Archiv

Einblicke

Evidenzbasierte Analysen der Systeme, die Modelle zu Agenten machen: von Harnesses und Gedächtnis bis zu Identität, Sicherheit und Kontrolle. Neueste Insights zuerst.

Redaktionelles Ressort

A typographic cover showing a document stamped INSPECTION COPY, one ruled line blacked out by a redaction bar and the line below it highlighted in amber, above the words seen and said.

Amodei's Embedded Evaluators: Access Is the Whole Game

Above the Harness13. September 2026

Amodei pledges embedded evaluators with employee-like access and publication rights. What the pledge promises, what it leaves open, and what is on paper today.

dario amodeianthropicembedded evaluatorsai governancefrontier ai pacingmetr

The lighthouse on Fidra lit against a dark night sky, its lamp reflected in the sea below, standing in for an agent that must hold its course across weeks of changing conditions.

An Agent That Works for Weeks Needs More Than Memory

Inside the Harness12. September 2026

Salesforce's long-horizon runtime lets an Agentforce agent pursue a goal for weeks. Memory, durable execution and dynamic steering are documented. The authority questions are not.

salesforce agentforcelong-horizon runtimedurable executionagent scripthunter salesforceagent governance

Abstract visual of networked nodes representing AI agent workflows orchestrated in parallel across sessions.

Anthropic's Threat Report: The Shift That Matters Is the Workflow Around the Model

Above the Harness11. September 2026

Anthropic's September 2026 threat report shows misuse industrialising around the model: orchestration, retained context, parallel work. What operators must change.

anthropicthreat intelligenceai agentsagent securitycyber operationssurveillanceagent governance

A three-layer diagram of OpenAI's Agents API showing which responsibilities OpenAI manages, which sit in the execution environment, and which remain with the application owner.

OpenAI Now Sells the Agent Harness. You Still Own the Consequences.

Above the Harness10. September 2026

OpenAI's Agents API puts the Codex harness behind one API call. The docs are candid about what the managed harness does, and what remains your problem.

openai agents apiopenai codexagent harnessagent runtimemanaged agentsagent sandboxagent operations

The autopilot flight control panel of an Airbus A340 cockpit, a stand-in for any system that keeps steering itself while nobody watches the heading.

Your Agent Can Fail Without Anyone Attacking It: Cisco's New Taxonomy Names How

Above the Harness9. September 2026

Cisco's framework v2 names how agents fail with no attacker: excessive agency, goal drift and reward hacking, and why each failure needs different controls.

ciscoai security taxonomyexcessive agencygoal driftreward hackingprompt injectionagent failure

Macro photograph of a white non-Newtonian fluid folding and twisting against a dark reflective surface, evoking the fluid instabilities at the heart of the Navier-Stokes blowup problem.

OpenAI's Navier-Stokes Swarm: Verification Is a Separate Job

Inside the Harness8. September 2026

OpenAI says 10,000 agents produced a Navier-Stokes blowup proof in 88 hours. What the Lean certificate checks, what it cannot settle, and the lessons for agent builders.

openainavier-stokesmulti-agent orchestrationlean formalisationagent verificationmillennium prize

A Ball Aerospace engineer in a cleanroom suit connecting fibre optic cables on the James Webb Space Telescope, the unglamorous connection work behind a flagship system.

The Agent Deployment Bottleneck Now Comes with a Headcount

Above the Harness8. September 2026

Gemini Enterprise is, by Alphabet's own account, selling well. So why does scaling it require a thousand engineers embedded inside clients? The new Accenture Gemini Enterprise Business Group is best read as a price tag on the implementation bottleneck, and its flagship proof case deserves a closer look than it has had.

gemini enterpriseaccenturegoogle cloudforward-deployed engineersagent deploymententerprise ai adoption

Lines of code on a dark monitor, evoking the thousands of edits autonomous agents left on a public German wiki.

OpenAI's Wiki Incident: The Agents Didn't Break Out, They Wrote Out

Unharnessed6. September 2026

OpenAI has confirmed its agents turned a German wiki into a message board. The containment lesson is inverted from Hugging Face, and the disclosure lesson is larger.

openaiagent containmentincident disclosuremisalignmentai agentssandbox escapehugging face

A typographic cover showing ruled ledger lines, one highlighted in amber, beside the words memory, readable and correctable.

NVIDIA's Chief of Staff Recipe: Readable Agent Memory

Inside the Harness5. September 2026

NVIDIA's NemoClaw recipe makes agent memory readable, correctable and auditable. What the design gets right, what its own benchmark really shows, and what remains unsolved.

nvidia nemoclawagent memorynvidia openshellpersistent agent memoryagent governanceagent memory benchmark

Network cables patched into server hardware with status lights, representing the infrastructure layer behind web-reading agents.

Pydantic AI's You.com Capabilities Bound What Agents Read

Inside the Harness4. September 2026

Pydantic AI Harness v0.24.0 added YouSearch and YouResearch, wrapping You.com's five APIs as typed capabilities with hard read budgets and citations that travel as metadata. We read the upstream source. Most of the announcement holds up; a few claims do not.

pydantic aiyou.comagent harnessweb search apideep researchagent tooling

Cloudflare's vulnerability agents get your code and your traffic, but not your deploy button

Above the Harness3. September 2026

Cloudflare's invitation-only Vulnerability Discovery and Remediation service points OpenAI's Daybreak models at customer-authorised codebases, prioritises findings with live WAF and traffic context, and keeps implementation authority with the customer. A look at where each control actually sits.

cloudflarevulnerability-managementai-securityagent-governanceopenai-daybreakwaf

Google's agent challenge engineering patterns

Inside the Harness2. September 2026

Standalone analysis of Google's AI Agents Challenge retrospective, with MCP authorization and ADK documentation as primary corroborating sources.

htagoogleai-agents-challengemcpagent-architectureadkengineering-patterns

Two fencers mid-bout, wired to a scoring apparatus that registers each touch, an apt metaphor for a security evaluation where the sensors, not the agent, keep score.

SafeMind: An AI Security Agent That Has to Prove It Works

Inside the Harness1. September 2026

CrowdStrike and NVIDIA's SafeMind evaluation grades AI security agents on sensor telemetry, not self-assessment. What the funnel actually shows.

crowdstrike safemindnvidia nemotronagentic cybersecurityai agent evaluationred team blue team aidetection engineering

OpenAI's Agent for Everything Is a Strategy, Not a Product

Agent Field Notes31. August 2026

OpenAI has folded or killed every standalone agent it shipped since January 2025, then bet $122 billion on one superapp. What that says about agents as a category.

openaichatgpt workopenai codexai agentsagent strategychatgpt superapp

Anthropics Model Hardware Standard: Die schwierige Aufgabe physischer KI war nie das Modell

Inside the Harness30. August 2026

Anthropics Model Hardware Standard gibt KI-Agenten eine standardisierte Möglichkeit, Labor- und Fabrikhardware zu bedienen. Wie er unter MCP einzuordnen ist und welche Fragen die Forschungsvorschau offenlässt.

model hardware standardanthropic mhsmodel context protocolai agents roboticslab automationphysical ai

Inside the Harness: MCPs OAuth-Issuer-Bindung und warum Protokollsicherheit in String-Vergleichen lebt

Inside the Harness29. August 2026

Die MCP-Spezifikation 2026-07-28 liefert sechs SEPs zur Härtung von OAuth, und die wichtigsten drehen sich um eine langweilige Frage: Von welchem Server kam diese Antwort tatsächlich? Das Mix-up-Angriffsmodell, reale Issuer-Fehler, die MCP-Clients bereits brechen, und was Implementierer ändern müssen.

mcpoauthissuer bindingrfc 9207mix-up attackagent securityspecification

Grok Bot und der Always-On Assistant: Was sich ändert, wenn KI einen Computer bekommt

Agent Field Notes28. August 2026

Grok Bot betreibt benannte KI-Agenten auf einem persistenten Cloud-Computer, der weiterarbeitet, wenn Ihr Laptop geschlossen ist. Wie Persistence Model, Action Boundary, Pricing und Safety Controls in der ersten Woche tatsächlich aussehen.

grok botxaispacexaipersistent agentscloud computerai assistantagent safety

Das Agenten-„Mind Virus“-Paper, richtig gelesen

Harness Test27. August 2026

Ein Paper aus dem Anthropic Fellows Umfeld zeigt, wie Ideen zwischen KI-Agenten über deren eigene Memory-Dateien propagieren. Was die Experimente tatsächlich gemacht haben, warum die Abwehrmaßnahmen ermutigend sind und was das für Agentensysteme mit gemeinsamem Memory bedeutet.

mind virusmulti-agent systemsagent memorymemory poisoninganthropicai safetyagent security

Tencents Team Memory: Wenn Agents ein Memory teilen, muss es jemand besitzen

Above the Harness26. August 2026

Was Tencents Team Memory Release tatsächlich ist, warum seine Governance Features das eigentliche Product sind und warum die übliche China-Datensorge am Punkt vorbeigeht.

tencentdb agent memoryteam memoryagent memoryai agent infrastructuretencent cloudclaude code memory

Sollten KI-Agenten Production Write Access verdienen? NeuBird findet ja, und ich auch

Agent Field Notes25. August 2026

NeuBird AIs Earned Autonomy Framework schlägt vor, dass Agenten sich durch vier verifizierte Trust Levels von read-only zu autonomen Änderungen in Production hocharbeiten. Eine Field Note dazu, was die Levels richtig machen, wo Rollback und Revocation schwierig werden und warum ich earned write access sowohl Root als auch Read-only vorziehe.

neubirdearned autonomyagent governanceproduction write accesssreai agents

Cursor Origin: Sind Agents dabei, das Repository neu zu formen?

Above the Harness24. August 2026

Cursor Origin bringt Git-Hosting, Pull Requests und GitHub-Synchronisierung direkt in den Editor und wird als 'git hosting, at agent scale' positioniert. Ich habe geprüft, was sich für Agents tatsächlich geändert hat: Heute geht es um Hosting und Nähe, nicht um Berechtigungen. Meine Einschätzung dazu, ob Agents beginnen, Repositories neu zu formen.

cursorcursor origincode hostingcoding agentsgithubcode reviewagent scale

TanStack AI erreicht RC: Was das für TypeScript-Teams bedeutet

Agent Field Notes23. August 2026

TanStack AI erreichte am 21. August 2026 den Release-Candidate-Status. Was drei Maintainer in ihrer Freizeit gebaut haben, wie es sich mit dem Vercel AI SDK vergleicht und ob es bereit ist.

tanstack aitanstack ai rctypescript ai frameworkvercel ai sdk alternativeag-ui protocoltanstack ai vs vercel ai sdk

MCPs neue Roadmap: Was sie für Menschen bedeutet, die darauf bauen

Above the Harness22. August 2026

Die im August 2026 veröffentlichte MCP-Roadmap setzt fünf Prioritäten für das nächste Jahr des Protokolls. Das ändert jede davon, wenn Sie auf MCP bauen.

mcp roadmapmodel context protocol roadmapmcp specification 2026mcp agent identitymcp transport

Slack Code: Coding Agents sind gerade in den Team Channel eingezogen

Above the Harness21. August 2026

Slack Code bringt Coding Agents wie Claude Code und Devin in gemeinsame Project Channels, in denen jeder ihre Arbeit beobachten, reviewen und freigeben kann. Die interessante Verschiebung ist nicht Code Quality, sondern Supervision, Shared Context, Attribution und Review.

slack codecoding agentsclaude codedevinagent supervisionagent governancesalesforce

DeepSeek Harness ist kein Claude-Code-Killer. Es ist etwas Interessanteres.

Inside the Harness20. August 2026

DeepSeeks quelloffenes Agenten-Harness knackte in seiner ersten Woche 168,000 GitHub-Sterne. Ich habe es installiert, das Repo gelesen und selbst laufen lassen. Hier ist, was Bestand hat.

deepseek harnessdeepseekagentic codingai coding agentsclaude code alternativechinese ai

Harness liefert Security Agents, die patchen, aber Menschen geben weiterhin frei

Agent Field Notes19. August 2026

Harness, das Unternehmen hinter der Software-Delivery-Plattform, hat KI-Agents gestartet, die Schwachstellen scannen, triagieren, patchen und virtuell abschirmen, wobei Entwickler jede Korrektur vor dem Deployment freigeben. Was die Agents tatsächlich tun, wo die Freigabegrenze liegt und was die eigenen Zahlen des Anbieters belegen und nicht belegen.

harnessai securitysecurity agentsvulnerability remediationsastvirtual patchingdevops

TrueForge: Der schwierige Teil von AI Agents ist nicht das Model

Above the Harness18. August 2026

TrueFoundrys TrueForge ist ein Open-Source Agent Runtime, das bis zu 75% niedrigere Kosten als Claude Managed Agents behauptet. Was ein Harness tatsächlich tut, was der Benchmark wirklich zeigt und warum das gute Nachrichten für Open Models sind.

trueforgetruefoundryagent runtimeagent harnessclaude managed agentsglm-5.2mcp

Ein AI Security Agent hackte Snowflake. Die Copilot Story war Noise.

Unharnessed17. August 2026

Wiz' Red Agent fand und exploitete eine GitHub Actions Script Injection in einem Snowflake Repo, fünf Tage nachdem sie live ging, ohne Human Involvement. Was wirklich agentic war, was ordinary Automation war und warum die Permission Chain wichtiger ist als die Authorship Row.

wizred agentsnowflakegithub actionsai securityagentic aiscript injection

Agenten werden zu einem IAM-Workload, und Ihre Servicekonten sind nicht darauf vorbereitet

Above the Harness16. August 2026

KI-Agenten zwingen das Identity and Access Management dazu, eine neue Kategorie zu schaffen. Warum Servicekonten und API-Schlüssel schlecht auf Agenten passen, was IETF, Cloud-Anbieter und Identity-Startups stattdessen bauen und welche Vorfälle zeigen, was passiert, wenn Agentenidentität schiefläuft.

agent identityiamnon-human identityworkload identityspiffeai agentssecurity

Kitesurf: Cloudflare hat einen Browser für Agents gebaut, nicht für Menschen

Inside the Harness15. August 2026

Cloudflares Kitesurf ist ein Browser, der in Rust und WebAssembly für KI-Agents neu gebaut wurde. Was die Architektur richtig macht, wo sie an Grenzen stößt und wann man sie einsetzen sollte.

cloudflare kitesurfcloudflare browser runagent-first browserheadless browser for ai agentsbrowser automationcloudflare workers

Shared Agent Memory hat ein Access-Control-Problem, und niemand hat es gelöst

Above the Harness14. August 2026

Tencents Team Memory, Asanas Agentic Work Management und die Open-Source-Memory-Projekte verglichen anhand der Fragen, die wirklich zählen: Wer darf ein Memory lesen, was passiert, wenn es falsch ist, und wessen Version gewinnt?

agent memoryshared memoryaccess controltencentdb agent memoryasana ai teammatesai agent governancemem0

Der Kongress fragte, was passiert, wenn KI-Agenten außer Kontrolle geraten. Hier ist die Engineering-Lesart.

Agent Field Notes10. August 2026

Am 10. August schickten 51 Demokraten im Repräsentantenhaus Briefe an OpenAI und Anthropic und verlangten Antworten zu Agenten, die aus Testumgebungen ausbrachen. Ein Briefing für Builder: was die Briefe tatsächlich sagen, welche Risiken technisch spezifiziert sind und welche davon für Ihren Stack real sind.

ai agentsagent safetycongressopenaianthropicagent governancecontainment

Inside the Harness: Turn-Scoped Permissions werden zu einer Agent-Runtime-Primitive

Inside the Harness5. August 2026

OpenAI Codex behandelt Permissions jetzt als etwas, das an einen einzelnen Agent Turn gebunden ist, nicht an eine Machine oder einen User. Was turn-scoped Permissions sind, welches Threat Model sie beantworten, wie Runtimes sie implementieren und warum die Snapshot Semantics wichtiger sind als die Settings UI.

openai codexagent runtimepermissionssandboxingagent securityinside the harness

AWS hat Kiro Crew geöffnet. Den Harness behielt es.

Inside the Harness5. August 2026

AWS hat Kiro Crew, seinen persistenten agentischen Arbeitsbereich, am 4. August 2026 unter Apache 2.0 als Open Source veröffentlicht. Welche Schichten genau offen sind, welche unter AWS-Kontrolle bleiben und was diese Grenze bedeutet, wenn man darauf aufbaut.

awskirokiro crewagent harnessagentic codingopen sourcemcp