Die USA haben weitere Exportverbote für Fabrikausrüstung nach China aufgelegt. Die Ziele sind Hua Hong und Huali Microelectronics, beides Zulieferer für Huawei, die wiederum seit vielen Jahren auf der Sanktionsliste stehen. Mit dem Vorgehen soll das rasche Voranschreiten der 7-nm-Fertigung unterbunden werden.

Hua Hong Semiconductor ist nach SMIC der zweitgrößte Fertiger halbwegs moderner Chips in China. Auch dies ist bisher primär westlichen Werkzeugen zu verdanken, denn ohne die Gerätschaften von LAM, KLA, Applied und anderen wäre Chinas Fertigung noch Jahre von dem Stand entfernt, den sie heute hat. Um sie nicht noch zügiger besser werden zu lassen, legt das U.S. Department of Commerce weitere Exportrichtlinien auf. Aktuell sind dies zwar nur „is-informed“-Anweisungen. Die Vergangenheit hat aber gezeigt, dass daraus schnell feste Regularien werden.

Hua Hong wird nachgesagt, dass sie ab diesem Jahr Huaweis neue AI-Beschleuniger bauen sollen. Während SMIC bisher den größten Anteil der Chipfertigung primär für mobile Lösungen und SoCs von Huawei/HiSilicon übernimmt, soll Hua Hong nun einen Anteil im Profi-Bereich übernehmen. Die Shanghai Huali Microelectronics Corporation (HLMC) ist ein Tochterunternehmen von Hua Hong und produziert primär in denselben Einrichtungen, der Staat hat hier voraussichtlich maßgeblichen Einfluss. Der Fertiger soll von SiCarrier unterstützt werden, die wiederum von Huawei Unterstützung erhalten und in Hua Hongs neuer Fabrik an zusätzlichen Verbesserungen in der Fertigung forschen und neue Prozesse rund um 7 nm entwickeln. Diese sollen dann in Huawei-Produkte fließen. Für Ende 2026 war hier mit einer Produktion von einigen Tausend Wafern für 7 nm geplant worden, berichtet Reuters. Bisher fertigt HLMC bestenfalls Chips in 28/22 nm.

China-Verkäufe bleiben Milliardengeschäft

Für die Fabrikausrüster könnten die zusätzlichen Einschränkungen weitere Umsatzverluste nach sich ziehen. In den letzten Jahren konnten die Tool-Lieferanten viele Milliarden Dollar in China umsetzen, das Damoklesschwert der plötzlichen Sanktionierung schwebte dabei stets über ihnen. Entsprechende Pläne dürfte es deshalb durchaus in den Schubladen der großen Unternehmen geben. Da die Chipindustrie und Neubauten aber auch außerhalb von China aktuell boomen, sollten die Auswirkungen handhabbar bleiben. Wie üblich ist das Thema ohnehin nicht schwarz oder weiß, denn während vielleicht das eine Produkt nicht mehr geliefert werden darf, können es viele andere weiterhin. Bei LAM Research beispielsweise macht das China-Geschäft auch Anfang 2026 noch 34 Prozent des Umsatzes von insgesamt 5,84 Milliarden US-Dollar aus. Der Wegfall des einen oder anderen Kunden und Geräts geht hier letztlich in der Masse unter.

Hunderte Webseiten von Unternehmen und kleinen Startups stehen mit offenen Datenbanken im Netz, berichtet die Zeit. Auslöser ist der Recherche zufolge mit KI-Agenten erstellter Code, bei dem oftmals die Datenbank-Software Supabase verwendet wurde, ohne die unsicheren Standardeinstellungen zu ändern.

In Kooperation mit der Zeit hat der IT-Sicherheitsforscher Christopher Helm 670 Webseiten im deutschsprachigen Raum untersucht, die Supabase als Backend nutzen. Fast die Hälfte der Datenbanken war offen zugänglich. Offen im Netz standen etwa Gesundheitsdaten, Passwörter, Kundendaten oder Informationen von kritischer Infrastruktur, die Zeit konnte diese teilweise einsehen. In manchen Fällen war es sogar möglich, Inhalte auf den jeweiligen Webseiten zu verändern.

Konkret betroffen war etwa ein deutscher Mittelständer, bei dem standen 564 Tabellen und 700.000 Datensätze über die Produktion offen im Netz. Betroffene gibt es auch über Deutschland hinaus. Bei einem amerikanischen Anbieter von IT-Sicherheitsschulungen für Behörden standen Hunderte Kundennamen im Netz – dazu zählten auch die privaten Mail-Adressen von FBI-Mitarbeitern.

Unsichere Standardeinstellungen werden von Agenten fraglos übernommen

Supabase ist eine der Lösungen, die Coding-Agenten laut dem Bericht der Zeit oft nutzen, um Webseiten zu erstellen. Der Haken ist demnach: Von Haus aus ist Supabase mit laxen Sicherheitseinstellungen konfiguriert. Wer diese Lösung standardmäßig konfiguriert hatte, ließ Daten offen im Netz stehen.

Für dieses Vorgehen ist Supabase schon länger umstritten. Bis dato hat sich der Anbieter immer mit der Aussage gerechtfertigt, Kunden würden diese Vorgehensweise begrüßen. Anwender wüssten, welche Konsequenzen das hätte.

Mit den KI-Agenten ändert sich das aber. Nun sind auch Laien in der Lage, mit wenigen Befehlen komplette Webseiten zu erstellen. Die Zeit berichtet etwa von einer jungen Unternehmerin, die auf diese Weise einen Webshop erstellt hat. Betroffen sind aber auch etablierte Unternehmen.

Im Fall von Supabase haben die Coding-Agenten nun die unsicheren Voreinstellungen übernommen. Wer keine technische Expertise hat, bemerkt so etwas nicht – und hat auch kein Gespür für die Konsequenzen. Daten von Kunden stehen offen im Netz.

Supabase lenkt ein

Supabase wollte auf Anfrage der Zeit keinen Fehler einräumen. Erst im Rahmen eines ausführlichen Austausches erklärte der Anbieter, dass Anpassungen erforderlich sind. Sicherheitslücken wurden nach Hinweisen des IT-Sicherheitsexperten Helm nach und nach geschlossen. Teilweise entstanden unterwegs noch neue, Helm bezeichnete den Prozess in der Zeit „wie Mühle spielen in 3D“.

Für reguläre Entwickler hat man schon im Januar 2026 – nach viel Kritik – die Einstellungen angepasst, bei KI-Agenten folgt dieser Schritt nun ebenfalls. Das Unternehmen spricht laut Zeit von einer „sich veränderten Welt“, die neue Maßnahmen erforderlich macht. Bei bestehenden Supabase-Datenbanken will man die Sicherheitseinstellungen aber nicht anpassen, weil dann laut Supabase die Gefahr bestehe, dass es zu „echten Ausfällen bei echten Nutzern“ käme.

Die Zeit hat den Austausch detailliert dokumentiert.

Agenten können Sicherheitslücken zigfach reproduzieren

Dass KI-Agenten ein trügerisches Sicherheitsgefühl vermitteln können, hat ComputerBase bereits im Langzeittest von Claude Code beschrieben. Anwender ohne nennenswerte Programmierkenntnisse können mit solchen Tools komplexe Projekte umsetzen. Ohne Detailverständnis und ein Gespür für potenzielle Baustellen lässt sich aber kaum abschätzen, wo Risiken für gravierende Sicherheitsleck liegen.

Was die Angriffsfläche dem Zeit-Bericht nach zudem noch erhöht: KI-Agenten neigen dazu, bestimmte Vorgehensweisen zu reproduzieren. Während Entwickler individuelle Fehler begehen, können Schwachstellen wie die fehlerhaft konfigurierten Supabase-Datenbanken in Hunderten bis Tausenden Projekten auftauchen. Angreifer bietet sich damit die Option, in diesem Fall etwa Webseiten mit Supabase-Datenbank automatisiert zu analysieren.

Mit dem Pop 2 Vision präsentiert Fractal Design sein erstes „Fish-Tank“-Gehäuse, das mit zwei Glasseiten einen großzügigen Blick auf die Hardware bieten soll. Hinsichtlich der Ausstattung lehnt sich das Gehäuse in Teilen an den Bruder Fractal Design Pop 2 Air (Test) an und ist ähnlich diesem im Einstiegssegment angesiedelt.

Großzügige Einblicke

Das neue Pop 2 Vision zählt zur Kategorie Aquarium- oder „Fish-Tank“-Gehäuse. Sowohl das linke Seitenteil als auch die Front sind komplett aus Sicherheitsglas gefertigt, sodass ein Rundum-Einblick ermöglicht wird. Beide Glaselemente sind im Randbereich schwarz eingefärbt, was einen Vignetteneffekt erzeugt und ebenso den Blick mehr auf die verbaute Hardware lenken soll.

Das übrige Äußere tritt schlicht auf. Der Deckel ähnelt dem des Pop 2 Air und verfügt über ein mittig platziertes Lüftergitter, das zugleich als Staubfilter fungiert. Power-Button und I/O-Ports sind an der vorderen rechten Stirnseite angebracht. Wie schon beim Pop 2 Air wird abermals bei den USB-Anschlüssen gespart. Auch der USB-C-Port bietet lediglich eine Übertragungsrate von 5 Gbit/s.

Verkleidete Lüfter

Im Gehäuseinnern präsentiert das Pop 2 Vision ein klassisches Zwei-Kammer-Design, bei dem in der vorderen Kammer die komplette Hardware um Mainboard und Grafikkarte verbaut wird. Die vordere Kammer wartet mit gleich zwei Besonderheiten auf. Der Mainboard-Träger bietet nicht nur Aussparungen für rückwärtige Anschlüsse von ATX-Mainboards, sondern selbiges auch für Micro-ATX-Mainboards. Bislang wurde sich hier im gesamten Gehäusesektor lediglich auf ersteres beschränkt.

Darüber hinaus verbaut Fractal im Boden und im rechten Seitenbereich Lüfterblenden, die die Optik verbessern und die Lüfterrahmen verstecken sollen. Apropos Lüfter: Hier legt Fractal das Gehäuse abermals in zwei Varianten auf. Das „einfache“ Pop 2 Vision kommt mit vier vormontierten Lüftern im Boden und an der rechten Gehäuseseite daher, während eine RGB-Variante diese gegen bunt leuchtende Modelle ersetzt. In beiden Varianten setzen die Lüfter auf einen 3-Pin-Anschluss.

Das Netzteil und etwaige Festplatten werden hinter dem Mainboard-Tray versteckt. Insgesamt können drei Festplatten montiert werden. Das zugehörige Bracket nimmt entweder drei 2,5″- oder zwei 2,5″- und ein 3,5″-Laufwerk auf.

Zwar sind „Aquariumgehäuse“ vorrangig für AiO-Wasserkühlungen konzipiert, doch können ebenso Luftkühler montiert werden. Im Fractal Design Pop 2 Vision darf der CPU-Kühler maximal 172 mm in der Höhe messen. Der Grafikkarte stehen bis zu 412 mm und dem Netzteil bis zu 190 mm Platz zur Verfügung. Aufgrund der Lüfterverkleidungen können Radiatorgespanne einzig im Deckel untergebracht werden. 240- und 360-mm-Modelle dürfen maximal 400 mm in der Länge und 120 mm in der Breite messen. Bei 140- und 280-mm-Gespannen darf die Länge 390 mm und die Breite 160 mm nicht überschreiten. Die Höhe ist bei allen Modellen auf 68 mm beschränkt.

Das Fractal Design Pop 2 Vision ist ab heute verfügbar. Während das „einfache“ Pop 2 Vision lediglich in der Farbe Schwarz erhältlich sein wird, ist die RGB-Variante zusätzlich auch in der Farbe Weiß erhältlich. Die Preisempfehlungen übernimmt das Fractal Pop 2 Vision vom Namensbruder Pop 2 Air, sodass auch hier rund 90 und 100 Euro ausgerufen werden.

ComputerBase hat die Informationen zu diesem Artikel von Fractal Design unter NDA erhalten. Die einzige Vorgabe war der frühestmögliche Veröffentlichungszeitpunkt.