todo:cast - Developer Podcast

Wir besprechen die aktuelle Veröffentlichung und Features der GitHub Copilot App sowie den neuen GitHub Agent Finder, der KI-Werkzeuge automatisch entdeckt. Weiterhin geht es um Gemma 4, ein E2B-Modell im Browser, das neue riesige Coding-Modell von Cursor mit 1,5 Billionen Parametern und Android 17 mit erweiterten KI-Integrationen. Außerdem erläutern wir AWS Blocks, einen neuen Open-Source TypeScript Framework, den Launch von Cursor Origin als GitHub-Konkurrent und den $60 Milliarden Deal mit SpaceX. Weitere Themen sind der Aufstieg von GLM-5.2, AWS WAFs KI-Traffic-Monetarisierung, Mozillas MDN MCP Server, Moonshots Kimi K2.7 Code Modell, Googles Open Knowledge Format, OpenRouter Fusion API, NVIDIA MiniMax M3, Apples iOS 27 Beta, npm 12 Breaking Changes, Google Chromes geplante Änderungen bei uBlock und Stack Overflows neues "For Agents" API-System.

---

Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:

https://www.buymeacoffee.com/todocast

---

GitHub Copilot App Veröffentlichung:

https://github.blog/changelog/2026-06-17-github-copilot-app-generally-available/

GitHub Agent Finder für Copilot:

https://github.blog/changelog/2026-06-17-agent-finder-for-github-copilot-now-available/

Gemma 4 läuft im Browser:

https://huggingface.co/spaces/webml-community/gemma-4-webgpu-kernels

Cursor's neues großes Modell:

https://threadreaderapp.com/thread/2066946225837109735.html

Android 17 mit KI-Agenten-Integration:

https://android-developers.googleblog.com/2026/06/Android-17.html

AWS Blocks: TypeScript Framework:

https://aws.amazon.com/about-aws/whats-new/2026/06/aws-blocks-preview/

Cursor startet GitHub-Konkurrent Origin:

https://venturemagazine.net/blog/is-cursor-s-origin-a-direct-hit-at-github

SpaceX übernimmt Cursor für $60 Mrd.:

https://www.reuters.com/legal/transactional/spacex-buy-anysphere-60-billion-2026-06-16/

GLM-5.2 übertrumpft Claude Fable 5:

https://www.designarena.ai/leaderboard/code

AWS WAF KI-Traffic-Monetarisierung:

https://aws.amazon.com/blogs/aws/aws-waf-adds-ai-traffic-monetization-capability-to-help-content-owners-charge-ai-bots-for-content-access/

Mozilla stellt MDN MCP Server vor:

https://developer.mozilla.org/en-US/blog/introducing-mdn-mcp-server/

Kimi K2.7 Code Modell:

https://huggingface.co/moonshotai/Kimi-K2.7-Code

Google Open Knowledge Format:

https://cloud.google.com/blog/products/data-analytics/how-the-open-knowledge-format-can-improve-data-sharing/

OpenRouter Fusion API:

https://openrouter.ai/blog/announcements/fusion-beats-frontier/

MiniMax M3 auf NVIDIA Plattform:

https://www.testingcatalog.com/minimax-m3-launches-on-nvidia-platform-with-free-endpoint/?ref=testingcatalog-weekly-newsletter

Apple veröffentlicht iOS 27 Developer Beta:

https://x.com/testingcatalog/status/2064061860446413202?ref=testingcatalog.com

npm v12 geplante Breaking Changes:

https://github.blog/changelog/2026-06-09-upcoming-breaking-changes-for-npm-v12/

Chrome plant Entfernung von uBlock Origin Bypasses:

https://www.neowin.net/news/google-chrome-is-killing-all-ublock-origin-bypasses-microsoft-edge-opera-to-follow/

Stack Overflow 'For Agents' API System:

https://stackoverflow.blog/2026/06/10/announcing-stack-overflow-for-agents/

---

todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:

https://todoshop.io

todo:cast auf TikTok:

https://www.tiktok.com/@todo_cast

todo:cast auf Instagram:

https://www.instagram.com/todo_cast

todo:cast auf YouTube:

https://www.youtube.com/@todo_cast

Feedback und Anregungen:

[email protected]

In dieser Folge diskutieren wir Claude Fable 5 und Claude Mythos 5, zwei leistungsstarke KI-Modelle von Anthropic, die aufgrund einer US-Regierungsanordnung weltweit für alle Nutzer deaktiviert wurden. Wir beleuchten die Hintergründe der Exportkontrollverordnung, die technischen und sicherheitsrelevanten Aspekte, sowie die möglichen politischen und wirtschaftlichen Folgen dieses Eingriffs. Zudem sprechen wir über die Bedeutung digitaler Souveränität und die Herausforderungen im Umgang mit KI-Regulierung.

---

Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:

https://www.buymeacoffee.com/todocast

---

Ankündigung zu Claude Fable 5 und Mythos 5 von Anthropic:

https://www.anthropic.com/news/claude-fable-5-mythos-5

Information zu Zugangsbeschränkungen von Anthropic:

https://www.anthropic.com/news/fable-mythos-access

Kommentar von David Sacks zu Anthropic und US-Regierung:

https://x.com/DavidSacks/status/2065853007619588171

---

todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:

https://todoshop.io

todo:cast auf TikTok:

https://www.tiktok.com/@todo_cast

todo:cast auf Instagram:

https://www.instagram.com/todo_cast

todo:cast auf YouTube:

https://www.youtube.com/@todo_cast

Feedback und Anregungen:

[email protected]

In dieser Folge besprechen wir die Highlights von Build 2026 mit Microsofts neuem Vollstack-Agenten-Strategie, inklusive MAI-Modellen und AI-Tools für Entwickler auf Windows und in der Cloud. Weitere Themen sind Sicherheitsverbesserungen bei OpenClaw, neue AI-Modelle von NVIDIA, JetBrains und MiniMax, sowie Debatten über KI-Nutzung in Unternehmen, EU-Cloud-Strategien und Herausforderungen durch Bot-Traffic.

---

Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:

https://www.buymeacoffee.com/todocast

---

Windows Developer Blog zu Build 2026:

https://blogs.windows.com/windowsdeveloper/2026/06/02/build-2026-furthering-windows-as-the-trusted-platform-for-development/

Microsofts Sicherheitshärtung für OpenClaw auf Windows:

https://www.theverge.com/ai-artificial-intelligence/941870/microsoft-makes-it-more-secure-to-run-openclaw-on-windows

Microsoft Scout für sichere AI-Nutzung in Unternehmen:

https://commandline.microsoft.com/project-lobster-openclaw-personal-ai-assistant-enterprise-secure/

Google bringt lokale agentische AI-Workflows auf Laptops:

https://www.computerworld.com/article/4181180/google-brings-local-ai-agents-to-laptops-with-gemma-4-12b-2.html

Cloudflare-Mitgründer zu Bot Web Traffic:

https://www.nbcnews.com/tech/tech-news/bot-web-traffic-overtaken-human-web-traffic-data-shows-rcna348522

NVIDIA's Nemotron 3 Ultra Modell:

https://developer.nvidia.com/blog/nvidia-nemotron-3-ultra-powers-faster-more-efficient-reasoning-for-long-running-agents/

Artikel: Development Is Getting Lonelier:

https://geoffgraham.me/development-gets-lonelier-by-the-day/?_hsenc=p2ANqtz--ZfQtFICOpZb6aQUL0u04umHo9GUhLk1MEIZT51zaVomopZs-_MKnxHk-vw3bKv2xHfGqbvxfDJCkBYez30PGpHlzItQ&_hsmi=422370078

EU plant Maßnahmen zur Reduktion von Abhängigkeiten bei Cloud-Anbietern:

https://www.computerworld.com/article/4180801/eu-sets-out-plans-to-reduce-reliance-on-us-cloud-providers.html

Uber limitiert Mitarbeiterkosten für AI-Tools:

https://simonwillison.net/2026/Jun/3/uber-caps-usage/

Veröffentlichung von Angular v22:

https://blog.angular.dev/announcing-angular-v22-c52bb83a4664?gi=b5a06949b780

Microsofts neue MAI Modell Familie:

https://microsoft.ai/news/building-a-hillclimbing-machine-launching-seven-new-mai-models/

Microsofts Agentic AI Push auf Build 2026:

https://news.microsoft.com/build-2026-live-blog

Anthropic gibt EU-Cybersicherheitsbehörde Zugang zu Mythos:

https://www.bloomberg.com/news/articles/2026-06-01/anthropic-to-give-eu-s-cybersecurity-agency-access-to-mythos

JetBrains veröffentlicht Mellum 2 Modell:

https://arxiv.org/abs/2605.31268

MiniMax M3 Modell übertrifft GPT-5.5 und Gemini 3.1 Pro:

https://venturebeat.com/technology/minimax-m3-debuts-eclipsing-gpt-5-5-and-gemini-3-1-pro-on-key-benchmark-performance-for-just-5-10-of-the-cost

Linux Kernel erlaubt AI-generierten Code:

https://www.xda-developers.com/linux-kernel-now-allows-ai-written-code/

Anthropic startet Claude Opus 4.8:

https://www.anthropic.com/news/claude-opus-4-8

Bericht über hohe AI-Ausgaben eines Unternehmens:

https://www.axios.com/2026/05/28/ai-spending-roi-enterprise-costs

Anthropic plant Generelle Verfügbarkeit von Mythos-Modellen:

https://x.com/testingcatalog/status/2057949989729419559?ref=testingcatalog.com

---

todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:

https://todoshop.io

todo:cast auf TikTok:

https://www.tiktok.com/@todo_cast

todo:cast auf Instagram:

https://www.instagram.com/todo_cast

todo:cast auf YouTube:

https://www.youtube.com/@todo_cast

Feedback und Anregungen:

[email protected]

In dieser Folge diskutieren wir, wie sich die Freude am Programmieren im Zeitalter von KI-Agenten verändert. Wir beleuchten, was früher am Coden erfüllend war, wie die Rolle von Entwicklerinnen und Entwicklern sich durch KI wandelt, und welche Herausforderungen und Chancen das mit sich bringt. Weitere Themen sind die veränderte Bedeutung von Code-Review, die Spannungen in der Entwicklererfahrung laut aktueller Forschung sowie verschiedene Perspektiven aus der Community. Abschließend werfen wir einen Blick auf die Auswirkungen für unterschiedliche Entwickler:innen und bleiben der Frage nach, was von der ursprünglichen Freude am Programmieren mit weniger manuellem Coden übrig bleibt.

---

Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:

https://www.buymeacoffee.com/todocast

---

Wert der Entwicklungsarbeit (DORA Insights):

https://dora.dev/insights/value-of-development-work/

Studie zu KI-gestützter Entwicklung:

https://arxiv.org/abs/2510.24265

Studie zur Produktivitäts- und Erlebniseffekten von KI-Coding-Assistenten:

https://arxiv.org/abs/2603.27249

Weiterführende Studie zu KI-Coding-Assistenten und Entwicklererfahrung:

https://arxiv.org/abs/2605.23135

Diskussion auf Reddit über den Einfluss von KI auf Programmierfreude:

https://www.reddit.com/r/indiehackers/comments/1pajikm/aiassisted_coding_killed_my_joy_of_programming/

Reddit: Verlieren Programmierer durch KI ihre Motivation?: https://www.reddit.com/r/webdev/comments/1rer3t1/ai_has_taken_fun_out_of_programming_and_now_im/

Hacker News Diskussion über den Einfluss von KI auf Programmierermotivation:

https://news.ycombinator.com/item?id=45572130

Blogartikel: KI nimmt dem Programmieren den Spaß:

https://alexn.org/blog/2025/10/27/ai-sucks-the-joy-out-of-programming/

---

todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:

https://todoshop.io

todo:cast auf TikTok:

https://www.tiktok.com/@todo_cast

todo:cast auf Instagram:

https://www.instagram.com/todo_cast

todo:cast auf YouTube:

https://www.youtube.com/@todo_cast

Feedback und Anregungen:

[email protected]

Tech- und Developer Updates: Von GitHub Copilot App bis zu Googles Antigravity 2.0 – wir checken neueste AI-Agenten, Security-Breaches und den rasanten Jobmarkt. Spannend, was KI & Dev Alltag gerade bewegen!

---

Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:

https://www.buymeacoffee.com/todocast

---

Chrome Lighthouse führt llms.txt Check ein:

https://searchengineland.com/google-llms-txt-chrome-lighthouse-478246

Google stellt Agent Executor Distributed Runtime vor:

https://cloud.google.com/blog/products/ai-machine-learning/agent-executor-googles-distributed-agent-runtime/

OpenAI und Dell bringen Codex in hybride und On-Prem-Umgebungen:

https://openai.com/index/dell-codex-enterprise-partnership/

Qwen3.7 – das neue Modell für autonome Agenten:

https://qwen.ai/blog?id=qwen3.7

GitHub bestätigt Sicherheitsvorfall via bösartige VS Code-Erweiterung:

https://www.bleepingcomputer.com/news/security/github-confirms-breach-of-3-800-repos-via-malicious-vscode-extension/

Gemini 3.5 Flash mit großem Kontext und Preiserhöhung:

https://simonwillison.net/2026/May/19/gemini-35-flash/

Antigravity 2.0: Googles Plattform für Agenten-Orchestrierung:

https://antigravity.google/product/antigravity-2

Cursor veröffentlicht Composer 2.5 Coding Agent:

https://cursor.com/blog/composer-2-5

Codex soll andere Desktop-Geräte per Computer Use steuern können:

https://www.testingcatalog.com/openai-will-let-codex-control-other-desktop-devices-via-computer-use/

AWS Security Agent unterstützt vollständige Repository-Code-Überprüfung:

https://aws.amazon.com/about-aws/whats-new/2026/05/aws-security-agent-full-repository-code-review/

OpenAI führt Daybreak Codex Sicherheitsinitiative ein:

https://www.testingcatalog.com/r/2833326b?m=1906d108-132e-4178-b39b-745bf6b9410e

Anthropic ergänzt Agent View für Claude Code CLI:

https://www.testingcatalog.com/anthropic-adds-agent-view-for-claude-code-for-parralel-work/?ref=testingcatalog-weekly-newsletter

Indeed Hiring Lab: KI-gebundene Stellenangebote steigen um 14%:

https://www.hiringlab.org/2026/05/14/us-labor-market-snapshot-april-2026/

Salesforce will 1.000 Forward Deployed Engineers einstellen:

https://gigged.ai/the-forward-deployed-engineer-2026s-hottest-job-title/

Notion stellt Entwicklerplattform für KI-Agenten vor:

https://www.notion.com/blog/introducing-developer-platform

Codex wird mobil im ChatGPT iOS-App nutzbar:

https://openai.com/index/work-with-codex-from-anywhere/

Claude Code /goal-Funktion zwingt Agenten zum Aufgabenabschluss:

https://x.com/ClaudeDevs/status/2054351031279186040

Microsofts MDASH-System übertrifft Mythos im Cybersecurity-Benchmark:

https://www.geekwire.com/2026/microsofts-multi-agent-ai-system-tops-anthropics-mythos-on-cybersecurity-benchmark/

Apple prüft KI-Agentenunterstützung im App Store:

https://9to5mac.com/2026/05/13/apple-is-working-to-incorporate-ai-agents-on-the-app-store-per-report/

GitLab reorganisiert sich für das agentische Zeitalter:

https://www.businessinsider.com/gitlab-layoffs-memo-2026-5

Grafana veröffentlicht k6 2.0 mit KI-gestütztem Testing:

https://grafana.com/blog/k6-2-0-release/

Claude Platform jetzt auf AWS verfügbar:

https://aws.amazon.com/blogs/machine-learning/introducing-claude-platform-on-aws-anthropics-native-platform-through-your-aws-account/

Rasche Zunahme von Stellenangeboten für Softwareentwickler:

https://leadershipintech.com/links/22272/6ced9146-9056-4543-b15e-883c0d3b9a02/email

DNS-Probleme bei .de-Domains: Erste Erklärung von DENIC:

https://www.heise.de/en/news/DNS-problems-with-de-domains-DENIC-provides-initial-explanation-11288270.html

---

todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:

https://todoshop.io

todo:cast auf TikTok:

https://www.tiktok.com/@todo_cast

todo:cast auf Instagram:

https://www.instagram.com/todo_cast

todo:cast auf YouTube:

https://www.youtube.com/@todo_cast

Feedback und Anregungen:

[email protected]

In dieser Folge sprechen wir über persönliche Produktivitätstools jenseits des Programmierens, die unseren Alltag merklich effizienter machen. Vom vielseitigen Control Center Raycast über Notizen mit Obsidian, Passwortverwaltung bis hin zu automatisierten Workflows mit n8n – wir geben einen kompakten Überblick zu unseren Favoriten und wie sie den Entwickler-Alltag produktiver gestalten.

---

Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:

https://www.buymeacoffee.com/todocast

---

Links:

Building a Second Brain Buch von Tiago Forte (Afiliate):

https://amzn.to/4uXzoBQ

The PARA Method Buch von Tiago Forte (Afiliate):

https://amzn.to/4uiDoNe

Raycast:

https://www.raycast.com/

Obsidian:

https://obsidian.md/

Bitwarden:

https://bitwarden.com/

Language Tool:

https://languagetool.org/

Notion:

https://www.notion.com/

Scansnap Scanner (Affiliate):

https://amzn.to/4dgAqTi

Paginierstempel (Affiliate):

https://amzn.to/3RJaTcY

Readwise:

https://readwise.io/

Readwise Reader:

https://readwise.io/read

Todoist:

https://www.todoist.com/

Reclaim (Todo items im Kalender):

https://reclaim.ai/r/s/obG45

DeepL:

https://www.deepl.com/en/translator

Sotto:

https://sotto.to/

n8n:

https://n8n.io/

CleanShotX:

https://cleanshot.com/

Brew Bundle:

https://docs.brew.sh/Brew-Bundle-and-Brewfile

---

todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:

https://todoshop.io

todo:cast auf TikTok:

https://www.tiktok.com/@todo_cast

todo:cast auf Instagram:

https://www.instagram.com/todo_cast

todo:cast auf YouTube:

https://www.youtube.com/@todo_cast

Feedback und Anregungen:

[email protected]

In dieser Folge besprechen wir die neuesten Entwicklungen in der Entwicklerwelt: von der Veröffentlichung der Lovable Vibe-Coding App für iOS und Android, OpenAIs Modell-Expansion zu AWS, bis hin zu strengen Anti-LLM-Richtlinien im Zig-Projekt. Außerdem diskutieren wir OpenAIs Codex-System-Kuriositäten, das neue TypeScript SDK von Cursor, Sicherheitslösungen wie Claude Security und Cloudflares post-quantum Verschlüsselung. Dazu kommen spannende Themen wie GitHub Sicherheitslücken, SpaceX und Anthropic Kooperationen, Googles neue Agenten-Identitäten und AI-gestützte Automatisierung durch Cloudflare und Stripe.
---
Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:https://www.buymeacoffee.com/todocast
---
Lovable Vibe-Coding App: https://lovable.dev/blog/mobile-app
OpenAI auf AWS nach Microsoft-Exklusivität: https://www.cnbc.com/2026/04/28/openai-brings-models-to-aws-after-ending-exclusivity-with-microsoft.html
Zigs strikte Anti-LLM-Richtlinie: https://simonwillison.net/2026/Apr/30/zig-anti-ai/#atom-everything?utm_source=tldrnewsletter
OpenAI Codex und das Goblin-Direktiv: https://arstechnica.com/ai/2026/04/openai-codex-system-prompt-includes-explicit-directive-to-never-talk-about-goblins/
Cursor TypeScript SDK: https://cursor.com/pt-BR/blog/typescript-sdk
Claude Code Billing-Bug: https://github.com/anthropics/claude-code/issues/53262
Cursor Kanban-Interface: https://pasqualepillitteri.it/en/news/1717/cursor-kanban-agent-sdk-2026
Claude Security in öffentlicher Beta: https://claude.com/blog/claude-security-public-beta
Cloudflare und Stripe Agenten-Protokoll: https://blog.cloudflare.com/agents-stripe-projects/
Woher kommen die Goblins? (OpenAI): https://openai.com/index/where-the-goblins-came-from/
Cloudflares post-quantum IPsec: https://blog.cloudflare.com/post-quantum-ipsec/
GitHub RCE Sicherheitslücke CVE-2026-3854: https://www.wiz.io/blog/github-rce-vulnerability-cve-2026-3854
SpaceX und Anthropic Compute-Deal: https://www.anthropic.com/news/higher-limits-spacex
Cloudflares Reaktion auf .de DNSSEC-Ausfall: https://blog.cloudflare.com/de-tld-outage-dnssec/
Google Cloud Fraud Defense: https://cloud.google.com/blog/products/identity-security/introducing-google-cloud-fraud-defense-the-next-evolution-of-recaptcha/
AWS MCP Server allgemein verfügbar: https://aws.amazon.com/es/blogs/aws/the-aws-mcp-server-is-now-generally-available/
PHP Projekt wechselt auf BSD 3-Clause Lizenz: https://fossforce.com/2026/05/the-php-license-is-dead-long-live-the-bsd-3-clause/
Google Cloud Agenten-Identitäten: https://cloud.google.com/blog/products/identity-security/whats-new-in-iam-security-governance-and-runtime-defense?hl=en
Codex läuft direkt in Chrome: https://x.com/OpenAI/status/2052480800004956323
Red Squares – GitHub Ausfälle als Beiträge: https://red-squares.cian.lol/
OpenAI neue Echtzeit-Sprach- und Übersetzungsmodelle: https://www.testingcatalog.com/openai-launches-new-realtime-voice-and-translation-ai-models/
Rolldown 1.0 Rust-basierter JS-Bundler: https://voidzero.dev/posts/announcing-rolldown-1-0
---
todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:https://todoshop.io
todo:cast auf TikTok:https://www.tiktok.com/@todo_cast
todo:cast auf Instagram:https://www.instagram.com/todo_cast
todo:cast auf YouTube:https://www.youtube.com/@todo_cast
Feedback und Anregungen:[email protected]

Wir diskutieren, warum AI-Coding durch hohe Token-Kosten schnell teuer wird und wie Entwickler diesen Kosten mit gezieltem Kontext-Management, kleinen Aufgaben, Output-Kontrolle und bewusster Modellwahl begegnen können. Die Folge gibt praktische Tipps, um KI-Agenten wirtschaftlich sinnvoll einzusetzen und erklärt, wie man Token-Verbrauch sichtbar macht, Terminal-Output filtert, Chat-Histories aufräumt und wichtige Regeln schützt.

---

Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:

https://www.buymeacoffee.com/todocast

---

RTK - Rust Token Killer auf GitHub:

https://github.com/rtk-ai/rtk

Caveman Prompting auf GitHub:

https://github.com/JuliusBrussee/caveman

Open Router Auto Routing:

https://openrouter.ai/docs/guides/routing/routers/auto-router

Context Mode auf GitHub:

https://github.com/mksglu/context-mode

LLM Stats

https://llm-stats.com

---

todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:

https://todoshop.io

todo:cast auf TikTok:

https://www.tiktok.com/@todo_cast

todo:cast auf Instagram:

https://www.instagram.com/todo_cast

todo:cast auf YouTube:

https://www.youtube.com/@todo_cast

Feedback und Anregungen:

[email protected]

In dieser Folge besprechen wir die Einführung von GitHubs Stacked PRs für effizientere Code-Reviews, OpenAIs neues GPT-5.4-Cyber für Cyberverteidigung, die Entdeckung eines gefälschten Sternemarktes auf GitHub und Cal.coms Wechsel zu Closed Source wegen Sicherheitsbedenken. Außerdem diskutieren wir Googles neue Subagents im Gemini CLI, Microsofts Umstellung auf Token-basierte Abrechnung für GitHub Copilot, Anthropic's Fortschritte und Sicherheitsvorfälle sowie Tim Cooks Abschied von Apple. Weiterhin behandeln wir den Beta-Release von TypeScript 7.0, OpenAIs Privacy Filter und verschiedene aktuelle Entwicklungen in KI-gestützten Entwickler-Tools.---Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:https://www.buymeacoffee.com/todocast---Stacked PRs von GitHub: https://github.github.com/gh-stack/GPT-5.4-Cyber von OpenAI: https://openai.com/index/scaling-trusted-access-for-cyber-defense/Studie über gefälschte Sterne auf GitHub: https://awesomeagents.ai/news/github-fake-stars-investigation/Cal.com wird Closed Source: https://cal.com/blog/cal-com-goes-closed-source-whyWindsurf 2.0 mit Devin und Agent Command Center: https://www.testingcatalog.com/windsurf-2-0-adds-devin-and-agent-command-center/?ref=testingcatalog-weekly-newsletterAnthropics Claude Opus 4.7: https://www.rundown.ai/tools/claude-opus-4-7Brüsseler Altersprüf-App Sicherheitsmängel:https://www.politico.eu/article/eu-brussels-launched-age-checking-app-hackers-say-took-them-2-minutes-break-it/Änderungen bei GitHub Copilot Individual-Plänen: https://github.blog/news-insights/company-news/changes-to-github-copilot-individual-plans/TypeScript 7.0 Beta veröffentlicht: https://devblogs.microsoft.com/typescript/announcing-typescript-7-0-beta/Anthropics unübertroffene Nachfrage und Amazons Unterstützung: https://www.marketwatch.com/story/anthropic-has-unprecedented-demand-and-its-leaning-on-amazon-for-support-fba025bbChatGPT Images 2.0 mit erweiterten Fähigkeiten: https://techcrunch.com/2026/04/21/chatgpts-new-images-2-0-model-is-surprisingly-good-at-generating-text/Google veröffentlicht DESIGN.md für Agenten: https://blog.google/innovation-and-ai/models-and-research/google-labs/stitch-design-md/GitLab erweitert agentische KI für Sicherheit und Analyse: https://www.devopsdigest.com/gitlab-extends-agentic-ai-with-new-automated-security-remediation-pipeline-setup-and-deliveryAnthropics Mythos findet Sicherheitslücken in Firefox: https://arstechnica.com/ai/2026/04/mozilla-anthropics-mythos-found-271-zero-day-vulnerabilities-in-firefox-150/Microsoft stellt GitHub Copilot auf Token-Abrechnung um: https://www.wheresyoured.at/exclusive-microsoft-moving-all-github-copilot-subscribers-to-token-based-billing-in-june/Bericht über unerlaubten Zugang zu Claude Mythos: https://techcrunch.com/2026/04/21/unauthorized-group-has-gained-access-to-anthropics-exclusive-cyber-tool-mythos-report-claims/SpaceX sichert sich 60 Milliarden-Option auf Cursor: https://x.com/SpaceX/status/2046713419978453374?s=20aAnthropic erklärt Claude Code Probleme: https://www.anthropic.com/engineering/april-23-postmortemOpenAI führt Privacy Filter ein: https://openai.com/index/introducing-openai-privacy-filter/OpenAI veröffentlicht GPT 5.5 und ChatGPT Super-App Pläne: https://techcrunch.com/2026/04/23/openai-chatgpt-gpt-5-5-ai-model-superapp/Moonshot AI bringt Kimi K2.6 mit Chat- und API-Support: https://www.testingcatalog.com/r/58f692f7?m=1906d108-132e-4178-b39b-745bf6b9410eVercel meldet Sicherheitsvorfall: https://decipher.sc/2026/04/19/vercel-says-internal-systems-hit-in-breach/---todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:https://todoshop.iotodo:cast auf TikTok:https://www.tiktok.com/@todo_casttodo:cast auf Instagram:https://www.instagram.com/todo_casttodo:cast auf YouTube:https://www.youtube.com/@todo_castFeedback und Anregungen:[email protected]

Diese Folge erklärt die Risiken von Angriffen auf die Software-Lieferkette und zeigt typische Angriffsarten wie Typosquatting und Dependency Confusion. Es werden Schutzmaßnahmen und die Balance zwischen Sicherheit und Entwicklerfreundlichkeit thematisiert.---Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:https://www.buymeacoffee.com/todocast---ENISA Software Supply Chain: https://www.enisa.europa.eu/publications/software-supply-chain-securityNIST Supply Chain Security: https://www.nist.gov/publications/supply-chain-security-practicesOpenSSF Ressourcen: https://openssf.orgGitHub Sicherheitstipps: https://docs.github.com/en/code-security/supply-chain-securitypnpm Sicherheits-Features: https://pnpm.io/features#security---todo:shop - unser Shop für Nerdkram und alle Fans des Podcast:https://todoshop.iotodo:cast auf TikTok:https://www.tiktok.com/@todo_casttodo:cast auf Instagram:https://www.instagram.com/todo_casttodo:cast auf YouTube:https://www.youtube.com/@todo_castFeedback und Anregungen:[email protected]