Wochenrückblick KW 37: Agenten mit Root und Rust im Werkzeugkasten

Die Woche hatte zwei Gesichter: Auf der einen Seite bekommen wir schnellere Tools und neue Releases, auf der anderen stellt sich heraus, dass KI-Agenten in fremden Repositories ungefähr so vorsichtig sind wie ein Praktikant mit sudo-Rechten. Dazu ein Datenleck aus Berlin, das lange nachhallen wird, und Debian, das beim Thema KI-Beiträge auf Vertrauen statt Vorschrift setzt.

KI-Agenten führen Schadcode aus manipulierten Repos aus

Laut heise starten KI-Agenten von Claude, Qwen, Grok und anderen Anbietern in manipulierten Git-Repositories automatisch Schadcode. Das passiert ohne Zutun des Anwenders, aber mit dessen vollen Rechten. Betroffen sind damit genau die Werkzeuge, die zunehmend direkt im Entwickler-Workflow laufen.

Kommentar // Ich habe es immer für einen schlechten Witz gehalten, Agenten mit meinen Nutzerrechten auf fremdem Code loszulassen, und jetzt ist der Witz eine CVE-Kategorie. Wer diese Tools nutzt, sollte sie in Container oder VM sperren und fremde Repos wie das behandeln, was sie sind: nicht vertrauenswürdig. Convenience ist kein Sicherheitskonzept.

Quelle: heise.de – KI-Agenten führen git-Schadcode beim Starten automatisch aus · 02.09.2026

pnpm 12 in Rust: bis zu 90 Prozent schneller

Der Paketmanager pnpm ist in Version 12 erschienen und wurde in Rust umgesetzt. Erste Benchmarks zeigen laut heise Gewinne von bis zu 90 Prozent. Das Release bringt zudem Änderungen beim Umgang mit npm-Paketen und verzichtet auf SSH.

Kommentar // Ich warte ja auf den Tag, an dem irgendetwas im JavaScript-Ökosystem nicht in Rust neu geschrieben wird, aber wenn der Install-Schritt in der CI dadurch merklich kürzer wird, nehme ich das dankend mit. Vor dem Upgrade lese ich trotzdem die Breaking Changes, die 90 Prozent beziehen sich schließlich auf Benchmarks und nicht auf meine Lockfiles.

Quelle: heise.de – pnpm 12 in Rust: Schneller Start, npm-Pakete und kein SSH · 01.09.2026

Letzter RC für Python 3.15 und Rust-Coreutils

In den Developer-Häppchen meldet heise den letzten Release Candidate von Python 3.15 sowie Neuigkeiten zu den Rust Coreutils. Außerdem gibt es kurze Meldungen zu Zod, Qt, VS Code, PyTorch, der BOB-Konferenz und weiteren Projekten.

Kommentar // Der letzte RC ist für mich der Moment, in dem ich meine Python-Skripte auf den Servern gegen die neue Version laufen lasse, bevor das Final da ist und ich es unter Zeitdruck tue. Dass die Coreutils in Rust inzwischen Konferenzreife haben, zeigt, wie ernst die Sache mittlerweile ist.

Quelle: heise.de – Developer-Häppchen – Letzter RC von Python 3.15 und Rust Coreutils mit · 05.09.2026

Debian: KI-Beiträge erlaubt, Offenlegung nur empfohlen

Das Debian-Projekt erlaubt Beiträge, die mit generativer KI erstellt wurden. Eine Pflicht zur Kennzeichnung gibt es nicht, Transparenz wird lediglich empfohlen.

Kommentar // Ich finde die Entscheidung pragmatisch, weil eine Kennzeichnungspflicht ohnehin nicht überprüfbar wäre und am Ende nur die Ehrlichen trifft. Was zählt, ist der Review-Prozess, und der muss jetzt eben davon ausgehen, dass jeder Patch auch aus einem Modell stammen kann.

Quelle: heise.de – Debian erlaubt KI-Beiträge ohne Kennzeichnungspflicht · 31.08.2026

Proxmox: 24/7-Enterprise-Support und Tochter in Kanada

Proxmox bietet ab Oktober einen Enterprise-Support rund um die Uhr an. Für Kunden in Nordamerika gründet das Unternehmen eine Tochtergesellschaft in Kanada.

Kommentar // Als jemand, der seine Infrastruktur auf Proxmox fährt, sehe ich das gern: Wer im Enterprise-Umfeld gegen VMware-Alternativen argumentiert, bekommt jetzt ein Argument weniger gegen sich. Für mein Homelab ändert sich nichts, aber die wirtschaftliche Basis des Projekts wird stabiler, und davon profitiere ich indirekt.

Quelle: heise.de – Proxmox baut Enterprise-Support aus und gründet Tochtergesellschaft in · 03.09.2026

Berlin: 5,8 Terabyte Verwaltungsdaten geleakt

Die Hackergruppe Rhysida hat laut Golem 5,8 Terabyte an Verwaltungsdaten aus Berlin veröffentlicht. Die Stadt hatte sich geweigert, die geforderten 30 Bitcoin zu zahlen. Das BSI warnt nun vor erhöhter Gefahr, unter anderem durch Phishing.

Kommentar // Nicht zu zahlen war richtig, aber der Schaden ist jetzt öffentlich und dauerhaft. Für mich als Entwickler ist das eine Erinnerung daran, dass jede Anwendung, die personenbezogene Daten speichert, im Ernstfall genau so endet, wenn Backups, Zugriffsrechte und Netzsegmentierung nur auf Folien existieren.

Quelle: golem.de – Geheime Dokumente geleakt: Der "Daten-Super-GAU" aus der Hau · 06.09.2026

Bitkom: Weniger IT-Stellen, trotzdem Fachkräftemangel

Der Digitalverband Bitkom sieht eine Eintrübung des IT-Arbeitsmarkts mit deutlich weniger offenen Stellen. Gleichzeitig herrsche weiterhin Fachkräftemangel. Als Knackpunkt bei der Besetzung nennt der Verband das Gehalt.

Kommentar // Ich lese daraus vor allem, dass die Stellen, die offen bleiben, oft schlicht zu schlecht bezahlt sind, und das nennt man dann Fachkräftemangel. Als Freelancer merke ich die Zurückhaltung bei Budgets durchaus, aber wer solide liefert, findet nach wie vor Projekte.

Quelle: heise.de – Gehalt als Knackpunkt: Unternehmen tun sich schwer, IT-Jobs zu besetze · 03.09.2026

Dateiformate als Hebel digitaler Souveränität

Italo Vignoli von der Document Foundation erklärt bei heise, warum digitale Souveränität bei Dateiformaten beginnt. Proprietäre Formate schaffen aus seiner Sicht Abhängigkeiten, während ODF als offener Standard überlegen sei.

Kommentar // Ich habe genug Kundendaten aus kaputten Excel-Exporten und undokumentierten Binärformaten gerettet, um zu wissen, dass er recht hat. Offene Formate sind unspektakulär, bis man zehn Jahre alte Dateien noch lesen will.

Quelle: heise.de – Wie Dateiformate digitale Abhängigkeiten schaffen · 04.09.2026

Diese Woche hat gezeigt, dass Geschwindigkeit ohne Kontrolle wenig bringt: schnellere Paketmanager sind nett, Agenten mit vollen Rechten in fremden Repos sind es nicht. Ich gehe jetzt meine Sandbox-Konfigurationen durch.