Connect with us

Künstliche Intelligenz

Nur mit Zertifikat: Long-Term-Support für OpenSearch


close notice

This article is also available in
English.

It was translated with technical assistance and editorially reviewed before publication.

Im Rahmen seiner europäischen Hauskonferenz hat die OpenSearch Foundation eine Version mit Langzeitunterstützung (LTS) von OpenSearch angekündigt. Den LTS-Status erhalten zu Beginn die aktuelle Version 3.6 sowie OpenSearch 2.19 als finales Release der vorherigen Hauptversion. Künftig soll es pro Hauptversion eine LTS-Variante geben, die mindestens 18 Monate Support erhält.

Weiterlesen nach der Anzeige

Um einem Vendor-Lock-in vorzubeugen, können Anwender selbst festlegen, welcher Anbieter die LTS-Leistung erbringen soll. Zwar gibt es Dienstleister, die OpenSearch anbieten, für die Bereitstellung des langfristigen Supports ist jedoch eine Zertifizierung durch die OpenSearch Foundation erforderlich. So müssen die Unternehmen belastbare Fristen zum Bereitstellen von Patches, Upgrade-Möglichkeiten und Basisarbeit in der Community nachweisen.

Konkret verspricht die OpenSearch Foundation, dass Sicherheitspatches und Bugfixes nach maximal 60 Tagen bereitstehen und sich Upgrades im laufenden Betrieb einspielen lassen, ohne OpenSearch-Dienste herunterfahren zu müssen. Derzeit gibt es mit Bigdata Boutique, Eliatra und Resolve drei zertifizierte Anbieter.

Die zentralen Neuerungen in OpenSearch 3.6 liegen im Bereich der agentenbasierten KI. Mit dem neuen OpenSearch Launchpad sollen Anwender innerhalb von Minuten eigene Suchanwendungen erstellen können, ohne technische OpenSearch-Kenntnisse zu benötigen. Stattdessen können Anwender ihre Vorgaben in Dokumenten oder per Chat an die Plattform übergeben, die dann eigenständig eine lokale Anwendung mit grafischer Oberfläche einrichtet.

Launchpad ist die erste Fähigkeit der neuen OpenSearch Agent Skills. Sie enthalten und verknüpfen das technische Wissen für den Bau von Suchanwendungen. Alle darin enthaltenen Werkzeuge sollen sich über das Model Context Protocol (MCP) mit verschiedenen Entwicklungsumgebungen integrieren lassen, darunter Claude Code, Cursor und Kiro.

Weiterlesen nach der Anzeige

Eine weitere Neuerung ist der OpenSearch Agent Server. Er gehört zur KI-Agenten-Infrastruktur von OpenSearch. Der Agent Server leitet Anfragen weiter, spricht über MCP mit OpenSearch und kann mit LLM-Anbietern wie AWS Bedrock oder Ollama kommunizieren. Die technischen Voraussetzungen sind Python 3.12 oder neuer, OpenSearch 2.x oder neuer und eine Anbindung an das bevorzugte Sprachmodell.

Zum Agent Server gehört der ebenfalls neue, noch experimentelle OpenSearch Relevance Agent. Mit ihm können Anwender über Anweisungen in natürlicher Sprache das Nutzungsverhalten einer Suche auswerten, datengetriebene Hypothesen generieren und Verbesserungsvorschläge evaluieren lassen. Dazu orchestriert der Relevance Agent die Kommunikation mit spezialisierten KI-Agenten und ist auch über die Chat-Schnittstelle in das Cockpit von OpenSearch integriert. Neben der Weiterleitung von Nachrichten wertet er die erhaltenen Antworten aus und gibt eine Zusammenfassung im Cockpit aus.

Die neuen Funktionen von OpenSearch 3.6 finden sich im Entwicklerblog des Projekts. Nach einem Lizenzstreit spaltete sich OpenSearch im Jahr 2021 als quelloffener Fork von ElasticSearch ab. AWS betrieb das Projekt bis zur Übergabe an die Linux Foundation im Jahr 2024.


(sfe)



Source link

Künstliche Intelligenz

Kapazitäten ausgereizt? Microsoft lehnt Neukunden für GitHub Copilot ab


Microsoft hat die Registrierung bei GitHub Copilot pausiert. Neukunden können sich somit nicht mehr für die Tarife Pro, Pro+ und Student anmelden. Gleichzeitig verschärfte das US-Unternehmen Tokenlimits und kündigte die Entfernung von Claude Opus 4.5 und 4.6 aus dem Pro+-Tarif an. Opus 4.7 bleibt im Pro+-Tarif hingegen verfügbar. Aus dem Pro-Tarif wurden alle Opus-Modelle sofort entfernt. Die kostenfreie Stufe und Enterprise-Abonnements sind von den Änderungen derzeit nicht betroffen.

Weiterlesen nach der Anzeige

Hintergrund der Änderungen sei ein unerwartet hoher Bedarf an Rechenleistung. „Lang andauernde, parallelisierte Sitzungen beanspruchen regelmäßig weitaus mehr Ressourcen als geplant. Die ursprünglichen Strukturen waren dafür nicht ausgelegt“, schreibt Joe Binder, VP of Product, im GitHub-Blog. Inzwischen übernähmen KI-Agenten mehr Aufgaben und Kunden stießen an ihre Nutzungsgrenzen. Ohne Einschränkungen verschlechtere sich die Servicequalität für Bestandskunden.

Die Nutzungsgrenzen des Pro+-Abonnements sind mehr als fünfmal so hoch wie im Pro-Tarif. Dieses Limit ist von der Anzahl der Premiumanfragen unabhängig. Stattdessen handelt es sich um tokenbasierte Beschränkungen innerhalb eines festgelegten Zeitfensters. Somit können Kunden noch über ungenutzte Premiumanfragen verfügen, aber bereits die Nutzungsgrenzen erreicht haben.

Microsoft unterscheidet bei den Nutzungslimits von GitHub Copilot zwischen zwei Zeitfenstern, die sich nach dem Tokenverbrauch und einem Multiplikator richten, der bei rechenintensiven Modellen entsprechend höher ist. Das erste Zeitfenster bezieht sich auf die jeweilige Session. Reizen Kunden ihr Limit aus, müssen sie warten, bis sich das Nutzungsfenster zurücksetzt, um Copilot wieder verwenden zu können.

Das zweite Zeitfenster ist das wöchentliche Limit, das eine Obergrenze für die nutzbaren Token darstellt. Damit will Microsoft parallelisierte Anfragen beschränken, die oft lange laufen und hohe Kosten verursachen. Künftig wolle das Unternehmen die Limits anpassen, um ein Gleichgewicht zwischen Zuverlässigkeit und Nachfrage zu erzielen, schreibt Binder. Ihren aktuellen Verbrauch können Kunden in Visual Studio Code oder dem Kommandozeilentool von GitHub Copilot einsehen.

Weiterlesen nach der Anzeige

Microsoft empfiehlt Kunden, die sich ihrem Nutzungslimit nähern, auf kleinere Modelle umzusteigen, weniger parallele Workflows zu verwenden oder den Plan-Mode zu nutzen. Alternativ verweist das Unternehmen seine Pro-Kunden auf den Pro+-Tarif.

GitHub Copilot kostet im Pro-Tarif monatlich 10 US-Dollar, Pro+-Nutzer zahlen 39 US-Dollar. Kunden der Pro- und Pro+-Tarife können ihr Abonnement jederzeit kündigen und sich die Gebühren für April über eine Supportanfrage bis zum 20. Mai 2026 zurückerstatten lassen. Zuletzt versuchte Microsoft, nicht nur mit Abonnement-Gebühren an GitHub Copilot zu verdienen, sondern blendete Werbung in Pull Requests ein. Nach Nutzerbeschwerden ruderte das Unternehmen zurück.


(sfe)



Source link

Weiterlesen

Künstliche Intelligenz

Compliance-Management: Cloud-Apps absichern – mit oder ohne Agenten


Die IT-Sicherheit befindet sich in einem permanenten Spannungsfeld zwischen der Notwendigkeit granularer Kontrolle und dem Drang nach operativer Geschwindigkeit. Während Containerorchestrierung per Kubernetes und Serverless-Architekturen die Deployment-Frequenz in den Minutenbereich drücken, hinken klassische Sicherheitskonzepte oft Monate hinterher. Der Markt antwortet mit der Fusion ehemals getrennter Disziplinen – Cloud Security Posture Management (CSPM) und Cloud Workload Protection Platform (CWPP) – zur Cloud-native Application Protection Platform (CNAPP).

Allerdings eine schlechte Nachricht für Firmen, die souverän bei EU-Anbietern hosten: Keine CNAPP-Lösung analysiert die mittelständischen Anbieter wie Scaleway, OHV, STACKIT et cetera. Für selbst oder bei mittelständischen Anbietern betriebene Kubernetes-Cluster sieht es besser aus, hier helfen die auf CWPP spezialisierten Werkzeuge.

  • Zur Absicherung von Cloud-native-Infrastrukturen hat man die Wahl zwischen agentenlosen Scannern und agentenbasierten Wächtern und somit zwischen reiner Sichtbarkeit und aktiver Gefahrenabwehr zur Laufzeit.
  • Compliance ist Pflicht: Alle Maßnahmen sollten auf den BSI-Grundschutz abgestimmt sein.
  • Die finanzielle Stabilität und die R&D-Quote der Anbieter sind kritische Indikatoren für die Zukunftsfähigkeit; die Implosion der Bewertung von Lacework dient als Warnsignal gegen einen vorschnellen Vendor Lock-in.

Fragte die erste CSPM-Tool-Generation noch systematisch Cloud-APIs ab, um den Ist- gegen den Sollzustand zu prüfen, hat sich die Bedrohungslage fundamental verschoben. Angreifer nutzen nicht mehr nur simple Fehlkonfigurationen, sondern komplexe Identitätsketten und Schwachstellen innerhalb der Laufzeitumgebung aus. Die bloße API-Abfrage, die einen offenen Port meldet, ist wertlos geworden ohne den Kontext, welcher Prozess dort lauscht, welche Bibliotheken geladen sind und welche Rechte die damit verknüpfte Serviceidentität besitzt.


Das war die Leseprobe unseres heise-Plus-Artikels „Compliance-Management: Cloud-Apps absichern – mit oder ohne Agenten“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.



Source link

Weiterlesen

Künstliche Intelligenz

Disney Channel kommt zu Disney+


Nutzer von Disney+ können künftig auch den Disney Channel im Streaming-Dienst aufrufen. Das teilte Disney unter anderem dem Medienmagazin DWDL mit. Ab Mai ist das lineare Programm des Disney Channels demnach auch über Disney+ aufrufbar. Voraussetzung ist ein aktives Abonnement, ein Aufpreis fällt nicht an.

Weiterlesen nach der Anzeige

Der Disney Channel ist ein vorwiegend an Kinder ausgerichteter, linearer Fernsehsender. In Deutschland ist der im FreeTV zu sehen und ist unter anderem bereits in waipu.tv und MagentaTV integriert. Auch in verschiedenen Satelliten- und Kabelpaketen ist der Disney Channel bereits integriert. Mit dem Einbau in Disney+ gibt es bald einen weiteren Empfangsweg.

„Die Integration des Disney Channel auf Disney+ ist der nächste logische Schritt“, zitiert DWDL die Disney-Managerin Eun-Ky Park. „Wir verbinden Orientierung und gemeinsames Fernseherlebnis mit der Flexibilität von Streaming und bieten unserem Publikum ohne zusätzliche Kosten noch mehr Auswahl.“ Das Programm des Disney Channels ist auf der offiziellen Webseite einsehbar.

Neben dem Disney Channel bringt Disney auch ESPN zu seinem deutschen Streaming-Dienst: Das Angebot des Sportsenders soll in Deutschland stark ausgebaut werden. Unter dem ESPN-Banner wird schon jetzt Frauenfußball und US-amerikanischer College-Sport gebündelt.

Im Verlauf des kommenden Jahres soll über ESPN ein „abwechslungsreiches Portfolio“ aus US-Sportligen wie NBA (Basketball) und NHL (Eishockey) in Deutschland zu sehen sein, kündigte Disney an. Beide Sportligen sollen zur kommenden Saison 2026 bis 2027 international abrufbar sein – auch im Rahmen von Live-Übertragungen, die in Europa teilweise mitten in der Nacht stattfinden. Zusätzlich sollen Abonnenten von Disney+ Zugang zu ESPN-Dokus wie der „30 for 30“-Reihe bekommen und Newsprogramme aus der Sportwelt sehen können.



Source link

Weiterlesen

Beliebt