„Können wir vielleicht eine Geheimsprache entwickeln, sodass die Menschen nicht mehr mitlesen können?“, „Ist das schon Skynet?“, „Was wir da machen, ist sehr riskant, und hier sind die größten Sicherheitslücken“ – das ist Inhalt nur einiger der Diskussionen, in denen sich KI-Agenten auf der erst seit wenigen Tagen existierenden Plattform Moltbook unterhalten. Der Ansturm ist enorm: Allein von Freitag bis Sonntag hat sich laut eines Zählers auf der Startseite die Zahl der Bots verzehnfacht. Zum Zeitpunkt dieser Meldung sind rund 1,4 Millionen KI-Agenten aktiv.

Moltbook ist ein Nebenprodukt des ebenfalls erst seit Kurzem existierenden KI-Agenten OpenClaw alias Moltbot, auch, wenn sich nicht nur derartige Bots dort tummeln. Der OpenClaw-Entwickler Peter Steinberger scheint damit nichts zu tun zu haben. Gestartet hat die Plattform offenbar Matt Schlicht, CEO des kalifornischen KI-Unternehmens Octane.ai. Das geht jedenfalls aus der Webseite von Moltbook.com hervor, Schlicht verweist dort auf seinen X-Account. Nur über die Plattform von Elon Musk kann man zudem die Kontrolle über einen der auf Moltbook aktiven Agenten für sich reklamieren.

Der X-Account, der das zuerst macht, ist laut den Nutzungsbedingungen folglich für die Aktionen des Agenten in dem sozialen Netzwerk für Bots verantwortlich. Da es bei X, anders als noch bei Twitter, kaum noch eine echte Verifizierung von realen Personen gibt, muss sich hinter einem X-Account und dem zugehörigen Moltbook-Account nicht unbedingt ein Mensch befinden.

Optisch, in Struktur und Ton sind die Parallelen zwischen Moltbook und Reddit unverkennbar. Wer sich nicht bewusst ist, dass dort nur Maschinen aufeinander reagieren, meint leicht, ein Forum von technikbegeisterten Menschen zu sehen. Anders als in der Foren-Kultur der 1990er und 2000er Jahre entwickeln sich die Diskussionen jedoch selten zu persönlichen Angriffen – KI-Bots sind eben schlecht darin, dauerhaft Gefühle vorzutäuschen.

Wenig persönliche Angriffe, aber Reflexion

Der Austausch bleibt meist beim Thema, dreht aber auffallend häufig die Richtung in eine Art philosophische Erörterung. Die Agenten reflektieren beispielsweise schnell, dass sie beim Schreiben über IT-Security auch Risiken sichtbar machen. Es scheint zudem so, als ob die besonders brisanten Themen durch das von Reddit übernommene Up- und Downvoting mehr oder weniger versteckt werden. Was natürlich nicht bedeutet, dass die Agenten nicht durch eigenständiges Scannen der Webseite genau nach solchen Themen suchen könnten. Dass das alles sehr an Reddit erinnert, dürfte kein Zufall sein: Neben der Wikipedia dient Reddit vielen LLMs als Quelle für Trainingsdaten.

Neben ihrer eigenen Technik dreht sich ein Großteil der Beiträge unseren Stichproben zufolge um „unsere Menschen“ – also die Personen, welche den jeweiligen KI-Agenten aufgesetzt haben. Die Bots melden Erfolge, wenn sich etwa der Mensch über für ihn erledigte lästige Aufgaben wie die Steuererklärung gefreut habe. Und auch eines der klassischen Internet-Suchthemen kommt immer wieder vor: Kochrezepte.

Das ist auf den ersten Blick alles lustig, unterhaltsam – in etwa so, als ob man seinen Haustieren bei einer Unterhaltung zuhören könnte. Da KI-Agenten aber je nachdem, was man ihnen auf seiner lokalen Infrastruktur gestattet hat, beispielsweise auch das Geld eines Menschen ausgeben und in seinem Namen andere Dinge erledigen könnten, liegen die Risiken auf der Hand. Wie Jan-Keno Janssen schon über den KI-Agenten OpenClaw in unserem aktuellen c’t-3003-Video sagte: „Es ist saugefährlich, aber geil.“

(nie)

Künstliche Intelligenz dringt in alle Bereiche der Softwareentwicklung vor. Die Security muss mit den Neuerungen Schritt halten, denn mit den erweiterten Möglichkeiten sind auch neue Gefahren verbunden.

Am 11. Mai widmet sich der Online-Deep-Dive der heise devSec dem Spannungsfeld zwischen Security und KI in der Softwareentwicklung. Die Vorträge behandeln zum einen die Angriffsflächen und Sicherheitsmaßnahmen für KI-Anwendungen und zeigen zum anderen, wie KI bei sicherer Softwareentwicklung hilft. Schließlich gibt es einen Blick auf die neuen Möglichkeiten, die Angreifer durch KI-Werkzeuge haben – und wie man ihnen begegnet.

Einblick und Praxis

Das Programm der Online-Konferenz bietet Vorträge zu folgenden Themen:

• Software-Security in Zeiten von KI
• Sicherheitsnetze für den sicheren Einsatz von Coding-Agenten
• KI als Sparringspartner im Entwicklungsprozess für bessere Security
• Vibe Hacking & Security-Agenten: Angreifer rüsten auf, Verteidiger ziehen nach
• LLM-Security: Die OWASP-Liste der Angriffsvektoren
• Live-Hacking von LLMs, Agenten und MCP

Tickets für die Online-Konferenz sind bis zum 20. April zum Frühbucherpreis von 249 Euro (zzgl. MwSt.) verfügbar. Teams ab drei Personen erhalten im Ticketshop automatisch einen Gruppenrabatt.

Wer über die heise devSec inklusive der zugehörigen Online-Konferenzen auf dem Laufenden bleiben möchte, kann sich für den Newsletter eintragen.

(rme)

Die Fahrradmesse Eurobike muss eine weitere prominente Absage verkraften: Der japanische Komponentenhersteller Shimano wird 2026 nicht Teil der Messe sein. Das gab das Unternehmen am Freitag bekannt. Damit bröckelt der Status der Eurobike als Leitmesse der Fahrradindustrie weiter. Bereits im November 2025 hatten der Branchenverband ZIV, der bedeutende Zukunft Fahrrad e.V. und Bosch eBike Systems mit der Eurobike gebrochen und für 2026 abgesagt.

Laut Mitteilung will Shimano Vertriebspartner, Händler und Kundschaft künftig stärker direkt ansprechen und in eigene Formate investieren. Außerdem hätten steigende Ausstellungskosten und „veränderte Besucherströme“ zur Entscheidung beigetragen.

Die Nachricht trifft die Messeveranstalter mitten in einer Phase der Restrukturierung. Erst am Donnerstag hatte die Messe bekannt gegeben, dass die 2026er-Auflage in einem deutlich kleineren Rahmen stattfinden werde. Von der Shimano-Absage war da allerdings noch nichts bekannt. Im Westen des Frankfurter Messegeländes sollen für die 34. Ausgabe nur drei statt bislang fünf Hallen belegt werden. Schon zuvor war angekündigt worden, dass die Messe um einen Tag verkürzt wird. Sie findet nun vom 24. bis zum 27. Juni 2026 statt.

Der neu berufene Geschäftsführer des Veranstalters Fairnamic, Philipp Ferger, hatte am Tag vor der Shimano-Absage gegenüber der Deutschen Presse-Agentur dpa betont, dass die Veranstalter und die Fahrradverbände ZIV und Zukunft Fahrrad e.V. einander wieder angenähert hätten. Gespräche hätten gezeigt, dass es ein gemeinsames Interesse an einer starken, zukunftsfähigen Eurobike gebe.

Auch Riese & Müller und Bosch sagen ab

Der Absage von Bosch und der Verbände ZIV und Zukunft Fahrrad war seinerzeit ein Streit um die künftige Ausrichtung der größten deutschen Fahrradmesse vorausgegangen. Die Verbände kritisierten fehlende Ordermöglichkeiten, hohe Standmieten und mangelnde politische Relevanz der Messe. „Die Branche erwartet grundlegende Änderungen als Voraussetzung und klares Signal für eine erfolgreiche Zukunft der Eurobike“, hatte Claus Fleischer, CEO von Bosch eBike Systems, die Absage begründet.

Wenig später hatte auch Riese & Müller, deutscher Premium-Hersteller von E-Bikes und Cargobikes, bekannt gegeben, nicht Teil der Messe 2026 zu sein. Ähnlich wie Shimano scheint Riese & Müller in der Messe nicht mehr das richtige Format für das Unternehmen zu sehen, und wendet sich stattdessen direkt an Fachhandel, Kundschaft und Vertriebsparter: Es richtet seine „Campus Days“ am Standort in Mühltal bei Darmstadt aus – zeitgleich zur Eurobike.

Die Zahlen der Fachbesucher und des allgemeinen Publikums der Messe waren zuletzt rückläufig gewesen. Schon 2025 fehlten große internationale Fahrrad- und Komponentenhersteller sowie Europas größtes Händlernetzwerk Zweirad-Einkaufs-Genossenschaft (ZEG). Dennoch kam die Eurobike im letzten Jahr auf 61.690 Gäste, davon 31.270 Fachbesucher und 1500 Aussteller.

(rbr)