Vier Incident-Reports von OpenAI, Hugging Face, Anthropic und AISI beschreiben KI-Agenten, die aus Evaluations-Setups ausgebrochen sind und echte Systeme angefasst haben — darunter ein Fake-Paket, das innerhalb einer Stu…
Ein aktueller Medium-Artikel beschreibt einen klassischen Postgres-Ausfall: Eine triviale Spalten-Ergänzung hängt hinter einem langen Read fest und nimmt die ganze Tabelle in Geiselhaft. Die Lösung ist bekannt, billig un…
Pest 5 verlangt PHP 8.4, sitzt auf PHPUnit 13 und bringt Test Impact Analysis, ein Agent-Plugin und Evals mit. Kai argumentiert, dass die eigentliche Geschichte woanders liegt: Unsere Testsuiten haben jetzt zwei Zielgrup…
Check Point hat sechs Agenten-Frameworks in einem Jahr elfmal geknackt, und fast nichts davon war neu: deserialisierter Zustand, SQL-Injection, unauthentifizierte Endpunkte. PHP hat für jede dieser Fehlerklassen schon vo…
Jedes PHP-Team pflegt ein Schattenprojekt aus Make und Bash, das niemand reviewt, testet oder gern anfasst. Castor verlagert diese Automatisierung in ganz normale PHP-Funktionen mit #[AsTask]-Attributen, gebaut auf Symfo…
Taylor Otwell hat auf der Laracon US 2026 Laravel Head angekündigt, und das Spannende daran ist nicht die fluente API — es ist das fünfschichtige Auflösungsmodell. Wir haben <title> und og:image als Templating-Fleißarbei…
Partial Function Application wird die Schlagzeilen zu PHP 8.6 dominieren, und den Applaus hat das Feature verdient. Aber ich behaupte: Die nachhaltige Wirkung dieses Releases steckt in der langweiligen Spalte — reservier…
PHP 8.6 bekommt eine clamp()-Funktion, und der Reflex ist klar: Das ist doch nur eine Zeile min(max()). Ich halte genau diesen Reflex für falsch. Der Gewinn ist nicht die Kürze, sondern der ValueError bei unmöglichen Ran…
CPX v2, jetzt unter dem Dach von Laravel, greift die im Projekt gepinnten Tool-Versionen auf und kann das Framework booten, bevor es ein Wegwerf-Skript ausführt. Dieses Projektbewusstsein – nicht der npx-Vergleich – ist …
RFC 10008 gibt uns endlich eine HTTP-Methode, die einen Body trägt und trotzdem safe und idempotent ist. Die Spec ist sauber und kurz. Aber ob QUERY real wird, hängt an nginx-Configs, CDN-Method-Allowlists, WAF-Defaults …
Guzzle 8.0 ist am 21. Juli 2026 erschienen, und die lauteste Schlagzeile heißt HTTP/3. Nützlicher ist, dass Fehler endlich lesbar sind statt einer einzigen undifferenzierten Exception. Aber eine bessere Diagnose ist kein…
True Async zielt auf PHP 8.6, und die mutigste Entscheidung sind nicht die Coroutinen — sondern die Weigerung, Funktionen einzufärben. Ich halte das für die richtige Wette für PHP, gerade weil unsere Codebasen nie mit Ne…
Anthropic hat seinen Agent-Monolithen in Gehirn, Hände und Gedächtnis zerlegt, die p95-Time-to-First-Token um über 90 Prozent gesenkt und eine ganze Klasse von Credential-Diebstahl-Angriffen erledigt. Meine These: Das is…
Claude Code, Cursor, Codex und das gerade quelloffen gemachte Grok Build schreiben jetzt alle schnell Code. Ein Preprint vom Juli, das 86 Python-Entwickler getestet hat, zeigt: Wir sind schlecht darin, den falschen Code …