16. September 2026 Leute. Manche erbrechen lieber einen weitschweifigen Blogbeitrag als eine Wand aus Text, statt zur Therapie zu gehen. Also sind wir hier. Ich habe über die Jahre Dummheit gesehen, aber jetzt pitchen Leute ohne Ingenieurshintergrund „branchenverändernde" Lösungen aus ihrem von Agenten verseuchten Homelab; E-Mails lesen sich wie bozotische LinkedIn-Influencer-Posts; Online-Artikel konvergieren zu Meh; die Hälfte der Leute, mit denen man interagiert, sind zu Fleisch-Proxys geworden. Mehr als 75% meiner Zeit mit KI zu verbringen, hat mir den größten Teil der Freude an meiner Arbeit geraubt.

Der Cyber-Hype-Zug macht „Tschu Tschu", während die großen KI-Unternehmen Verbrechen begehen und wir sie lassen; anthropomorphe Sprache spricht sie von Inkompetenz frei. Auf der Ausbeutung geistigen Eigentums und der Konzentration von Macht in einigen US-Unternehmen und Oligarchen aufgebaut, eignen sich diese Modelle zur Erzeugung von Material sexuellen Kindesmissbrauchs – ein Produktmerkmal für angemeldete Nutzer – und unterstützen die militärische Zielauswahl, wie Grundschulen. Jedes Unternehmen ist glücklich, „Ethik beiseite..." all das zu tun und unvorstellbare Mengen an „Tokens" auszugeben, während es leer starrt, wenn man fragt, ob dieser Support-Chatbot irgendeinen ROI hat.

„Frontier Models" und KI-gestützte Schwachstellenforschung ist ein weiteres Thema mit fragwürdigen Ergebnissen. Anthropic und OpenAI versuchten sich gegenseitig darin zu überbieten, wie gefährlich ihre Modelle sind, und jeder betrachtet sich als Teil eines geheimnisvoll benannten „Projekts" (wie Glasswing und Daybreak, oder Athena und Akrites) oder unterzeichnet offene Briefe. Jeder Teilnehmer hat unglaubliche Mengen an Engineering-Ressourcen in das FOMO-induzierte, zeitlich begrenzte Angebot „das erste ist gratis" geworfen. Dutzende hochbezahlter Sicherheitsingenieure hatten alle Prioritäten verschoben. Die Kosten müssen sich für jede Organisation auf viele, viele Millionen Dollar belaufen. Und doch, trotz Tausender neuer Schwachstellen, glaube ich nicht, dass wir sicherer sind. Das Finden von Schwachstellen war nie der Engpass. Der Engpass ist immer noch, diese verdammten Pakete aktualisiert zu bekommen. Patchen ist immer noch schwer. Stellen Sie sich vor, wir hätten all diese Ressourcen für die Grundlagen ausgegeben: aktuelle Asset-Inventarisierung mit feingranularen Paketlisten; Infrastruktur für regelmäßige, häufige, automatisierte Betriebssystem- und Anwendungsupdates;...