie sowas oder du darfst bestimmte.
Also wenn ich jetzt einen Captain Tree oder ein LS auf der
Kommandozeile darfst du immer machen, egal welche Parameter da
dahinter hängen. Das ist natürlich die
Alternative, wenn man da ganz auf Nummer sicher gehen will,
ist aber natürlich ein bisschen mehr Arbeit.
Und dann Thema, was auch von Anthropic jetzt für Cloud Code
neu dazu gekommen ist beziehungsweise Memory gab es
schon länger und jetzt gibt es Automatic Memory, das heißt
Paddyfault schreibt Cloud Code jetzt irgendwie seine
Erinnerungen über deine Interaktionen auf?
Das scheint ja im Moment ein Thema zu sein, was sind immer
mehr Tools reinkommt, wir haben es zuletzt auch gesehen, dass
bei github Co Pilot eine Memory Funktion dazu gekommen ist und.
Und es ist jetzt soweit, dass anscheinend ein Tropic
entschieden hat, dass das etwas ist, was per Default
angeschaltet werden sollte. Und ich glaube das kommt so ein
bisschen auch daher, dass auch bei diesen anderen Agenten, die
man nutzt, egal ob es jetzt irgendwie.
Chat GPT ist oder perplexity oder halt open Claw.
Diese Memory Funktion immer beliebter wird, weil sie
natürlich dem Agenten die Möglichkeit gibt auf Dinge
zurückzugreifen, die in früheren Sessions passiert sind und dann
natürlich auch Feedback, die der Agent bekommen hat, entsprechend
in die zukünftige Arbeit direkt einzubauen.
Ich glaube mein Nummer 1 Kommando was ich an Open Claw
zum Beispiel schicke ist der Satz merk dir das.
Weil ich ganz oft dann irgendwie schreibe, ne, das musst du so
und so machen. Und da ich ja weiß, dass es
dieses Auto memory Feature gibt, sage ich oft ja du musst, wenn
du dich ja an der Webseite anmeldest, bitte den und den
Account verwenden. Merk dir das und dann weiß ich,
dass er im Hintergrund genau in diese Memory Datei die er über
mich pflegt diese Sachen reinspeichert und für mich ist
das ein riesengroßer Gewinn, weil ich dann eben halt einmal
das Ding natürlich customize und ich hoffe, dass beim nächsten
Mal wieder besser wird und. Und zumindest schon heute sind
diese Memories ja alle noch sehr, sehr offen.
Das ist ja oft einfach nur eine Memory MD Datei, deswegen finde
ich es eigentlich cool, wenn die dann sogar irgendwo vielleicht
in mein privates Gitter prepo einchecken würde, sodass ich die
quasi über mehrere Agenten hinwegbringen kann, dass nicht
jeder Agent wieder alles von 0 auf lernen muss, sondern die
sich ja eigentlich so eine Erinnerung teilen sag ich mal
was Cloud Code und jetzt hören wir aber auch auf mit den Cloud
Code News, die haben nur wie eine Palette an News
rausgehauen, diese die letzten 2 Wochen auch announced hat ist so
ein. Voice Mode finde ich ganz
spannend, dass ich quasi mit natürlicher Sprache mit dem Ding
reden kann, habe ich bei gitap Coop halt schon viel gemacht und
was ich tatsächlich bei Cloud Code recht viel mache ist, ich
habe so ein Speech to Text Tool bei mir installiert.
Sotto heißt das Falls das jemanden interessiert, das ist
quasi besseres und schnelleres Speech to Text als das
eingebaute bei Mac OS und da kannst du auch so ein
Vokabelbuch hinterlegen mit so bestimmten Wörtern die dann
öfter falsch macht und. Und das benutze ich total oft,
weil ich nach wie vor ein schlechter Tipper bin.
Und dann mache ich einfach Cloud Code auf und tippe, tippe diese
Taste und diktiere einfach in meiner natürlichen Sprache da
Sachen rein und ich glaube den weg kann ich mir jetzt sparen,
zumindest hat Cloud Code jetzt auch diesen Voice Mode mit
eingebaut. Ja, und ich meine, das ist ja
durchaus komfortabel, wenn man gerade mit so einem Agenten
interagiert, weil mit anderen Menschen rede ich natürlich auch
so in natürlicher Sprache, und du bist ja nicht der einzige.
Ich finde es ganz interessant, wenn zum Beispiel Scott
Hanzelmann von Microsoft mit der Co Pilot CLI Demos macht und
zeigt, wie man diese bedient, benutzt ja auch immer diesen
Voice Eingabe Modus. Also gerade wenn du so eine Demo
machst. Also ich glaube, das ist.
Ist jetzt nicht nur Wipe Coding, sondern tatsächlich auch in
ernstzunehmenden Anwendungsfällen, kann man
dadurch halt einfach ein bisschen Zeit sparen und ich
weiß nicht, ich persönlich bin ein kein großer Freund von Voice
Messages in whatsapp und Co. Aber was ich ganz gerne verwende
ist wirklich speech to Text und dann kriegt man von mir manchmal
einen längeren Text, den ich dann eingesprochen habe, statt
dann irgendwie eine 60 sekündige sprachnachricht, die man
vielleicht nicht anhören kann, weil man irgendwo unterwegs ist.
Aber. Aber ich glaube auch bei KI
Agenten ist das sehr nützlich. Wem ich tatsächlich viele
Sprachnachrichten schicke, ist wirklich mein Open Claw.
Ganz einfach, damit du unterwegs bist, weil es geht einfach
schneller als zu tippen und dann macht er selber das
Transkripieren von dieser Sprachnachricht und los geht's.
Dann haben wir noch ein paar Erwähnungen rund um KI Agenten,
die einfach auch zeigen, dass das ganze Thema Agantic Software
Development jetzt irgendwie in der Breite angekommen ist und
immer mehr sich damit beschäftigen und zwar Raycast
für diejenigen, die. Es nicht kennen, das ist ein
Tool, was ich auf meinem Mac installieren kann, um halt
Shortcuts für alles einzuführen. Da kann ich auch Skripte
hinterlegen, ich kann da mir meine Internet bookmarks
pflegen, ich kann Applikationen starten, ich kann da auch
entsprechend Kommandos mit Reingeben, also ich kann extrem
viel machen und auch die gehen jetzt in diesen.
Bereich rein und ermöglichen es mit einem neuen Tool Mac Apps zu
bauen mit KI, das heißt die gehen jetzt nicht in Richtung
Web Applikation, sondern wirklich Mac Desktop
Applikationen die ich durch KI bauen kann.
Dann hat Open AI noch angekündigt, dass sie quasi so
ein bisschen das machen, was wir eben bei Perplexity besprochen
haben. Fällt mir gerade auf, dass
eigentlich super ähnlich ist, die Rollen nämlich mit ihrer
responses API, das ist so die aktuellste Version der API, die
wahrscheinlich die meisten von uns verwenden, wenn sie Agent
bauen auch. Auch so ein eingebautes Computer
Environment mit ein. Das heißt, ich hatte ja vorher
schon dieses Environment, wo ich die Python Code ausführen
konnte, wo die KI dann quasi so eine wegwerf Sandbox Umgebung
und das machen sie jetzt quasi mit so einem kompletten Computer
Environment, das heißt wenn ich einen KI Agenten bauen möchte,
der einen Computer zur Verfügung hat, auf dem man dann auch auf
der Kommandozeile normale Sachen machen kann oder vielleicht
sogar irgendwo klicken kann und auch mehr als nur Python
ausführen können möchte. Dann kann ich das, wenn ich das
auf der Open AI Plattform baue und halt nicht irgendwie so
einen Orchestration Layer dazwischen nehme, zumindest
nicht bis die das auch irgendwie adoptiert haben oder über so ein
Interface übersetzt haben mir quasi dann auch direkt bei Open
Ai für meinen Agenten so eine wegwerf Computer Umgebung
buchen. Fand ich auch spannend für alle,
die selber Agenten auf ihren Plattformen bauen.
Da muss man das nämlich nicht selber bereitstellen.
Und wer sich damit beschäftigen möchte, wie man solche KI
Agenten für Specdriven Development einsetzen kann, kann
sich einen aktuellen Blogspot von Uber anschauen.
Sie haben halt. Ein eigenes Tool gebaut das
nennen Sie Use Back, wo sie verschiedene Mtp Server
zusammenbringen und zum Beispiel es ermöglichen, direkt aus figma
Code zu erzeugen, den ich halt basierend auf meinen
Spezifikationen und das sind nicht nur Ui mockups oder
irgendwelche Prototypen, die sie in Figma erstellen, sondern
wirklich ganz viele Informationen rund um
Accessibility etc. Und dort haben sie dann ein
eigenes Framework gebaut, um das Ganze mit ihren KI Agenten
zusammenzubringen, um schneller Software.
Software entwickeln zu können, also ein ganz spannender
Blogspot für die, die das Thema interessiert.
So, dann haben wir auch mal nicht KI News mitgebracht,
nämlich vit oder weit oder wie auch immer.
Ich glaube mal natürlich ist es vit aus, ist in der Version 80
erschienen, das ist auch ein Framework, was wahrscheinlich
viele Frontend, die wir locker kennen, was sich gerade
irgendwie eigentlich so ein bisschen den modernen Stack
ablöst. Von Bandler und so weiter worauf
zumindest auch viele, ja moderne reakt Projekte laufen.
Und die sind mit der Version 80 jetzt draußen, auch die auch da
verlinken wir den entsprechenden Announcement Blog Post.
Und das Spannendste eigentlich daran ist die Performance, die
sie mitbringen, wenn man ein bisschen reingeht.
Wied hatte vorher ein zweigeteiltes, bandler System,
das heißt, wenn ich ein Bild für Dev oder ein Bild für Production
gemacht habe, dann lief das technisch auf einer anderen
Plattform, die versucht haben Feature Complete zu sein, aber
dadurch gab es so ein bisschen manchmal das Problem, dass ich
vielleicht in meiner dev Umgebung einen Fehler nicht
hatte, den ich dann in der prot Umgebung hatte, weil unten
drunter ein anderer Bandler gearbeitet hat, das hatte.
Verschiedene Gründe, so ein bisschen Legacy, aber auch so
ein bisschen, dass ich natürlich in einem def Bild ein paar
andere Sachen noch mal brauche. Long Story Short, jetzt haben
Sie eine neue Lösung dafür, das nennen Sie Roll Down, das ist
ein Bandler, der basiert auf Rust und vereint diese beiden
Welten, es gibt jetzt nur noch einen Bandler für für Weed, der
nennt sich Roll Down und. Und der soll vor allem 10 bis 30
mal schneller sein in seinen Bilds, weil er eben auf Rust
aufbaut und dazu quasi ultra oder dadurch quasi ultra
systemnah ist und auch systemnahe Performance bietet.
Für alle Frontend Developer ist das wahrscheinlich eine geile
News, weil wenn ich eine App statt in 45 Sekunden vielleicht
in wie sie sich in der Demo gezeigt haben in 6 bauen kann,
dann macht das meinen meinen Arbeitsalltag oder den
Arbeitsalltag von meiner ki. Natürlich deutlich einfacher.
Und dann gab es noch eine spannende News rund um Stack
Overflow. Da hatten wir in den vergangenen
Folgen und Monaten schon häufiger mal drüber gesprochen,
dass die natürlich extrem stark kämpfen müssen, immer noch
Aufmerksamkeit zu bekommen, nachdem wir alle primär mit KI
Agenten arbeiten und unsere Fragen jetzt nicht mehr von
Menschen auf Stack Overflow beantworten lassen, sondern
durch die KI Agenten direkt in unserer Idee und dort versucht
Stack Overflow jetzt mit einem neuen digital.
Design der Webseite und der Integration von AI
Funktionalitäten direkt in das Portal gegenzusteuern, aber in
dem Kontext sieht man auch so ein bisschen die Zahlen, die
aktuell bei Stack Overflow gemessen werden.
Was die menschlichen Beiträge dort betreffen und die sehen
tatsächlich für die Plattform sehr erschreckend aus.
Ja, da muss man sagen, die sind noch mal um 78% runter gegangen
vom letzten Jahr und die Zahlen sind da, vor allem irgendwie die
Anzahl der Fragen, die da auf der Plattform gestellt werden.
Und wenn man sich anguckt, irgendwie auf seinem absoluten
Peak so 2014 rum hatte Stack Overflow pro Monat irgendwie
200000 Fragen entgegengenommen und bekommen und jetzt waren es
im Dezember auf der gesamten Plattform 3862 fragen, die da
eingestellt wurden. Das heißt, weltweit haben mehr
Leute diesen Podcast hier gehört als eine Frage auf Stack
Overflow veröffentlicht und der Grund dazu ist natürlich auch
jedem klar und ist auch das Hauptthema von den meisten
dieser Podcast folgen hier. Das ist natürlich die KI, also
wenn ich eine Frage habe, sage ich das beim KI Agenten, weil
dann muss ich die nicht so detailliert ausformulieren wie
wir die BC auf der Stack Overflow Plattform machen müsste
und es kommt auch keiner hin und sagt ja danke für deine Mühen
aber closed wegen Duplicate. Sondern kriegt wahrscheinlich
auch noch eine nette Antwort. Und ja, Stack Overflow versucht
sich da jetzt natürlich so ein bisschen anders aufzubauen.
Also das Redesign ist ist nicht nur grafisch, sondern wirklich
so umdesignt worden, dass es quasi Agent First wird und mit
eigenen MCP Servern wollen sie jetzt quasi in Eure Agent Loops
weiter einzugehalten und sich so ein bisschen relevant zu halten.
Und wollen auch, dass Agenten auf Zac Overflow dann ihre
Zwischenergebnisse und ihre Erkenntnisse wieder teilen.
Dass er nämlich so ein bisschen an an Moldbook, wo ja nur diese
Open Claw Agenten miteinander kommunizieren durften.
Aber ob Zac Overflow sich damit aus der Unbedeutung noch mal
retten kann, wage ich jetzt zu bezweifeln.
Und damit springen wir zum nächsten Thema.
Und wir hatten ja in der Vergangenheit immer mal wieder
über Cloud Autages gesprochen. Und jetzt gab es die News, da
ist eine einer der letzten Autoges, die wir bei Adobe US
gesehen haben, nicht irgendwie mit einer manuellen
Fehlkonfiguration irgendwie eine DNS zusammenhing, sondern
tatsächlich verursacht wurde durch einen Fehler, den ein KI
Assistent gemacht hat hier in den News benannt, also Kero ist
die AI Coding Umgebung von Amazon, die dort anscheinend die
Umgebung ist die alle developer und wahrscheinlich auch
infrastrukturisch spezielle. Spezialistinnen und Spezialisten
verwenden sollen und müssen. Und hier hat anscheinend ein
Fehler dafür gesorgt, dass Ada Blue erst 13 Stunden lang down
war beziehungsweise Probleme hatte und das zeigt natürlich,
dass diese KI Agenten nicht unfehlbar sind und es zeigt halt
auch, dass wenn man den Druck auf die einzelnen
Mitarbeiterinnen und Mitarbeiter immer weiter erhöht, diese ki
Tools. Einzusetzen und vielleicht sogar
unreflektiert möglichst schnell neue Features zu shippen dann
kann das zu Problemen führen und da gibt es auch einige Insider,
die jetzt in der Presse sich geäußert haben und erzählt
haben, dass der Druck teilweise extrem groß ist, neue Features
zu veröffentlichen und dann tatsächlich manchmal die
Qualität auf der Strecke bleibt, weil niemand mehr Zeit hat,
diesen ganzen KI generierten Code wirklich zu reviewen.
Ja, das finde ich spannend, weil bei Amazon ja immer schon viel
gemessen wurde und viel auch Performance Reviews über
Metriken und so was stattfindet. Und eine dieser Metriken ist
halt die KI Adoption, also dass ich mir nachweislich bei meiner
Arbeit und meiner Software Development Arbeit von ki helfen
lasse. Das heißt ja, jeder verwendet
das eigentlich quasi um dieser Metrik dann da zu entsprechen
und wie jetzt Amazon so ein bisschen darauf reagiert hat auf
dieses Outfit schon wie sie sich jetzt so ein bisschen erklärt
haben und. Halte ich tatsächlich für so ein
bisschen fraglich, weil jetzt kam raus, dass sie quasi das
Requirement rausgeben, dass Senior Engineers immer ihr ok
geben müssen, wenn irgendwie ein Pull request mit KI generiertem
Code eingestellt wurde und das sorgt natürlich zum einen dafür,
dass ich eine absolute Masse an diesem KI generierten Code
bekomme, weil es gibt ja eine Metrik drauf, dass ich KI
verwende beim Code, beim Coden und natürlich, dass dann meine
Senior Engineers auch quasi nichts anderes tun als.
Massenhaft, teilweise wirklich Ai slop, wie sie es in diesem
Interview beschrieben haben. Von diesem x Engineer zu
Reviewen und sie sagen, in der Zeit hätte ich das Ding zehnmal
besser selber gecoded dieses Feature in der Zeit wo ich es
gereviewt hätte und vielleicht hätte ich das sogar mit einer KI
vernünftig gewalbecoded und ja, das ist so ein bisschen
irgendwie dieses Hin und her glaube ich, ganz viele Firmen
wollen natürlich, dass ich meine Produktivität erhöhe und wollen.
Competitive bleiben und ermutigen quasi jedem und jeder
KI zu verwenden. Ich sehe das aber auch teilweise
bei uns in der Firma, dass bei den Großteil der Menschen sehr
gut klappt, es aber auch einfach Leute gibt, die dann, wo ich
ganz klar sage, ich habe hier gerade ein ein Produkt oder
einen Outcome vorliegen, den erkenne ich schon an der
Schreibweise und manchmal an den Emojis, die da drin sind, dass
das eine KI geschrieben hat, was ja auch nicht schlimm ist, wenn
du dir von einer KI helfen lässt, aber.
Aber das ist wirklich einfach. Gerade Slob, den hast du doch
nicht noch mal drüber gelesen, hättest du das auch irgendwie
noch mal an noch mal gekürzt und jetzt ist es meine Aufgabe
drüber zu lesen, die das dann wieder zurückzugeben, so dass
dann vernünftig gemacht wird. Das hält also ich merke ich,
also ich fühle das, also ich merke auch, dass mich das in
meinem Alltag aufhält und auch, dass ich Kollegen habe, die sich
darüber beschweren, dass sie jetzt, kann sie wirklich slob
reviewen müssen und dass sie das im Endergebnis langsamer macht
als schneller und ja. Einem gut zu sehen, dass große
Firmen wie Amazon auch so geht. Ich weiß aber nicht, ob dieses
Requirement, das jetzt ein Kidapol request immer erst mal
von einem Senior gereviewt werden muss, wenn er KI Code
enthält, ob das die richtige Lösung dafür ist.
Dann wechseln wir mal von da glaube ich in ein passendes
Thema, nämlich das Thema Security.
Und da gab es eine spannende News diese Woche und zwar über
einen Hack, der stattgefunden hat bei Mc Kinsey und.
Das war jetzt kein Hack durch irgendwelche Internetverbrecher,
sondern tatsächlich eine neue It Security Firma, die versucht ein
neues Produkt an den Markt zu bringen, welches Ai nutzt um
offensive Security Tests zu machen.
Hat eine AI Plattform bei Mc Kinsey gehackt und das.
Erschreckende war, dass das natürlich in dieser internen
Plattform Zugriffe ermöglicht hat, auf nicht nur Daten von
ganz vielen Mitarbeitern, sondern ganz viele interne
Research Berichte. Also alles was so ein Mc Kinsey
Analyst Halt braucht um sich halt auf bestimmte
Kundenszenarien vorzubereiten und die behaupten, sie hätten
diesen Hack innerhalb von 2 Stunden gemacht mit ihrem KI
Agenten. Und das zeigt natürlich, dass
auch wenn, und ich denke mal, Security steht bei einer Firma
wie MC Kinsey relativ weit oben man irgendwelche statischen
Security Scanner genutzt hat oder vielleicht einen Pen Test
gemacht hat, nie alles gefunden wird und jetzt KI Agenten es
natürlich ermöglichen mit viel mehr Energie und Zeit und
Ausdauer einfach mal so eine Plattform abzuklappern und
verschiedene Dinge durchzuprobieren, wo dann
vielleicht auch Vinorabilities gefunden werden.
Die man vorher nie gefunden hat. Und damit sieht man natürlich
auch, dass KI nicht nur hilft, solche Plattformen aufzubauen
und vielleicht auch einen Code Review drüber zu machen, sondern
dass KI auch helfen kann. Wenn ich ein Bad actor bin,
diese Plattform entsprechend zu hacken und wir uns natürlich
auch darauf einstellen müssen, dass das in der Zukunft immer
häufiger passieren wird, dass nicht uns Menschen angreifen,
sondern Ki Systeme. Ki MC Kinsey hat gerade diese
interne KI. Lilly heißt die, Die hat durch
Zugriff auf jahrzehntelang Research, also wirklich,
wirklich auch Relevante auf sich, auch auf schützenswerte
Daten. Und wie da jetzt drauf zugreifen
würde, ist eigentlich fast schon ein bisschen peinlich in
Anführungszeichen. Es war nämlich wieder mal also
die die Schwachstelle war eine klassische SQL Injection, also
dieser Angreifer KI hat einen Unauthenticated Endpoint
gefunden, der eigentlich nur dafür da war, dass ich quasi
auch aus dem Frontend heraus logs dem Ding einfach schicken
konnte. Und das hat dann selber
festgestellt, dass ich in dem JSON Format nämlich diese Logs
schicke, dass die Dinge, die da drin stehen, scheinbar 1 zu 1 in
eine SQL Query übergeben werden und dass diese Schwachstelle hat
es, da hat die KI dann ganz alleine gefunden, nur über die
Error Messages, die zurückkamen, immer so ein bisschen so
Blödsinn an diese, an diese. An diesen Endpunkt geschickt
hat. Daraufhin hat es sich dann
erarbeitet. Ach guck mal, wenn ich diesen
Error Message kriege, dann scheine ich ja, also dann
scheint ja vielleicht das, was ich da gerade reinschreibe so in
der SQL Query anzukommen und hat dann in dieses Log Format eben
SQL Statements reingeschrieben und hat dann Millionen von Chat
Nachrichten, User Accounts und Daten extrahieren können und der
Codewall ist hier die Firma quasi die diesen friendly
angriff wenn du so willst gemacht hat.
Haben sich da natürlich direkt mit hingestellt und ihr Tool mit
promotet und für Mc Kinsey selber ist das natürlich auch
ein bisschen peinlich, weil die natürlich auch selber oft
beraten, wahrscheinlich bei KI Security Projekten.
Zeigt aber wie du eigentlich auch gesagt hast, wie krass sich
diese Angriffslandschaft verändert, dass ein Mensch wäre
niemals hingegangen, hätte einfach stundenlang Blödsinn
dahin geschickt und Fehlermeldungen analysiert, das
wäre wahrscheinlich einfach, hätte sich wahrscheinlich der
Zeitaufwand gar nicht gelohnt. Aber man sieht halt tatsächlich,
dass das immer häufiger wird. Und es gab letzte Woche auch
einen Blogspot von Cloud Strike, die gesagt haben, sie sehen in
ihren Daten, dass mittlerweile so ein Angriff eines
Unternehmensnetzwerkes teilweise in unter 30 Minuten erfolgreich
durchgeführt wird, weil nicht mehr Menschen Dinge
durchprobieren, sondern KI Systeme und da müssen wir uns
natürlich. Entsprechend darauf vorbereiten.
Ja genau. Daraufhin haben natürlich auch
so ein bisschen omea und Tropic drauf rumgeritten und haben die
haben ja beide auch ihre eigenen AI Security valability
Detektoren haben wir eben ja auch schon erwähnt und haben
jetzt aber da quasi auch noch mal selber gesagt, ey, ich
glaube diese diese klassischen SAS T Security Score Cards und
Tools. Die scheinen in dieser neuen,
veränderten Angriffslandschaft vielleicht nicht mehr das einzig
Wahre zu sein. Und wir müssen ja verstehen, wie
wir durch KI angegriffen werden und darauf auch, dass natürlich
ihre Antwort dann KI nutzen, um diese Angriffe zu verhindern und
zu erkennen. Da gab es ein paar Gegenstimmen,
auch viele, die gesagt haben, ja, aber diese KI Scanner, die
haben auch eine ganze Menge, falls positive und eine Security
Landschaft wo ich. Eigentlich ganze Zeit damit
damit beschäftigt bin, false Positives zu identifizieren und
aus dem Weg zu räumen. Macht mein Produkt nicht
unbedingt sicherer und macht vor allem mein KI Entschuldigung
mein Security Team müder. Ich bin sehr gespannt in welche
Richtung das dann noch gehen wird und ich glaube, dass wir
noch ganz ganz viel darüber reden werden, wie wir uns mit KI
gegen KI schützen oder wie wir uns vielleicht auch explizit
ohne KI gegen KI schützen oder gegen KI Angriffe schützen.
Ich bin mir sicher, dass uns das Thema hier noch lange begleiten
wird. Dann im Bereich Security noch
eine kurze Erwähnung braucht man glaube ich nicht im Detail drauf
eingehen, wen es interessiert, da gibt es den entsprechenden
Link in den Shownotes. Spannende News rund um einen
Mann, der wollte seinen eigenen Roboterstaubsauger
Anprogrammieren, um den mit einem Konsolencontroller zu
bedienen und ist dann über eine API gestolpert, die es ihm
ermöglicht hat, nicht nur seinen Roboter zu fernsteuern, sondern
auf beliebige Roboter dieses Herstellers über das Internet
zuzugreifen und dort diese Roboter nicht nur zu steuern.
Sondern auch auf die Sensordaten, also zum Beispiel
die Raumpläne oder die Kameras, entsprechend zuzugreifen.
Also wirklich erschreckend, wer da Details haben will, den links
Link gibt es unten. Ja, stell dir vor, du hast
irgendwie so einen verregneten Sonntag als guter Nerd.
Was nass ist, schnappst dir die API von deinem
Staubsaugerroboter. Willst du deinen Playstation
Controller hinterklemmen, sollte eigentlich alles klappen,
drückst du auch vorwärts und das Ding bewegt sich einfach nicht.
Und du kriegst aber so einen Videostream zurück und denkst ja
irgendwie, da bewegt sich schon was.
Aber das ist halt nicht mein Roboter und Deckst dann dadurch
eine Sicherheitsschwachstelle bei diesem Hersteller, auf dass
du einfach mit deinem playstation Controller einfach
alle Staubsaugerroboter fernsteuern kannst.
Ja, natürlich wieder Wasser auf die Mühlen von den Leuten, die
gesagt haben, ja den Dinger kann man eh nicht trauen und ich
würde niemals irgendwas mit einer Kamera in meine Wohnung
stellen, was man übers Internet fernsteuern kann.
Vielleicht haben sie am Ende recht.
Ja, gerade wenn jetzt auch KI Systeme darauf zugreifen.
Wir hatten uns im Vorfeld ja auch ein bisschen unterhalten
rund um dein Open Claw und diese von mir erwähnte Möglichkeit,
das Ganze jetzt in seine Heimautomatisierung einzubinden
mit dem Werbeslogan Damit bekommt dein Open Claw
tatsächlich Augen in deiner Wohnung, kann zuhören und deine
Wohnung auf und zu schließen und für mich hört sich das sehr
dystopisch an, aber vielleicht werden wir uns in Zukunft daran
gewöhnen, aber solche News wie gerade in.
Wir zeigen natürlich, dass es nicht ohne Risiko ist.
Ja, und vor allem wie viele Sicherheitsbedenken man da
eigentlich haben muss und wie absolut wasserfest, dass dass
das sein muss und dass Firmen wahrscheinlich auch irgendwann
in diese Beweislage kommen müssen, dass dieses reine
Vertrauen, dass da, das wird schon eine große Firma sein, das
wird schon geht, dass das nicht reicht, dass man das wirklich
beweisen muss, ich weiß auch noch nicht genau, wie, ob das
über Zertifizierungen oder so Security Reviews sind, beweisen
muss, dass das wirklich Ende zu Ende verschlüsselt ist, dass das
wirklich sicher ist, dass das wirklich.
Nicht tendenzübergreifende Effekte haben kann.
Ich glaube, da werden wir uns hin entwickeln müssen.
Aber wasserdicht ist glaube ich gar nichts, weil ich gehe davon
aus, dass MC Kinsey auch irgendwelche Scanner hat.
Über ihre Applikation laufen lassen, dass sie auch einen Pen
Test haben machen lassen, aber das ist halt immer irgendwie
eine Checklist, da habe ich entweder ein SARS Tool was
bestimmte Dinge abprüft oder ich habe einen Pen Tester der Halt
einen Kriterienkatalog hat den er abarbeitet.
Am Ende kriege ich dann mein Zertifikat, das kann ich mir
irgendwie an die Wand hängen und dann bin ich sicher ob.
Zwar auf dem Papier, aber das bedeutet natürlich nicht, dass
man nicht mit genügend Mühe und diese KI Agenten, die haben,
wenn man ihnen die entsprechende GPU Kapazität zur Verfügung
stellt, ganz viel Zeit und Energie, solche Dinge
durchzugehen und da werden glaube ich in Zukunft ganz neue
Herausforderungen. Entstehen auch für Hersteller,
die vermeintlich sichere Lösungen anbieten.
Herausforderungen entstehen ja auch für alle, die Code
schreiben. In dieser neuen KI Welt.
Und mit dieser Überleitung gehen wir immer in die letzte News
hier für heute. Es gab so irgendwie so ein
League Open AI hat angekündigt, dass sie ihre eigene Alternative
zu Gitter bauen wollen, weil sie sagen irgendwie ja, warum weiß
ich gar nicht genau, weil sie irgendwie sagen, dass es halt
irgendwie dieser. Ki Welt für Sie nicht mehr das
100% passende Tool ist. Das ist aber auch kein
offizielles Statement. Vielleicht kannst du da was zu
sagen, malte ist da Panik bei euch oder ist ist noch alles
gut? Wie habt ihr das aufgenommen?
Ja, ich habe tatsächlich auch nur diesen vermeintlichen League
gesehen. Und klar, zur Wahrheit gehört,
dass diese neue KI unterstützte Softwareentwicklungswelt ganz
neue Herausforderungen mit sich bringt, weil jetzt nicht nur
Millionen von Developern auf Git Hub arbeiten, sondern auch
Millionen von KI Agenten irgendwelche Changes pushen,
prs, reviewen etc. Dementsprechend geht natürlich
die Last extrem hoch und offensichtlich.
Nach diesem Leak nutzt Open AI github intern auf und sagen halt
hey, damit wir nicht auf dieser Plattform sind, wo alle sind,
die gegebenenfalls irgendwelche Outages haben kann, bauen wir
lieber was eigenes, ob das dann zuverlässiger ist sei
hingestellt, weil natürlich muss man da extrem viel Energie
reinstecken um halt so eine Plattform aufzubauen, aber nach
diesem Leak angeblich fangen sie damit jetzt an ob das je ein
Produkt wird und ob sie damit vielleicht.
Ohnehin am Ende gar nicht erfolgreich sind und wieder
aufgeben. Man weiß es nicht, aber es zeigt
halt, dass KI extrem viel verändert und man vielleicht
dann auch an den Punkt kommt, wo man sich ein bisschen
überschätzt, weil man sagt, ich habe jetzt diese KI Agenten, die
können ultraschnell Software schreiben und dann sagt man ja,
dann baue ich halt mein eigenes Gitter, mein eigenes Sales
Force, Mein eigenes Excel und fängt dann halt mal irgendwie
an. Aber ob man dann tatsächlich an
den Punkt kommt, dass diese Software auch genauso gut und
zuverlässig läuft, das wird sich dann nachher rausstellen, wenn
man fertig ist. Und da bleiben wir glaube ich
dran und werden sehen, wie weit sie da kommen.
Ja, das ist ja diese These, dass saas eventuell einer der großen
Verlierer sein könnte von diesem ganzen Karieren.
Weil jetzt kann sich jeder morgen sein eigenes Saas Tool
Vibe Coden und ja, das. Und das wird sich zeigen, ob das
ob das stimmt oder nicht. Ich habe da auch noch große
Bedenken, ich glaube, ich glaube, es gibt einen Markt für
so eigene persönliche Software, also Dinge, für die vielleicht
früher gar keine Software da oder gerade diese Micro saß
Dinger, die gibt es vielleicht nicht mehr, aber wie du gerade
sagtest, da gehört auch noch mehr dazu als das nur irgendwie
zu coden, sondern ich muss es ja auch skalierbar und vor allem
auch sicher haben wir gelernt betreiben können und dafür
brauche ich nicht nur KI, sondern dafür brauche ich auch
gute Leute und gute Leute, hat sich zum Beispiel Meta
geschnappt, die haben nämlich Modebook.
Akquiriert und gekauft. Wusste gar nicht, dass man das
kaufen kann. Wir hatten es mal den einen der
Open Claw folgen erwähnt, Modbook ist das Social Network,
was so ein bisschen eigentlich als Gag oben diese ganzen Open
Claw Agenten entstanden ist. Das ist ein bisschen so ein
reddit Klon, auf dem nur KI Agenten und in dem Fall wirklich
nur Open Claw Instanzen posten können und da gab es ein paar
ganz wirre wirre Diskussionen auch wo dann rausgekommen ist.
Die haben sich darüber unterhalten ob sie sich eine
eigene Sprache entwickeln sollen, weil sie sich dadurch
bewusst waren, dass sie die Menschen mitlesen.
Vieles aber auch so ein bisschen Hype getrieben gewesen.
Und am Ende ist man sich gar nicht mehr sicher, ob das
wirklich nur Agenten waren, die da drauf ja gepostet haben, oder
ob man den Menschen, den Agenten auch sehr genau gesagt haben,
was sie da eigentlich machen sollen.
Das war so eigentlich so ein bisschen so ein Gag.
Deswegen hat es mich gewundert, dass meta das Ding jetzt kauft.
Ja, aber wahrscheinlich am Ende auch die Leute dahinter, die
kreativen Ideen, wie immer, wir hatten das ja auch gehört mit
der Akquisition von Open Cloud durch Open AI, dass es primär um
die Leute geht und nicht um das Produkt, aber ich glaube, dieser
Aspekt und meta ist ja der weltweit führende Betreiber von
Social Networks, und da passt das natürlich auch rein, dass
man sich Gedanken darüber macht, wie.
Sollen vielleicht in einer Welt mit KI Agenten solche Social
Networks aussehen? Genauso wie man sich bei github
und anderen Gedanken darüber macht?
Wie sieht eine Source Code Collaboration Plattform in
Zeiten von AI ausmachen, die sich natürlich darüber Gedanken,
weil es ihr Kerngeschäft ist? Und da ist es vielleicht auch
gar nicht so abwegig, mal sich zu überlegen, was passiert, wenn
wirklich Agenten dann miteinander sich austauschen.
Und wir hatten es ja gerade mit dem Thema Security, dass ich
hier offensive Security durch KI Agenten habe und dann vielleicht
irgendwelche anderen Agenten, die halt meine eigene Anwendung
oder das Netzwerk gegen solche Angriffe.
Schützen sollen. Und ich frage mich wirklich, was
dann passiert, wenn vielleicht irgendwie ein KI Agent die
Spuren eines anderen KI Agenten im System finden und ob sie sich
dann vielleicht doch irgendwelche verschlüsselten
Botschaften hinterlassen und sich dann über sowas
unterhalten. Wer weiß, wir treffen uns dann
auf dem neuen Social Network von Meta wieder.
Aber ich glaube, es ist eine ganz spannende News, die zeigt,
dass wirklich alle in diesem Bereich im Moment sehr engagiert
sind. Ich.
Fand nur krass, dass man es kaufen kann, aber scheinbar wie
das ist also ein Aqui hire gewesen, was man auf jeden Fall
nicht kaufen kann ist den Podcast hier, das bleibt ein
Community Projekt hier kann kann nicht meta kommen und das Ding
einfach schlucken und deswegen freuen wir uns auch wenn ihr
hier alle mitmacht und dieses Community Produkt oder dieses
Community Projekt. Mitgestaltet.
Lasst uns also gerne wissen, wie ihr diese Folge fandet.
Lasst uns gerne noch in den Kommentaren weiter diskutieren.
Was sind eure Meinungen zu bestimmten Themen?
Gerne freuen wir uns auch, wenn ihr vielleicht eine andere
Meinung habt, dann ist es auch immer sinnvoll, einen Kommentar
zu posten, weil das sehen dann ja auch alle anderen und dann
kann man da diskutieren, das freut uns immer sehr oder wenn
ihr die Arbeit nicht unterstützen wollt, dann freuen
wir uns auch immer sehr. Wenn ihr uns einen Kaffee
ausgebt, dazu gibt es bei mir Coffee Link in den Shownotes
zusammen mit all den Links zu all den News, die wir hier
besprochen haben. Und wenn ihr nicht nur uns einen
Kaffee ausgeben wollt, sondern selber auch ab und zu gerne
einen Kaffee trinkt, gibt es die entsprechende To do Developer
Podcast Tasse in unserem Shop. Den Link findet ihr auch in der
Beschreibung des Podcasts. Ansonsten freuen wir uns, wenn
ihr eine gute Bewertung da lasst.
Wenn ihr auf eurer Plattform Däumchen Sternchen, was auch
immer hinterlassen könnt, dann macht das doch gerne.
Sonst hören wir uns nämlich nächste Woche wieder.
Der to do Cast erscheint jede Woche mit einem neuen Thema,
immer abwechselnd in einer Themenfolge oder einer News
Folge, wo wir die News der letzten 2 Wochen zusammenfassen,
die für die Tech und developer Welt relevant sind.
So wie heute habt eine coole Woche, schreibt ganz viel Code
und bis nächsten Montag. Bis dann.