Shopify Canvas stellt einen KI-Chat in den Mittelpunkt des Shop-Aufbaus

Das Werkzeug, das das Unternehmen am Donnerstag ankündigte, bringt Händler in ein Gespräch mit Sidekick, dem Assistenten, den Shopify bereits zum Schreiben von Code, zum Bauen von Apps und zum Anpassen von Themes einsetzt. Während der Agent Änderungen vornimmt, zeigt Canvas den echten Code des Shops direkt an, berichtet TechCrunch. So können Händler Interaktivität und Animationen testen und prüfen, wie die Seiten in verschiedenen Bildschirmgrößen aussehen, statt einen statischen Entwurf zu beurteilen.

Für den Start hat Shopify die Theme-Architektur vereinfacht, damit Sidekick Struktur, Logik und Design eines Shops lesen und umschreiben kann. Sidekick macht außerdem Screenshots seiner eigenen Arbeit und sieht so, was der Händler sieht, während die Seite aktualisiert wird. Händler können einzelne Elemente weiterhin direkt anklicken und ändern, doch der Standardweg des Produkts ist das Chatfenster.

Canvas ist alles andere als fertig. Unterstützung für Themes von Drittanbietern, App-Blöcke und Erweiterungen, Märkte, Übersetzungen, Rollouts und Theme-Updates fehlen in der ersten Version, und das Werkzeug läuft nur auf dem Desktop. Shopify sagte TechCrunch, diese Lücken würden mit der Zeit geschlossen.

Der Start fällt in eine dicht besetzte Kategorie. Wix, Squarespace, Webflow und Framer liefern alle KI-Baukästen für Websites, und Vibe-Coding-Plattformen wie Lovable und Replit zielen auf dasselbe Versprechen: eine funktionierende Seite ohne Entwickler. Canvas reiht sich ein, mit einem Unterschied: Die Vorschau ist der Produktionscode, nicht eine Nachbildung davon.

Auch Angreifer werden schneller

In derselben Woche veröffentlichten Sicherheitsforscher einen Fall, der zeigt, was passiert, wenn Agenten ohne Menschen an der Tastatur handeln. Das Dutch Institute for Vulnerability Disclosure (DIVD) meldete, das eigene Netz sei über eine Kette aus zwei Zero-Days in Zammad angegriffen worden, einer Open-Source-Plattform für Helpdesks. Die Lücken, geführt als CVE-2026-102489 und CVE-2026-102490, erlaubten Session-Hijacking, Remote-Code-Ausführung und die Eskalation von einem Zammad-Benutzer zu root, berichtete BleepingComputer am 30. September.

DIVD beschrieb den Einbruch als von einem KI-Agenten gesteuert, der seine nächsten Schritte selbst wählte. Weil der Agent Erklärungen seiner Entscheidungen hinterließ, konnte die Organisation den Ablauf rekonstruieren. Netzsegmentierung begrenzte den Schaden, die Untersuchung läuft, und DIVD kündigte für den 1. Oktober weitere Veröffentlichungen an. Der Rat an Zammad-Nutzer ist deutlich: auf Version 7 aktualisieren oder die Instanz offline nehmen.

Zammad schreibt auf seiner Website, mehr als 2.000 Kunden und 55.000 Nutzer setzten die Software ein, darunter De'Longhi, Amnesty International und NextCloud.

Anbieter reagieren auf diese Art von Bedrohung. GTT Communications startete am 29. September GTT Defense Halo, eine KI-native Plattform zur Netzverteidigung, die laut Unternehmen pro Kunde als eigene Instanz läuft und Gegenmaßnahmen erstellt, bevor Angreifer dieselben Lücken finden. Die Ankündigung von GTT verweist auf einen offenen Brief von Ende August, den mehr als 100 Unternehmen aus Technologie, Cybersicherheit und Finanzdienstleistungen unterzeichneten. Darin warnen sie, KI-gestützte Angriffe würden sich ausbreiten und Verteidiger hätten nur ein schmales Zeitfenster zur Vorbereitung.

Die Käufer sind von ihren Lieferanten indes nicht vollends überzeugt. Eine am 28. September veröffentlichte Untersuchung von Arelion ergab, dass 58% der leitenden Angestellten in den vergangenen zwei Jahren strategische Vorhaben verschoben, reduziert oder mit zusätzlichen Schutzmaßnahmen versehen haben, weil sie Bedenken wegen eines Netzbetreibers hatten. KI- und datengetriebene Projekte traf es am härtesten, genannt von 49% derjenigen, die Störungen meldeten, gefolgt von Sicherheits- und Compliance-Programmen mit 44%. Fast alle Befragten, 93%, gaben an, ihrem aktuellen Anbieter weitgehend oder vollständig zu vertrauen, doch nur 15% hatten volles Vertrauen, dass dieser Anbieter einen schweren Netzvorfall schnell erkennt und behebt.

Microsofts Bericht zu NeedyMantis vom 28. September beschreibt Malware, die sich langfristigen Zugang zu bereits kompromittierten Netzen sichert. Sie trat in einer kleinen Zahl gezielter Eindringlinge bei Telekommunikationsunternehmen, Universitäten, medizinischen Nonprofits, zwischenstaatlichen Organisationen und Regierungsauftragnehmern auf, und ihr Einsatz reicht mindestens bis Oktober 2025 zurück. Microsoft fand sie bei der Verfolgung von Hinweisen aus Kasperskys Untersuchung eines Lieferkettenangriffs auf DAEMON Tools, bei dem signierte Installer vom 8. April 2026 bis zum Austausch durch den Entwickler am 5. Mai bösartigen Code enthielten. Die Aktivität wird als Storm-3069 geführt; Microsoft schätzt ihren Ursprung in China, hat die Gruppe aber nicht einem chinesischen staatlichen Akteur zugeordnet.

Zwei fünfwöchige Trainingskurse von InfoQ, einer zu KI-Sicherheit und Privacy-Engineering ab dem 26. Oktober und einer zu KI-gestützter Entwicklung ab dem 19. Oktober, zeigen dieselbe Kompetenzlücke. Die Trainer beschreiben, wie man Kontext für Coding-Agenten aufbaut und ihre Berechtigungen begrenzt, bevor man Prüfungen um sie herum legt. Auf der Forschungsseite behandeln drei am 28. September eingereichte arXiv-Papiere sampling-invariante Embeddings für organisierte Signalsätze, neuronale Netze zur spektralen Optimierung und Transversal-Pooling-Netze für affine Gruppenwirkungen.