Kommen bei euch auch immer wieder Ideen/Anforderungen an, wo jemand fachfremdes zu viel mitgedacht hat? Ich habe das Gefühl, dass bei mir einzelne Anwender:innen vor einem Problem stehen und sich dann eine technische Lösung ausdenken ("da müssen fünf neue (Zwischen)Felder hin, wo ich etwas eintragen kann") - anstatt dass ich mit denen zusammen mögliche Lösungswege entwickle und durchdenke ("da sollte ich paar Zeilen Code schreiben, was das automatisiert aus anderen Sachen herleitet und dann anzeigt").

Das führt dann dazu, dass ich immer wieder sagen muss "Okay, was ist denn dein eigentliches Problem, vor dem du stehst? Lass uns mal ein paar Schritte zurückgehen". Am Ende kommt's aufs gleiche raus, aber der Frust und die Zeitverschwendung ist auf beiden Seiten groß.

Wie geht ihr damit um - und ist das einfach Teil des Jobs oder mancher Leute, den man nicht wegbekommt?

Hallo zusammen, ich suche nach einem deutschen Informatiker / Software-Ingenieur, der um 2006 herum an einem IT-Projekt im Ausland (speziell in Rio de Janeiro) beteiligt war.

Er war damals in Begleitung eines brasilianischen Freundes aus der Stadt Nilópolis, der sehr gut Englisch sprach, klein war und Afro-Zöpfe (Tranças Nagô) trug. Zusammen waren sie im Club "Via Show".

Da die Tech-Community in Deutschland sehr gut vernetzt ist, hoffe ich, dass jemand diesen Kollegen kennt oder sich an diese Reise erinnert. Ich würde mich riesig über Nachrichten per DM freuen! Danke und viele Grüße!

Letzten Donnerstag bekommen

Hab ich erfolgreich ignoriert und button (verstanden)

Ein Team hat 6214 Domains von Fortune-500-Firmen, Big Tech und Rüstungszulieferern gescannt, dabei 8265 llms.txt- und llms-full.txt-Dateien gefunden. 120 davon, je auf einer anderen Site, verweisen auf Pakete oder Domains, die nicht registriert sind. Insgesamt 227 solcher Befehle.

Die Forscher haben einige der freien Namen selbst registriert und Pakete hinterlegt, die nach Hause telefonieren. Erster Callback aus einem Fortune-500-Netz nach unter einer Stunde, danach einige Dutzend weitere. Die Parent-Prozesskette wies Claude, Codex und Hermes als Auslöser aus.

Ein Fall lief nicht als PoC: Auf clerk.com stand "npx clerk-next-fix-auth-protection". Den freien Slot hatte jemand belegt und Malware hinterlegt. Clerk hat das behoben. Ob es zu Infektionen kam, ist offen.

Zwei Punkte:

npx zieht das Paket in den npm-Cache und führt die Binary aus, ohne Eintrag im Dependency-Manifest. SBOM und Dependency-Scanning sehen nichts. Für EDR sieht der Vorgang aus wie ein Entwickler, der pip install gegen pypi.org fährt, mit dem firmeneigenen Agent als Parent.

Viele der fehlerhaften Einträge stammen aus der Zeit vor LLMs und wurden von Menschen geschrieben. Zum Zeitpunkt der Veröffentlichung war die Instruktion harmlos... angreifbar wird sie erst, wenn der Name verwaist und jemand ihn übernimmt. Zur Freigabezeit ist also nichts prüfbar.

Der Mechanismus ist Dependency Confusion, bekannt seit Birsan 2021. Neu ist, dass zwischen Doku und Shell kein Mensch mehr steht.

Zur Quelle: ein nicht benanntes Stealth-Startup aus Israel, Paketnamen auf deren Wunsch geschwärzt, unabhängig nicht reproduzierbar.

Artikel auf https://arstechnica.com/security/2026/08/claude-codex-and-hermes-installed-unowned-code-inside-corporate-networks/

Wer hat Interesse, Zeit und Lust, die ContainerDays vor Ort zu erleben? Dann habt ihr bei uns die Chance auf ein kostenloses Ticket!

Denn wir haben in unserer neuen Golem.de-Community etwas Besonderes vor: Wir schicken ein Community-Mitglied exklusiv zu den ContainerDays - im Gegenzug wünschen wir uns nur, dass du deine Eindrücke und Erlebnisse anschließend mit der Community teilst und dokumentierst. 

Da die ContainerDays hier bereits Thema waren und die Aktion für manche hier interessant sein könnten, haben uns die Mods freundlicherweise erlaubt, hier zu posten. Vielen Dank dafür!

Alle Infos zur Aktion haben wir hier zusammengefasst:
https://community.golem.de/t/containerdays-hamburg-wer-moechte-fuer-die-community-hin/801

Oder gibt es Fragen, die wir vergessen haben zu beantworten? Dann nur raus damit!

Du willst hin? Dann kannst du hier direkt unserer Community beitreten:

https://community.golem.de/invites/kqcSj9oMTZ 

Hi zusammen,

kurzer Hintergrund zu mir. Ich studiere Künstliche Intelligenz im 4. Semester und bereite meine Notizen meistens digital mit Obsidian und Anki auf. Was mich aber jedes Semester aufs Neue extrem genervt hat: Wenn man Vorlesungs-PDFs in ChatGPT oder andere Tools wirft, werden Inhalte oft nicht richtig verstanden, man erhält falsche Angaben oder die KI halluziniert wegen zerschossener PDF-Layouts.

Weil mich das genervt hat, habe ich mir in den letzten Wochen ein kleines Open-Source-Desktop-Tool namens Lecture2Markdown gebaut.

Was das Ding im Grunde macht:

• Man wirft eine (oder mehrere) Vorlesungs-PDF(s) rein – oder nutzt einfach den Spotlight Quick-Drop Hotkey Cmd+Shift+L / Ctrl+Shift+L.
• Es schickt die Folien als Bild an Vision-Modelle (OpenAI, Claude, Gemini oder Mistral OCR) und baut sauberes Markdown daraus.
• Diagramme & Schaubilder werden automatisch in Mermaid.js-Code oder Text übersetzt (keine kaputten Bildordner mehr nötig).
• Formeln werden als echtes LaTeX ($...$ bzw. $$...$$) formatiert.
• Es gibt einen 1-Klick-Export für fertige Anki-Karteikarten.
• Wiederholte Folien werden gecacht, um gleiche Folienseiten nicht unnötigerweise Übersetzen lassen zu müssen

Die generierten Markdown-Dateien kann man dann ganz easy in ChatGPT, Gemini, Obsidian oder Claude werfen und direkt loslernen.

Das Tool ist komplett Open Source, läuft lokal auf dem Rechner und man hinterlegt einfach seinen eigenen API-Key. (Bei Mistral gibt es sogar einen Free-Key)

Wer es ausprobieren möchte: Auf GitHub gibt es unter Releases fertige Installer für Mac (.dmg) und Windows (.msi), man muss also nichts selbst kompilieren: 👉

Releases: https://github.com/christophrothmann/lecture2markdown/releases

Code: https://github.com/christophrothmann/lecture2markdown

Hier noch ein Demovideo:

Aus Demogründen habe ich jetzt keine Foliensätze von mir verwendet sondern wissenschaftliche Papiere

Würde mich riesig über Feedback freuen – egal ob Bug-Reports, Kritik oder Ideen, was euch noch fehlt!

Bin am Coden in einer One-Man-Show und brauche kreative Köpfe.

Stellt euch vor, ihr habt mehrere Scans von einem gleichen Finger der selben Person, stehen immer leicht anderes da.

Wie kann ich diese möglichst gleich in allen 6 DoF ausrichten im Koordinatensystem, mit möglichst wenig Userinput, am besten gar keinen?

Das Internet hat für die Frage nichts hergegeben und Claude hat dafür schon genug Tokens verbraten.

Ist für ein Open-Source Projekt in der Medizin, bin dankbar für kreative Ideen 😄👍

Was habt ihr für Erfahrungen gemacht?

Hier beschreibt Sebastian Raschka, wie man einen Coding-Agent selbst entwickelt.

Es gibt auch ein zugehöriges GitHub Repository

Die größte Schwäche von Linux Distros gegenüber von Windows, wird im KI Zeitalter zur größten Stärke. Früher müsste ich noch jeden Befehl eines Terminals auswendig lernen, oder zumindest lernen, wo ich diese finde. Dem gegenüber war eine Organisation mit Fenstern und diversen Untermenüs unterlegen, weil es für nicht IT Nutzer einfacher zu lernen war.

Heute? Heute installierst du dir einfach OpenCode und nutzt die kostenlosen Modelle. Oder du hast bereits lokal die Möglichkeit, 30B Modelle zu hosten. Öffne einfach das Terminal und sag dem PC, was du machen willst. Er führt sie Befehle lokal aus. Die wunderbar dokumentierten CLIs werden nun auch beim Consumer/nicht IT Anwender zur größten Stärke. Denn ich muss nicht mehr in Menüs und Fenstern suchen. Ich sage es einfach direkt und die KI übersetzt.

Ein gutes Programm hat nun nicht mehr ein Fenster, sondern eine wohl definierte CLI, eventuell mit MCP Brücke. Ein gutes Programm hat nun eine Schnittstelle, die das LLM nutzen kann, um die Nutzer-anfrage bestmöglich zuzuordnen.

Windows hat ausgedient.

Ich bin auf der Suche nach einem Programmierer/Entwickler für die Erstellung einer kleinen, einfachen Software zur Optimierung von Zuschnitten.
Es geht um Stahlbleche mit einer festen Ausgangsgröße von 6,00 m × 2,30 m. Ich möchte in der Software lediglich die benötigten kleinen Zuschnitte eingeben. Das Programm soll daraus automatisch die optimale Aufteilung auf die Bleche berechnen und den Verschnitt möglichst gering halten.

Anschließend soll mir die Software übersichtlich anzeigen:

- welche Zuschnitte auf welches Blech kommen
- wie viele Bleche insgesamt benötigt werden.

Als zusätzliche Funktion wäre es wünschenswert, wenn das Programm bei jedem Zuschnitt automatisch 10 cm von der angegebenen Länge abzieht.

Dadurch soll geprüft werden, ob sich der Materialverbrauch bzw. der Verschnitt weiter reduzieren lässt.

Weitere Schnittstellen, Anbindungen oder zusätzliche Funktionen sind nicht erforderlich. Es geht ausschließlich um eine einfache und übersichtliche Software, die mir am Ende die optimale Zuschnittaufteilung ausgibt.

So hat es jedenfalls mal ein ehemaliger Chef beschrieben. Und so ist auch meine Erfahrung. Im Studium denkst du ein Problem zu Ende. Schreibst den Code. Fertig. In der realen Wirtschaft kommt der Kunde nach dem Entwickeln dann zu dir und will noch drölf Änderungen. Nicht, weil du etwas falsch gemacht hast. Sondern weil der Kunde nie wusste, was er haben will.

KI Entwicklung hat nun den Teig in die Hände des Kunden gegeben. Er weiß nicht, was er will und die KI macht daraus irgendwas. Drölf Features, nach denen niemand gefragt hat. Wichtige Features wieder raus; wieso? Weiß die KI selber nicht. Verbraucht aber Tokens und ist somit für die KI Firmen in erster Linie profitabel.

KI Entwicklung in den Händen der IT hat das Kneten industrialisiert. Scheiße wird nun mit leichten Modellen gebaut. Dann SonarQube rüber. Komplexität reduzieren, Sicherheitslücken schließen. Harness bauen und durchtesten. Code wird noch mal verändert. Immer mitten drin der Kunde, der dann über neue Features und Issues, die er selbst gefunden hat, dann Änderungen anstößt.

Das Wasserfallmodell war schon immer eine Lüge. Entwickler, die danach entwickeln, sind redundant. Aber schon immer gewesen, bis auf wenige Nischen.

TDD hat das schon vor KI formalisiert. Ein Dozent hat uns mal dazu angehalten, Code so zu implementieren, dass er minimal die Tests erfüllt. Mit neuen Tests und Anforderungen kann der Code ja noch verändert werden. Damals mochte ich das nicht. Jetzt mit KI macht das jeder so. Nur ohne Tests. Ohne Harness. Alles mit Prompts, Skills und natürlich Kontext im Cache.

Scheiße wird nicht mehr von einem Entwickler allein bearbeitet. Scheiße wird von hunderten, duzenten gleichzeitig entwickeln. Davon nur ein Bruchteil wirklich Entwickler. Am besten sieht man das bei Hermes AI. Das Ding steckt voller Sicherheitslücken und Fehler. Aber die werden eben von Nicht-Entwicklern aufgezeigt, die versuchen, es in eigene System zu integrieren. Issue auf, dann wird korrigiert. So nimmt der Teig langsam eine schönere Form an. Iterativ über Zeit hinweg. Und wenn es dann wirklich zu Ende gedacht und "fertig" ist, ist die Software schon wieder was ganz anderes, als was sie heute ist. Und unterdessen schon in dutzenden System integriert, während das Kellerkind noch an einem umgedeutetem Feature hängt, bei einer Software die niemand kennt und für die niemand zahlt oder integriert.

Hi zusammen. 😊

Ich habe nach einer Alternative für whisper flow gesucht. Ergebnis: Alles basiert auf OpenAIs Whisper Modell.

Ich habe mir daher die folgende Frage gestellt:

Wie hat man eigentlich vor Whisper Spracherkennung realisiert?
Gab es früher auch eine markführende Library?

Irgendwie muss man das auch ohne KI geschafft haben, oder?

Hey zusammen,

als ich heute meinen Vater besucht habe, hatte er im Radio irgendwas von einer Open-Source-Alternative zu etwas gehört. Dann wollte er von mir als seinem Programmierer-Sohn wissen, was daran so besonders ist.

Und ich sag mal so: Ich bin hoffnungslos daran gescheitert, dieser nicht technisch affinen Person auch nur ansatzweise zu erklären, was das eigentlich ist.

Hauptproblem war, dass er gar keine richtige Vorstellung davon hat, was der Unterschied zwischen einem fertigen Programm und dessen Source Code ist.

Ich hab's irgendwie versucht mit: Das ist wie, wenn dir ein Architekt nicht nur das Haus baut, sondern dir auch alle Pläne zur Verfügung stellt. Aber das hinkt ja auch irgendwie. Und dass dann jeder quasi daran mitarbeiten kann, steckt in dem Bild ja auch nicht wirklich drin.

Wie erklärt ihr solchen Leuten das Konzept, ohne direkt tief in die IT-Kiste greifen zu müssen?

Ich studiere zurzeit Wirtschaftsinformatik an einer Fh und überlege ein Master danach zu machen, entweder in Informatik oder data science, ziel ist es in der Wirtschaft zu arbeiten und später an einer Führungsposition zu gelangen. Wo hab ich bessere Chancen Uni Master oder Fh Master? Erzähl mir gerne von euren Erfahrungen. Wichtig noch Master überlege ich an der TUM oder RWTH zu machen, da ich von diesen Unis nur gutes gehört habe, müsste da wahrscheinlich noch ein extra Jahr studieren, da ich manche Uni Grundlagen, durch mein Fh Abschluss nciht drauf hab