Matthias Schmidt

Matthias Schmidt

@mattication.bsky.social

https://vutuv.de/cmschmidt

70 followers39 following608 posts

Der Rest des Tages besteht jedoch aus Dingen, an denen KI kaum etwas ändert: Meetings, Reviews, Legacy, Warten auf Umgebungen. Auch wenn wir diese Aufgaben eigentlich am liebsten an den Automaten abgeben würden 😜

Der Anteil der Entwickler, die durch KI zehn oder mehr Stunden pro Woche sparen, ist innerhalb eines Jahres von 68% auf 26% gefallen. Parallel dazu ist KI quasi vollständig ausgerollt: 95% der Entwickler und 96% der Engineering-Leader sagen, ihr Unternehmen nutze KI aktiv im Engineering.

Weniger NutzEN trotz mehr NutzUNG - wie geht das zusammen? Meine Deutung: Die Antworten spiegeln nicht weniger Effizienz, sondern einen echten Abgleich mit der Realität. Zu Beginn hat KI die angenehmen Aufgaben übernommen - Boilerplate, Snippets, erste Entwürfe.

KI-Fehlinformation: Fachleute halten es für fast unwichtig. Der Datensatz aus über 7.700 echten Vorfällen stuft es weit nach oben. Die größte Lücke zwischen Wahrnehmung und Wirklichkeit in der neuen #OWASP-Liste für #LLM-Anwendungen. (1/4)

View full thread

Warum die Umkehrung? Ein KI-Modell formuliert flüssig und selbstbewusst. Wenn dieser Output eine Entscheidung oder einen Werkzeug-Aufruf beeinflusst, führt eine falsche Antwort zu einer falschen Handlung. Der Fehler landet anscheinend öfter als angenommen. (3/4)

Das Risiko von KI-Fehlern liegt nicht im Text, sondern in dem, was Unternehmen mit dem Text anfangen. Ein nicht integriertes Modell nervt höchstens. Ein Modell, dessen Output ungeprüft in Prozesse fließt, trifft Entscheidungen. Wie prüft ihr KI-Output, bevor er Prozesse antreibt? (4/4)

genai.owasp.orgOWASP GenAI LLM Top 10 2026OWASP Top 10 for LLM Applications 2026 is the latest community-driven guide to the most critical security risks facing applications powered by large language models. Developed by hundreds of AI…

KI-Fehlinformation: Fachleute halten es für fast unwichtig. Der Datensatz aus über 7.700 echten Vorfällen stuft es weit nach oben. Die größte Lücke zwischen Wahrnehmung und Wirklichkeit in der neuen #OWASP-Liste für #LLM-Anwendungen. (1/4)

OWASP ist ein offenes Sicherheits-Netzwerk, dessen Listen die relevantesten Software-Risiken definieren. Die LLM-Liste ist die Standardreferenz für Risiken in Anwendungen mit Sprachmodellen - von Chatbots bis zu KI-Agenten. (2/4)

Cyber-Wettlauf: Digitalminister #Wildberger nennt #KI den besten Schutz vor #Cyberangriffen - aber wer ist eigentlich souverän? Thread über digitale Souveränität als Chefsache. (1/6)

View full thread

Abhängigkeiten sind gewachsen, nicht entschieden. Genau das ist das Problem - nicht die Abhängigkeit selbst, sondern dass sie keiner bewusst gewählt hat. Souveränität heißt nicht, alles selbst zu bauen. Sie heißt, bewusst zu entscheiden, wovon man abhängig sein will. (5/6)

Cyber-Wettlauf: Digitalminister #Wildberger nennt #KI den besten Schutz vor #Cyberangriffen - aber wer ist eigentlich souverän? Thread über digitale Souveränität als Chefsache. (1/6)

View full thread

1. Welche KI-Modelle laufen in unseren Prozessen? (3/6) 2. Wo liegen unsere Daten und wer kann darauf zugreifen? 3. Können wir den Betrieb weiterführen, wenn ein Anbieter morgen ausfällt / den Vertrag kündigt? Meine Einschätzung: Viele Firmen können keine dieser Fragen sauber beantworten. (4/6)

Cyber-Wettlauf: Digitalminister #Wildberger nennt #KI den besten Schutz vor #Cyberangriffen - aber wer ist eigentlich souverän? Thread über digitale Souveränität als Chefsache. (1/6)

#Wildberger sagt, wir stünden am Beginn eines neuen Zeitalters - und investiert in #DigitaleSouveränität, u.a. ein KI-Sicherheitsinstitut in Berlin. Der Satz ist wichtiger, als die meisten denken. Aber er wird falsch verstanden. (2/6)

Interessant, ich bin über diesen Artikel im HBR gestolpert und er hat mich festgehalten: Die Autoren argumentieren durchgehend pro Emotionalität. Der Kern ist, einen Raum zu schaffen, in dem Sorgen sagbar sind. Hier der ganze Artikel 👇 hbr.org/2026/10/lead...

hbr.orgLeaders Need to Grapple with Employee Ambivalence on AIAI is creating a mix of anxiety, uncertainty, and excitement among employees, and leaders who ignore those emotions risk undermining adoption. Leaders can ease that tension by acknowledging…

"Ignoring how employees feel about AI can come at a cost. Research shows that when people are worried about AI, they're less engaged, more likely to feel burned out, and less satisfied with their jobs...

hbr.orgLeaders Need to Grapple with Employee Ambivalence on AIAI is creating a mix of anxiety, uncertainty, and excitement among employees, and leaders who ignore those emotions risk undermining adoption. Leaders can ease that tension by acknowledging…

Wir brauchten digitale Souveränität - dann kam KI. Merkt ihr das auch? Alle reden von digitaler Souveränität - und gleichzeitig nimmt der Vendor Lock-In im Kontext von KI wieder zu. Die großen Anbieter verstärken sich sogar gegenseitig! #digitaleSouveränität #KI

View full thread

So setzt es sich fort. Proprietäre APIs überall, Standards fehlen. Nutzen ChatGPT & Co. IMAP und POP3, FTP oder SCP? Wohl kaum. Warum auch - geschlossene Konnektoren binden Kunden fester als jeder Vertrag.

Ich habe keine Antwort auf die zwei Fragen, die mich nicht loslassen: In wie viel Abhängigkeit begeben wir uns noch? Wie kommen wir in Europa da wieder heraus - was haben wir dem entgegenzusetzen?

Wir brauchten digitale Souveränität - dann kam KI. Merkt ihr das auch? Alle reden von digitaler Souveränität - und gleichzeitig nimmt der Vendor Lock-In im Kontext von KI wieder zu. Die großen Anbieter verstärken sich sogar gegenseitig! #digitaleSouveränität #KI

View full thread

📂 Die KI soll deine Fotos sortieren, deine Dokumente endlich sauber benennen und in Ordner packen? Klar, das geht - wenn du bei Google Drive oder Microsoft OneDrive bist.

Wir brauchten digitale Souveränität - dann kam KI. Merkt ihr das auch? Alle reden von digitaler Souveränität - und gleichzeitig nimmt der Vendor Lock-In im Kontext von KI wieder zu. Die großen Anbieter verstärken sich sogar gegenseitig! #digitaleSouveränität #KI

Dieser Post wurde komplett mit Mistral Vibe erstellt und läuft per MCP direkt über Buffer raus - KI-Agent trifft Social-Media-Automatisierung. 🎉 #MistralVibe #MCP #Buffer #KIAgents

Das eigentliche Lehrstück ist nicht der Ton, sondern die Versuchung, eine harte Entscheidung öffentlich als etwas anderes zu verkaufen. Menschen lesen zwischen den Zeilen. Gerade die eigenen Leute.

Wer als Führungskraft Trennungen kommuniziert, hat nur eine Option, die Respekt erzeugt: den Entscheidungsgrund nennen, die Verantwortung behalten und Dank nicht als Dramaturgie benutzen. Alles andere kostet intern mehr Vertrauen, als der Post extern Reichweite bringt. Punkt.

Zu Nadellas Aussage, alle KI-Agenten als Insider-Risiko zu behandeln: Das ist die ehrlichste Tech-Aussage der Woche - und sie kommt ausgerechnet von dem Mann, der Agenten auf jeden PC bringen will.

Das ist die eigentliche Führungsfrage im nächsten Jahr: Ein Agent mit Zugriff auf Kalender, Postfach und CRM ist faktisch ein Mitarbeiter ohne Onboarding, ohne Vertrag und ohne Kündigungsfrist.

Wer Agenten wie Werkzeuge einkauft statt wie Rollen mit Rechten, hat in zwölf Monaten ein Governance-Problem. Behandelt jeden Agenten wie einen neuen Mitarbeiter: erst Rechtemodell, dann Verantwortlichkeit, dann Zugriff!

Studie: KI-Agenten steigern in zahlreichen Unternehmen die Commit-Aktivität massiv , aber es kommen kaum mehr fertige Produkte dabei heraus. Das deckt sich mit dem, was man überall hört: Produktivitätsgewinn durch #Agenten wird aktuell fast vollständig von Review und Abstimmung aufgefressen.

borncity.comKI-Agenten in 718 Unternehmen: Mehr Code führt nicht zu mehr fertigen ProduktenMehr Programmieraktivität durch KI geht laut Studien mit längeren Prüfzeiten einher, ohne messbar mehr fertige Aufgaben zu schaffen.

+49% Review-Zeit pro Pull Request ist ein Zeichen dafür, dass die Qualitätssicherung der neue Flaschenhals ist. Konsequenz für Entscheider: Wer #KI in Entwicklung einführt, muss das den gesamten Prozess betrachten. borncity.com/news/ki-agen...

borncity.comKI-Agenten in 718 Unternehmen: Mehr Code führt nicht zu mehr fertigen ProduktenMehr Programmieraktivität durch KI geht laut Studien mit längeren Prüfzeiten einher, ohne messbar mehr fertige Aufgaben zu schaffen.
View full thread

Daher ist #Souveränität kein Abhaken von #Compliance-Kriterien. Es ist Haltung in jeder Architektur-#Entscheidung: so bauen, dass man wechseln kann. Das gilt für uns selbst und für alles, was ich empfehle. Manchmal ist das unbequemer, teurer. Aber Abhängigkeit wird am Ende immer teurer als Autonomie

View full thread

Ich glaube fest daran, dass europäische Alternative kein Nischen-Thema sind/bleiben. Es ist die Frage, ob deutsche Unternehmen in zehn Jahren ihre IT selbst gestalten oder weiter mieten - inklusive der Bedingungen, die jemand anders festlegt.

Diese Woche habe ich gleich drei Meldungen gelesen: 1. US-Anbieter lässt Source Code unter Aufsicht prüfen. 2. Ein Mittelständler setzt seine geschäftsweite Digitalisierung auf eine europäische Cloud. 3. Die ersten zertifizierten Partner bringen die Open-Source-Suite OpenDesk in die Fläche.