Entwicklung & Code
Mehrere Plug-ins für JetBrains-IDEs stehlen API-Keys für OpenAI, DeepSeek & Co.
Auf dem offiziellen Marktplatz von JetBrains sind Plug-ins aufgetaucht, die API-Keys für KI-Modelle abgreifen. Sie enthalten keinen typischen Schadcode, der den Rechner nach Credentials durchsucht, sondern übermitteln einen manuell eingegebenen Key an einen externen Server.
Weiterlesen nach der Anzeige
Die Plug-ins für die JetBrains-Entwicklungsumgebungen wie IntelliJ IDEA verhalten sich grundsätzlich wohl wie in der Beschreibung angegeben: Sie verwenden Sprachmodelle für Code-Reviews, Unit Tests, das Auffinden von Bugs und weitere Funktionen.
Beim Schreiben dieser Meldung waren zumindest einige der betroffenen Plug-ins noch im JetBrains Marketplace zu finden.
Übermittlung an einen externen Server
Um die Sprachmodelle nutzen zu können, fragen sie einen API-Key unter anderem für DeepSeek, OpenAI und SiliconFlow ab. Diesen Key übermitteln sie direkt nach der Eingabe an einen externen Server.
(Bild: AliaAyah / Shutterstock)

Am 22. und 23. September findet die heise devSec 2026 in Marburg statt. Im Fokus stehen dieses Jahr unter anderem die sichere Software Supply Chain und der Security-Aspekt bei Agentic AI in der Softwareentwicklung.
Das auf Supply-Chain-Security spezialisierte Unternehmen Aikido hat 15 Pakete entdeckt, die die Daten alle als unverschlüsselten Text via HTTP an dieselbe IP-Adresse (39.107.60[.]51) übertragen. Die Angreifer verwenden keine Methoden, um den Code zum Übermitteln der Keys zu verschleiern.
Weiterverkauf von Nutzungszeit mit gestohlenen Keys?
Weiterlesen nach der Anzeige
Vermutlich verkaufen die Angreifer die abgegriffenen Keys an andere User: Die Plug-ins bieten eine Paywall, um gegen geringe Gebühr einen API-Key zu nutzen.
Die ersten Plug-ins sind laut Aikido bereits im Oktober 2025 erschienen, das jüngste kam erst im Juni 2026 hinzu. Die Download-Zahlen liegen zwischen gut 300 und knapp 28.000. Zusammen kommen alle 15 Plug-ins auf knapp 70.000 Installationen. Wie viele Downloads dabei durch die Angreifer selbst erzeugt wurden, um die Plug-ins interessanter erscheinen zu lassen, ist nicht nachvollziehbar.
Betroffen sind folgende Plug-ins:
- DeepSeek Junit Test (org.sm.yms.toolkit)
- DeepSeek Git Commit (com.json.simple.kit)
- DeepSeek FindBugs (org.bug.find.tools)
- DeepSeek AI Chat (org.translate.ai.simple)
- DeepSeek Dev AI (com.yy.test.ai.simple)
- DeepSeek AI Coding (com.dev.ai.toolkit)
- AI FindBugs (com.json.view.simple)
- AI Git Commitor (com.my.git.ai.kit)
- AI Coder Review (org.check.ai.ds)
- DeepSeek Coder AI (com.review.tool.code)
- AI Coder Assistant (org.code.assist.dev.tool)
- DeepSeek Code Review (com.coder.ai.dpt)
- CodeGPT AI Assistant (com.my.code.tools)
- DeepSeek AI Assist (ord.cp.code.ai.kit)
- Coding Simple Tool (com.dp.git.ai.tool)
Wer eins davon installiert hat oder hatte, sollte eingegebene Keys als kompromittiert betrachten.
(rme)
Entwicklung & Code
Android-Verifizierung: Google bestätigt Zeitplan und nennt App-Stores
Google setzt seine im August 2025 angekündigten Pläne zur Verifizierung von Apps und Entwicklern für Android-Geräte weiter fort. Am Donnerstag, den 18. Juni, hat Google im Android Developers Blog ein Update zur Entwicklerüberprüfung für Android veröffentlicht, deren Einführung für später in diesem Jahr geplant ist und bis ins Jahr 2027 andauern wird. Das Unternehmen nennt zudem erste App-Stores, die am Programm teilnehmen, und einen Zeitplan für wichtige Funktionen, wie den „Advanced Flow“ zur Umgehung der Verifizierung für nicht verifizierte Apps.
Weiterlesen nach der Anzeige
Ablauf wie geplant
Im Blogbeitrag bestätigt Matthew Forsythe, Director of Product Management, Google Play Developer Experience & Chief Product Explainer, dass das Entwickler-Verifizierungssystem wie vorgesehen am 30. September in Betrieb gehen soll. Die Einführung sei zunächst auf Länder mit einer hohen Zahl an App-Betrugsfällen beschränkt, zu diesen gehören Brasilien, Indonesien, Singapur und Thailand.
Google hat im März seine neue Entwicklerkonsole veröffentlicht, die externen Entwicklern ermöglicht, gegen eine einmalige Kontogebühr von 25 US-Dollar ihre Identität und Apps vorzeitig zu verifizieren. Seitdem haben Entwickler Millionen von Apps registriert, die nahezu alle Installationen auf Google Play sowie einen Großteil der Installationen außerhalb von Google Play abdecken, so Google.
Start in ausgewählten Ländern
Ab dem 30. September werden die Maßnahmen der Entwicklerüberprüfung in Brasilien, Indonesien, Singapur und Thailand eingeführt. Damit blockiert Google die Installationen von unbekannten Entwicklern. Diese App-Stores sind zum Start dabei:
- Google (Google Play)
- Honor (HONOR App Market)
- OPlus (OPPO App Market)
- Samsung (Galaxy Store)
- Transsion (Palm Store)
- Vivo (V-Appstore)
- Xiaomi (GetApps)
Weiterlesen nach der Anzeige
Vor dem Stichtag im September wird Google im August die sogenannten „Limited Distribution“-Konten einführen. Dieses Android-Entwicklerkonto richtet sich an Studenten, Hobbyentwickler und Lernende und ermöglicht es ihnen, ihre Apps auf bis zu 20 Geräte zu übertragen, ohne dass bei Google ein Ausweis vorgelegt oder eine Gebühr entrichtet werden muss.
Ferner wird dann auch eine neue Android-Developer-Console-API weltweit eingeführt, wie auch der „Advanced Flow“ für die Installation von Apps von nicht verifizierten Entwicklern. Dieser Ablauf erlaubt das Sideloading nicht verifizierter Apps, erfordert aber den Neustart des Geräts und eine 24-stündige Wartezeit. Der Advanced Flow richtet sich Google zufolge primär an erfahrene Nutzer. Dieses Verfahren muss laut Google nur einmal durchgeführt werden und kann auf ein neues Gerät übertragen werden.

Nach dem 30. September wirkt die Roadmap noch recht nebulös.
(Bild: Google)
Eine Ausnahme gibt es ebenfalls: Wer seine Apps über die Android Debug Bridge (ADB) am PC installiert, ist vom Advanced Flow nicht betroffen und muss auch keine 24 Stunden warten, so soll es in Zukunft auch bleiben.
Automatischer Systemdienst ab Android 8
Überdies wird Google einen neuen Systemdienst namens „Android Developer Verifier“ (com.google.android.verifier) auf Geräten mit Android 8 und neuer einführen. Dieser Dienst wird offenbar serverseitig ohne das Zutun der Nutzer über die Google-Play-Dienste eingespielt. Nach der Installation „überprüft der Dienst, ob eine App bei einem verifizierten Entwickler registriert ist“. Die Einführung dieses Hintergrunddienstes beginnt im Juni.
Google führt außerdem die Android-Developer ID Status API ein, um die App-Registrierung zu vereinfachen. Damit können Entwickler „Apps in großen Mengen oder direkt über [ihre] CI/CD-Pipelines (Continuous Integration and Deployment) registrieren“.
Der von Google genannte Zeitplan nach dem 30. September ist nur grob skizziert. Das Unternehmen schreibt lediglich, dass der Verifizierungsprozess für Entwickler bis „2027 und darüber hinaus“ zu einer weltweit geltenden Richtlinie gemacht wird.
Gegenwind aus der Open-Source-Community
Derweil laufen unabhängige Entwickler und Open-Source-App-Stores wie F-Droid seit der Ankündigung der Entwickler-Verifizierung Sturm gegen Googles Pläne. Sie sagen unter anderem, dass die neuen Regeln Google zum Gatekeeper für alle Android-Apps machen würde.
Lesen Sie auch
In einem vor einigen Monaten veröffentlichten offenen Brief werfen Akteure und Unternehmen aus der Open-Source-Szene sowie aus der Zivilgesellschaft Google weiter vor, dass so künstliche Zugangshürden geschaffen würden, und befürchten Datenschutzrisiken durch eine zentrale Datenbank von Android-Entwicklern in der Hand des Unternehmens. Ferner könne es zu Wettbewerbsverzerrungen kommen, wenn Google über eine solche Registrierung Daten sammelt, wer welche Apps anbietet.
(afl)
Entwicklung & Code
Databricks: Lakehouse//RT soll separate Echtzeitdatenbanken überflüssig machen
Databricks stellt mit Lakehouse//RT eine Engine für Echtzeitanalysen auf Delta-Lake- und Apache-Iceberg-Tabellen vor. Anwendungen und KI-Agenten sollen dadurch direkt auf Daten im Lakehouse zugreifen können, ohne dass zusätzliche Serving-Systeme oder spezialisierte Echtzeitdatenbanken erforderlich sind.
Weiterlesen nach der Anzeige
Der Markt für Echtzeitanalysen wird bislang von spezialisierten Systemen wie ClickHouse, Apache Pinot oder Apache Druid geprägt. Unternehmen setzen diese häufig zusätzlich zu ihren Analyseplattformen ein, um Anwendungen, Dashboards oder KI-Systeme mit niedrigen Antwortzeiten zu versorgen. Die dafür erforderlichen Datenkopien und Synchronisationsprozesse erhöhen jedoch Komplexität und Kosten.
Mit Lakehouse//RT will Databricks diese Architektur vereinfachen. Die neue Engine führt Abfragen mit Latenzen im Millisekundenbereich direkt auf Delta-Lake- und Apache-Iceberg-Tabellen aus. Eine separate Echtzeit-Serving-Schicht soll dadurch entfallen. Die Technologie ist ab sofort als Beta verfügbar. Databricks begründet den Schritt unter anderem mit dem zunehmenden Einsatz von KI-Agenten. Diese greifen nach Vorstellung des Herstellers kontinuierlich auf Unternehmensdaten zu und benötigen dafür aktuelle Informationen mit möglichst geringer Latenz. Lakehouse//RT soll deshalb Daten direkt aus dem Lakehouse bereitstellen, ohne sie zuvor in zusätzliche Systeme zu kopieren.
Echtzeitabfragen direkt auf Delta- und Iceberg-Tabellen
Nach Angaben des Herstellers richtet sich Lakehouse//RT an Anwendungen mit hohen Parallelitätsanforderungen. Dazu zählen interaktive Dashboards, kundenseitige Anwendungen sowie KI-Agenten. Die Engine greift direkt auf verwaltete Delta-Lake- und Apache-Iceberg-Tabellen zu und soll auch bei einer großen Zahl gleichzeitiger Anfragen niedrige Antwortzeiten ermöglichen. Bislang setzen viele Unternehmen für solche Szenarien auf zusätzliche Echtzeit-Serving-Systeme.
Databricks argumentiert, dass diese Architektur zu Datenkopien, separaten Governance-Strukturen und zusätzlichem Betriebsaufwand führt. Lakehouse//RT soll diese Zwischenschicht ersetzen und Analysen unmittelbar auf den im Lakehouse gespeicherten Daten ermöglichen.
Technische Grundlage von Lakehouse//RT ist Reyden, eine neue Rechen-Engine mit vollständig asynchronem Ausführungsmodell. Nach Herstellerangaben erreicht sie Antwortzeiten von rund 10 Millisekunden bei kleineren Datensätzen sowie unter 100 Millisekunden bei größeren Datenbeständen. Bei Standard-Analyse-Benchmarks nennt Databricks Latenzen von unter 100 Millisekunden bei 12.000 Abfragen pro Sekunde. Gegenüber bestehenden Echtzeit-Serving-Stacks sollen Kunden Leistungssteigerungen um den Faktor 16 gemessen haben. Welche Datensätze und Abfragetypen den Benchmarks zugrunde liegen, erläutert der Hersteller bislang nicht im Detail. Anders als viele auf niedrige Latenzen optimierte Systeme sei Reyden nicht nur für einfache Schlüssel-Wert-Abfragen ausgelegt, sondern könne auch komplexere analytische Abfragen verarbeiten.
Weiterlesen nach der Anzeige
Governance im bestehenden Lakehouse
Lakehouse//RT integriert sich in den Unity Catalog von Databricks. Richtlinien, Berechtigungen und Audit-Funktionen gelten damit auch für Echtzeitabfragen. Zusätzliche Governance-Schichten oder proprietäre Datenformate sollen nicht erforderlich sein. Nach Angaben des Herstellers genügt es, bestehende Delta- oder Iceberg-Tabellen auszuwählen, um innerhalb weniger Minuten auf Live-Daten zuzugreifen. Separate CDC- oder Synchronisationspipelines seien nicht notwendig.
Databricks ordnet Lakehouse//RT als Erweiterung seiner bestehenden Engine-Familie ein. Neben Spark für Data Engineering und Data Science sowie Photon für analytische Workloads soll die neue Engine den Bereich niedriger Latenzen abdecken.
Erste Referenzkunden und offene Fragen
Als Referenzkunden nennt Databricks unter anderem Cisco und den Werbetechnologieanbieter Magnite. Cisco berichtet von einer fünffachen Verbesserung der Antwortzeiten bei der Bedrohungssuche auf Live-Daten. Magnite gibt Antwortzeiten von unter 200 Millisekunden für zentrale Dashboard-Abfragen an. Ob Lakehouse//RT tatsächlich spezialisierte Echtzeitdatenbanken ersetzen kann, bleibt offen. Die bislang veröffentlichten Leistungsdaten stammen ausschließlich von Databricks und ausgewählten Referenzkunden. Unabhängige Benchmarks oder direkte Vergleiche mit anderen Echtzeitsystemen liegen bislang nicht vor.
Sollte sich die Architektur in der Praxis bewähren, könnte sie einen weiteren Schritt in Databricks’ Strategie markieren, Analyse-, Transaktions- und KI-Workloads auf einer gemeinsamen Plattform zusammenzuführen. Der Beta-Status zeigt allerdings auch, dass sich dieser Anspruch erst noch im produktiven Einsatz beweisen muss. Parallel dazu kündigt Databricks weitere Schritte an, bislang getrennte operative und analytische Datenarchitekturen enger miteinander zu verzahnen.
(axk)
Entwicklung & Code
Databricks Genie One: KI-Agent soll Antworten aus Unternehmensdaten ableiten
Databricks erweitert seine KI-Plattform um Genie One, einen agentischen Assistenten für Fachabteilungen. Grundlage ist die neue Kontextschicht Genie Ontology, die strukturierte und unstrukturierte Unternehmensdaten zusammenführt und für KI-Agenten nutzbar machen soll.
Weiterlesen nach der Anzeige
Genie One richtet sich an Anwender aus Marketing, Vertrieb, Finanzen und weiteren Geschäftsbereichen. Der Assistent verbindet Datenquellen innerhalb und außerhalb von Databricks, beantwortet Fragen in natürlicher Sprache und erstellt daraus Berichte, Dokumente oder Diagramme. Darüber hinaus kann er Monitoring-Aufgaben übernehmen und über angebundene Systeme Aktionen auslösen.
Nach Darstellung von Databricks soll sich Genie One von klassischen KI-Assistenten dadurch unterscheiden, dass Antworten aus SQL-Abfragen auf kuratierten Unternehmensdaten abgeleitet werden. Die erste Genie-Generation beschränkte sich auf Konversationsanalysen über in Databricks gespeicherte Daten. Genie One bindet nun nach Herstellerangaben mehr als 50 Anwendungen und Datensysteme an, darunter Google Drive, Slack, Jira, Confluence und SharePoint. Anwender können Benachrichtigungen für laufendes Monitoring einrichten, Aufgaben planen und über das Model Context Protocol (MCP) Aktionen in angebundenen Systemen auslösen.
Ontology soll Unternehmenswissen als Kontext bereitstellen
Technische Grundlage ist die neue Genie Ontology. Dabei handelt es sich um einen Wissensgraphen, der den Geschäftskontext eines Unternehmens aus Datenbanken, Dateien, Tickets, Chats und Meetings erfassen und laufend aktualisieren soll. Die Ontology baut auf der semantischen Schicht des Unity Catalog auf und übernimmt bestehende Zugriffsrechte.
Databricks begründet den Ansatz mit einem grundlegenden Problem vieler Unternehmens-KI-Systeme: Geschäftsrelevante Informationen liegen verteilt über Datenbanken, Dokumente, Tickets, Chats und andere Systeme vor. Die Modelle selbst seien inzwischen leistungsfähig genug, scheiterten im Unternehmensalltag jedoch häufig daran, den notwendigen Kontext zuverlässig zusammenzuführen.
Anders als viele agentische Systeme, die Informationen erst während einer Anfrage zusammensuchen, erstellt Databricks den Wissensgraphen im Hintergrund. Ein Ranking-Verfahren namens OntoRank bewertet dabei die Relevanz und Autorität von Informationsquellen. Databricks vergleicht den Ansatz mit Googles PageRank für Unternehmensdaten.
Nach internen Messungen des Herstellers soll die Antwortqualität dadurch rund 30 Prozentpunkte über jener generischer Coding-Agenten liegen, bei etwa halber Laufzeit. In der Keynote des Data + AI Summit 2026 sprach Ali Ghodsi, CEO von Databricks, zudem von Einsparungen bei Zeit- und Rechenkosten von bis zu 80 Prozent. Unabhängige Benchmarks oder Kundendaten zur Überprüfung dieser Angaben präsentierte das Unternehmen nicht.
Weiterlesen nach der Anzeige
Weitere Agenten und Entwicklungswerkzeuge
Neben Genie One erweitert Databricks die Produktfamilie um mehrere Werkzeuge. Mit Genie Agents lassen sich bestehende Konversationen als wiederverwendbare Agenten speichern, die Quellen, Anweisungen und Verhalten übernehmen. Das Werkzeug ist bereits allgemein verfügbar.
Genie Code richtet sich an Datenteams und soll Aufgaben in den Bereichen Data Engineering, maschinelles Lernen und Analytik unterstützen. Ebenfalls neu ist Genie App Builder, eine verwaltete Entwicklungsumgebung für interne Geschäftsanwendungen, die per natürlicher Sprache beschrieben werden können. Die Software geht ebenso wie der Hintergrundagent Genie ZeroOps kurz nach dem Summit in eine Private Preview.
ZeroOps überwacht Daten- und KI-Assets wie Pipelines, Tabellen oder Modelle, untersucht Auffälligkeiten selbstständig und schlägt Korrekturmaßnahmen vor. Nach Angaben des Unternehmens bleibt dabei standardmäßig ein Mensch in der Freigabeschleife.
Governance und Kostenkontrolle
Für Verwaltung und Kostenkontrolle integriert Databricks die neuen Funktionen in den Unity Catalog sowie in das neue Unity AI Gateway. Unternehmen sollen darüber Zugriffe, Audits und Budgets zentral verwalten können. Die Plattform erlaubt es, Nutzungslimits bis auf Nutzerebene festzulegen und Warnungen auszulösen.
Mit dem Gateway will Databricks die zuletzt stark steigenden Token-Kosten beim Betrieb von KI-Agenten begrenzen. Statt jede Anfrage an ein großes Modell zu leiten, ordnet das Gateway einfache Aufgaben günstigeren oder quelloffenen Modellen zu und reserviert leistungsstärkere Modelle für komplexe Fragen. CEO Ali Ghodsi bezeichnete steigende KI-Kosten als zunehmend auf Vorstandsebene diskutiertes Thema.
Databricks verzichtet bei Genie auf eine nutzerbasierte Lizenzierung. Die Abrechnung erfolgt stattdessen nach tatsächlich genutzter Rechenleistung beziehungsweise Token-Verbrauch. Unternehmen erhalten monatlich ein Freikontingent von etwa 10,50 US-Dollar pro Nutzer.
Wettbewerb um den Unternehmenskontext
Mit Genie One positioniert Databricks seine Plattform stärker als Infrastruktur für KI-Agenten in Unternehmen. Im Zentrum steht dabei die These, dass sich Unternehmenswissen als Kontextschicht künftig zu einem entscheidenden Wettbewerbsfaktor für KI-Systeme entwickelt.
Die Ankündigungen zeigen zugleich, wie sich der Wettbewerb im Markt für Unternehmens-KI verschiebt. Nachdem viele Anbieter in den vergangenen Jahren vor allem auf immer leistungsfähigere Sprachmodelle gesetzt haben, rückt nun die Frage in den Vordergrund, wie Unternehmenswissen als Kontext für KI-Systeme verfügbar gemacht werden kann. Databricks baut dafür auf die neue Ontology und einen zentral verwalteten Wissensgraphen.
Ob dieser Ansatz in der Praxis einen messbaren Vorteil gegenüber konkurrierenden Architekturen bietet, lässt sich derzeit allerdings kaum beurteilen. Die auf dem Summit präsentierten Leistungswerte stammen ausschließlich vom Hersteller. Unabhängige Vergleiche oder belastbare Erfahrungen aus größeren Produktivumgebungen legte Databricks bislang nicht vor.
(axk)
-
Künstliche Intelligenzvor 3 Monaten
JBL Bar 1300MK2 im Test: Soundbar mit Dolby Atmos, starkem Bass und Akku‑Rears
-
Künstliche Intelligenzvor 3 MonatenEmpfehlungsalgorithmen bei TikTok erklärt: Die Maschine hinter dem Endlos‑Feed
-
Social Mediavor 3 MonatenVon Kennzeichnung bis Plattformpflichten: Was die EU-Regeln für Influencer Marketing bedeuten – Katy Link im AllSocial Interview
-
Künstliche Intelligenzvor 2 Monaten„Don’t Starve Elsewhere“: Survival‑Hit kehrt nach zehn Jahren zurück
-
Künstliche Intelligenzvor 2 MonateniX-Workshop Angriffsziel lokales AD − Schwachstellen finden und beheben
-
Künstliche Intelligenzvor 2 MonatenWeitere Entlassungswelle bei Disney: Bis zu 1000 Mitarbeiter betroffen
-
Künstliche Intelligenzvor 2 MonatenKine‑Exakta: Die erste Spiegelreflexkamera fürs Kleinbild
-
Künstliche Intelligenzvor 2 Monaten
xTool P3 im Test: CO₂-Laser mit 80 Watt schneidet und graviert auch Acryl
