Zum Inhalt springenErstgespräch buchen30 Min · kostenlos · mit Oliver

Blog

KI im Mittelstand, ohne Hype.

Was kostet KI wirklich? Was verlangt der AI Act? Wie prüfst du einen Anbieter? Antworten aus der Praxis, mit Quellen.

· 6 Min Lesezeit

PHP2Shell: Was die kritische PHP-Lücke für dein Unternehmen bedeutet

Zwei kritische Lücken in PHP erlauben Angriffe ohne Login. Was betroffen ist, welche Versionen schützen und was du jetzt Schritt für Schritt tun solltest.

SicherheitPHPUpdates
· 6 Min Lesezeit

PHP 8.2 bekommt ab 2027 keine Sicherheitsupdates mehr: So planst du den Umstieg

Am 31.12.2026 endet der Sicherheits-Support für PHP 8.2, PHP 8.1 ist schon seit Ende 2025 ohne Updates. Warum das gefährlich ist und wie du den Umstieg planst.

SicherheitPHPMigration
· 5 Min Lesezeit

Node.js 20 ist am Ende: Warum das Oktober-Update zeigt, dass du jetzt wechseln musst

Node.js 20 bekommt seit dem 30. April 2026 keine Sicherheitsupdates mehr. Das Security Release vom 21. Oktober 2026 zeigt, was das konkret bedeutet.

SicherheitNode.jsUpdates
· 5 Min Lesezeit

npm und Composer: Wie Supply-Chain-Angriffe funktionieren und wie du dich schützt

Von chalk und debug über Shai-Hulud bis ChainDrop: Angreifer kommen immer öfter über Pakete statt über die Anwendung. So schützt du deine Projekte.

SicherheitNode.jsPHP
· 5 Min Lesezeit

Cyber Resilience Act: Seit 11. September 2026 gilt die Meldepflicht. Was heißt das für deine Software?

Hersteller müssen aktiv ausgenutzte Schwachstellen seit dem 11. September 2026 melden. Was der CRA verlangt, wer betroffen ist und was du jetzt vorbereitest.

SicherheitRegulierungCyber Resilience Act
· 3 Min Lesezeit

Hermes-Plugins: Wie Unternehmen und Creator ihren KI-Agenten erweitern

Hermes wird mit Plugins zum Spezialisten: für Fachsoftware im Unternehmen, für Videos und Content bei Creatorn. Was Plugins können, wann sie sich lohnen und wann du Hermes oder Lokyy brauchst.

HermesPluginKI-Agenten
· 6 Min Lesezeit

Was kostet KI-Integration im Mittelstand wirklich?

Jedes KI-Projekt im Mittelstand besteht aus drei Kostenposten: Setup, laufende Betreuung und Hosting. Wo die Unterschiede herkommen, welche Posten Anbieter gern verschweigen und woran du ein unseriöses Angebot erkennst.

KostenKI-StrategieMittelstand
· 4 Min Lesezeit

KI-Kennzeichnungspflicht: Was seit August 2026 für dein Unternehmen gilt

Seit dem 2. August 2026 gilt Artikel 50 des EU AI Act. Wer einen Chatbot betreibt, KI-generierte Inhalte veröffentlicht oder eine Telefon-KI einsetzt, muss die Transparenzpflichten prüfen. Was das konkret bedeutet, für wen es gilt und was ein Verstoß kosten kann.

EU AI ActComplianceKennzeichnungspflicht
· 4 Min Lesezeit

Was passiert, wenn dein KI-Anbieter die Preise verdoppelt?

Die meisten KI-Systeme im Mittelstand haben eine unsichtbare Sollbruchstelle: Sie funktionieren nur, solange ein bestimmter Anbieter mitspielt. Ein Test in fünf Fragen, mit dem du herausfindest, wie abhängig dein System wirklich ist.

Vendor Lock-inKI-StrategieOpen-Source
· 4 Min Lesezeit

Wie prüfe ich, ob ein KI-Anbieter DSGVO wirklich kann?

Sieben Fragen zu Verträgen, Unterauftragnehmern, Datenflüssen, Löschung und Anbieterwechsel bei KI-Systemen.

DSGVODatenschutzAnbieterauswahl
· 2 Min Lesezeit

Files over Tools: Warum deine KI-Daten auf deinem Server liegen sollten

Wer seine Unternehmens-KI an ein einzelnes Tool kettet, baut sich ein Risiko. Das Files-over-Tools-Prinzip macht dich KI-agnostisch und unabhängig von jedem Anbieter.

DatensouveränitätKI-StrategieOpen-Source
Dein nächster Schritt

30 Minuten, die sich lohnen.

Du erzählst, wo es hakt. Oliver ordnet ein, was KI bei dir leisten kann, und du bekommst danach ein unverbindliches Angebot.

Oliver Hees
HR CodeLabs Strategiecallmit Oliver Hees · 30 Min · Video
  • Kostenlos und ohne Auftragszwang
  • Ehrliche Einschätzung, auch wenn KI nicht passt
  • Festpreis für die Einrichtung, monatlich kündbare Betreuung
Termin auswählen ↗

Oder direkt die Telefon-KI testen: +49 40 524 732 80