Shopify Canvas lässt Händler Shops per Chat bauen, während KI-Agenten eine Sicherheits-Nonprofit angreifen

Am 1. Oktober stellte Shopify Canvas vor. Das Werkzeug baut einen Onlineshop aus einer Chat-Unterhaltung mit dem firmeneigenen KI-Agenten Sidekick. TechCrunch berichtet, Canvas rendere den echten Code des Shops in Echtzeit, nicht eine statische Vorschau. Händler können so Interaktivität und Animation prüfen und sich Seiten in verschiedenen Bildschirmgrößen ansehen.

Das ist aus einem konkreten Grund wichtig. Ein Händler beschreibt ein Layout, sieht zu, wie die KI die zugrunde liegenden Theme-Dateien ändert, und kann jedes Element per Klick selbst korrigieren, wenn der Agent danebenliegt. Sidekick macht außerdem Screenshots von seiner eigenen Arbeit und sieht damit dieselbe Seite wie der Händler, während der Shop aktualisiert wird. Der Start ist allerdings eng begrenzt. Unterstützung für Themes von Drittanbietern, App-Blöcke und Erweiterungen, Märkte, Übersetzungen, Rollouts und Theme-Updates fehlen in der ersten Version, und Canvas läuft laut TechCrunch nur auf dem Desktop. Shopify sagte der Redaktion, diese Funktionen seien nach und nach geplant. Das Unternehmen hat zudem seine Theme-Architektur vereinfacht und Sidekick direkten Zugriff auf die Theme-Dateien gegeben, damit der Agent Struktur, Logik und Design des Shops versteht.

Was Canvas mitbringt und was nicht

Canvas kommt nicht aus dem Nichts. Es reiht sich bei KI-Website-Buildern von Wix, Squarespace, Webflow und Framer ein, dazu bei Vibe-Coding-Plattformen wie Lovable und Replit. Sidekick selbst schrieb schon Code, baute Apps und passte Themes an, bevor Canvas diese Fähigkeiten in einem Produkt bündelte, in dem der ganze Shop auf einmal sichtbar ist.

Shopify ist nicht das einzige Unternehmen, das Agenten in Arbeit schickt, für die bisher ein Mensch nötig war. In derselben Woche kam ein schärferes Beispiel aus der Sicherheitsforschung, in dem ein KI-Agent einen Einbruch weitgehend allein ausgeführt haben soll.

Ein Einbruch bei einer Sicherheits-Nonprofit, ausgeführt von einem Agenten

Das Dutch Institute for Vulnerability Disclosure (DIVD) teilte mit, sein Netzwerk sei über eine Kette aus zwei Zero-Day-Lücken in Zammad angegriffen worden, einem Open-Source-Helpdesk- und Ticketsystem. BleepingComputer berichtete am 30. September, die Lücken liefen unter CVE-2026-102489 und CVE-2026-102490 und hätten Session-Hijacking, Remote-Code-Ausführung und die Eskalation zu Root-Rechten ermöglicht.

DIVD hatte den Angriff zuvor als laut und unordentlich beschrieben, vorangetrieben von einem KI-Agenten, der sich autonom bewegte und seine nächsten Schritte ohne externe Steuerung wählte. Die Nonprofit rekonstruierte den Vorfall, weil der Agent Erklärungen für seine Entscheidungen hinterließ. "Zusammen genutzt erlaubten sie den Angreifern, Sessions zu übernehmen, Code aus der Ferne auszuführen und die Rechte vom Zammad-Benutzer in Sekunden bis zu Root zu eskalieren, wegen des agentischen Teils dieses Hacks", sagte DIVD laut BleepingComputer.

Netzwerksegmentierung und Incident Response stoppten den Eindringling, bevor er tiefer vordrang. Die Untersuchung läuft weiter. Zammad gibt auf seiner Website an, mehr als 2.000 Kunden und 55.000 Nutzer zu haben, darunter De'Longhi, Amnesty International und NextCloud. DIVD fand die Lücken mit Merlon Security, informierte Zammad und empfiehlt Nutzern ein Upgrade auf Version 7 oder den Betrieb offline zu nehmen.

Die beiden Geschichten liegen an entgegengesetzten Enden desselben Trends. Die eine verkauft einen Agenten, der Dinge baut. Die andere dokumentiert einen Agenten, der Dinge in Sekunden kaputtmachte, ohne Menschen im Prozess.

Verteidiger bekommen denselben Agenten-Verkauf

Anbieter reagieren mit KI-nativen Verteidigungsprodukten. GTT Communications stellte am 29. September GTT Defense Halo vor, eine Plattform mit angemeldetem Patent, die Schwachstellen und Richtlinienlücken erkennt, Abhilfepläne in Echtzeit erstellt und ein zustandsbehaftetes Modell des Kundennetzes baut, das jede Host-zu-Host-Verbindung zeigt. Light Reading berichtete über den Start. Das Produkt läuft auf GTTs KI-Fabrik mit Instanzen in den Vereinigten Staaten, Großbritannien und der Europäischen Union. Das Unternehmen verknüpfte das Produkt mit einem offenen Brief von Ende August, den mehr als 100 Technologie-, Cybersicherheits- und Finanzdienstleistungsunternehmen unterzeichneten. Darin warnen sie, KI-gestützte Cyberangriffe würden weiter verbreitet und raffinierter, und Verteidiger hätten nur ein schmales Zeitfenster zur Vorbereitung.

Diese Rahmung ist inzwischen üblich und nicht auf Netzwerkanbieter beschränkt. InfoQ bietet im Oktober 2026 zwei fünfwöchige Online-Zertifizierungskurse an. AI Security and Privacy Engineering startet am 26. Oktober; AI-Assisted Engineering startet am 19. Oktober und behandelt die Prüfungen rund um Coding-Agenten, die eine bestehende Codebasis verändern.

Katharine Jarmul, die den Sicherheitskurs leitet, sagte, eine KI-Sicherheitsprüfung müsse den Daten und den Entscheidungen durch das gesamte System folgen. "Im Kurs werden wir abbilden, wohin sensible Informationen gelangen können, die gewählten Kontrollen testen und klarstellen, wer die verbleibenden Risiken trägt", sagte sie laut InfoQ. Zichuan Xiong, Mit-Leiter des Engineering-Kurses, brachte die operative Frage auf den Punkt: "Ein Coding-Agent kann eine Änderung schnell machen, aber die schwierigere Frage ist, wozu er berechtigt war und wie wir wissen, dass die Änderung solide ist."

Malware, die bleibt, und die Vertrauenslücke darunter

Agentische Angriffe sind nicht die einzige aktive Bedrohung. Microsoft teilte mit, eine Malware-Familie namens NeedyMantis werde genutzt, um langfristigen Zugang zu bereits kompromittierten Netzwerken zu halten, berichtet The Hacker News. Die Aktivität zielt auf Telekommunikationsunternehmen, Universitäten, medizinische Nonprofits, zwischenstaatliche Organisationen und Regierungsauftragnehmer und reicht mindestens bis Oktober 2025 zurück.

Microsoft fand die Malware, als es Indikatoren aus Kasperskys Untersuchung eines Supply-Chain-Angriffs auf DAEMON Tools folgte. Dabei trugen signierte Installer für DAEMON Tools Lite vom 8. April 2026 bis zum 5. Mai bösartigen Code, als der Entwickler sie durch eine saubere Version ersetzte. Microsoft führt diese Aktivität als Storm-3069, schätzt ihre Herkunft in China ein und gibt an, die Gruppe nicht mit einem chinesischen staatlichen Akteur verbunden zu haben. Das Unternehmen erklärt außerdem, mehr als eine Gruppe könne NeedyMantis nutzen.

Darunter liegt ein stilleres Problem: ob Unternehmen den Netzen vertrauen, die ihre KI-Projekte tragen. Der Bericht The trust illusion von Arelion, veröffentlicht am 28. September, ergab, dass 58% der leitenden Geschäftsentscheider in den vergangenen zwei Jahren strategische Initiativen verzögert, zurückgefahren oder mit zusätzlichen Schutzmaßnahmen versehen haben, weil sie Bedenken wegen ihres Netzwerkanbieters hatten.

KI- und datengetriebene Projekte waren am stärksten betroffen; 49% der Befragten mit Störungen nannten sie. Sicherheits- und Compliance-Programme folgten mit 44%, die digitale Transformation mit 42%, Cloud-Migrationen mit 38% und die Expansion in neue Märkte sowie neue Produkteinführungen mit jeweils 30%. Das Vertrauen wirkt stark, bis man es prüft: 93% sagen, sie vertrauten ihrem aktuellen Anbieter weitgehend oder vollständig, doch nur 15% haben volles Vertrauen, dass dieser Anbieter ein schwerwiegendes Netzwerkproblem schnell erkennt und löst.

Zwei Zahlen aus demselben Bericht erklären die Lücke. Fast alle Führungskräfte äußern Vertrauen im Abstrakten, und 42% sagen, ihr Anbieter bleibe mehrmals im Jahr bis monatlich oder öfter deutlich hinter den Erwartungen zurück. Schutz vor Sicherheitsbedrohungen rangierte mit 48% an erster Stelle unter den Faktoren, die Vertrauen schaffen, vor Zuverlässigkeit und Verfügbarkeit mit 44% und Leistung und Latenz mit 37%.

Fügt man die Woche zusammen, wird die Form klar. Shopify setzt darauf, dass chatgesteuerte Agenten einen Storefront ohne Entwickler bauen können. DIVD dokumentiert, was passiert, wenn ein Agent ohne Entwickler auf einem Ticketsystem frei läuft. GTT und InfoQ verkaufen und lehren die defensive Variante derselben Idee. Und Arelions Umfrage deutet darauf hin, dass viele Käufer noch nicht überzeugt sind, dass die Netze darunter all dem standhalten.