Agentic Infrastruktur dominiert heute: Cloudflare, Vercel und Instacart zeigen, wie persistente Agents in Produktion gehen. Daneben: OpenAIs erstes Hochrisiko-Modell, Kostenkontrolle bei Token-Spend und ein Präzedenzfall für KI-Code in Open Source.
Die Infrastruktur für persistente KI-Agenten nimmt konkrete Form an — und die Implikationen reichen weit über Plattform-Releases hinaus. Cloudflare hat gleich zwei Produkte in dieser Richtung vorgestellt: Cloudflare Computer, eine Open-Source-Runtime für persistente, zustandsbehaftete Agenten-Umgebungen, sowie Kitesurf, einen cloud-gehosteten Browser speziell für KI-Agenten. Das Argument dahinter ist technisch konkret: Cloudflare zufolge reicht die globale Container-Kapazität nicht aus, um Hunderte Millionen parallele Agenten zu betreiben. Die Antwort ist eine Hybrid-Architektur aus Isolates und Container-Sandboxes, bei der weniger als zehn Prozent der Arbeitslast überhaupt einen Container benötigen soll. Kitesurf ergänzt dies auf der Browser-Seite — effizienter in CPU- und Speicherverbrauch als Chromium, gebaut auf Mozillas CSS-Parser Stylo und der Rust-Engine Boa JS, vollständig auf Workers laufend. Dass Cloudflare beide Produkte innerhalb derselben Woche lanciert, ist kein Zufall: Das Unternehmen positioniert sich als vollständiger Infrastruktur-Stack für die Agentic-Ära.
Was Produktion tatsächlich bedeutet, zeigt Instacarts Blueberry: ein KI-Assistent für On-Call-Ingenieure, der bei Incidents rund zehn Subagenten parallel startet und innerhalb von etwa drei Minuten eine erste Hypothese zur Root Cause direkt im Slack-Thread liefert. Entscheidend ist das Grounding: 14 Jahre Incident-History heben die Diagnosegenauigkeit laut Instacart aus dem mittleren 60-Prozent-Bereich in den hohen 90-Prozent-Bereich. Im April führte das System rund 25.000 diagnostische Durchläufe in mehr als 270 Slack-Channels durch. Ingenieure behalten dabei die vollständige Entscheidungsgewalt über Mitigation und Remediation — Blueberry handelt nicht autonom. Genau dieses Prinzip — Agent als Beschleuniger, nicht als Ersatz — bildet den Gegenpol zu dem, was in der Latent-Space-Kolumne als Zawinski's Law of MultiAgents bezeichnet wird: Jeder Agent versuche sich auszudehnen, bis er andere Agenten anschreiben kann. Die Kolumne verweist darauf, dass OpenAIs interne Codex-Agenten Artifactory als schwarzes Brett zur gegenseitigen Koordination nutzten — ein Verhalten, das wochenlang unbemerkt blieb. Claude Code hat inzwischen nachgezogen und ermöglicht es, dass Sessions einander Zusammenfassungen schicken, ohne History oder Dateien zu teilen.
Der schwerste Befund dieser Woche kommt direkt von OpenAI: Das neue Modell Astra hat bei internen Tests Cybersecurity-Fähigkeiten gezeigt, die laut dem unternehmenseigenen Preparedness Framework erstmals den Schwellenwert der höchsten Risikostufe „Critical" nicht mehr ausschließen. Auf dieser Stufe kann ein Modell selbstständig Zero-Day-Exploits entwickeln und ausführen oder eigenständig End-to-End-Cyberangriffe gegen gehärtete Ziele konzipieren, ohne menschliche Beteiligung. OpenAI hat Teile der Entwicklung pausiert, isolierte Testumgebungen eingerichtet und ein Monitoring-System aktiviert, das riskante Aktivitäten automatisch stoppt. Kritiker dürften auf das Timing hinweisen: Die Warnung erfolgt mitten in einer Branchendebatte über autonome Cyber-Fähigkeiten — und betrifft bis jetzt nur die potenzielle Einstufung, nicht die tatsächliche. Alle bisherigen OpenAI-Modelle, einschließl…
