Während sich Open AI und Tropic mal wieder um das beste Modell
fürs Coden betteln, zeigt github eine erste Preview auf die Stact
PRS und ändert nebenbei auch die Abrechnungsmethode für Github
co. Pilot Nvidia hingegen verteilt
Tokens im Moment umsonst und komplett kostenlos, Space X
kauft quasi Cursor die nagelneue EU altersverifizierungs App ist
nach wenigen Stunden schon gehackt, die News überschlagen
sich also. Diese Folge starten wir rein.
Ja, und damit herzlich Willkommen zu einer neuen News
Folge des To do Cast, dem deutschen Developer Podcast.
Heute ein bisschen verspätet, ich glaube der ein oder anderen
ist es aufgefallen, dass heute die Folge am Abend kommt und
nicht am Morgen. Zu den Hintergründen können wir
vielleicht gleich noch ein bisschen was sagen, aber wie
immer begrüßen Euch hier Robin Manuel Thiel, den habt ihr
gerade schon gehört, ist Director AI und Cloud beim E
Commerce Softwareunternehmen jtl.
Mein Name ist malte lantin, ich bin Solutions Engineer bei
github, den Podcast machen wir aber auch heute wieder privat
und am Abend und in unserer Freizeit, sprechen hier aber
über alle aktuellen Themen, die die Developer Welt in den
letzten 2 Wochen bewegt haben und da war wieder extrem viel
los, gerade in A ispc. Eigentlich.
Wie jedes Mal haben aber auch dieses Mal ein paar spannende
News gefunden, die nichts direkt mit dem Thema AI zu tun haben.
Genau. Und wenn diese Folge hört, dann
ist sie noch ganz frisch und warm aus dem Ofen.
Denn wie malte es gerade gesagt hat, wir müssen uns ein bisschen
entschuldigen für die Verspätung.
Wir waren leider bei Busy und müssen jetzt am Montagabend noch
aufnehmen, das heißt, die Folge ist noch ganz frisch, es haben
sogar noch ein paar Wochenendnews ist jetzt hier
rein. Geschafft und auch ganz lieben
Dank an die ganzen Zuschriften. Die ersten von euch haben sich
schon sorgen gemacht, ob wir denn überhaupt noch am Leben
sind und ob dieser Podcast noch existiert.
Wir versuchen es natürlich, sonst die Tage weiterhin wieder
euch immer montags früh eine Folge zu liefern, dass das jetzt
hier die Ausnahme bleibt. Aber bevor wir in die News der
Woche einsteigen, vielen Dank erstmal an diejenigen, die uns
diese Woche einen Kaffee ausgegeben haben und.
Und zwar haben wir 3 Kaffee von einer anonymen Person bekommen,
einen Kaffee von Falk, 5 Kaffee von Sali, einen Kaffee von
Matthias und 3 Kaffee von Hendrik.
Vielen Dank dafür. Wow, ganz lieben Dank.
Das hält uns natürlich jetzt auch am späten Abend noch wach,
wenn auch ihr uns einen Kaffee ausgeben wollt, da freuen wir
uns immer wahnsinnig drüber. Findet ihr einen Link in den
Shownotes zu bei mir Coffee. Ganz, ganz lieben Dank an euch
an die Community. So aber bevor wir jetzt hier
einschlafen, weil es schon so spät ist, lass uns direkt in die
News einsteigen und wir fangen mit dem Blog AI news an.
Und da gibt es wieder das ewige Battle zwischen.
Open AI und ein Tropic und da hat Open AI mit dem GPT 55
Modellen nachgelegt und dieses Modell könnt ihr jetzt in Jet
GPT nutzen, aber auch in den gängigen AI Coding Assistance
und gerade da soll dieses Modell jetzt noch mal besser sein und
in den Trust Me Bro Benchmarks von Open AI kann man auch
nachlesen, dass es das beste Modell am Markt ist.
Also in allen Benchmarks die Open AI durchgeführt hat, ist
zumindest das Modell ganz weit vorne und das ist.
Natürlich insbesondere für diejenigen interessant, die
bisher jetzt immer die Tropic Modelle verwendet haben könnten
jetzt vielleicht auch noch mal Richtung Open AI schauen und das
ganze Mal ausprobieren, ob das tatsächlich so stimmt, weil sie
behaupten natürlich, gerade für Coder bringt das Modell hier
ganz neue Performance mit. Ja, das wird schon ein gutes
Modell sein, aber ich glaube, es gibt diese 2 Fraktionen.
Es gibt die einen, die stürzen sich immer dann sofort auf das
Modell, was auch nur 1% besser bei irgendwelchen Benchmarks
ist. Wo die anderen bleiben einfach
bei ihrem Lieblingsanbieter, weil sie sich so ein bisschen in
die Art und Weise, wie das Modell arbeitet, verguckt haben.
Ich finde es fast schon, also ich merke fast schon, man ist so
ein bisschen müde geworden, irgendwie, ich gucke mir so die
Benchmarks an, ja, ist natürlich ein paar Prozentpunkte hier und
da besser, irgendwie ist da jetzt ein riesen Durchbruch in
irgendwas, keine Ahnung, nee ich glaube nicht so richtig, es ist
auch immer wieder seltsam, dass sowohl in Tropic als auch Open
Eye dann in derselben Woche immer ihre Modelle, ihre
allerneuesten Flagship Modelle releasen ist ganz.
Klingt immer so ein bisschen so, als würden sie so aufeinander
warten oder so. Wer so zuerst zuckt, dann muss
der andere direkt auch irgendwie nachliefern.
Ah ja, wir wollten auch gerade unser neues Modell Redeasen, von
daher glaube ich, gehen wir jetzt auch gar nicht so tief
rein, das kann jetzt auch nicht besonders viel besser als
vorher, aber lohnt sich sicherlich, wenn ihr natürlich
eher auf einem der GPT Modelle seid und nicht automatisch von
eurem Tool Anbieter Geupgradet werdet, da jetzt den Marker
umzustellen auf gpt 55. Es gab zwar noch ein paar andere
News von Open Ai, aber die sind glaube ich insbesondere für
diejenigen von euch interessant, die irgendwie Chat GPT nutzen.
Da gibt es jetzt ein paar neue Möglichkeit auch asynchrone
Agenten zu konfigurieren, die bald kommen soll ich persönlich
und du hast gerade gesagt, man hat da seine Vorlieben, ich
persönlich finde das sehr ermüdend, dass Chat GPT überall
Emojis reinpackt, also gerade so in der User Experience in den
GPT Modellen findet das manchmal so ein bisschen nervig und da
sind andere Modelle vielleicht besser.
Du bist alt. Das Modell ist alt, das ist halt
so, wie quasi Leute über 40 jetzt Texte schreiben würden.
Das ist halt. Wie das Modell glaubt, wie junge
Leute Texte schreiben würden, genau, ja gut, aber eine Sache
war tatsächlich ganz interessant, und zwar das GPT
Image ist 20 also das hat sich so ein bisschen.
Ich glaube, da haben Sie ein bisschen genötigt gefühlt, das
zu releasen. Das ist, glaube ich, erst so ein
bisschen geleakt worden und dann auf einmal haben sie so gedacht,
ja, gut, wir das jetzt alle geleakt, schon gesehen haben auf
Social Media, das wollten wir auch gerade releasen, haben sie
ein neues bildmodell, was wirklich also wirklich
erstaunlich gut ist, das muss man schon so sagen, vor allem
kann es jetzt sehr gut mit Text arbeiten, das ist eigentlich
spannend, und zwar liegt es daran, dass bisher die Modelle
sich Text eigentlich kein Richtiges, also die Bildmodelle
hatten, kein richtiges Verständnis für Text, die haben
sich. Dem der Form von Buchstaben, wie
wir sie kennen, angenähert. Und das Modell hat jetzt
wirklich ein Verständnis für Text mit Eingebacken und kann
jetzt quasi fehlerfreie Texte generieren.
Wir waren eh schon relativ nah dran, auch dieses annähernd an
Formen, das war ja auch schon quasi oder sehr sehr häufig
fehlerfrei bei bestehenden Modellen, aber ich würde sagen,
Sie haben sogar gerade so ein bisschen die Nase vorne vorne
nano banana aber. Aber das war ein weiteres Ding,
was sie vorgestellt haben. Neben den Tatsachen, dass sie
jetzt eine super App bauen wollen, was den Browser und
Codex und Jgbt vereint und ich glaube, sie wollen so ein
bisschen aufschließen zu den ganzen Fortschritten, die ein
Dropwick jetzt hier mit Cloud gemacht hat, noch mit der Cloud
Desktop Web gemacht hat die letzte Zeit.
Vielleicht noch eine Sache von Open Eye, die auch für Developer
interessant ist. Wir haben einen sogenannten
Privacy Filter veröffentlicht. Der soll personenbezogene Daten
erkennen können und für mich klassifizieren, um diese
Rauszufiltern vielleicht an der einen.
Einen oder anderen Stelle ganz nützlich.
Ich hatte immer gedacht, das kann ich eigentlich mit jedem
beliebigen Sprachmodell mit den richtigen Proms machen, aber
vielleicht gibt es diesen Service jetzt einfach out of the
Box packen wir euch natürlich in die Show Notes.
Ja, ich finde fände ich spannend, wenn ich mit
kundenbezogenen Daten arbeite. Ich hatte heute gerade erst noch
die Unterhaltung, dass man sagt okay kann ich kundenbezogene
Daten in so ein Modell reinpacken, ja, sollte es ja
eigentlich nicht speichern, aber die ganzen Applikationen um
dieses Modell drum, also es ist eine Droping und Chat gpt.
Die fangen jetzt ja gerade an, ihren Memory selber zu bilden.
Aus den Unterhaltungen und vielleicht habe ich dann
irgendwann mal einen Request von einem Kunden, der sagt, Hey,
bitte lösche alle Daten, die du über mich gespeichert hast und
die du nicht mehr, also wo du keine Legitimationsgrundlage
mehr hast, die um mich zu speichern und dann müsste ich
die alle irgendwo aus diesen ganzen Memory Files rauskratzen,
daher fände ich es schon vor dem Hintergrund spannend, dass sie
vielleicht erkennen könnten, ah okay, vielleicht sind das.
Vielleicht kann ich das etwas anonymisieren und trotzdem meine
Learnings da rausziehen, ohne jetzt den genauen Kundennamen
oder die id oder irgendwas da rein zu pflegen.
Das finde ich schon eine spannende Newscase, das kann ich
mir schon vorstellen. Aber der Vollständigkeit halber
schauen wir natürlich auch auf die andere Seite.
Und dort gibt es von Anthropic das Opus 47 Modell, was sie
veröffentlicht haben und das 46 er Modell war ja das Modell, was
jetzt gerade in der Softwareentwicklung in den
letzten Monaten für 4 Furore gesorgt hat.
Alle sind auf dieses Modell aufgesprungen, haben es ganz
intensiv genutzt. Mit den entsprechenden
Implikationen für die Cloud Abrechnung.
Und da kommen wir gleich vielleicht noch zu, aber jetzt
gibt es das 47 er Modell, was dann auch ein bisschen besser
sein soll, das heißt wir kriegen jetzt opus 47 statt Mythos und
haben dann aber erstmal im ersten Moment zumindest der ein
oder andere das Gefühl gehabt. Besser ist das nicht.
In manchen Bereichen ist es vielleicht sogar schlechter.
Laut Anthropic lag das zum einen an einem Bug, den sie hatten,
der dafür gesorgt hat, dass in diesem Denkprozess bestimmte
Informationen verloren gegangen sind.
Den Bug haben sie ja noch relativ schnell gefixt, aber zum
anderen hat das Modell, glaube ich, auch hier und da noch so
ein paar Herausforderungen, die zumindest im Eindruck einzelner
Benutzer das Modell ein bisschen faul wirken lassen.
Ja, das hatte. Chat GP hier auch mal.
Also ich glaube das hatten die vor 12 Generationen.
Ich weiß nicht ob es GP 553 war oder so wo man gemerkt hat
irgendwie das muss man schon auch wirklich immer wieder sagen
ja bitte mach weiter nein du bist noch nicht fertig, ja du
sollst die Sachen nochmal erweitern, jetzt hat es ein
Tropic fand ich auch spannend wenn ich Cloud Code benutze mit
dem neuen Modell dann habe ich das nämlich festgestellt dieser
der Bug war irgendwo im Cashing. Wir haben versucht, den Speicher
zu optimieren bei dem, was sich das Modell merkt.
Und da war ein Bug halt drin, dass der den Speicher vielleicht
ein bisschen zu viel auch von der aktuellen Unterhaltung
optimiert. Und jetzt sieht man auch so ein
bisschen unter, was für einem Druck die eigentlich gerade
stehen, ihre ihre Hardware Ressourcen dann auch irgendwie
mehr rauszubringen, weil die natürlich das knappe gut sind.
Der Tropic hat das Glück, dass die sich gerade in einer sehr
großen Nachfrage erfreuen können und.
Und das zeigt aber, dass man in anderen Applikationen, zum
Beispiel wenn ich jetzt Open Code oder Guitar Koop Heiler mit
demselben Modell benutzt hatte, da hatte ich den Effekt nicht,
weil es nicht am Modell lag, sondern an der Applikation
drumherum oder vor allem auch da, wo das Modell dann natürlich
ausgeführt wurde, und das zeigt auch wieder, dass es durchaus
auch einen Unterschied macht, ob ich dasselbe Modell in einer
anderen Applikationen betreibe, und das ist nicht nur das Model
an sich ist, sondern eben auch der Code, den der Anbieter
meistens System Prom plus die Agent Loop, die da drumherum
läuft. Dass wir eigentlich fast schon
da sind, wo das mindestens genauso eine große Auswirkung
hat wie das Modell an sich, ja. Und ich hatte es ja gerade schon
gesagt, gerade diese sehr aufwendigen Modelle, die sehr
mächtig sind. Opus 4647 jetzt.
Brauchen natürlich ungeheuer viel von meinem zugewiesenen AI
Budget auf, weil sie halt nicht nur viel können, sondern auch
viel Kosten. Und gerade das 447 er Modell
kostet zwar genauso viel wie das 406 er Modell braucht aber mehr
Tokens weil sie da was am Tokenizer geändert haben, da
muss ich dementsprechend mir auch mal Gedanken machen.
Wie ich mit diesen Modellen arbeite und das nur als
Randnotiz, das hat auch wohl Uber jetzt im April gemerkt, die
nämlich wohl schon im April jetzt ihr komplettes für AI
Assisted Coding vorgesehenes Budget durchgebrannt haben.
Aufgrund der Opus Modelle. Das heißt, da haben die
Developer auch ganz kräftig diese Modelle verwendet.
Und jetzt müssten sie anscheinend noch mal nachkaufen
und auf der anderen Seite sieht man das bei den Modellanbietern,
die immer noch irgendwie Hardware, Infrastruktur, Cloud,
Ressourcen nachkaufen müssen und da gab es jetzt auch.
Ganz kürzlich das Announcement, das noch mal Amazon ganz stark
in and Tropic investiert und da im Rahmen dieser Partnerschaft
auch noch mal ordentlich Hardware Ressourcen
bereitstellt. In Adabds Data Centern um halt
wirklich auch die Nachfrage zu decken, die nach diesen wirklich
ressourcenhungrigen Modellen tatsächlich auch besteht
mittlerweile. Wer natürlich viele genau dieser
begehrten Ressourcen hat, ist Nvidia.
Und da fand ich spannend, die gehen genau den umgekehrten Weg.
Die verschenken gerade Tokens, wenn man so will oder zumindest
Rechenleistung muss viele nicht wissen, NVIDIA hat selber auch
ein Rechenzentrum oder wahrscheinlich mehr als 1, aber
die sind selber theoretisch auch Anbieter davon und ich kann bei
NVIDIA Open Source Modelle hosten.
Das ist ganz interessant. Im Moment geben Sie die
kostenlos raus, weiß man natürlich nie, wie lange noch,
aber wenn ihr jetzt hier zuhört und sagt, ich brauche gar nicht
die großen GPT 55 und opus 47 Modelle, ich kann auch ein Open
Source Modell nehmen, was fast genauso gut ist oder zumindest
jetzt wenn ich den Herstellern glaube, natürlich natürlich noch
besser ist. Klassisches Beispiel ist hier
zum Beispiel das neue Modell von moonshot Ai, das Kimi 26 Kimi
ist zum Beispiel das Modell was? Größtenteils mein Open Claw
antreibt, weil ich es deutlich günstiger bekomme als die Opus
Modelle zum Beispiel von N Tropic.
Und da gibt es jetzt ein neues Modell von Kimi ist 26 und das
ist ein Open Source Modell, das heißt das könnte ich theoretisch
auf meiner eigenen Hardware betreiben oder ich miete Sie mir
bei Nvidia und da kriege ich es im Moment umsonst.
Ich glaube wenn ich so viel nutze, dass ich wirklich 24 7
meinen Open claw Agenten drauf laufen lasse, dann muss ich auch
da mal irgendwann in den Bezahlmodus rein, da gibt es
auch so einen $20 im Monat preis.
Dafür kann ich dann da aber ordentlich Tokens für einen sehr
geringen Preis von diesen Open Source Modellen verbrennen.
Aber wie gesagt, schaut euch das mal an.
Ich komme auch sehr sehr sehr weit mit diesem Freed hier, weiß
natürlich nie wie lange sie das aufrecht erhalten, aber das
Spannende finde ich, dass Nvidia da einen ganz anderen, ganz
anderen Sichtweise drauf hat, weil für die, die müssen ja
eigentlich nur den KI Hype befeuern, das heißt die können
umsonst. Uns alle quasi gierig darauf
machen, noch mehr Tokens zu verbrauchen und noch mehr KI Use
Cases zu bauen, weil sie am Ende dann von den Herstellern quasi
neue Kunden und neuen Demands generieren, die dann deren
Hardware am Ende auch abkaufen für ihre Rechenzentren.
Und da finde ich eigentlich einen super spannenden
ökonomischen Ansatz zu sagen, ich gehe hin und Befeuere den KI
Trend, weil ich am Ende ein Profiteur davon bin.
Ja, und gleichzeitig hat sich ja auch der CEO von Nvidia
dahingegen geäußert, dass er von Developern erwartet, dass sie
zumindest ihr eigenes Gehalt noch mal in AI Tokens jeden
Monat verbrennen, während sie Software entwickeln.
Und ich glaube, da spricht natürlich auch ganz viel
Eigeninteresse, wie du sagst, um das ganze Thema am Laufen zu
halten, damit sie da auch weiterhin so viel Hardware
verkaufen können und diese Hardware, die betreibt dann
nicht nur die Modelle, die wir benutzen, sondern auch hier und
da ein Modell. Modell, auf das wir keinen
Zugriff haben und da vielleicht dann doch noch mal die Erwähnung
dieses Mythos Modells, auf das nur ganz wenige Zugriff haben.
Unter anderem die Mozilla Foundation, die halt mit dem
Mythos Modell 271 Security Issues in Firefox gefunden hat.
Sie sind selber ganz stolz darauf, dass es nur 271 Issues
waren, ich glaube da hat sich ein bisschen die Wahrnehmung
verändert, aber das ist natürlich noch eine ganz neue
Gefahr, die hier der Softwarelandschaft und.
Insbesondere der Open Source Landschaft drohen wird ja.
Das haben sie vor allem gesagt. Das sind sehr verifizierte
Issues und opus 46. Haben Sie mal daneben gelegt und
das hat gerade mal 22 Fehler gefunden, das heißt auch, ob
jetzt Marketing GAG oder nicht, dieses mysource Model, das muss
wahnsinnig mächtig sein und vor allem wahnsinnig gut darin sein,
Sicherheitslücken aufzudecken und werden wir nachher noch mal
in unseren Security Blog gehen, da werden wir das noch ein oder
andere mal wird uns das begegnen.
Denn es gibt schon die ersten Reaktionen, quasi aus der ganzen
Industrie darauf. Und wer auch viele AI Tokens
verbrannt hat, seid ihr, die ihr vielleicht einen github Co Pilot
Individual Plan habt und dementsprechend gab es da jetzt
kürzlich eine Änderung, da ging der blogspot auch in der letzten
Woche raus, dass aktuell sich niemand mehr neu für GITHUB Co
Pilot als Privatperson Unternehmen geht immer noch aber
als Privatperson. Anmelden kann.
Und gerade diese sehr teuren Modelle aktuell dort auch nicht
mehr zur Verfügung stehen. Ob das so dauerhaft bleiben
wird, weiß ich auch nicht, aber das zeigt einfach, dass im
Moment nicht nur der Bedarf irgendwie schneller wächst als
das Angebot, sondern dass gerade diese durchaus sehr mächtigen
Modelle extrem viel Last auch auf diese ganze Infrastruktur
bringen. Und dass gerade extrem viel
Nachfrage kommt. Sie haben also, da muss man sich
mal überlegen, da setzt. Die verdienen ihr Geld damit und
setzen dann die Anmeldungen aus. Wir konzentrieren uns jetzt
gerade erst mal auf die Businesskunden, ein Tropic
versucht überall Ressourcen einzusparen, weil die eine
riesen Nachfrage haben, sperrt auch teilweise die Leute dann
irgendwie von Open Claw aus. Open AI lässt sich da gar nicht
so ein bisschen in die Karten gucken, aber da gehe ich davon
aus, dass die ähnliche Probleme haben und.
Und Token Limits werden jetzt noch mal irgendwie enger
gezerrt. Das heißt, entweder haben wir
wirklich eine extreme Nachfrage, also entweder sind wir gerade
mich an so einem Punkt, wo jetzt wirklich auch der letzte
Developer verstanden hat, dass es mir einen Benefit bringt, in
irgendeiner Art und Weise mit KI Assistenten zu arbeiten.
Oder wir laufen einfach gerade in einen extremen Mangel an
Kapazitäten in Rechenzentren ein, die wir auch noch für
normale Cloud Anwendungen brauchen.
Ja, und nicht nur bei Github CO Pal gab es diese Einschränkung,
zumindest habe ich in der letzten Woche die News gesehen,
das auch für neue Subscriber für Cloud.
Also wenn du privat Cloud oder Cloud Code verwenden wolltest
und diesen monatlichen $20 Plan verwenden wolltest, hast du gar
keinen Zugang mehr zu Cloud Code bekommen, das heißt du konntest
zwar weiterhin mit dem. Chatbot dich unterhalten, aber
du konntest halt nicht mehr coden und ich glaube, da steckt
genau das Gleiche dahinter, dass einfach die Nachfrage zu groß
war und dementsprechend hier auch bestimmte Kundengruppen,
die mit den teureren Plänen oder Halt Unternehmensgruppen
Unternehmenskunden gerade priorisiert werden müssten, das.
Haben sie dann ja irgendwie noch mal zurückgerollt und das war
wohl irgendwie so ein ab Test. Also einige User hatten es,
andere User nicht, dass man in diesem Pricing hier das noch
sieht. Aber da wird noch viel
experimentieren. Das zeigt ja eigentlich auch,
dass all diese Modelle in Wahrheit im Moment unter Wert
verkauft werden, um User abzugreifen und das jetzt
wahrscheinlich. Nicht mehr ewig so weitergeht
oder uns gerade so ein bisschen auf den Kopf fällt.
Und das Ganze trifft nicht nur Privatnutzer.
Von diesen Coding Assistance, sondern auch Unternehmenskunden.
Heute gab es das Announcement, das auch github Co Pilot auf
eine nutzungsbasierte Abrechnung umstellt, das heißt man hat zwar
weiterhin seine monatlichen Gebühren und dort sind dann aber
gewisse Credits enthalten, diese Credits kann ich dann abhängig
davon welches Modell ich wie verwende aufbrauchen und alles
was darüber hinausgeht wird dann.
Entsprechend Token basiert abgerechnet, also ähnlich so wie
bei den anderen Coding Assistance, die diese
Umstellung, das haben wir ja auch schon gesehen, bei bei
Cursor, bei Cloud Code und anderen wurde das schon vor
einiger Zeit umgestellt und das betrifft jetzt auch github Co
Pilot für Unternehmenskunden und das zeigt halt auch, dass.
Was sogar gesagt hat, dass die Nachfrage so schnell wächst und
dass es auch nicht mehr funktioniert, dass man gerade
diese extrem aufwendigen und teuren Modell hier Modelle hier
zu einem Pauschalpreis anbieten kann.
Kannst du mir das noch mal erklären?
Weil ich hatte ja vorher auch diese Multiplikatoren auf
bestimmte Modelle und auf bestimmte Requests bei github co
Pilot und ich hatte ja auch schon immer ein Budget, also ich
konnte zumindest wenn ich das in meinem WS co da was verwendet
habe, dann habe ich auch immer unten rechts gesehen viel.
Bevor ich diese Premium Requests oder so ich dann noch zur
Verfügung habe, was es da jetzt der Unterschied gibt, gibt es
diese Premium Requests dann gar nicht mehr oder habe ich dann
unternehmensweit einfach einen großen Topf an Tokens und muss
sie dann nachkaufen? Du hast in Zukunft solche
unternehmensweit nutzbaren AI Credits und diese kannst du dann
für Tokens einsetzen. Diese Premium Requests, die
waren tatsächlich request basierend und das hat am Anfang
irgendwie Sinn gemacht, wo du irgendwie einen Chat Interface
hattest und wo du immer einen Request an den Agent gegeben
hast oder an den Chatbot und dann hast du sofort eine Antwort
bekommen, aber mittlerweile hast du ja wirklich solche Long
Running Agent Sessions, wo dann wirklich minutenlang oder
stundenlang so ein Agent arbeitet und wenn ich da
tatsächlich nur einen Premium. Premium Request für zahle und
dann läuft der Agent mehrere Stunden, vielleicht noch mit Sub
Agent und am Ende kostet mich das nur wenige Cent, dann kann
man sich natürlich, wenn man sich die Tokenpreise der
einzelnen AI Model Anbieter anschaut, schon ausrechnen, dass
da irgendwie das Verhältnis nicht mehr stimmt.
Das heißt, dieser Ansatz, dieses Request basierten Modells hat
sich einfach so ein bisschen überlebt und genauso wie die
anderen Anbieter passt dich da jetzt auch getap Co Pilot an und
du hast halt in Zukunft dann dieses Budget und das kannst du
dann wirklich sehr zielgenau auf einzelne I Modelle einsetzen.
Dementsprechend werden dann schnellere Modelle du hast
gerade erwähnt, dass du auch bei deinem Open Claw.
Auf günstige Modelle setzt für einfache Aufgaben und auf
mächtige Modelle für komplexe Aufgaben.
Und genau das musst du dann natürlich auch während der
Softwareentwicklung machen, damit hier nicht irgendwie du
dann auch die Kontrolle über deine Kosten verlierst.
Das. Kriegst du den Leuten auch sonst
fast nicht beigebracht. Also ich habe das auch, dass es
super schwer ist, allen Leuten zu sagen, EY nutzt mal nicht
opus für alles, weil es ist ja natürlich auch verlockend, weil
es ist einfach das beste Modell und ich.
Wann habe ich denn schon mal einen Anwendungsfall, wo ich
sage, ja, da brauche ich jetzt keine sehr gute Antwort und dann
schaltet man, schaltet das irgendwie doch nicht um?
Ich glaube, das müssen wir uns einfach angewöhnen, da muss man
sich irgendwie reintrainieren und trotzdem hoffe ich, dass
jetzt irgendwie, dass ich hoffe, dass ich das für meine Teams
dann auch irgendwie auf pro Kopf Ebene oder sowas ein bisschen
verwalten kann wir haben. Neben Gitter Coop haltet auch
Cloud Code im Einsatz bei uns in der Firma und da ist es heute
total schwer, ab einer größeren Menge wirklich Limits pro Kopf
zu setzen. Du hast entweder die
Möglichkeit, dass du allen Leuten ein API Key gibst, dann
können Sie Cloud Code mit einem API Key verwenden, dann hast du
aber, wie es gerade beschrieben hast, du dieses
unternehmensweites Budget und dann kann es sein, dass einer
total am Rad dreht und vielleicht auch unbeabsichtigt
mit dem allerneuesten Opus Modell in einer Nacht durch alle
deine deine Limits rattert. Oder du gibst den Leuten ja
diese diese Teams oder diese pro Pläne, wo du dann pro Kopf
Limitierung hast. Und du kannst den
Überziehungsrahmen einstellen. Das geht aber nur bis zu 150
Personen und sobald du diese 150 Personen Grenze sprengst, musst
du bei ihren Shopping auf den Enterprise Plan upgraden, wo du
dann noch mal $25 pro Person bezahlt.
Alleine für den Seed und dann wieder zu den API kosten die.
Die Modelle beziehst, was absurde Preise teilweise
teilweise hat. Also da bin ich mal sehr
gespannt, wie das jetzt gelöst ist.
Ich habe noch nicht reingeguckt, ich habe auch heute erst diesen
die E Mail dazu bekommen, obwohl ich ich habe mich jetzt ja hier
kannst du. Kann man das einstellen?
Also kann ich das limitieren, weil das ist im Moment mein
größter Paint Point bei bei Cloud Code.
Du wirst dann tatsächlich zum Start dieses neuen
Abrechnungsmodells auch solche User Level Budgets bekommen.
Das heißt du kannst dann entweder für alle deine Nutzer
oder für bestimmte Nutzer ein festes Budget setzen.
Das heißt jeder hat dieses Inklusivkontingent, was er in
diesen Pool einbringt, aber du kannst das natürlich pro User
limitieren. Und damit auch verhindern, dass
irgendwie übers Wochenende vielleicht die ein oder andere
sehr motivierte Führungskraft beim Vibe Coden das komplette
Budget durchbrennt. So.
Jetzt haben wir genug von Gtap Kopal.
Es gibt noch andere coole Agenten, wir haben nämlich vor
ein paar Folgen schon mal über Stitch gesprochen.
Stitch war ein neues Projekt oder ist immer noch ein neues
Projekt von Google, was vor allem so ein bisschen figma,
eigentlich den Krieg erklärt hat, was sie gesagt haben, sie
sind extrem gut jetzt einen eigenen Agenten oder ein eigenes
agentisches Tool eigentlich drauf zu trainieren.
Ja, Corporate Designs auch umzusetzen beim du hast gerade
gesagt, Vibe Coden und das haben sie wirklich, also sie haben
wirklich erstaunlich gute Ergebnisse geliefert, vor allem
das erste Mal, dass Agenten sich wirklich sehr, sehr eng an die
CI halten und jetzt haben sie so ein bisschen.
Ja, ich musste schmunzeln. In der Überschrift Stand, Google
hat ihre Design MD Datei Open Source, jetzt ist es schon open
Source wenn man eine markdown Datei veröffentlicht.
Es war früher ein Blogspot aber sie haben auf jeden Fall diese
Datei wo die Instruktionen für Agenten drin stehen, die dann
eigentlich ja nur dafür gesorgt haben, dass der sich so genau an
diese Corporate Identities hält, die haben sie veröffentlicht,
das heißt wenn ihr das mit euren Agenten nachbauen wollt und
dafür sorgen soll, dass er sich genau an Farben, Abstände und.
Corner, Radius und so was hält und an das Designsystem was ihr
quasi habt, wie man das auch in die in eine Sprache übersetzen
kann, die ein Coding Agent versteht, dann ist das bestimmt
mal einen Blick wert. Den blogspot dazu von Google,
den verlinken wir wie alle anderen News die wir hier
besprechen auch. In den Shownotes.
Da wir gerade so lustig durch die ganze Riege der Firmen
gehen, die irgendwelche AI Coding Assistance anbieten, gab
es auch noch eine kleinere News von Cognition.
Das ist die Firma die hinter Devin steht, also dem Remote
Coding Assistant, die vor einiger Zeit die ich wollte
schon sagen die Reste von Windsurf gekauft haben, also die
den Editor den South Code von Windsurf übernommen haben.
Und jetzt beides in einem Paket anbieten, mit einem neuen Agent
Control Center, wo ich wir hatten endlich auch schon mal
bei Cursor darüber gesprochen, jetzt über eine Maske halt
sowohl diese lokalen als auch die Remote Agents steuern kann
und auch bei Cursor gibt es was neues und zwar sind die jetzt
ganz nah rangerückt an Space X und Elon Musk.
Ja, Space X hat sich quasi das Recht, also durch ein Investment
das Recht gesichert. Dass dass Sie Cursor kaufen
dürfen. Sie haben Cursor nicht gekauft,
aber sie haben ein quasi exklusives recht Cursor zu
kaufen für 60 Milliarden Dollar und damit geht es dann in SPACE
XX AI X. Das gehört ja mittlerweile alles
zusammen über und ist eine interessante Partnerschaft.
Ich weiß gar nicht genau was Space x selber damit will, aber
wahrscheinlich ist es eher das ist die Firma die halt gerade
dann. Sind die schon gemergt?
Zumindest sind die dabei. Ich.
Glaube schon, ich glaube schon oder zumindest dabei sind.
Ich weiß nicht, ob es jetzt noch die Einzelfirma ist, aber auf
jeden Fall kann man sagen, Elon Musk schnappt sich Cursor, so
kann man es doch Titeln, das ist doch schön reißerisch und genau
ist quasi schon interessant, dass ein ich will es gar nicht
schlecht reden, ist ein fantastisches Tool, aber das ist
ein Unternehmen, was ja eigentlich nur ein Rapper
Umvisual Studio Code ist. Mit einem Coding Agenten, der
ein KI Modell hat, was eigentlich nur ein Rapper um
Kimi ist, denn das haben wir auch mal in den News folgen
dieses Composer 2 Modell von denen ist ja eigentlich auch
sehr sehr nah an Kimi 25 dran, dass man das für 60 Milliarden
verkaufen kann, also sei ihm gegönnt.
Ich habe mir glaube ich sehr viel beigetragen zu agentischem
coden und ja auch eine riesengroße Gruppe an Developer
abgeholt und. Aber ja, Crazy, Herzlichen
Glückwunsch an die Jungs. Ja, wird man sehen.
Ob sich diese 60 Milliarden wirklich manifestieren oder ob
die quasi hintenrum wieder in GPU Usage bei Xai geschoben
werden, weil das ist ja auch wahrscheinlich ein motivierender
Faktor. Bisher musste ja coriser halt
diese ganzen Computerleistungen immer extern einkaufen und jetzt
haben sie im Gegensatz. Zu vielleicht dem ein oder
anderen Startup auch einen großen Hyperscala mit GP US im
Hintergrund, wo sie vielleicht zu niedrigeren Kosten das AI
Model Hosting einkaufen können, hatten wir auch vorhin erwähnt.
Vor dem Hintergrund, dass zum Beispiel diese Partnerschaft
zwischen M Tropic und adbl US jetzt noch mal vertieft wird und
auch andere Anbieter näher an diese Hyperscala und Data Center
Betreiber Ranrücken um einfach vielleicht auch.
Länger existieren zu können, ihre Margen zu verbessern etc.
Und am Ende ist das alles so ein so ein bisschen so ein selbst
befruchtendes System, die Einkaufen die AI Modelle von
einer Firma ein, die irgendwie diese in der Cloud betreibt, die
dann wiederum von Nvidia die Hardware kauft und NVIDIA
investiert wieder in diese Start UPS die die Nachfrage treiben.
Also das Ganze ist so ein bisschen so ein zirkuläres
zirkuläres System, mal schauen wie lange das so weitergehen
kann. Ja, ist eigentlich schon
perfide, dass wir da irgendwie in einer Welt leben, wo er
vielleicht, dass das Tool am Ende gewinnt, was am längsten
diesem, diesem Preisdruck irgendwie standhalten kann und
Tokens noch für besonders rabattierte Preise verkaufen
kann. Und gleichzeitig ist es
natürlich auch wahnsinnig schwierig, als Modellhersteller
auch in diesem Rennen des Tokens Verkaufens drin zu bleiben und
du musst auch ständig wieder an neuen Modellen forschen und dann
hast du aber einen Vorteil, wenn es dein eigenes Modell ist.
Und wenn du kein eigenes Modell hast, dann musst du irgendwie
versuchen, entweder ein extrem gutes toolingdom Rumzubauen, das
klauen dir dann wieder und die Ideen nur die klauen dir dann
natürlich wieder alle anderen. Aber vielleicht kriegst du ja
besonders günstig irgendwo Computer her, um dein eigenes
Modell dann noch mal anzubieten, oder?
Also es ist es ist schon eine verrückte Welt.
Aber lass uns mal aus dieser verrückten Welt rausgehen,
wieder in die. Welt, Wie wir Sie kennen, die
Welt der Softwareentwicklung. Und da hatten wir in der
Vergangenheit schon das eine oder andere Mal über die neue
Version von Type Script gesprochen, die Version 7, die
jetzt komplett neu entwickelt wurde, mit einem neuen Compiler,
und diese Version ist jetzt als Beta Version veröffentlicht
worden. Genau, man kann sie also zum
ersten Mal anfassen. Wir haben 23 news folgen schon
gesagt, 10 mal schneller soll type Script sein, aber.
Allein dadurch, dass der Compiler eben in Go neu
geschrieben wurde, hätte ich jemals go gelernt, hätte ich
mich jetzt geärgert. Jetzt kann ich genauso schnell
mit type Script programmieren, von daher ist das für mich
natürlich eine gute News. Ich kann bei meinem bestehenden
Wissen bleiben und von ten x Performance profitieren, wenn
ihr es auch gar nicht abwarten könnt den neuen Type Script
Compiler mal ausprobieren, dann könnt ihr das schon mal machen
in der Beta, wenn ihr Apps habt die auf type Script laufen,
würde ich aber auf jeden Fall noch warten bis das Ding final
released ist. Und du als ten Ex Developer
schreibst natürlich auch selber oder mit deinem Coding
Assistance jetzt zehnmal so viel Code und diesen Code, den muss
ich natürlich auch in Pull request Reviews reviewen Wir
hatten ja in der Vergangenheit darüber gesprochen, was
passiert, wenn man diesen Code einfach so durchwinkt und nicht
mehr überprüft, aber das wird natürlich.
Furchtbar schwierig, wenn so ein PR aus mehreren 1000 Zeilen Code
besteht. Und da gibt es jetzt einen neuen
technologischen Ansatz, den Github jetzt nach und nach
Ausrollt. Da gibt es jetzt eine private
Preview von den sogenannten Stacked Pull Requests, die hast
du dir auch schon näher angeschaut.
Genau, aber nicht in github, sondern ich habe mehrere Leute
im Team, die das auch vorher schon verwendet haben.
Es gab auch schon so Third Party Tools die das können, also ich
weiß es git Tower das schon länger kann, wir haben Graph
Fight zum Beispiel im Einsatz und es geht eigentlich darum,
dass ich Pol requests so definieren kann, dass ich quasi
ganz klar sehe, dass sie aufeinander aufbauend sind und
voneinander abhängig sind und auch in einer gewissen
Reihenfolge idealerweise gemergt werden sollen und.
Und genau deshalb integriert das jetzt nativ in ihrer Plattform
in einer eigenen Ui. Das kann ich quasi, egal ob ich
jetzt Coding Agenten oder nicht verwende tun hilft natürlich
gerade in so Monorepus vielleicht auch zu trennen, ob
jetzt Changes im Frontend oder im Backend oder in der
Infrastruktur passiert sind, um die von unterschiedlichen
Personen reviewen zu lassen, aber auch natürlich um die Pol
Requests in. Kleinere verdaubarere Pakete zu
packen, vor allem, wenn ich als Reviewer, als menschlicher
Reviewer vor allem ja jetzt irgendwie so zum Bottleneck
geworden bin, dann hilft mir da schon kleinere Changes zu
reviewen, während die KI schon wieder in den nächsten Change
weiter arbeitet, die aufeinander aufbauend sind.
Es war ein riesen Wunsch aus der Community und.
Ich habe, ich weiß noch, als die Ankündigung zum ersten Mal kam,
dass sie daran arbeiten, quasi fast schon Applaus bekommen,
weil das wirklich ein Wunsch, weil der schon ganz, ganz lange
offen ist. Und jetzt gibt es eben die erste
private Preview. Und wer auch ganz viel Code
REVIEWED, sind mittlerweile AI Modelle und da ist vielleicht
eine gute Überleitung zu unserer Security section.
Und zwar gab es jetzt auch den ein oder anderen Blog Post, der
sich nicht mit Mythos beschäftigt hat, weil darauf
haben wir alle keinen Zugriff, sondern.
Anderen in dem Fall einen blogspot, der beschrieben hat,
dass man auch einfach GPT 55. Also das neueste Modell von Open
Eye verwenden kann, um genauso automatisiert auf
Schwachstellensuche bei Software gehen zu können und da auch
durchaus erfolgreich ist. Das heißt, dieses Ganze
zurückhalten dieses Modells hat jetzt auch nur begrenzte
Effekte. Es ist ja auch an der einen oder
anderen Stelle, zumindest wenn man den Gerüchten glauben
schenkt, geleakt und der eine oder andere.
Hat da Zugriff drauf bekommen auf das Mythos Modell.
Aber selbst wenn nicht, kann man auch viele der Dinge, die man
mit diesem Modell angeblich tun kann, auch mit dem öffentlichen
GPT 55 und anderen Modellen machen und damit auf der Suche
nach Vulnerabilities gehen. Und damit ist natürlich dein
Source Code, gerade wenn er als. Open Source im Internet liegt
ein gefundenes Fressen für nicht nur Security Researcher, sondern
natürlich auch für Angreifer, die nach Schwachstellen in
deinem Quellcode suchen, um dann nachher auch deine Applikationen
in Produktion angreifen zu können.
Ja, und das hat jetzt cal.com. Ich weiß nicht, ob ihr das
kennt, das ist ein Service, da kann man so Kalender Links
verschicken, so ein bisschen wie Kalender Lee habe ich auch eine
ganze Zeit lang selber eingesetzt, hat auf jeden Fall
die jetzt dazu bewegt ihren. Ja, ein bisschen von ihrer Open
Source Basis abzurücken. Und zwar nicht, weil sie
irgendwie die Lizenz oder sowas geändert hätten.
Das kennt man ja auch schon mal irgendwie ein bisschen, sondern
dass sie gesagt haben, es ist in der aktuellen Lage für uns
eigentlich zu gefährlich, den Kern unserer Applikation Open
Source zu haben, weil es eben Modelle da draußen gibt wie
Mysource, die jetzt selbst in Firefox, wo er wirklich viele,
viele contribute, draußen viele viele Augen drauf gucken,
Hunderte von Sicherheitslücken aufdecken kann.
Cal.com ist mit unseren Kalendern und unseren E Mail
Programmen und anderen Buchungstools vielleicht unserem
CRM verbunden und da haben Sie gesagt, das ist eine
Bedrohungslage, da fühlen sie sich nicht mehr wohl damit, das
Open Source zu lassen. Sie lassen ein paar anderes, es
gibt auch noch Cal DIY, also es gibt auch so eine Community
Variante, die weiterhin unter der mit Lizenz verfügbar ist.
Auch in ihrer kommerziellen Variante, für die sie ja auch am
Ende haften und wo sie zahlen, die User für haben.
Haben Sie sich entschieden, es nicht mehr Open Source zu
betreiben, weil sie sagen, dass jedes neue Modell da draußen
quasi Zugang zu unserem Code hat?
Ist zu einem Sicherheitsrisiko geworden.
Er ist schon so ein bisschen absurd, weil früher hat man ja
gesagt, Open Source Software ist sicher, weil ganz viele Leute
auf den Quellcode draufschauen und dort Sicherheitslücken
finden und beheben können. Jetzt ist es ein bisschen
andersrum, weil kein Mensch kann so schnell auf den Quellcode
draufschauen und nach Sicherheitslücken suchen wie die
AI und dementsprechend kann. Noch bevor irgendjemand die
gefunden hat, hat die schon jemand nicht nur gefunden,
sondern auch ausgenutzt. Diese Sicherheitslücke und von
daher verkehrte Welt hier und vielleicht ändert sich damit
leider perspektivisch auch so ein bisschen die Wahrnehmung von
Open Source Software, die ja allgemein immer als besonders
sicher galt. Und deswegen?
Ich glaube, da komme ich drumherum, scannt eure Software.
Also es gibt von den meisten Anbietern mittlerweile auch,
also den meisten Sicherheitsanbietern auch
wirklich so Scans, die da auf diesen Modellen basieren, die
wirklich aktiv nach Sicherheitslücken suchen.
Sowohl Gitlab hat das jetzt noch mal ausgebaut, github hat
angekündigt, dass man eine Free trial, also dass man irgendwie
ein paar Repositories auch mal vor Free scannen lassen kann und
ich glaube da kommen wir nicht mehr drumherum, dass das einfach
auch Teil unserer Pipeline und Teil unserer Routine ist.
Uns selber anzugreifen mit eben jeden Modellen.
Also an dieser Stelle auch noch mal den Aufruf, egal ob ihr auf
Git Lab github seid, ob ihr irgendein anderes Security Tool
habt, ich glaube wir müssen uns der Wahrheit stellen, dass wir
das aus, dass wir das Nutzen müssen.
Weil sonst tun es andere. Und nicht nur unser Quellcode
ist ein Angriffsvektor, sondern auch natürlich die Leute, die an
diesem Quellcode arbeiten. Also Leute wie du und ich.
Wir hatten in der letzten Folge über Software Supply Chain
Attacks gesprochen und über die Maintainer als Weak Link in dem
Ganzen über die. Hier entsprechend
vulnerabilities in den Source Code eingeschleust werden.
Und ja, jetzt hat sie in dieser Woche wieder ein Unternehmen
getroffen, eines was mittlerweile sehr bekannt ist,
nämlich Versell und du hast dir das ein bisschen näher
angeguckt. Ja, wenn ihr Kunde bei Versell
seid, dann werdet ihr eine unerfreuliche E Mail bekommen
haben, nämlich dass sie eventuell eure Kundendaten
verloren haben könnten. Sie hatten einen Breach und der
hat es eigentlich in diese News Folge geschafft, weil dieser
Breach durch genau so eine Supply Chain Attacke.
Ja, quasi überhaupt erst zustande kommen sollte, von
denen wir hier so viel berichten.
Also ein Mitarbeiter von Versell hatte quasi ein Tool genutzt,
das ist CONTEXT context AI und hat context AI Zugang zu Google
Workspace gegeben, den die intern benutzen bei Ursell wo
auch genau diese Kundendaten drin liegen und dieses context
AI Tool hat ein O aus Token für Google Workspace gehabt und den
Lokal abgespeichert in der Datei und.
Und jetzt hatte dieser Mitarbeiter genau sich durch so
eine Software Supply Chain Attacke einen von diesen ganzen
Würmern, über die wir in den letzten Folgen auch immer wieder
gesprochen haben und auch in der letzten Themenfolge ja noch mal
im Detail gesprochen haben, eingefangen und dieser Wurm hat
diesen Ohr aus Token gefunden und konnte sich damit dann gegen
Google Workspace authentifizieren mit all den
Rechten. Die context AI hatte.
Die waren auch etwas zu hoch gesteckt.
Das heißt, da gab es dann auch Schreibrechte und sehr, sehr
weitreichende Leserechte und dadurch konnte dann eben dieser
große Datensatz von Briscel entwendet werden, der wirklich
für Millionen jetzt gerade im Darknet auch verkauft wird.
Und das zeigt ja, wie Real diese Angriffe sind.
Ich kann mir vorstellen, dass ich den einen oder anderen, der
oder der oder die hier zuhört, auch schon genervt hat, dass wir
immer wieder über diese Supply Chain Attacken reden, aber.
Aber das zeigt, dass ein Unternehmen wie Versell ein
hochgefandeltes Unternehmen mit vielen Sicherheitsexperten, die
auch Cloud Software anbieten, die sie hochgradig absichern
oder versuchen abzusichern. Nicht davon gefeit sind und sich
solche Sachen einfangen können. Deswegen müssen wir uns auch
hier der Realität stellen, dass jeder von uns das auch kann und
dass wir uns selber auf unsere Software scannen müssen, unsere
Rechner scannen müssen, ob wir Personal Access Tokens, AP Keys,
ORF Geschichten bei uns liegen haben.
Hier kann ich auch noch mal die letzte Folge, die wir gemacht
haben, die 161 empfehlen, da sind wir dann noch mal richtig
tief auf diese Supply Chain Attacken eingegangen.
Ja, und nicht immer sind die Menschen oder Verwundbarkeiten
im Quellcode, die gefunden werden, sondern.
Sondern auch bei öffentlich finanzierter Software.
Wir hatten ja letztes Mal über die Bürger App gesprochen, die
Open Source bereitgestellt wird, findet man hier und da auch
sicherheitsschwachstellen und zwar hat jetzt die EU eine neue
Altersverifizierungs App veröffentlicht, auch als Open
Source und da hat es auch innerhalb von Minuten jemanden
gefunden, der dort eine Sicherheits.
Eine Sicherheitslücke gefunden hat beziehungsweise eine
Möglichkeit, wie man als jemand, der dieses Alter noch nicht
erreicht hat, dann einfach diese Altersprüfung umgehen kann.
Ja, soll eigentlich Kinder online schützen auf quasi von
jugendgefährdenden Webseiten oder angeboten fernzubleiben und
dann irgendwie so eine Altersverifizierung durchführen.
Und das Konzept war wohl auch ganz ganz ganz gut.
Verschlüsselung hat wohl auch gepasst, nur ist es so, dass
wenn man so eine Altersverifizierungs Request
abschickt, wird das dann auch eine.
Ja, quasi so eine angebordete Hardware kann man sagen, also
auf irgendwie zum Beispiel ein Smartphone weitergeleitet.
Man kann sich so ein bisschen vorstellen, wieso ein wieso ein
Pass Key oder wie sowieso ein 2 Faktor request und da hat ein
User relativ schnell herausgefunden, dass dann zwar
bei diesem, bei dieser Weiterleitung von diesem
Security Check durchaus geprüft wird.
Ob es sich um ein Gerät handelt, was von einem Erwachsenen
benutzt wird, der dann diesen Request bestätigt.
Es wird überhaupt nicht geprüft, ob der Erwachsene auch überhaupt
die Person ist, die diesen Altersverifizierungsrequest
getriggert hat, das heißt, wenn du unter 18 bist und jemanden
kennst, der 18 ist und ein bisschen nerdige Coaling und
Hacking Skills hast und eine API Schnittstelle bedienen kannst,
dann. Konntest du da zumindest auch
den Altersverifizierungsprozess einfach gar nicht auf deinem
Handy, sondern auf dem Handy von deinem vielleicht schon
volljährigen Kumpel ausführen? Ja, und dazu sieht man auch
wieder, dass dieses ganze Open Source Eco System einen nicht
hundertprozentig absichert. Aber ich glaube, wir bleiben
dabei. Öffentlich finanzierte Software
sollte offen sein, weil wir bezahlen alle dafür,
dementsprechend sollten wir auch alle sehen können was da
passiert, aber ich glaube in Zukunft muss man hier einfach
auch die. Gleichen Mittel verwenden und
auch zum Beispiel die I Tools nutzen, um auf die Suche nach
Sicherheitslücken in der eigenen Software zu gehen und auch mit
den ganzen Sicherheitsforschern eng zusammenarbeiten um solche
Sachen nicht nur zu finden, sondern auch schnell beheben zu
können. Ja, auf jeden Fall sollte diese
Open Source sein. Also das ist ja auch wichtig,
dass das gefunden wurde, und das wird dann jetzt natürlich auch.
Gefixt und wie gesagt, vielleicht wäre es vorher gar
nicht gefunden worden oder es wäre gefunden worden, aber
niemand anders hätte es gefunden und man hätte viel zu lange
eigentlich im Dunkeln getappt. Von daher ist es schon wichtig,
dass solche Software Open Source ist.
Aber noch mal eine kleine Anekdote am Ende, nur weil was
Open Source ist, nicht gleich vertrauenswürdig.
Früher haben wir immer so ein bisschen geguckt, wenn wir ein
Open Source Produkt einsetzen, wie viele Sternchen hat das Ding
denn auf Gitter, wird das denn auch von anderen eingesetzt und
da ist jetzt neulich eine Studie erschienen, die gesagt hat, die
relativ deutlich gemerkt hat, dass sie das.
Bei den 18000 Repositories, die sie da gescannt hat, durchaus
einige. Auch gefunden hat die offenbar
Fake Sterne auf github hatten, oder was heißt Fake?
Zumindest gekaufte Sterne, das heißt mittlerweile ist Open
Source Technologie so ein Hype und so interessantes Thema
geworden, ist ja teilweise auch interessant, es steckt ja viel
Geld hinter eventuell für Investoren und so, dass man sich
genauso wie man sich auf Social Media Likes und Kommentare
kaufen kann auch Sternchen auf github kaufen kann.
Man teilweise auch Forks und so was kaufen kann.
Das heißt, wir brauchen entweder eine neue Metrik oder
verifizierte Sterne oder irgendwas.
Das heißt, wenn wir das nächste, wenn ihr dem nächsten Open
Source repository vertraut, nur weil es viele Sterne hat, dann
hier die schlechte Nachricht, die kann man sich mittlerweile
genauso kaufen wie wie Likes und Follower auf Social Media.
Ja, das heißt, die Welt verändert sich, aber die
Methoden bleiben die gleichen. Ich meine, früher hast du deine
älteren Freunde zum Alkohol kaufen an den Kiosk geschickt
und jetzt umgeht man die Altersverifizierung, um
irgendwie auf Instagram zu kommen.
Früher hast du irgendwie Google Reviews gefaked, jetzt sind es
die github Stars also es bleibt alles beim Alten, nur die
Technologie ändert sich. Aber ich glaube, damit haben wir
dann auch die News für diese Woche vollständig abgedeckt.
Genau. Wer nämlich ehrlich bleibt, ist
dieser Podcast hier. Wir kaufen keine Likes, wir
kaufen keine Follower, deswegen sind wir darauf angewiesen, dass
ihr auf Abonnieren klickt, wenn ihr es noch nicht gemacht habt,
uns eine gute Bewertung gibt, wenn ihr auf einer Plattform
unterwegs seid, wo man Sternchen oder Daumen nach oben
hinterlassen kann oder einfach einen Kommentar schreibt, wenn
ihr selber eine Meinung habt, die hier noch teilen wollt, wenn
ihr eine News habt, die wir vergessen haben.
Oder wenn ihr Dinge vielleicht ganz anders seht als als wir,
dann lasst uns das gerne wissen. Da könnt ihr uns einen Kommentar
da lassen oder auch eine E Mail schreiben, wenn ihr das nicht
öffentlich machen wollt, freuen wir uns sehr.
Gibt es Informationen zu all dem und allen Links, die wir
besprochen haben und bei mir Coffee natürlich in den
Shownotes von jeder einzelnen Folge.
Und natürlich freut es uns auch, wenn Euch diese Folge nicht nur
gefallen hat, sondern sie so gut war, dass ihr auch nächste Woche
wieder mit dabei seid. Der to do Developer Podcast
erscheint jede Woche am Montag, üblicherweise Montagmorgen,
abwechselnd mit einer News und einer Themenfolge,
dementsprechend gibt es nächste Woche dann wieder wie gewohnt
eine Themenfolge. Bis dahin habt eine gute Zeit,
schreibt ganz viel Code und bis nächsten Montag.
Bis dann Guts nächstes.