Shopify Canvas lässt Händler Shops per Chat bauen, während ein KI-Agent eine Sicherheitsorganisation angreift

Am 1. Oktober führte Shopify Canvas ein. Das Werkzeug baut einen Online-Shop aus einem Chatgespräch mit dem unternehmenseigenen KI-Agenten Sidekick. TechCrunch berichtet, dass Canvas den echten Code des Shops in Echtzeit darstellt, nicht eine statische Vorschau. Händler können so Interaktivität und Animationen testen und die Seiten in verschiedenen Bildschirmgrößen prüfen.

Das ist aus einem konkreten Grund wichtig. Ein Händler beschreibt ein Layout, sieht zu, wie die KI die zugrunde liegenden Theme-Dateien ändert, und kann jedes Element per Klick von Hand korrigieren, wenn der Agent etwas falsch macht. Sidekick erstellt zudem Screenshots seiner eigenen Arbeit, sodass er dieselbe Seite sieht wie der Händler, während die Website aktualisiert wird. Der Start bleibt jedoch eng begrenzt. Unterstützung für Themes von Drittanbietern, App-Blöcke und Erweiterungen, Märkte, Übersetzungen, Rollouts und Theme-Updates fehlen in der ersten Version, und Canvas läuft laut TechCrunch nur auf dem Desktop. Shopify sagte der Redaktion, diese Funktionen seien nach und nach geplant. Das Unternehmen hat außerdem seine Theme-Architektur vereinfacht und Sidekick direkten Zugriff auf die Theme-Dateien gegeben, damit der Agent die Struktur, die Logik und das Design des Shops versteht.

Was Canvas mitbringt und was nicht

Canvas entsteht nicht im luftleeren Raum. Es tritt neben KI-Baukästen von Wix, Squarespace, Webflow und Framer sowie neben Vibe-Coding-Plattformen wie Lovable und Replit. Sidekick selbst schrieb schon vorher Code, baute Apps und passte Themes an. Mit Canvas sind diese Fähigkeiten in einem einzigen Produkt gebündelt, in dem der ganze Shop auf einmal sichtbar ist.

Shopify ist nicht das einzige Unternehmen, das Agenten in Arbeit drängt, die früher einen menschlichen Bediener erforderte. In derselben Woche kam ein härteres Beispiel aus der Sicherheitsforschung, wo ein KI-Agent einen Eindringversuch angeblich weitgehend allein ausgeführt hat.

Ein Angriff auf eine Sicherheitsorganisation, ausgeführt von einem Agenten

Das Dutch Institute for Vulnerability Disclosure teilte mit, sein Netzwerk sei über eine Kette aus zwei Zero-Day-Lücken in Zammad angegriffen worden, einem Open-Source-Helpdesk- und Ticketsystem. BleepingComputer berichtete am 30. September, die Lücken würden als CVE-2026-102489 und CVE-2026-102490 geführt. Sie hätten Session-Hijacking, Remotecodeausführung und eine Eskalation bis zu Root-Rechten ermöglicht.

DIVD hatte den Angriff zuvor als laut und unordentlich beschrieben. Ausgeführt habe ihn ein KI-Agent, der autonom vorging und seine nächsten Schritte ohne externe Steuerung wählte. Die Organisation rekonstruierte den Vorfall, weil der Agent Erklärungen für seine Entscheidungen hinterließ. „Zusammen genutzt ermöglichten sie den Angreifern, Sitzungen zu übernehmen, Code aus der Ferne auszuführen und Rechte vom Zammad-Nutzer bis zu Root zu eskalieren, in Sekunden, wegen des agentischen Teils dieses Angriffs“, sagte DIVD laut BleepingComputer.

Netzsegmentierung und Incident Response hinderten den Eindringling daran, tiefer vorzudringen, die Untersuchung läuft weiter. Zammad gibt auf seiner Website an, mehr als 2.000 Kunden und 55.000 Nutzer zu haben, darunter De'Longhi, Amnesty International und NextCloud. DIVD fand die Lücken zusammen mit Merlon Security, informierte Zammad und empfiehlt Nutzern, auf Version 7 zu aktualisieren oder Instanzen offline zu nehmen.

Die beiden Geschichten liegen an entgegengesetzten Enden desselben Trends. Die eine verkauft einen Agenten, der Dinge baut; die andere dokumentiert einen Agenten, der Dinge zerstört hat, in Sekunden, ohne Menschen im Ablauf.

Verteidiger bekommen dasselbe Agenten-Versprechen verkauft

Anbieter reagieren mit KI-nativen Verteidigungsprodukten. GTT Communications kündigte am 29. September GTT Defense Halo an, eine Plattform mit angemeldetem Patent. Sie erkennt Schwachstellen und Richtlinienlücken, erstellt in Echtzeit Maßnahmenpläne und baut ein zustandsbehaftetes Modell des Kundennetzes mit jeder Host-zu-Host-Verbindung auf. Light Reading berichtete über den Start. Die Plattform läuft auf GTTs KI-Fabrik mit Instanzen in den Vereinigten Staaten, dem Vereinigten Königreich und der Europäischen Union. Das Unternehmen verknüpfte das Produkt mit einem offenen Brief, der Ende August veröffentlicht wurde und von mehr als 100 Technologie-, Cybersicherheits- und Finanzdienstleistungsunternehmen unterzeichnet war. Darin warnen sie, dass KI-gestützte Cyberangriffe weiter um sich greifen und raffinierter werden und dass Verteidiger nur ein schmales Zeitfenster zur Vorbereitung haben.

Diese Darstellung ist inzwischen verbreitet und beschränkt sich nicht auf Netzwerkanbieter. InfoQ führt im Oktober 2026 zwei fünfwöchige Online-Zertifizierungskurse durch. AI Security and Privacy Engineering beginnt am 26. Oktober; AI-Assisted Engineering beginnt am 19. Oktober und befasst sich mit den Kontrollen rund um Coding-Agenten, die eine bestehende Codebasis verändern.

Katharine Jarmul, die den Sicherheitskurs leitet, sagte, eine KI-Sicherheitsprüfung müsse den Daten und den Entscheidungen im gesamten System folgen. „Im Kurs werden wir abbilden, wohin sensible Informationen gelangen können, die gewählten Kontrollen testen und klarmachen, wer die verbleibenden Risiken trägt“, sagte sie laut InfoQ. Zichuan Xiong, Mitverantwortlicher des Engineering-Kurses, brachte die operative Frage auf den Punkt: „Ein Coding-Agent kann eine Änderung schnell vornehmen, aber die schwierigere Frage ist, was er tun durfte und woher wir wissen, dass die Änderung solide ist.“

Malware, die bleibt, und die Vertrauenslücke darunter

Agentische Angriffe sind nicht die einzige aktive Bedrohung. Microsoft teilte mit, eine Malware-Familie namens NeedyMantis werde genutzt, um langfristigen Zugang zu bereits angegriffenen Netzwerken zu sichern, so The Hacker News. Die Aktivität zielt auf Telekommunikationsunternehmen, Universitäten, medizinische Non-Profit-Organisationen, zwischenstaatliche Organisationen und Regierungsauftragnehmer. Ihr Einsatz reicht mindestens bis Oktober 2025 zurück.

Microsoft fand die Malware, als es Hinweisen aus Kasperskys Untersuchung eines Lieferkettenangriffs auf DAEMON Tools nachging. Dabei trugen signierte Installer für DAEMON Tools Lite vom 8. April 2026 bis zum 5. Mai bösartigen Code, bis der Entwickler sie durch eine saubere Version ersetzte. Microsoft führt diese Aktivität als Storm-3069, schätzt ihren Ursprung in China und gibt an, die Gruppe nicht mit einem chinesischen staatlichen Akteur zu verbinden. Das Unternehmen erklärt außerdem, dass mehr als eine Gruppe NeedyMantis nutzen könnte.

Unter alldem liegt ein stilleres Problem: ob Unternehmen den Netzen vertrauen, die ihre KI-Projekte tragen. Der Bericht The trust illusion von Arelion, veröffentlicht am 28. September, ergab, dass 58 % der Führungskräfte strategische Initiativen in den vergangenen zwei Jahren verzögert, zurückgefahren oder mit zusätzlichen Schutzmaßnahmen versehen haben, weil sie Bedenken wegen ihres Netzbetreibers hatten.

KI- und datengetriebene Projekte waren am stärksten betroffen, genannt von 49 % der Befragten, die Störungen erlebten. Sicherheits- und Compliance-Programme folgten mit 44 %, die digitale Transformation mit 42 %, Cloud-Migrationen mit 38 % und die Expansion in neue Märkte sowie Produkteinführungen mit jeweils 30 %. Das Vertrauen wirkt stark, bis es geprüft wird: 93 % sagen, sie vertrauten ihrem aktuellen Anbieter weitgehend oder vollständig, doch nur 15 % haben volles Vertrauen, dass dieser Anbieter ein schwerwiegendes Netzproblem schnell erkennt und löst.

Zwei Zahlen aus demselben Bericht erklären die Lücke. Fast alle Führungskräfte äußern Vertrauen im Abstrakten, und 42 % sagen, ihr Anbieter bleibe mehrmals im Jahr bis monatlich oder häufiger deutlich hinter den Erwartungen zurück. Schutz vor Sicherheitsbedrohungen stand mit 48 % an erster Stelle unter den Faktoren, die Vertrauen schaffen, vor Zuverlässigkeit und Verfügbarkeit mit 44 % und Leistung und Latenz mit 37 %.

Betrachtet man die Woche als Ganzes, wird das Muster klar. Shopify setzt darauf, dass chatgesteuerte Agenten einen Shop ohne Entwickler bauen können. DIVD dokumentiert, was passiert, wenn ein Agent ohne Entwickler auf einem Ticketsystem freie Bahn hat. GTT und InfoQ verkaufen und lehren die defensive Variante derselben Idee. Und die Umfrage von Arelion deutet darauf hin, dass viele Käufer noch nicht überzeugt sind, dass die Netze unter all dem halten werden.