INNOQ Technology Lunch: Agentic Software & Security 👉 01. April, 12:15 Uhr

Schwerpunktthema

Agentic Software Engineering

KI verändert, wie wir Software entwickeln. Agentic Software Engineering geht einen Schritt weiter. Statt KI nur punktuell einzusetzen, übernehmen spezialisierte KI-Agenten konkrete Aufgaben im Software-Lifecycle – zum Beispiel in der Planung, beim Programmieren, Testen oder Dokumentieren. Diese Agenten arbeiten in klar definierten Rollen und werden in Agenten-Workflows koordiniert. Entwickelnde definieren Ziele und Leitplanken, steuern den Einsatz der Agenten und prüfen die Ergebnisse. So entsteht eine neue Form der Zusammenarbeit zwischen Mensch und Maschine – mit verändertem Fokus auf Qualität, Geschwindigkeit und Skalierbarkeit.

KI-Agenten einsperren

Sandboxen und Prompt Injection

Spec-Driven Development ist Domain-Driven Design für Ungeduldige

Spec-Driven Development Tools wie BMAD versprechen, den Requirements-Engpass zu beseitigen, mit dem agentische Entwicklungsteams konfrontiert sind. Aber passt das wirklich gut zu deiner Organisation?

REST ist das bessere MCP

Wie KI-Agenten von Hypermedia profitieren

AI News

Wachstum bis zum Blackout. Das große Stühlerücken. Die Agents.md auf dem Prüfstand.

Agenten gut, alles gut?

Softwareentwicklung besteht aus einer Aneinanderreihung von Kompromissen. Seit ich Systeme baue, gibt es immer diese Dinge, die man nicht macht, obwohl man sie eigentlich gern tun würde. Mit Agenten können wir jetzt plötzlich unsere Wünsche erfüllen und endlich alles umsetzen, was uns immer gefehlt hat. Spoiler: Das sollten wir aber nicht.

Understanding AI Coding Patterns Through Cognitive Load Theory

Developing with AI through the cognitive Lens

Neuland reloaded

When Angela Merkel said in 2013 that the internet is ‘Neuland’ (uncharted territory) for all of us, the amusement online was considerable. Viewed from some temporal and substantive distance, one can now recognize a perspective from which she was indeed correct.

Meine Coding-Agenten laufen jetzt sandboxed. Den Netzwerkzugriff habe ich unter Kontrolle.

Ich möchte, dass meine KI-Coding-Agents eigenständig arbeiten, aber ich will ihnen keinen uneingeschränkten Internetzugang geben. In diesem Beitrag beschreibe ich, wie ich den gesamten Netzwerkverkehr aus meiner Development-Sandbox über eine strikte Proxy-Allowlist geroutet habe, die nur eine kleine Menge ausdrücklich freigegebener Domains zulässt. Dieses Setup hat mir endlich genug Vertrauen gegeben, die Guardrails zu lockern, ohne ständig selbst in der Schleife bleiben zu müssen.

Vom Vibe Coder zum Code Owner

Spec-Driven Architecture: Wenn Agenten bauen, muss Architektur sprechen

Spec-Driven Development gibt Agenten eine klare Implementierungsgrundlage. Was es nicht löst: wie ein Portfolio von Systemen kohärent bleibt. Spec-Driven Architecture überträgt dasselbe Prinzip auf die Architekturebene, mit Contracts als versionierten Grenzen und Garantien, durchsetzbar im agentischen Workflow und in der CI/CD-Pipeline.

Ein Überblick der AI-assistierten Softwareentwicklung in 2026

Birgitta Boeckeler (ThoughtWorks), Heinrich Hartmann (Zalando) und Sven Johann haben sich über den aktuellen Status der AI-assisted Software Entwicklung unterhalten: was ist wirklich Wichtiges in 2025 passiert? Welche stabilen Muster können wir ableiten? Was gibt Orientierung und Einordnung? Und natürlich ein paar Einblicke in den Future of Software Engineering Retreat in Utah an dem Birgitta teilgenommen hat. Die Unterhaltung gibt es natürlich auch als Podcast. Dieser Artikel ist aber eine menschlich kuratierte Zusammenfassung.

Über AI-Einsatz in verschiedenen Coding-Situationen

Meine Interpretationen zur Developer Productivity Study der Stanford University

Unsichere KI-Assistenten dürfen nicht zur Normalität werden

KI-Assistenten wie OpenClaw versprechen Komfort, Autonomie und immer stärker personalisierte Unterstützung. Doch hinter diesem Versprechen steht eine Architektur, die private Daten, Internetzugang und den Umgang mit nicht vertrauenswürdigen Inhalten kombiniert. Genau diese Konstellation bildet die „Lethal Trifecta“ des Sicherheitsrisikos. Sandboxing und physische Isolation können den Schaden begrenzen, beheben aber nicht das grundlegende Problem. Mit jeder zusätzlichen Fähigkeit vergrößert sich der potenzielle Schadensradius. Dieser Beitrag ist ein Plädoyer dafür, das Tempo zu drosseln, vermeintliche Selbstverständlichkeiten zu hinterfragen und unsichere Architekturen nicht als Normalfall zu akzeptieren.

Was tun, während die KI nachdenkt

KI kann Code schreiben, während wir warten – aber das heißt nicht, dass wir plötzlich freie Zeit haben. Ob wir nachdenken, multitasken, reviewen oder pausieren sollten, hängt davon ab, welche Art von Arbeit wir gerade erledigen.

Fetch-Tools vs. Browser-Rendering in Agenten-Setups

Ich habe meine KI-Agenten in eine Sandbox gesteckt. Du solltest das auch tun.

KI-Agenten sind mächtig, weil sie Programme mit der entsprechenden Berechtigung auf unseren Rechnern ausführen können. Genau diese Stärke macht uns aber auch angreifbar. Ein einziger Fehler oder eine Prompt-Injection reicht, um das ganze System zu kompromittieren.

Speed vs. Skill

Every AI coding tool promises the same thing: unprecedented speed, effortless productivity, freedom from tedious work. The pitch is compelling. But what if feeling more productive and being more capable aren’t the same thing? Research shows that automation makes us feel more productive while eroding our skills. Let’s examine this tension through the lens of cognitive psychology.

Context Engineering: Umgang mit der Komplexität von KI-generiertem Code

Kleine Änderungen waren schon immer eine gute Idee

Schweizer Messer für Salesforce: LLM mit In-Memory-Datenbank

Large Language Models (LLMs) sind notorisch schlecht darin, Transformationen auf großen Datenmengen auszuführen, insbesondere Aggregationen, bei denen gerechnet werden muss - also alles, wo man in SQL zu GROUP BY oder ORDER BY greifen würde, zum Beispiel. Was machen wir aber, wenn wir umfangreiche Daten aus einem System beschaffen und im LLM verarbeiten wollen, aber nur eine API mit begrenzter Funktionalität zur Verfügung haben? In diesem Blogpost stelle ich eine mögliche Lösung vor, die ich erprobt habe.

KI — Abseits der Buzzwords

Genervt vom KI-Hype? Geht mir genauso. Aber hinter all dem Gerede steckt auch etwas, das wirklich hilft – vor allem im Alltag von Entwickler:innen. Tools wie Claude Code nehmen einem lästige Routinearbeiten ab und schaffen Zeit für das, was eigentlich zählt: Probleme verstehen und gute Lösungen finden. Das ist keine Magie – es ist eine praktische Unterstützung, die Entwicklung beschleunigt, ohne unsere Kernkompetenzen zu ersetzen.

Erst agil, dann agentisch

Warum Ihnen AI nicht helfen wird

Das Versprechen der Agenten

Mit agentischen KI-Systemen wird uns eine völlig neue Welt versprochen. Was ist eigentlich die Natur dieser Systeme und was bedeutet das für die Art und Weise, wie wir mit ihnen umgehen werden? Wir gehen der Frage nach, ob wir das alles geschenkt bekommen, oder ob wir uns dafür noch anstrengen müssen.

Agenten - Kreise - Firmen

In Teil 2 habe ich Ihnen versprochen, die probabilistische Weltsicht zu beleuchten, mit der Machine Learning Experten schon immer vertraut sind, und die uns allen mit agentischen KI-Systemen bevorsteht. Wir befassen uns damit, was genau in unserem Fall das Lernende System ist, welche neue Rolle dabei Menschen einnehmen, und wie die Vision des CEO von Microsoft Satya Nadella zur Firma der Zukunft aussieht.

Wertschöpfung in Zeiten agentischer KI-Systeme

Agentic Software Modernization: Back to the Roots

iSAQB® Software Architecture Forum 2026 / 14:45 - 15:45

Code wird billig, Architektur entscheidend.

iSAQB® Software Architecture Forum 2026 / 09:15 - 10:00

Slop oder Top: Von Vibe Coding zu AI Aided Software Engineering

bettercode() GenAI Summit / 11:15 - 12:00

Agentic Coding in the Wild: Wie schlägt sich Agentic Coding in der Praxis?

Java User Group CH – Luzern / 18:15 - 19:15

Agentic Coding in the Wild: Wie schlägt sich Agentic Coding in der Praxis?

Java User Group CH – Basel / 18:15 - 19:15

No Constrain, No Gain: Structure for the Agent, Clarity for the Human, Flexibility for the Business

Agentic Software Engineering Night Berlin / 20:00 - 20:45

From Vibe Coder to Code Owner

Agentic Software Engineering Night Berlin / 18:30 - 21:30

Der Job verändert sich. Ich auch. Und das ist okay.

Agentic Software Engineering Night Hamburg / 20:00 - 20:45

KI- und MCP-Security

Agentic Software Engineering Night Hamburg / 19:00 - 19:45

Agentic Software & Security: Wer kontrolliert eigentlich wen?

INNOQ Technology Lunch (April) / 12:15 - 13:00

IT-Security bei INNOQ: Sichere Software beginnt mit durchdachter Architektur

Neu: Agentic Engineering Accelerator Programm

Jetzt anmelden: INNOQ Technology Day 2025

Neues Training: Agentic Software Engineering

Agentic Software Engineering

Softwarearchitekturen für KI- und ML-Systeme entwerfen

iSAQB®-Schulung