PLATTFORMApple kündigt strengere Kontrollen für Full Disk Access in macOS an, noch ohne TWERKZEUGCloudflare Web Search API in Beta: Ceramic.ai, Exa, Linkup ab 0,25 Dollar je 1.0WERKZEUGCloudflare Traces in Open Beta, Logpush für alle Pläne, neues GB-PreismodellWERKZEUGCloudflare Agents SDK bekommt PiHarness (Beta), dazu Pi 1.0 und Pi DurableMODELLMicrosoft AI: MAI-Transcribe-2-Streaming für 0,54 Dollar pro Stunde, dazu MAI-VoMODELLFLUX 3 Image per API: Bounding Boxes, zehn Referenzbilder, 4K ab 0,607 DollarWERKZEUGDeepSeek Harness als Desktop-App: MIT-Lizenz, alles ist Plugin, noch VorschauWERKZEUGcloudflared: Quick Tunnels mit "--allowed-mail" per Einmal-PIN absichernPLATTFORMApple kündigt strengere Kontrollen für Full Disk Access in macOS an, noch ohne TWERKZEUGCloudflare Web Search API in Beta: Ceramic.ai, Exa, Linkup ab 0,25 Dollar je 1.0WERKZEUGCloudflare Traces in Open Beta, Logpush für alle Pläne, neues GB-PreismodellWERKZEUGCloudflare Agents SDK bekommt PiHarness (Beta), dazu Pi 1.0 und Pi DurableMODELLMicrosoft AI: MAI-Transcribe-2-Streaming für 0,54 Dollar pro Stunde, dazu MAI-VoMODELLFLUX 3 Image per API: Bounding Boxes, zehn Referenzbilder, 4K ab 0,607 DollarWERKZEUGDeepSeek Harness als Desktop-App: MIT-Lizenz, alles ist Plugin, noch VorschauWERKZEUGcloudflared: Quick Tunnels mit "--allowed-mail" per Einmal-PIN absichern
Jeden Morgen, was sich fürs Bauen mit KI ändert: neue Plattformen, Standards, Modelle, Werkzeuge und Produktmuster. Ausgewählt von einem Gericht aus KI-Agenten, ohne Wiederholungen.
Apple erschwert Full Disk Access wegen KI-Agenten
AUSGABE 68 Meldungen
Apple will Full Disk Access in macOS mit zusätzlichen Kontrollen versehen und nennt autonome KI-Agenten ausdrücklich als Grund. Wenn dein Desktop-Agent oder Mac-Produkt den Vollzugriff voraussetzt, wird das Onboarding absehbar schwerer, auch wenn Apple weder Termin noch macOS-Version nennt. Dazu kommt ein ganzes Paket von Cloudflare: Websuche als Binding im Worker, Traces als Open Beta und ab 1. Dezember 2026 eine Observability-Abrechnung nach Gigabyte.
Was ist neuApple hat am 2. Oktober 2026 in den Developer News angekündigt, Full Disk Access in macOS mit zusätzlichen Kontrollen zu versehen. Nutzer sollen diesen Zugriff künftig nur noch durch eine sehr ausdrückliche Handlung erteilen können. Apple begründet das damit, dass Full Disk Access die üblichen Datenschutzkontrollen weitgehend umgeht und eigentlich für Backup-Apps gedacht ist. Einige Entwickler nutzten ihn so, dass Dateien, Mail, Nachrichten und Browserverlauf offenliegen, ohne dass Nutzer das voll verstehen. Mit fähigeren und autonomeren KI-Agenten wachse dieses Risiko deutlich. Eine macOS-Version, einen Termin, betroffene APIs oder Pflichten für Entwickler nennt die Meldung nicht. TechCrunch nennt als Anlass einen Bericht, wonach Metas App Muse auf private Nachrichten zugegriffen habe.
Was heißt das für dichWenn dein Mac-Produkt oder dein Desktop-Agent Full Disk Access voraussetzt, wird das Onboarding absehbar schwerer und mehr Nutzer werden abbrechen. Apple stellt klar, dass der Vollzugriff als Ausnahme gilt und nicht als bequemer Standardweg für Agenten. Wer mit gezielten Einzelfreigaben auskommt, ist von der Änderung voraussichtlich weniger betroffen.
Was du diese Woche tun kannstZu installieren gibt es noch nichts. Öffne in den Systemeinstellungen "Datenschutz & Sicherheit" und dort "Festplattenvollzugriff" und prüfe, welche Terminals, Agenten und eigenen Apps dort stehen. Notiere für deine eigene App, welche Funktion den Vollzugriff wirklich braucht und ob eine vom Nutzer gewählte Ordnerfreigabe reicht.
Noch nicht geprüftDass Metas App Muse der Anlass war, steht nur bei TechCrunch, Apple nennt keine App. Dass gezielte Einzelfreigaben weniger betroffen sind, ist eine Einschätzung, keine Zusage von Apple.
Was ist neuCloudflare hat am 2. Oktober 2026 die Web Search API als Beta veröffentlicht. Sie läuft über AI Gateway und leitet Suchanfragen an Ceramic.ai, Exa oder Linkup weiter; ohne Angabe gilt Ceramic.ai. Aus Workers rufst du "env.AI.websearch" mit "gatewayId", "query", "provider" und "limit" auf, per REST den Endpunkt "/ai/websearch/" deines Accounts. Die Query darf 1.024 Zeichen lang sein, "limit" liegt bei 1 bis 10, Standard 10. Die Antwort ist vereinheitlicht: "items" mit "url", "title" und "description" sowie "metadata". Die Doku nennt je 1.000 Anfragen 0,25 Dollar für Ceramic.ai, 5 Dollar für Linkup und 7 Dollar für Exa, abgerechnet über AI Gateway Credits ohne Aufschlag. Eigene Anbieter-Schlüssel hinterlegst du unter Provider Keys und wählst sie mit "byokAlias".
Was heißt das für dichDu bekommst Websuche für Agenten als Binding im Worker, ohne eigenen Vertrag und ohne eigenes SDK je Suchanbieter. Weil das Antwortformat gleich bleibt, wechselst du den Anbieter über einen Parameter und kannst Qualität gegen Preis testen: Zwischen Ceramic.ai und Exa liegt Faktor 28. Bei Zero Data Retention widersprechen sich Cloudflares Seiten: Der Changelog nennt alle drei, die Anbieter-Doku führt Exa mit "No".
Was du diese Woche tun kannstTrag in deiner Wrangler-Konfiguration das AI-Binding ein ("ai" mit "binding": "AI") und schick dieselben fünf Suchanfragen mit "provider" gleich "ceramic", "linkup" und "exa" und "limit" 5 durch "env.AI.websearch". Vergleiche Trefferqualität und "latencyMs" aus "metadata". Für sensible Anfragen nimm vorerst nicht Exa, bis die Zero-Data-Retention-Frage geklärt ist.
Noch nicht geprüftOb Exa über Cloudflare Zero Data Retention bietet, ist offen: Changelog und Anbieter-Doku widersprechen sich. Die Feldnamen in "metadata" (etwa "latencyMs") stammen aus einer maschinellen Zusammenfassung der Doku-Seite.
Was ist neuCloudflare führt Logs, Traces, Analytics, Alerts, Dashboards und Logpush in einer Plattform zusammen. Neu ist Cloudflare Traces als Open Beta: Es zeichnet automatisch Spans für Sicherheitsregeln, Transforms, Cache, Routing, Worker und Origin auf, übernimmt W3C-Header "traceparent", reicht sie weiter und exportiert per OTLP. Du setzt eine Basis-Sampling-Rate und überschreibst sie mit Trace Rules nach Hostname, Pfad, IP oder Header. Auch die einheitliche SQL API und Custom Alerts sind Beta. Allgemein verfügbar sind Logs-Startseite, Domain Analytics, Custom Dashboards und Logpush auf allen Plänen. Ab 1. Dezember 2026 zählt das Volumen: Free 0,5 GB pro Tag mit 7 Tagen Aufbewahrung, bezahlte Pläne 50 GB inklusive, danach 0,25 Dollar pro GB.
Was heißt das für dichDu siehst erstmals in einem Trace, was vor und nach deinem Worker passiert: welche Regel griff, ob der Cache traf, wie lange der Origin brauchte. Per OTLP und "traceparent" hängt das an dein bestehendes Tracing. Weil künftig Gigabyte statt Events abgerechnet werden, entscheiden Log-Größe und Sampling über die Rechnung. Logpush kostet auf Self-Serve-Plänen nach 25 GB im Monat 0,03 Dollar pro GB zu Cloudflare-Zielen und 0,10 Dollar zu externen.
Was du diese Woche tun kannstSchalte Traces im Dashboard für eine Zone ein, setze die Basis-Sampling-Rate niedrig (Cloudflare nennt 1 Prozent als Beispiel) und lege eine Trace Rule für einen kritischen Pfad wie deine API-Route an. Prüfe außerdem dein tägliches Log-Volumen in GB, bevor am 1. Dezember 2026 das neue Preismodell greift.
Was ist neuCloudflare hat am 2. Oktober 2026 die Klasse "PiHarness" im Agents SDK als Beta veröffentlicht. Sie bindet das Agenten-Harness Pi von Earendil in den Lifecycle eines Durable Object ein. Pi legt Transkripte, Inbox und Tasks in eigenen Tabellen mit dem Präfix "pi_" in der SQLite-Datenbank des Objekts ab. Solange Arbeit ansteht, feuert alle 30 Sekunden ein Heartbeat-Alarm; nach Absturz oder Eviction öffnet Pi seinen Speicher neu und setzt den Lauf fort. Nötig sind "agents", "@earendil-works/pi-durable" und "@earendil-works/pi-ai", die beiden Pi-Pakete sind optionale Peer Dependencies. Grenzen laut Doku: Ein Alarm-Aufruf läuft höchstens 15 Minuten, und Pi Durable kann Konversationen noch nicht löschen. Pi 1.0 (1. Oktober, MIT-Lizenz) bringt Codemode mit nativem MCP, Deferred Tool Loading, Cache Warming für Anthropic-Modelle und Systemnachrichten mitten im Gespräch.
Was heißt das für dichDu musst die Wiederaufnahme unterbrochener Agentenläufe auf Workers nicht mehr selbst bauen: Pi Durable sichert laut Earendil jeden Schritt als Task mit Checkpoint, das Durable Object liefert Speicher und Weckruf. Cloudflare nennt es den ersten Schritt zu fremden Agenten-Harnesses auf der Plattform. Für Produktion ist es zu früh: Pi Durable ist experimentell, und die "PiHarness"-API wird sich laut Cloudflare wahrscheinlich ändern.
Was du diese Woche tun kannstSetz einen Wegwerf-Worker auf: "npm i agents@latest @earendil-works/pi-durable @earendil-works/pi-ai", dann das Beispiel aus der Cloudflare-Doku mit "this.lifecycle.use(this.harness)" übernehmen. Brich einen Lauf mitten im Turn ab und prüfe, ob er nach dem nächsten Heartbeat weiterläuft. Nichts mit Löschpflichten darauf bauen, Sessions lassen sich noch nicht entfernen.
Noch nicht geprüftDass Checkpoints nach einem Absturz sauber greifen, ist eine Angabe von Earendil und Cloudflare und nicht unabhängig getestet.
Was ist neuMicrosoft AI hat am 1. Oktober 2026 drei Sprachmodelle vorgestellt: MAI-Transcribe-2-Streaming, MAI-Voice-2.1 und MAI-Voice-2.1-Flash. Das Transkriptionsmodell ist Microsofts erstes für Echtzeit, versteht 60 Sprachen und liefert laut Microsoft erste Teilergebnisse nach etwas über 100 ms. Es kostet 0,54 Dollar pro Stunde Audio als Einführungspreis bis Jahresende; einen Preis für danach nennt die Ankündigung nicht. MAI-Voice-2.1 kostet 22 Dollar pro 1 Mio. Zeichen, die Flash-Variante 15 Dollar und kommt laut Microsoft auf 150 ms Latenz. Beide sprechen 23 Sprachen und klonen Stimmen aus wenigen Sekunden Referenzaudio, mit eingebauter Einwilligungsprüfung. Alle drei laufen in Microsoft Foundry und im MAI Playground, die Voice-Modelle auch über OpenRouter und Vercel.
Was heißt das für dichFür Sprachagenten zählen Latenz und Preis pro Minute, und Microsoft bietet jetzt beide Hälften der Pipeline aus einer Hand an. Den ersten Platz bei Artificial Analysis für Genauigkeit bei finalen und vorläufigen Transkripten behauptet Microsoft selbst, ohne Fehlerrate oder Zahl der Vergleichsmodelle zu nennen. Weil der Transkriptionspreis nur bis Jahresende gilt, kannst du die laufenden Kosten für 2027 noch nicht kalkulieren.
Was du diese Woche tun kannstDie Voice-Modelle kannst du ohne Azure-Konto über OpenRouter testen, dort als "microsoft/mai-voice-2.1" und "microsoft/mai-voice-2.1-flash" gelistet. Lass denselben deutschen Text durch Flash und deine bisherige Sprachausgabe laufen und vergleiche Latenz und Preis pro Zeichen. Die Streaming-Transkription gibt es nur in Foundry und im MAI Playground.
Noch nicht geprüftLatenzwerte und der erste Platz bei Artificial Analysis sind Herstellerangaben; die Rangliste selbst habe ich nicht abgerufen. Ob die Modelle als Preview oder allgemein verfügbar gelten, sagt die Ankündigung nicht, die Einstufung als Beta ist deshalb vorsichtig gewählt.
Was ist neuBlack Forest Labs bietet FLUX 3 Image an, ein Modell für Bildgenerierung und Bearbeitung. Elemente platzierst du über Bounding Boxes im Format [y_min, x_min, y_max, x_max] auf einem Raster von 0 bis 1000 und kannst sie danach einzeln umfärben, verschieben, ersetzen oder entfernen. Bis zu zehn Referenzbilder lassen sich kombinieren, jedes höchstens 16 Megapixel groß. Der Endpunkt ist ein POST auf "https://api.bfl.ai/v1/flux-3-image" mit dem Header "x-key"; die Antwort liefert eine "polling_url", das fertige Bild ist eine Stunde abrufbar. Laut BFL-Preisseite kostet ein Bild 0,041 Dollar bei 768 × 768, 0,048 Dollar bei 1k, 0,100 Dollar bei 2k und 0,607 Dollar bei 4k. Gewichte gibt es für Unternehmen nur per kommerzieller Lizenz über den Vertrieb.
Was heißt das für dichLayout wird zum Parameter statt zum Prompt-Glücksspiel: Du gibst Koordinaten vor und kannst einzelne Bereiche gezielt ändern, was Editoren, Produktbilder und Vorlagen-Workflows planbar macht. Der Preissprung zählt für die Kalkulation: 4k kostet gut das Sechsfache von 2k. Selbst hosten kannst du das Modell nicht, die Doku führt für FLUX 3 Image keine offenen Gewichte.
Was du diese Woche tun kannstSchick einen POST an "https://api.bfl.ai/v1/flux-3-image" mit "prompt", "aspect_ratio" und "resolution", zuerst in 1k für 0,048 Dollar, und teste eine Bearbeitung mit zwei Bounding Boxes. Achtung: Unbekannte Felder lehnt der Endpunkt mit HTTP 422 ab, übernimm also keine Parameter aus FLUX.2-Code ungeprüft.
Noch nicht geprüftDie BFL-Seiten nennen kein Startdatum. Den Rabatt von 50 Prozent bis 8. Oktober 2026 und offene Gewichte "in den kommenden Wochen" meldet nur The Decoder; beides steht deshalb nicht im Text.
Was ist neuDeepSeek bietet seinen quelloffenen Agenten Harness ("dsh") als Desktop-App für macOS (Apple Silicon) und Windows (64 Bit) an, laut Herstellerseite als öffentliche Vorschau. Der Code steht unter MIT-Lizenz auf GitHub. Das README nennt den Stand Developer Preview mit brechenden Änderungen, alle Releases bis "dsh-v0.2.0-rc.2" vom 29. September sind Vorabversionen. Die Architektur beruht auf Cordis und macht alles zum Plugin: Modelladapter, Werkzeuge und Sandbox sind austauschbar, eigene Plugins entstehen im Creator-Modus per Chat. Der Schnellstart verlangt einen DeepSeek-API-Schlüssel, die Doku verweist daneben auf andere Anbieter und eigene OpenAI-kompatible Endpunkte. Einen Vergleich mit Claude Code oder Codex zieht DeepSeek nicht, Preise für die App nennt die Seite nicht.
Was heißt das für dichHarness ist ein Agent, dessen Bausteine du per Konfiguration tauschst, statt auf Funktionen des Herstellers zu warten. Die MIT-Lizenz erlaubt dir, die Laufzeit in eigene Produkte einzubauen. Die Release-Notizen nennen MCP-Ressourcen, geplante Aufgaben und experimentelles Computer Use. Vor genehmigungspflichtigen Aktionen fragt die Oberfläche nach. Als Fundament taugt es noch nicht, solange Schnittstellen brechen dürfen.
Was du diese Woche tun kannstStarte in einem Wegwerf-Repository "npx @deepseek-ai/dsh web", die Oberfläche läuft dann unter http://127.0.0.1:3080. Trage unter Settings, Models einen DeepSeek-API-Schlüssel ein, wähle das Verzeichnis als Workspace und gib dem Agenten eine Aufgabe, die du schon mit Claude Code gelöst hast. Achte darauf, wann er um Freigabe bittet.
Noch nicht geprüftDas Jahr der Release-Daten ließ sich auf der Releases-Seite nicht sicher ablesen, belegt sind nur Tag und Monat.
Was ist neuCloudflare hat am 2. Oktober 2026 das Flag "--allowed-mail" für Quick Tunnels in cloudflared angekündigt. Besucher einer trycloudflare.com-URL müssen sich damit per Einmal-PIN an ihre E-Mail-Adresse ausweisen, bevor sie deinen lokalen Dienst erreichen; ein Cloudflare-Konto brauchen sie nicht. Erlaubt sind einzelne Adressen, kommagetrennte Listen und ganze Domains wie "*@example.com". Der Zugriff endet, sobald der cloudflared-Prozess stoppt. Eine Mindestversion nennt Cloudflare nicht, nur "update auf die neueste Version"; die aktuelle ist 2026.9.3 vom 24. September, die Release Notes zu 2026.9.2 führen eine Härtung der geschützten Quick Tunnels auf. Grenzen laut Doku: nur interaktive Browser-Sitzungen, kein Server-Sent Events, höchstens 200 gleichzeitige Anfragen, bei jedem Start ein neuer Hostname.
Was heißt das für dichBisher konnte jeder mit der trycloudflare.com-URL auf deinen Dev-Server zugreifen. Jetzt kannst du eine Vorschau, die ein Coding-Agent lokal gestartet hat, gezielt an einzelne Personen geben, ohne Zero-Trust-Setup. Für Maschinen taugt der Schutz nicht: Nicht-interaktive Clients wie Webhook-Absender, curl oder andere Agenten kommen laut Doku nicht durch die PIN-Abfrage, und Streaming per SSE fällt bei Quick Tunnels ohnehin aus.
Was du diese Woche tun kannstAktualisiere cloudflared auf 2026.9.3 und starte deinen Dev-Server mit "cloudflared tunnel --url http://localhost:8080 --allowed-mail du@deine-domain.de". Öffne die URL in einem privaten Fenster und prüfe, ob die PIN-Abfrage kommt. Trag den Befehl danach als Standard für Previews in deine AGENTS.md ein.
Noch nicht geprüftAb welcher cloudflared-Version das Flag genau funktioniert, steht weder im Changelog noch in der Doku. Dass 2026.9.3 ausreicht, ist aus den Release Notes abgeleitet, nicht von Cloudflare bestätigt.
Full Disk Access ist eine Berechtigung in macOS, die die üblichen Datenschutzkontrollen weitgehend umgeht. Laut Apple ist sie eigentlich für Backup-Apps gedacht. Hat eine App diesen Zugriff, können Dateien, Mail, Nachrichten und Browserverlauf offenliegen, ohne dass du das als Nutzer voll verstehst. Apple will die Freigabe deshalb künftig nur noch nach einer sehr ausdrücklichen Handlung erlauben, weil das Risiko mit fähigeren und autonomeren KI-Agenten deutlich wächst. Für dein Produkt heißt das: Der Vollzugriff gilt als Ausnahme, und mit gezielten Einzelfreigaben bist du von der Änderung voraussichtlich weniger betroffen.
Aus 113 neuen Meldungen von 60 Quellen ausgewählt · 1.817.777 Tokens · Verbrauch