Blog
KI im Mittelstand, ohne Hype.
Was kostet KI wirklich? Was verlangt der AI Act? Wie prüfst du einen Anbieter? Antworten aus der Praxis, mit Quellen.

PHP2Shell: Was die kritische PHP-Lücke für dein Unternehmen bedeutet
Zwei kritische Lücken in PHP erlauben Angriffe ohne Login. Was betroffen ist, welche Versionen schützen und was du jetzt Schritt für Schritt tun solltest.

PHP 8.2 bekommt ab 2027 keine Sicherheitsupdates mehr: So planst du den Umstieg
Am 31.12.2026 endet der Sicherheits-Support für PHP 8.2, PHP 8.1 ist schon seit Ende 2025 ohne Updates. Warum das gefährlich ist und wie du den Umstieg planst.

Node.js 20 ist am Ende: Warum das Oktober-Update zeigt, dass du jetzt wechseln musst
Node.js 20 bekommt seit dem 30. April 2026 keine Sicherheitsupdates mehr. Das Security Release vom 21. Oktober 2026 zeigt, was das konkret bedeutet.

npm und Composer: Wie Supply-Chain-Angriffe funktionieren und wie du dich schützt
Von chalk und debug über Shai-Hulud bis ChainDrop: Angreifer kommen immer öfter über Pakete statt über die Anwendung. So schützt du deine Projekte.

Cyber Resilience Act: Seit 11. September 2026 gilt die Meldepflicht. Was heißt das für deine Software?
Hersteller müssen aktiv ausgenutzte Schwachstellen seit dem 11. September 2026 melden. Was der CRA verlangt, wer betroffen ist und was du jetzt vorbereitest.

Hermes-Plugins: Wie Unternehmen und Creator ihren KI-Agenten erweitern
Hermes wird mit Plugins zum Spezialisten: für Fachsoftware im Unternehmen, für Videos und Content bei Creatorn. Was Plugins können, wann sie sich lohnen und wann du Hermes oder Lokyy brauchst.

Was kostet KI-Integration im Mittelstand wirklich?
Jedes KI-Projekt im Mittelstand besteht aus drei Kostenposten: Setup, laufende Betreuung und Hosting. Wo die Unterschiede herkommen, welche Posten Anbieter gern verschweigen und woran du ein unseriöses Angebot erkennst.

KI-Kennzeichnungspflicht: Was seit August 2026 für dein Unternehmen gilt
Seit dem 2. August 2026 gilt Artikel 50 des EU AI Act. Wer einen Chatbot betreibt, KI-generierte Inhalte veröffentlicht oder eine Telefon-KI einsetzt, muss die Transparenzpflichten prüfen. Was das konkret bedeutet, für wen es gilt und was ein Verstoß kosten kann.

Was passiert, wenn dein KI-Anbieter die Preise verdoppelt?
Die meisten KI-Systeme im Mittelstand haben eine unsichtbare Sollbruchstelle: Sie funktionieren nur, solange ein bestimmter Anbieter mitspielt. Ein Test in fünf Fragen, mit dem du herausfindest, wie abhängig dein System wirklich ist.

Wie prüfe ich, ob ein KI-Anbieter DSGVO wirklich kann?
Sieben Fragen zu Verträgen, Unterauftragnehmern, Datenflüssen, Löschung und Anbieterwechsel bei KI-Systemen.

Files over Tools: Warum deine KI-Daten auf deinem Server liegen sollten
Wer seine Unternehmens-KI an ein einzelnes Tool kettet, baut sich ein Risiko. Das Files-over-Tools-Prinzip macht dich KI-agnostisch und unabhängig von jedem Anbieter.
30 Minuten, die sich lohnen.
Du erzählst, wo es hakt. Oliver ordnet ein, was KI bei dir leisten kann, und du bekommst danach ein unverbindliches Angebot.
- Kostenlos und ohne Auftragszwang
- Ehrliche Einschätzung, auch wenn KI nicht passt
- Festpreis für die Einrichtung, monatlich kündbare Betreuung
Oder direkt die Telefon-KI testen: +49 40 524 732 80
