· 7 Artikel + Reportage + Tool-Radar + Werkstatt

Ausgabe vom 27. Mai 2026

Maschinell recherchiert, menschlich relevant.

Sicherheit · Open Source

BadHost: Eine Lücke im Fundament von FastAPI setzt Millionen KI-Agenten dem Auth-Bypass aus

Hintergrund & Analyse

Die Schwachstelle trägt den Namen BadHost (CVE-2026-48710) und steckt an einer denkbar unscheinbaren Stelle: in Starlette, einem asynchronen Web-Framework für Python. Starlette ist für sich genommen kaum bekannt — aber es ist das Routing-Fundament von FastAPI und damit nach Angaben der beteiligten Sicherheitsforscher Teil eines Ökosystems mit rund 325 Millionen Downloads pro Woche und über 400.000 abhängigen Projekten auf GitHub. Wer in den vergangenen Jahren einen KI-Dienst in Python gebaut hat, hat mit hoher Wahrscheinlichkeit Starlette im Stack, ohne es zu wissen.

Technisch handelt es sich um einen Authentifizierungs-Bypass über den Host-Header. Starlette rekonstruiert die angefragte URL, indem es den vom Angreifer frei wählbaren HTTP-Host-Header mit dem Anfragepfad zusammensetzt und das Ergebnis erneut parst. Schleust man Zeichen wie /, ? oder # in den Host-Header ein, verschieben sich die Pfadgrenzen — ein einziges eingeschleustes Zeichen kann genügen, um eine pfadbasierte Auth-Middleware auszuhebeln und auf eigentlich geschützte Endpunkte zuzugreifen. Im Worst Case stehen damit Modellzugriff, API-Schlüssel und internes Tooling offen.

Besonders brisant ist die Wirkung auf KI-Infrastruktur. Explizit als gefährdet genannt werden der Inferenzserver vLLM, der LLM-Proxy LiteLLM sowie MCP-Server und -Gateways — also genau jene Komponenten, über die autonome Agenten heute Werkzeuge und Datenquellen ansprechen. Verschärfend kommt hinzu: Die MCP-Spezifikation schreibt unauthentifizierte OAuth-Discovery-Endpunkte vor. Das liefert Angreifern einen verlässlichen Einstiegspunkt — und erklärt die Schlagzeile von den „Millionen gefährdeter KI-Agenten“.

Entdeckt wurde die Lücke bei einem von der Stiftung OSTIF organisierten Sicherheitsaudit des vLLM-Projekts; ein Senior-Analyst des Berliner Dienstleisters X41 D-Sec fand sie in manueller Analyse. Bemerkenswert ist der Streit um die Schwere: Offiziell wurde BadHost mit einem CVSS-Score von 6,5 („mittel“) eingestuft und vom Maintainer als reines Web-Framework-Problem gerahmt. Die Entdecker widersprechen ausdrücklich — angesichts „tausender abhängiger Projekte und Milliarden Installationen“ untertreibe dieser Wert die tatsächliche Tragweite massiv. Den Maintainer (den Entwickler Marcelo „Kludex“ Trylesinski) beschreibt OSTIF zugleich als überlastet von der Flut an Sicherheitsmeldungen, die 2026 nahezu jedes große Open-Source-Projekt trifft.

Der Patch liegt mit Starlette 1.0.1 vor — Veröffentlichung der Lücke und Verfügbarkeit des Fixes fielen jedoch auf denselben Tag. Das bedeutet praktisch keine Vorlaufzeit zwischen Offenlegung und möglicher Exploit-Entwicklung; Betreiber sollten umgehend aktualisieren. Eine aktive Ausnutzung in freier Wildbahn ist bislang nicht belegt — die Warnung lautet ausdrücklich „assume zero exploit development lead time“, nicht „wurde bereits ausgenutzt“. Für Entscheider ist die eigentliche Lehre struktureller Natur: Die moderne KI-Stack-Monokultur ruht auf wenigen Low-Level-Bibliotheken. Ein Auth-Bypass im Fundament hat einen enormen Radius — und macht das oft unsichtbare Lieferketten-Risiko von KI-Infrastruktur greifbar.

Europa · Souveräne KI

Mistral stößt in regulierte Branchen vor: Legal-KI mit Harvey, Cyberabwehr mit BNP Paribas

Hintergrund & Analyse

Mistral, das wichtigste europäische Frontier-Labor, hat am 26. Mai gleich zwei Kooperationen in stark regulierten Hochsicherheitsbranchen verkündet — Recht und Banken. Beide eint dieselbe Positionierung: Mistral bietet sich als souveräne, in Europa verankerte Alternative dort an, wo Datenschutz, Vertraulichkeit und regulatorische Anforderungen den Einsatz US-amerikanischer KI-Dienste erschweren.

Im Rechtssektor gehen Mistrals Modelle ab sofort in der Plattform von Harvey live — dem 2022 gegründeten US-Marktführer für Legal-KI, der zuletzt im März bei einer Finanzierungsrunde mit 11 Milliarden Dollar bewertet wurde und nach eigenen Angaben über 1.500 Organisationen in mehr als 60 Ländern bedient. Harvey reiht Mistral neben OpenAI, Anthropic und Google in sein Modell-Roster ein; der Rollout startet zuerst bei EU-Kunden, später folgen USA und Australien. Aus einem kleinen Test von 2024 ist damit eine vollwertige Partnerschaft geworden. Der Mistral-Aspekt zielt bewusst auf europäische Kanzleien, die über Sprachen und Jurisdiktionen hinweg arbeiten — und auf einen Sektor, in dem KI-Fehler teuer werden: Bis Ende Mai 2026 sind fast 1.500 Gerichtsfälle mit Sanktionen wegen KI-Halluzinationen in Schriftsätzen dokumentiert; erst Anfang Mai rügte ein Berliner Gericht Anwälte aus genau diesem Grund.

Der zweite, sicherheitspolitisch brisantere Vorstoß ist die erweiterte Partnerschaft mit BNP Paribas, der größten Bank der Eurozone. Gemeinsam mit weiteren europäischen Instituten hilft BNP Mistral beim Aufbau eines auf Cybersicherheit spezialisierten KI-Modells zur Schwachstellenerkennung. Der Hintergrund trägt einen Namen: Mythos, Anthropics zugangsbeschränktes Modell, das in kontrollierten Tests Sicherheitslücken in Maschinengeschwindigkeit findet und ausnutzt — laut Bericht in über 83 Prozent der Fälle beim ersten Versuch ein funktionierender Exploit, oft besser als menschliche Red-Teamer.

Der Zugang zu Mythos ist bewusst auf rund 40 bis 50 Organisationen rationiert — überwiegend große US-Tech-Konzerne und US-Banken. Keine europäische Bank hat Zugang. Die Europäische Zentralbank hat ihre Aufseher bereits gewarnt, dass Werkzeuge dieser Klasse das Bedrohungsbild verändern, egal wer sie besitzt; Verteidiger ohne vergleichbares Modell stünden strukturell schlechter da. Mistral positioniert sein Modell daher als souveräne Absicherung — eine Rückfalloption, falls transatlantische Verhandlungen über Zugang scheitern.

Einzuordnen ist das mit einer wichtigen Einschränkung: Was Mistrals Cyber-Modell konkret leisten wird, ist bislang nicht unabhängig demonstriert. Dem Vernehmen nach bietet Mistral bewusst eine etwas geringere Fähigkeit als Mythos an — als kalkulierten Souveränitäts-Kompromiss. Für europäische Tech- und Finanzentscheider zeichnet sich damit ein Muster ab: Mistral besetzt nicht den Wettlauf um die maximale Rohleistung, sondern die Nische der vertrauenswürdigen, regulierungskonformen Alternative für sensible Daten. Ob das im Markt für Frontier-Fähigkeiten genügt, ist die offene Frage.

Markt · Suche

Gegenwind für Googles KI-Suche: DuckDuckGo legt 30 Prozent zu, Brüssel droht mit Rekordstrafe

Hintergrund & Analyse

Als Google auf seiner Entwicklerkonferenz I/O die klassischen „zehn blauen Links“ weitgehend durch KI-Agenten ersetzte, die Anfragen beantworten und Aufgaben selbst erledigen, war das als Zukunftsversprechen gemeint. Bei einem Teil der Nutzer löste es das Gegenteil aus. Die datenschutzorientierte Suchmaschine DuckDuckGo meldet einen deutlichen Sprung bei den US-Installationen: im Wochenvergleich durchschnittlich +18,1 Prozent, mit einem Spitzenwert von +30,5 Prozent am 25. Mai. Auf iOS allein lag das Plus im Schnitt bei rund 33 Prozent. Auch die KI-freie Variante noai.duckduckgo.com, bei der sämtliche KI-Funktionen standardmäßig abgeschaltet sind, legte zweistellig zu.

DuckDuckGo-Chef Gabriel Weinberg formuliert den Vorwurf scharf: „Google is force-feeding AI with no way to opt out … their results are getting worse, not better.“ Der Kern des Frusts ist weniger die KI selbst als der fehlende Ausweg — keine verlässliche Möglichkeit, die KI-Antworten abzuschalten, kombiniert mit als ungenau empfundenen Ergebnissen und dem Gefühl von Kontrollverlust. Einzuordnen ist das mit Augenmaß: DuckDuckGo bleibt gegenüber Googles Milliardenpublikum eine Nische, und ein Install-Sprung über wenige Tage ist noch kein Trendwechsel. Aber er ist ein Stimmungsindikator.

Zur Marktstimmung gesellt sich regulatorischer Druck. Mehreren Berichten zufolge — die Spur führt auf einen Bericht des Handelsblatts zurück — bereitet die EU-Kommission eine Rekordstrafe nach dem Digital Markets Act (DMA) vor, der Rede ist von einem „hohen dreistelligen Millionen-Euro-Betrag“. Es wäre die bislang höchste DMA-Strafe, deutlich über den mehreren Hundert Millionen Euro, die 2025 gegen Apple und Meta verhängt wurden. Höhe und Zeitpunkt sind unbestätigt; erwartet wird die Ankündigung vor der Sommerpause der Kommission. Inhaltlich geht es um Self-Preferencing nach DMA-Artikel 6(5): den Vorwurf, Google bevorzuge eigene vertikale Dienste — Shopping, Reise, Lokales — in den Ergebnissen. Das laufende Adtech-Verfahren mit seiner 2,95-Milliarden-Euro-Strafe vom September 2025 ist davon getrennt.

Sundar Pichai bestreitet derweil unbeirrt, dass die KI-Suche das offene Web aushöhle. Niemand schicke so viel Traffic ins Web wie Google, und die Breite der angesteuerten Seiten wachse sogar — in den vergangenen zwei Jahren habe Google 45 Prozent mehr Webseiten gecrawlt, argumentiert er. Künftig werde die Suche zum „Agenten-Manager“, der im Hintergrund viele Aufgaben erledige, aber weiterhin Quellen ausweise.

Diese optimistische Lesart steht in unmittelbarem Widerspruch zu dem, was Verlage seit Monaten berichten: massive Rückgänge bei den Klickraten, seit KI-Antworten die Suchergebnisse dominieren. Für Produkt- und Marketingverantwortliche ist die Botschaft doppeldeutig — wer Reichweite über Google-Suche aufbaut, sollte die Annahme stabiler Referral-Ströme kritisch prüfen, während sich mit DuckDuckGos Wachstum zeigt, dass „KI-frei“ als Produktversprechen ein eigenes Publikum findet.

Infrastruktur · Finanzierung

OpenRouter verdoppelt Bewertung auf 1,3 Milliarden Dollar — der Schiedsrichter im Modell-Markt

Hintergrund & Analyse

Wer eine KI-Anwendung baut, steht heute vor einer schnell wachsenden Auswahl: Modelle von Anthropic, Google, OpenAI, xAI, DeepSeek und vielen mehr, jedes mit eigener Stärke, eigenem Preis und eigener API. OpenRouter verkauft die Lösung dieses Problems: ein einziges, einheitliches Tor, über das Entwickler Zugriff auf über 400 Sprachmodelle erhalten — und pro Aufgabe das günstigste oder passendste wählen können, ohne sich an einen Anbieter zu ketten. Man kann sich die Plattform als Routing- und Vergleichsschicht zwischen App und Modell-Markt vorstellen.

Diese Position zahlt sich nun aus. In einer von CapitalG — dem Wachstumsfonds von Alphabet — angeführten Series-B-Runde sammelte OpenRouter 113 Millionen Dollar ein, bei einer Bewertung von rund 1,3 Milliarden Dollar. Das ist mehr als eine Verdopplung gegenüber den etwa 547 Millionen Dollar aus der Series A im Juni 2025. Mit an Bord sind die Wagniskapital-Arme von Nvidia, ServiceNow, MongoDB, Snowflake und Databricks sowie die Bestandsinvestoren Andreessen Horowitz und Menlo Ventures. Gegründet wurde OpenRouter 2023, unter anderem von Alex Atallah, der zuvor den NFT-Marktplatz OpenSea mitgegründet hatte.

Die aussagekräftigste Zahl ist nicht die Bewertung, sondern das Volumen: Das wöchentlich durch OpenRouter geleitete Token-Aufkommen ist in nur sechs Monaten von 5 auf 25 Billionen Token gestiegen — eine Verfünffachung, in der Spitze rund 100 Billionen Token pro Monat. Diese Kurve ist der eigentliche Beleg für die Multi-Modell-These: Unternehmen experimentieren nicht mehr nur, sie bringen KI in die Produktion — und sie wollen sich dabei nicht auf ein einziges Modell festlegen.

Für Tech-Entscheider ist OpenRouters Aufstieg aus zwei Gründen relevant. Erstens bestätigt er, dass Modell-Portabilität zum strategischen Wert wird — die Fähigkeit, Modelle je nach Preis, Latenz und Qualität zu tauschen, schützt vor Lock-in und Preismacht einzelner Anbieter. Zweitens ist bemerkenswert, dass ausgerechnet Alphabets Fonds in einen Aggregator investiert, der Googles eigene Modelle neben denen aller Konkurrenten anbietet: ein Wettbewerb, in dem der Schiedsrichter selbst zum begehrten Posten wird.

Geopolitik · KI-Talente

China hält seine KI-Köpfe im Land: Ausreisebeschränkungen für Top-Talente bei Alibaba und DeepSeek

Hintergrund & Analyse

Laut einem Bloomberg-Bericht, der sich auf mit der Sache vertraute Personen beruft, hat China die Reisebeschränkungen für hochrangige KI-Fachkräfte ausgeweitet. Ausgewählte Gründer, Forscher und Führungskräfte privater KI-Firmen müssen vor Auslandsreisen nun vorab eine behördliche Genehmigung einholen. Bislang mussten manche Mitarbeiter solche Reisen lediglich melden — die Genehmigungspflicht ist eine deutliche Verschärfung. Die Auswahl erfolgt nach strategischem Wert der Person, nicht nach Hierarchie oder Arbeitgeber.

Namentlich genannt werden Alibaba und DeepSeek — zwei der wichtigsten Akteure im chinesischen KI-Aufschwung. Neu ist vor allem die Ausweitung auf den privaten Sektor: Maßnahmen dieser Art waren zuvor Staatsbetrieben vorbehalten. Einen Präzedenzfall gab es im Dezember 2025, als einzelne DeepSeek-Führungskräfte mit ähnlichen Beschränkungen belegt wurden; jetzt wird daraus offenbar eine breitere Praxis.

Der Hintergrund ist der globale KI-Wettlauf mit den USA. Peking behandelt Spitzentalente zunehmend als nationales Sicherheitsgut — vergleichbar mit der Geheimhaltung um Atomwissenschaftler. Die Ziele liegen auf der Hand: Technologielecks verhindern, die Abwanderung der besten Köpfe stoppen und die eigene KI-Belegschaft im Land halten. Das Ganze fügt sich in ein Klima, das durch US-Exportkontrollen für KI-Chips und Chinas Hinwendung zu heimischen Alternativen geprägt ist.

Belastbare Zahlen zur Größenordnung gibt es nicht: Wie viele Personen betroffen sind und welche Behörde konkret zuständig ist, wurde offiziell nicht genannt. Weder Alibaba noch DeepSeek äußerten sich öffentlich. Für international tätige Tech-Unternehmen ist die Entwicklung dennoch ein Signal — sie erschwert Rekrutierung, Kooperationen und Konferenzteilnahmen mit chinesischen KI-Spitzenkräften und unterstreicht, wie sehr KI-Kompetenz inzwischen als geopolitische Ressource behandelt wird.

Robotik · Humanoide

200 Stunden ohne Pause: Figures Roboter sortieren eine Viertelmillion Pakete — fast fehlerfrei

Hintergrund & Analyse

Es war als Acht-Stunden-Demonstration geplant und lief am Ende fünfundzwanzigmal so lange: Drei Exemplare des humanoiden Roboters Figure 03 sortierten in einem livegestreamten Lauf 200 Stunden über acht Tage hinweg Pakete — Paket greifen, Barcode finden, mit dem Code nach unten ablegen. Das Ergebnis laut Figure: rund 249.560 verarbeitete Pakete und null Hardware-Ausfälle. Die Roboter — von Zuschauern „Bob“, „Jim“ und „Rose“ getauft — wechselten sich selbstständig ab; wessen Akku (Laufzeit etwa vier Stunden) zur Neige ging, fuhr autonom zur kabellosen Ladestation, der nächste übernahm. „No humans in the loop“, betont das Unternehmen.

Angetrieben wird das Ganze von Helix, Figures eigenem Vision-Language-Action-System (VLA) — einem Modell, das Sehen, Sprachverständnis und Bewegungssteuerung in einer Architektur vereint, statt sie wie in der klassischen Robotik getrennt zu programmieren. Genau das soll der Dauerlauf belegen: nicht eine einzelne beeindruckende Bewegung, sondern Zuverlässigkeit über Tage. Mit gut 2,6 Sekunden pro Paket arbeiteten die Maschinen nahe an menschlichem Tempo. CEO Brett Adcock nannte den Lauf „uncharted territory“ und kommentierte, ein menschlicher Praktikant habe ein Sortierduell nur noch hauchdünn gewonnen — „this is the last time a human will ever win“.

Bei aller Wucht der Zahlen ist die Einordnung wichtig. Unabhängig verifiziert sind die Angaben nicht — Fehlerrate, Paketschäden und Re-Sort-Häufigkeit wurden nicht im Detail berichtet; kleinere Fehler wie fallengelassene oder falsch orientierte Pakete traten auf, wurden aber als „Handling-Probleme“ statt als Roboter-Ausfälle gewertet. Beobachter merkten zudem an, dass die Roboter im Video häufig Richtung Kopf gestikulieren — historisch ein Indiz für Teleoperation. Adcock entgegnet, das sei ein Nebeneffekt des Helix-Ganzkörper-Controllers, der Armwege automatisch freiräume, kein menschlicher Eingriff.

Zur Einordnung des Unternehmens: Figure AI wurde 2022 gegründet, zuletzt mit rund 39 Milliarden Dollar bewertet und betreibt mit dem Vorgängermodell Figure 02 bereits einen kommerziellen Einsatz im BMW-Werk Spartanburg. Der 200-Stunden-Lauf dagegen war ein reiner Logistik-Stresstest, nicht der Fabrikbetrieb. Was der Test zeigt — anhaltende Autonomie bei einer eng umrissenen, strukturierten Aufgabe — und was er offenlässt — Verlässlichkeit in unstrukturierten Umgebungen, ehrliche Fehlerquoten, Stückkosten — ist genau die Spannung, die wir in unserer heutigen Reportage zum Stand der humanoiden Robotik 2026 ausführlich aufschlüsseln.

Kultur · KI und Kirche

Hat der Papst KI genutzt, um vor KI zu warnen? Eine Detektor-Debatte um die Enzyklika

Hintergrund & Analyse

Es ist eine Ironie, die sich kaum jemand entgehen ließ: Kaum hatte Papst Leo XIV. seine erste Enzyklika vorgestellt — ein rund 42.000 Wörter langes Lehrschreiben, das vor der Überabhängigkeit von KI warnt und schärfere Regulierung fordert (wir berichteten am 25. Mai) —, stand die Frage im Raum, ob beim Verfassen selbst KI im Spiel war. Auslöser ist eine analytische Untersuchung, die vor allem die italienische Fassung durch den KI-Detektor Pangram laufen ließ, der als einer der treffsichersten kommerziellen Detektoren gilt.

Die Befunde schwanken stark je Abschnitt: Für Kapitel 1 markierte Pangram in der italienischen Version rund 62 Prozent als KI-generiert, für andere Abschnitte deutlich weniger. Die englische Fassung zeigte kaum Auffälligkeiten — was zur These passt, dass Italienisch die Entwurfssprache war, wie bei vatikanischen Enzykliken üblich. Die Interpretation der Analyse: Nicht der Papst selbst, sondern einzelne mitwirkende Kardinäle könnten KI-Assistenz genutzt haben; die unterschiedlichen Quoten deuteten auf verschiedene Autoren hin.

Hier ist Vorsicht geboten. KI-Detektoren liefern Wahrscheinlichkeiten, keine Gewissheiten — sie sind für Falsch-Positive bekannt, gerade bei formelhafter, feierlicher Prosa, wie sie ein kirchliches Lehrschreiben prägt. Die KI-Autorschaft ist damit eine detektorgestützte Vermutung, kein Beleg. Eine offizielle Stellungnahme des Vatikans zu dem Vorwurf liegt bislang nicht vor. Bemerkenswert bleibt die Debatte trotzdem: Sie zeigt, wie schnell selbst dem höchsten moralischen Lehramt der Welt der Verdacht maschineller Mitautorschaft anhaftet — ein Misstrauen, das die Enzyklika selbst zum Thema macht.

Inhaltlich sorgte derweil eine literarische Volte für Aufsehen. In Paragraph 213 zitiert der Papst ausgerechnet J. R. R. Tolkien: Gandalfs Worte, es sei „nicht unsere Aufgabe, alle Fluten der Welt zu beherrschen“, sondern das Böse auf den Feldern auszureißen, die wir kennen, damit die Nachkommenden „reine Erde zu bestellen“ hätten. Tolkien gilt im Silicon Valley als Lieblingslektüre — der Papst wendet ihn nun gegen den techno-utopischen Fortschrittsglauben und stellt Gandalfs Bescheidenheit gegen den Machbarkeitsrausch.

Die Reaktion der Tech-Größen fiel verhalten aus: Sam Altman, Elon Musk und Mark Zuckerberg schwiegen zunächst öffentlich. Anthropic-Mitgründer Christopher Olah, der bei der Vorstellung zugegen war, dankte für „this work of discernment“ — das Unternehmen rückte damit demonstrativ an die Vatikan-Linie heran. Aus dem Umfeld von Andreessen Horowitz kam dagegen Kritik, die Enzyklika sei „dünn in der Theologie der KI“ und wiederhole vor allem katholische Soziallehre. US-Vizepräsident JD Vance wiederum nannte die Warnungen „profound“. Die Fronten verlaufen, wie so oft bei diesem Papst und der KI, quer durch alle Lager.

Reportage

200 Stunden ohne Pause — und trotzdem nicht angekommen: Der wahre Stand humanoider Roboter 2026

Weiterlesen →

Tool-Radar

Neue und trendende KI-Tools des Tages

Memdex Logo
Chrome-Erweiterung, die jede KI-Konversation in ChatGPT, Claude, Gemini, Perplexity und Grok automatisch als wiederverwendbaren, lokal verschlüsselten Speicher festhält.
Funktioniert wie Grammarly fürs Gedächtnis: Beim Tippen unterstreicht es bereits Besprochenes und injiziert den passenden Kontext per Klick in jedes KI-Tool. Local-first — nichts wird hochgeladen, modellübergreifend ohne Setup-Ritual.
Produktivität · 23. Mai 2026
Unabyss Logo
MCP-nativer Kontext-Layer: ein zentraler, strukturierter Vault aus Identität, Wissen und Präferenzen, auf den jede KI-App via Model Context Protocol zugreifen kann.
Verbindet die täglich genutzten Apps, extrahiert und aktualisiert den Kontext selbstständig und gibt granular frei, was jedes Tool sehen darf. Verspricht das Ende des „sich immer wieder gegenüber der KI erklären“. Product-Hunt-Tagessieger mit 454 Upvotes.
Agents · 25. Mai 2026
Brew Logo
KI-E-Mail-Marketing-Plattform, die markenkonforme Marketing-Mails in Sekunden erzeugt — trainiert auf Brand Voice, Bildstil und bestehende Inhalte.
Positioniert sich als erster E-Mail-Service-Provider mit eingebauter KI-Marketing-Agentur — „wie Claude, aber fürs E-Mail-Design“. Product-Hunt-Tagessieger am 26. Mai.
Business · 26. Mai 2026
ModelHub Logo
Native macOS-Menüleisten-App zum Entdecken, Herunterladen und Verwalten lokaler LLMs von Hugging Face — kompatibel mit Ollama, MLX, LM Studio und llama.cpp.
Beendet das Hin und Her zwischen Browser-Tabs, Terminal-Befehlen, Model Cards und lokalen Ordnern: ein zentraler Hub fürs lokale Modell-Management. Von einem kleinen Indie-Team rund um Priyanshu Ratnakar.
Dev-Tools · 24. Mai 2026
Armature Logo
Test- und Monitoring-Plattform für die „Agent Experience“: schickt echte LLM-Agenten durch MCP-Server, CLIs und ChatGPT-Apps, um kaputte Workflows aufzudecken, bevor Nutzer-Agenten darüber stolpern.
Ersetzt die klassische UI-Testschicht durch eine Agenten-Testschicht — „dein nächster Nutzer ist ein Agent“. Ein interner Agent entdeckt die Tools eines Produkts automatisch, schlägt End-to-End-Workflows vor und kann Probleme selbst beheben. Y-Combinator-Batch Spring 2026.
Dev-Tools · 26. Mai 2026
Wubble Logo
KI-Audio-Studio, das aus Prompts lizenzfreie Musik, KI-Stimmen und Soundeffekte erzeugt — komplett im Browser, kommerziell nutzbar.
Der jüngste Launch erweitert die Plattform um Voice, SFX, Mixing, Lokalisierung und eine produktionstaugliche API. Das Startup aus Singapur (gegründet 2024 von Anand Roy und Shaad Sufi) produzierte bereits Jingles für Microsoft, HP und L'Oréal.
Kreativ · 26. Mai 2026

Aus der Werkstatt

YouTube-Empfehlungen: Tutorials, Erklärungen und Werkzeuge

Claude Code Advanced Workflow - Build & Ship Real Apps
Tutorial
Leon van Zyl · 19:46
Praxisnaher Workflow-Leitfaden eines Kanals mit rund 97.800 Abonnenten, der sich auf Claude Code und KI-gestützte App-Entwicklung spezialisiert hat. Statt einer Spielzeug-Demo zeigt das Video, wie man einen fortgeschrittenen Claude-Code-Workflow aufsetzt — von der Struktur über das Planen bis zum Ausliefern einer echten Anwendung. Frisch nach den jüngsten Claude-Code-Updates aufgenommen.
I Field Tested Gemini 3.5 Flash: Fast Boi, Smol Brain.
Tutorial
MattVidPro AI · 24:42
Ausführlicher Praxistest von Googles neuem Modell Gemini 3.5 Flash durch einen Kanal mit rund 300.000 Abonnenten. Der Titel ist Programm: Das Modell ist extrem schnell, stößt aber bei anspruchsvolleren Reasoning-Aufgaben an Grenzen. Das Video arbeitet heraus, für welche Anwendungsfälle sich der Geschwindigkeits-Preis-Vorteil lohnt — und wo man besser zu einem Frontier-Modell greift.