Show Notes
Diese Folge erklärt die Risiken von Angriffen auf die Software-Lieferkette und zeigt typische Angriffsarten wie Typosquatting und Dependency Confusion. Es werden Schutzmaßnahmen und die Balance zwischen Sicherheit und Entwicklerfreundlichkeit thematisiert.---Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:https://www.buymeacoffee.com/todocast---ENISA Software Supply Chain: https://www.enisa.europa.eu/publications/software-supply-chain-securityNIST Supply Chain Security: https://www.nist.gov/publications/supply-chain-security-practicesOpenSSF Ressourcen: https://openssf.orgGitHub Sicherheitstipps: https://docs.github.com/en/code-security/supply-chain-securitypnpm Sicherheits-Features: https://pnpm.io/features#security---todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:https://todoshop.iotodo:cast auf TikTok:https://www.tiktok.com/@todo_casttodo:cast auf Instagram:https://www.instagram.com/todo_casttodo:cast auf YouTube:https://www.youtube.com/@todo_castFeedback und Anregungen:[email protected]
More from todo:cast - Developer Podcast
Wir sprechen über den aktuellen Trend des Reverse Engineerings mit KI-Agenten, die ausgewählte Funktionen von Software neu implementieren. Als Beispiel beleuchten wir das ArtCraft-Projekt, das Open-Source-Alternativen zu Adobe-Anwendungen in Rust entwickelt. Im Fokus steht das Tool reverse-engineer-anything (REA), das KI mit Analysewerkzeugen wie Ghidra, Hopper und IDA kombiniert, um installierte Software zu analysieren und Funktionen automatisch nachzubilden.
In dieser Folge besprechen wir die Top-News aus der KI-Welt: Microsoft stellt mit Microsoft-Decision-1 ein schnelles und kostengünstiges Modell für schnelle Entscheidungen vor. Mistral präsentiert mit Le chonk ein trillionen-Parameter multimodales Modell, das sich auf Cybersicherheit und Enterprise-Aufgaben spezialisiert hat. Anthropic bringt neue Tools für Sicherheit und Visualisierung mit Cyber Mission und Claude Dashboards. Zudem werfen wir einen Blick auf Googles neuen Cloud-Agenten Gemini und die Alpha-Veröffentlichung von Bootstrap 6, die moderne Webentwicklung vorantreibt.---Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:https://www.buymeacoffee.com/todocast---Microsoft-Entscheidungsmodell Microsoft-Decision-1:https://commandline.microsoft.com/microsoft-decision-1-model-foundry/Le chonk - multimodales Modell von Mistral:https://mistral.ai/news/mistral-large-4/Anthropic Cyber Mission für kritische Infrastruktur:https://www.anthropic.com/news/anthropic-cyber-missionAnthropic Claude Dashboards und Claude Motion:https://archive.superhuman.ai/2108271552991252810?_bhlid=84c6cd3be0115574d6db85642c02aa9e110deedeGoogle Cloud-Agent Gemini:https://cloud.google.com/blog/products/ai-machine-learning/welcome-to-gemini-at-work-2026?linkId=64059976&_bhlid=aa84e9ce2ab00e035c672179b3c589c35990690fBootstrap 6 Alpha veröffentlicht:https://blog.getbootstrap.com/2026/10/08/bootstrap-6-alpha/Zeit.de Artikel:https://www.zeit.de/2026/42/openai-ki-agenten-hugging-face-cyberangriffWeitere Links:https://commandline.microsoft.com/microsoft-decision-1-model-foundry/https://mistral.ai/news/mistral-large-4/https://cloud.google.com/blog/products/ai-machine-learning/welcome-to-gemini-at-work-2026https://www.anthropic.com/news/anthropic-cyber-missionhttps://www.jetbrains.com/air/https://www.anthropic.com/news/cyber-verification-programhttps://openai.com/index/gpt-6-for-everyone/https://arstechnica.com/ai/2026/10/software-is-over-bold-ai-developer-takes-aim-at-adobe-with-open-source-clones/https://www.anthropic.com/claude-haiku-5-5https://blogs.windows.com/windowsexperience/2026/10/07/building-windows-for-hybrid-intelligence/https://thenewstack.io/openclaw-enterprise-kubernetes-agents/https://techcrunch.com/2026/10/04/trump-unveils-his-new-super-intelligence-force/https://gizmodo.com/trump-posts-not-so-subtle-boast-about-super-intelligence-victory-over-elon-musk-2000821347https://www.manager-magazin.de/unternehmen/kuenstliche-intelligenz-elon-musk-folgt-trump-und-plant-umbenennung-von-xai-a-7995e00f-8ef5-4dbb-84f4-1cb7chttps://strandsagents.com/blog/introducing-strands-decider/https://openai.com/index/introducing-dots/https://earendil.com/posts/pi-1-0/https://openai.com/index/introducing-gpt-6-1-sol/https://www.pulumi.com/blog/self-driving-infrastructure-pulumi-jev/https://voidzero.dev/posts/announcing-vite-plus-1-0https://www.anthropic.com/claude-sonnet-5-5https://x.com/testingcatalog/status/2102324410468245529?ref=testingcatalog.com---todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:https://todoshop.iotodo:cast auf TikTok:https://www.tiktok.com/@todo_casttodo:cast auf Instagram:https://www.instagram.com/todo_casttodo:cast auf YouTube:https://www.youtube.com/@todo_castFeedback und Anregungen:[email protected]
In dieser Folge sprechen wir über Decision Models, eine neue Modellkategorie für schnelle und kostengünstige Entscheidungen, die keine generierten Texte benötigen. Wir erklären ihre Funktionsweise, Vorteile gegenüber klassischen LLMs, Einsatzbereiche wie Ticket Routing und Agenten-Workflows sowie aktuelle Anbieter und das Ökosystem. Zudem diskutieren wir Herausforderungen wie Kalibrierung und Sicherheit sowie die Frage, ob Decision Models wirklich eine neue KI-Kategorie oder vielmehr eine verbesserte Klassifikation mit neuer Developer Experience sind.
Wir sprechen über den neuen Preis-Kampf: Claude Opus 5.5 vs. GPT-6 Sol & Luna, was sich bei Claude Code ändert, den Release von Java 27 und TypeSafe’s neues AI-Tool Jev für schnelle Entscheidungen direkt im Code.
In dieser Folge diskutieren wir die Auswirkungen von AI-Prompting auf unsere Gesundheit und Arbeitsweise. Wir besprechen eine Umfrage mit über 4.000 Teilnehmern, die zeigt, dass viele Entwickler:innen durch KI-Nutzung unter Schlafmangel, Stress und Druck leiden. Gleichzeitig beleuchten wir das Suchtpotenzial von Prompt-Refinements, die kognitive Belastung durch mehrere KI-Agenten, und wie sich Skills und Spaß an der Arbeit verändern. Abschließend liefern wir Tipps für einen gesunden Umgang mit AI, etwa durch Zeitlimits und Achtsamkeit.