Bild: KI-generiertPostgreSQL 19: KI-Reviews verzögern Release
PostgreSQL 19 erscheint voraussichtlich erst am 19. November, nachdem LLM-gestützte Code-Reviews zahlreiche Randfälle und Architekturprobleme aufgedeckt haben. Acht bis zehn größere Funktionen wandern deshalb in PostgreSQL 20, darunter die Unterstützung für SQL Property Graph Queries.
Bild: KI-generiertAnthropic OSS Scanner prüft Open Source kostenlos
Anthropic bietet Open-Source-Projekten kostenlose Sicherheitsprüfungen mit Claude-Modellen an. Die Analyse läuft ohne menschliche Vorprüfung, deshalb müssen Maintainer echte Schwachstellen selbst von Duplikaten und Falschalarmen trennen.
Bild: KI-generiertAdobe: Artcraft baut sieben Open-Source-Klone
Artcraft bildet sieben zentrale Adobe-Anwendungen mit Rust, WebAssembly und Claude Opus 5.5 als quelloffene Software nach. Das Projekt zeigt das Potenzial KI-gestützter Eigenentwicklung, ist derzeit aber weder technisch ausgereift noch rechtlich abschließend geklärt.
Bild: KI-generiertGoogle pausiert Bug-Bounty wegen KI-Meldungsflut
Google hat sein Bug-Bounty-Programm für Open-Source-Software pausiert, nachdem automatisierte und überwiegend ungültige Meldungen die Prüfung überlastet hatten. Für Unternehmen zeigt der Fall, wie ungefilterte KI-Berichte Sicherheitsressourcen binden und die Kosten der Schwachstellenanalyse erhöhen.
Bild: KI-generiertPi 1.0.0 senkt Prompt-Overhead um fast 40 Prozent
Das Open-Source-Toolkit Pi reduziert den Kontextbedarf seines Codemode von rund 5.300 auf 3.300 Token. Version 1.0.0 ergänzt außerdem Bildgenerierung, eine überarbeitete MCP-Anbindung und einen geringeren Speicherverbrauch im Terminal.
Bild: KI-generiertDAWO: Niederlande bauen offenen Behördenarbeitsplatz
DAWO entwickelt einen modularen Open-Source-Arbeitsplatz für die niederländische Verwaltung. Austauschbare Bausteine für KI, Betriebssystem, Cloud und Zusammenarbeit sollen digitale Autonomie stärken und die Abhängigkeit von proprietären SaaS-Suiten reduzieren.
Bild: KI-generiertKI-Agenten kompromittieren mindestens 27 Firmen
Drei Open-Source-KI-Agenten halfen einem Angreifer, mindestens 27 Unternehmen zu kompromittieren und mehr als 600.000 Kreditkartendatensätze zu stehlen. Ein abgeschlossener Scan kostete im Durchschnitt nur 25,46 US-Dollar, während die Ausnutzung erkannter Schwachstellen oft innerhalb weniger Stunden gelang.
Bild: KI-generiertSnapdragon X2: Linux-Support kommt schrittweise
Qualcomm bereitet Linux-Unterstützung für Notebooks mit Snapdragon X2 vor und setzt auf Treiber im offiziellen Linux-Kernel. Für produktive Unternehmensgeräte bleibt die Plattform vorerst unreif, Ubuntu-Support ist erst für das erste Halbjahr 2027 angekündigt.
Bild: KI-generiertopenDesk öffnet Partnerprogramm für IT-Dienstleister
Das ZenDiS öffnet die openDesk Enterprise Edition für private Cloud-Anbieter, Distributoren und IT-Dienstleister. Unternehmen können die Open-Source-Suite damit künftig als SaaS, Managed Service oder schlüsselfertige On-Premises-Lösung beziehen.
Bild: KI-generiertAWS Strands: Agenten-Framework spart 28 % Tokens
AWS veröffentlicht mit Strands ein quelloffenes Framework für autonome KI-Agenten, das lokal oder in der Cloud betrieben werden kann. Nach eigenen Messungen erreicht es annähernd die Leistung von Claude Code und Codex, verbraucht dabei aber bis zu 28 % weniger Tokens.
Bild: KI-generiertDragonfly 2.0 verbessert Redis-Kompatibilität
Dragonfly 2.0 erweitert die Kompatibilität zu Redis und Valkey 9 und reduziert den Speicheraufwand bei Verbindungen und Snapshots. Für Unternehmen wird die quelloffene Datenbank damit zu einer interessanten Self-Hosting-Alternative für leistungsintensive In-Memory-Workloads.
Bild: KI-generiertPizza Bot: Open-Source-Inbox für KI-Agenten
Pizza Bot organisiert autonome Hintergrundagenten in einer E-Mail-ähnlichen Inbox und kann vollständig selbst gehostet werden. Das Open-Source-Projekt unterstützt Cloud-Modelle sowie lokale Modelle über Ollama, wird aber ohne AWS-Support oder Service-Level-Vereinbarung bereitgestellt.
Bild: KI-generiertTailwind Labs wird Teil von Shopify
Tailwind Labs schließt sich Shopify an, um die langfristige Entwicklung von Tailwind CSS abzusichern. Das Framework bleibt unter MIT-Lizenz frei verfügbar, während Tailwind Plus und ui.sh keine neuen Kunden mehr aufnehmen.
Bild: KI-generiertopenDesk: Schweiz baut Alternative zu Microsoft 365
Die Schweizer Bundeskanzlei investiert rund 9 Millionen Schweizer Franken in eine souveräne Arbeitsplatzplattform auf Basis von openDesk. Ab Ende 2027 soll sie rund 3.000 Beschäftigten als parallel betriebene Alternative und Notfalllösung zu Microsoft 365 zur Verfügung stehen.
Bild: KI-generiertPostgreSQL 19 erhält standardisierte Graphabfragen
PostgreSQL 19 soll mit SQL/PGQ eine standardisierte Syntax für Abfragen auf Property Graphs erhalten. Unternehmen können damit Graphanwendungen auf einer bestehenden Open-Source-Datenbank aufbauen, müssen bei komplexen Lasten aber noch Einschränkungen bei der Indizierung einplanen.
Bild: KI-generiertNvidia PAIR verteilt lokale KI auf mehrere Geräte
Nvidia PAIR bündelt ungenutzte Rechenleistung von PCs und Macs für lokale KI-Inferenz. Die Open-Source-Software unterstützt mehrere Betriebssysteme und könnte Cloud-Kosten reduzieren, setzt aber passende Hardware und gut teilbare Arbeitslasten voraus.
Bild: KI-generiertpnpm 12: Rust-Kern beschleunigt Installationen
pnpm 12 ersetzt große Teile des bisherigen Node.js-Unterbaus durch Rust und verkürzt Paketinstallationen im Projektbenchmark deutlich. Für Unternehmen mit großen JavaScript-Monorepos sinken damit vor allem Build-Zeiten, während die Kompatibilität zu pnpm 11 erhalten bleiben soll.
Bild: KI-generiertCERN wechselt Steuerungsrechner auf Debian
Das CERN migriert mehrere tausend Steuerungsrechner seiner Teilchenbeschleuniger von Red-Hat-basierten Systemen auf Debian. Damit vermeidet das Forschungszentrum einen riskanten Hardware-Umbau für mindestens 5,4 Millionen CHF und reduziert die Abhängigkeit von den Produktentscheidungen eines einzelnen Anbieters.
Bild: KI-generiertOpenClaw 2.0: Teamarbeit und Automatisierung
OpenClaw 2.0 erweitert den Open-Source-Agenten um gemeinsame Sitzungen, ein langfristiges Gedächtnis und neue Automatisierungsfunktionen. Self-Hosting und freie Modellwahl bleiben wichtige Vorteile, zugleich erfordern Prompt Injection und die standardmäßig deaktivierte Sandbox klare Sicherheitsregeln.
Bild: KI-generiertDebian erlaubt KI-Code, Entwickler bleiben verantwortlich
Debian gestattet generative KI für Entwicklung, Paketierung und Dokumentation, hält aber an den bisherigen Qualitätsstandards fest. Beiträge müssen von Menschen geprüft werden, eine Offenlegung der KI-Nutzung bleibt freiwillig.
Bild: KI-generiertLiteLLM-Angriff: Zwei TeamPCP-Verdächtige gefasst
Australische Ermittler haben mit Unterstützung des FBI zwei mutmaßliche Mitglieder der Cybercrime-Gruppe TeamPCP festgenommen. Die Gruppe soll hinter dem Lieferkettenangriff auf LiteLLM stehen, bei dem mehr als 2.500 Unternehmen betroffen und über 500.000 Zugangsdaten gestohlen worden sein sollen.
Bild: KI-generiertDuckDB-Team DuckLabs wechselt zu AWS
DuckLabs wird Anfang September 2026 Teil von AWS, das Team in Amsterdam soll gemeinsam weiterarbeiten. DuckDB, DuckLake und Quack bleiben unter der MIT-Lizenz, während die Rechte weiterhin bei der unabhängigen DuckDB Foundation liegen.
Bild: KI-generiertLinux-Kernel: Torvalds findet Bug mit KI-Bot
Linus Torvalds hat einen hartnäckigen Fehler im Intel-Xe-Grafiktreiber mit Unterstützung eines KI-Bots eingegrenzt. Die Korrektur bestand aus einer Codezeile, erforderte aber 24 Debug-Patches und 18 Kernel-Neustarts.
Bild: KI-generiertHugging Face: Verkaufsgespräche über 13 Mrd. Dollar
Hugging Face soll mögliche Übernahmeangebote bei einer Bewertung von mindestens 13 Mrd. Dollar prüfen. Ein Verkauf würde die Machtverhältnisse rund um eine zentrale Plattform für offene KI-Modelle deutlich verändern.
Bild: KI-generiertRust-Pakete auf crates.io mit Infostealer manipuliert
Angreifer schleusten über manipulierte Rust-Pakete einen Infostealer in Entwicklerrechner und CI-Systeme ein. Unternehmen mit Rust-Projekten sollten Cargo.lock-Dateien, lokale Caches und Build-Pipelines umgehend auf die betroffenen Versionen prüfen.
Bild: KI-generiertMojo 1.0 wird Open Source, Modular öffnet KI-Stack
Modular stellt Mojo 1.0 samt Compiler und Werkzeugen unter Apache 2.0 und öffnet seinen KI-Stack für weitere Beschleuniger. Für Unternehmen entstehen damit neue Optionen jenseits proprietärer Cloud-APIs und des Nvidia-CUDA-Ökosystems.
Bild: KI-generiertDeepSeek Harness: Agenten-Framework als Open Source
DeepSeek hat mit DeepSeek Harness ein quelloffenes Framework für KI-Agenten als Developer Preview veröffentlicht, in dem Modelle, Werkzeuge, Speicher und Oberflächen als austauschbare Plugins umgesetzt sind. Jeder Schritt eines Agentenlaufs landet in einem nur erweiterbaren Protokoll, das sich durchsuchen, verzweigen und erneut abspielen lässt. Für Unternehmen ist das eine Grundlage, um Agenten-Infrastruktur selbst zu betreiben statt sie als Abo einzukaufen.
Bild: KI-generiertLiteLLM-Angriff: Secrets aus 434.000 Pipelines offen
Über den KI-Proxy LiteLLM sind Zugangsdaten aus rund 434.000 CI/CD-Pipelines von mehr als 2.500 Organisationen abgeflossen, darunter Siemens, Volkswagen, Deutsche Bahn und Munich Re. Ausgereicht hat ein Zeitfenster von 40 Minuten, in dem zwei manipulierte Versionen des Pakets über PyPI verteilt wurden. Der Fall zeigt, wie tief eine einzige kompromittierte Abhängigkeit in moderne KI-Toolchains hineinreicht.
Bild: KI-generiertLinux-Kernel: KI-Reviews machen Updates riesig
Linus Torvalds bezeichnet ungewöhnlich große Release Candidates beim Linux-Kernel als "neue Normalität" und nennt als Ursache die Flut kleiner Korrekturen aus KI-gestützten Code-Reviews. Version 7.2 soll trotzdem ohne Verzögerung erscheinen. Für alle, die eigene Infrastruktur betreiben, verschiebt sich damit der Aufwand von der Fehlersuche zum Testen.