YADS Community Edition: Release auf GitHub und der Vibecoding-Wahnsinn
Tja... es ist soweit. Der Community Part von YADS ist ab sofort auf GitHub. Inklusive AI Assistant, Attack Path Visualizer und bunten Bildchen für die Teppichetage.
Neuestes Geraffel
Blogmanager: CI/CD für Arme (und wie man SSG-Schmerzen lindert)
Wir müssen mal über ein extrem nerviges First-World-Problem in der Nerd-Bubble reden: Statische Site Generatoren (SSGs). Versteht mich nicht falsch. Ich liebe Tools wie Hugo, MkDocs und Jekyll. Sie generieren pfeilschnelle, sichere Websites, komplett ohne Datenbank-Overhead oder nervige PHP-Sicherhe...
Indirect Prompt Injection: Wenn der Chatbot zum unwissenden Komplizen wird
Tja... LLMs mit Internet-Zugriff sind praktisch. Und ein gefundenes Fressen. Wie man einen Chatbot durch eine präparierte Webseite dazu bringt, Requests an angreifer-kontrollierte Server zu senden — ohne dass Nutzer oder Applikation es merken.
CyberPulse: Wie wir das Vulnerability Management neu erfunden haben (weil der Standard-Kram nervt)
Es gibt Themen in der IT-Security, die sind so alt wie das Internet selbst, und trotzdem hat gefühlt niemand eine brauchbare Lösung dafür. Eines dieser Themen ist das leidige Vulnerability Management. Jeder predigt es, jeder kauft irgendwelche absurd teuren Enterprise-Suiten, und am Ende sitzen die ...
LLM Skills & Tool Calling: Wie wir die Modelle aus der Sandbox befreien
Tja... Agentic AI ist in aller Munde. Aber wie genau entkommen die Modelle eigentlich ihrer Text-Sandbox? Ein Deep Dive in JSON-Schemas, Tool Calling, konkrete Beispiele der Big Player und warum Selfhosting hier echtes VRAM erfordert.
Kreativität in Nodes: Warum Bildgeneratoren keine LLMs sind
Tja... wer dachte, man müsste für professionelle KI-Bilder nur ein bisschen Text in eine Chatbox werfen, der hat die Rechnung ohne die Realität gemacht. Heute schauen wir unter die Haube: Warum Bildgeneratoren völlig anders ticken als LLMs, wieso ComfyUI die einzig wahre Fabrik für Profis ist und welche handfesten Security-Risiken uns dabei blühen.
llmproxy: Das Herzstück meiner KI-Infrastruktur (oder: Warum meine KI Pause macht, wenn ich zocke)
Tja... wer mich kennt, weiß: Ich liebe meine lokale KI-Infrastruktur auf dana. Aber ich liebe es auch, abends mal ne Runde zu zocken, ohne dass mein VRAM von irgendeinem Hintergrund-Agenten weggefressen wird, der gerade meint, die Weltformel berechnen zu müssen. Genau aus diesem Frust (und dem Dra...
LLM Basics Update: Kapitel 1.5, Safeguards, Nanny-State und Jailbreaks
Tja... die Basics-Slides brauchten mal wieder ein Update. Dieses Mal schauen wir uns an, wie die Wurst eigentlich gemacht wird. Wir reden über Pre-Training, RLHF, warum die großen Cloud-Modelle sich oft wie ein Nanny-State verhalten und wie man sie mit ein bisschen Roleplay und Base64 trotzdem in die Mangel nimmt. Willkommen in Phase 01.5.
CCUsage Deep Dive: Die Bilanz des Wahnsinns (oder: Wo fließen meine Tokens hin?)
Tja... wir reden alle über KI. Wir reden über "Agentic Workflows", "Vibecoding" und wie wir alle 10x produktiver werden. Aber habt ihr euch mal gefragt, was das eigentlich wirklich bedeutet? Also in Zahlen? Tokens? Euro? Ich hab da mal was vorbereitet. Mein Projekt ccusage-loc läuft jetzt schon ein...