KI-Coding-Tools beschleunigen die Softwareentwicklung deutlich. Eine GitLab-Studie merkt jedoch an, dass viele Unternehmen die nötige Governance, Nachverfolgbarkeit und klare Zuständigkeiten vermissen lassen.

Die Raspberry Pi Foundation hat Version 6.2 des Raspberry Pi OS veröffentlicht. Dieses Update fasst kleine Änderungen und Fehlerbehebungen der letzten Monate zusammen. Aber es gibt eine wesentliche Neuerung: Das passwortlose Sudo ist nun standardmäßig deaktiviert.

Die Softwarebranche muss sich auf tiefgreifende Veränderungen ihrer Geschäftsmodelle einstellen. Zu diesem Ergebnis kommt die Bitkom-Studie „Softwarewelt 2036“, für den der Verband Führungskräfte aus der Software- und IT-Branche befragt hat. Weil KI-Agenten zunehmend selbst Arbeit verrichten und nicht mehr nur als Werkzeug bedient werden, verschiebt sich demnach, wofür Kundinnen und Kunden zu bezahlen bereit sind.

Mit „Patch the Planet“ will OpenAI Open-Source-Projekte entlasten, die mit einer zunehmenden Zahl durch KI entdeckter Sicherheitslücken geflutet werden. Die Initiative beschäftigt menschliche Sicherheitsforscher, die durch KI aufgespürte Schwachstellen prüfen und Patches entwickeln, um so Maintainer zu unterstützen.

Renesas hat den Softwareentwickler Pictorus übernommen. Die Plattform des US-Unternehmens soll in Renesas 365 eingebunden werden und modellbasierte Entwicklung eingebetteter Systeme unterstützen.

Aktuelle Erfahrungen zeigen, dass Vibe Coding – das intuitive Herumexperimentieren mit Prompts – nur selten zu soliden und reproduzierbaren Ergebnissen führt. Denn je leistungsfähiger diese Systeme werden, desto deutlicher zeigt sich eine zentrale Herausforderung: Nicht der erzeugte Code ist das Problem, sondern das gemeinsame Verständnis darüber, welches Verhalten eine Software zeigen soll. In seinem Beitrag erläutert KI- und Datenanalyse-Experte Michael Berthold, weshalb die Zukunft des Programmierens nicht mehr primär im Schreiben von Code liegt, sondern im präzisen Beschreiben gewünschten Verhaltens.

Der EU AI Act gilt längst nicht nur für Entwickler künstlicher Intelligenz: Auch Unternehmen, die Standardsoftware mit integrierten KI-Funktionen nutzen, können unter die strengen Vorschriften für Hochrisiko-Systeme fallen. Fehlende Standards, unklare Behördenzuständigkeiten und verschobene Fristen sorgen für erhebliche Unsicherheit. Rechtsexpertin Erena Langley erklärt, worauf Firmen jetzt achten müssen.

Auf den ersten Blick mag es wie eine technische Randnotiz wirken, dass die offene Extension-Registry Open VSX ab sofort als Managed Service angeboten wird. Dahinter verbirgt sich allerdings ein zentrales Problem der heutigen Softwareentwicklung: Die zugrunde liegende Infrastruktur von Entwicklungsumgebungen wird selbst zum kritischen Engpass.

Mittels Prompt Injection können KI-Agenten oft dazu gebracht werden, interne Sicherheitsschranken zu umgehen und etwa eigentlich geheime und private Daten preiszugeben. Sicherheitsforscher haben dies auch bei Githubs Copilot-basiertem Assistenten demonstriert. Dazu reichte es grundsätzlich, sich etwa als ein Manager auszugeben.

Mit dem Rust Commercial Network schafft die Rust Foundation einen Treffpunkt für Unternehmen, professionelle Anwender und das Rust-Projekt. Im Fokus stehen Praxiswissen, Adoption und Finanzierung.