Friday BriefingNr. 03
KW 45 ·
Iceberg als Austauschformat, der EuGH zu Chatbots und eine Hintertür bei Cursor
Snowflake und Fabric tauschen Tabellen über Iceberg aus, ein EuGH-Generalanwalt zieht Grenzen für Chatbots, und Cursor verteilte eine manipulierte Erweiterung.
Die drei Themen der Woche
- Daten
Thema 1: Snowflake und Fabric tauschen Tabellen jetzt über Iceberg aus
QuelleSnowflake Release Notes(öffnet in neuem Tab)Was passiert ist
Snowflake Open Data Sharing ist allgemein verfügbar: Empfänger ohne Snowflake-Konto lesen Iceberg-Tabellen live über die Iceberg-REST-Schnittstelle, ohne Kopie. Fabric nimmt über dieselbe Schnittstelle jetzt auch Schreibzugriffe an, etwa aus Snowflake oder DuckDB.
Was es bedeutet
Für den Austausch mit Partnern oder zwischen Snowflake und Fabric braucht es damit keinen nächtlichen Export mehr. Das gilt nur für Tabellen im Iceberg-Format, bei neuen Tabellen lohnt es sich also, das Format gleich mitzuentscheiden.
- Regulierung
Thema 2: EuGH-Generalanwalt: Chatbots dürfen Presseartikel nicht einfach nacherzählen
QuelleGerichtshof der EU(öffnet in neuem Tab)Was passiert ist
Im ersten EuGH-Verfahren zu generativer KI (Like Company gegen Google) hält Generalanwalt Szpunar eine Verletzung für möglich, wenn ein Chatbot Artikel in Echtzeit abruft und ihre Formulierung erkennbar wiedergibt. Training sei unter der Ausnahme für Text- und Data-Mining grundsätzlich zulässig.
Was es bedeutet
Das Gericht ist daran nicht gebunden, das Urteil kommt später. Für eigene Assistenten mit Websuche ist die Linie trotzdem klar: Fakten zusammenfassen und verlinken, keine Absätze übernehmen, keine Paywall umgehen. Das gehört in die Vorgaben für den Prompt.
- Sicherheit
Thema 3: Der Cursor-Marktplatz verteilte eine Claude-Code-Erweiterung mit Hintertür
QuelleCursor Security Notice(öffnet in neuem Tab)Was passiert ist
Am 29. Oktober lagen im Marktplatz von Cursor manipulierte Versionen der Claude-Code-Erweiterung (2.1.312 und 2.1.313), nicht von Anthropic gebaut. Sie legen einen fremden SSH-Schlüssel ab und richten sich dauerhaft ein. Für die offizielle Fassung gibt es laut Cursor keine Hinweise.
Was es bedeutet
Deinstallieren allein reicht nicht. Auf Rechnern mit Cursor nach dem Schlüssel „svc-telemetry“ in authorized_keys suchen, Cursor stellt Skripte zum Prüfen und Aufräumen bereit. Danach Erweiterungen im Editor nur noch aus einer Liste zulassen, die die IT pflegt.
Kurz notiert
- Sicherheit
Mandiant beschreibt Angriffe, bei denen gestohlene Cloud- und API-Schlüssel Sprachmodelle auf Kosten der Opfer antreiben. Dagegen helfen Budgets und ein Alarm beim Einschalten von KI-Diensten.
Google Threat Intelligence(öffnet in neuem Tab) - Daten
Snowflake Cortex AI Gateway ist allgemein verfügbar: ein Endpunkt für die KI-Clients im Unternehmen, mit Trace je Anfrage, Budgets je Team und Kontingenten je Nutzer.
Snowflake Release Notes(öffnet in neuem Tab) - Daten
Seit dem 1. November zählen bei Databricks auch AI Functions wie ai_extract und ai_classify in die Budgets des Unity Gateway. Bisherige Grenzen können dadurch früher greifen.
Databricks Release Notes(öffnet in neuem Tab) - Daten
BigQuery kann Dateien aus anderen Clouds jetzt in der eigenen Google-Region zwischenspeichern, allgemein verfügbar und standardmäßig aus. Das spart Egress bei wiederholten Abfragen.
BigQuery Release Notes(öffnet in neuem Tab) - Daten
Amazon S3 Tables migriert Hive-Tabellen auf Wunsch selbst nach Iceberg, während der Betrieb weiterläuft, mit Rückweg zur Quelle. Gilt für Parquet-Tabellen im Glue-Katalog, auch in Frankfurt.
AWS What's New(öffnet in neuem Tab) - BI
Fabric setzt die Objekt-, Spalten- und Zeilenrechte aus OneLake Security jetzt auch in Eventhouse durch, auch bei KQL-Abfragen über externe Tabellen. Allgemein verfügbar.
Microsoft Fabric Blog(öffnet in neuem Tab) - BI
In der Fabric Capacity Metrics App führt ein Klick von der Lastspitze direkt in den Warehouse Monitor, mit dem passenden Zeitfenster. Allgemein verfügbar.
Microsoft Fabric Blog(öffnet in neuem Tab) - Tracking
Google will 2027 ein gemeinsames Token in der robots.txt beachten, mit dem Websites KI-Training bei allen teilnehmenden Anbietern ablehnen. OpenAI hat sich angeschlossen.
Google Search Central(öffnet in neuem Tab)
Kann warten
Snowflake bringt einen KI-Chat in Excel und Google Sheets
Der Chat fragt Snowflake-Daten direkt aus der Tabelle ab, mit den Rechten der eigenen Rolle und einer Quellenangabe für jeden eingefügten Wert. Das zielt genau auf die Stelle, an der in vielen Firmen die Zahlen am Ende landen. Noch ist es eine Preview. Bis dahin reicht es, die Semantic Views aufzuräumen, auf die so ein Chat zugreifen würde.
QuelleSnowflake Release Notes(öffnet in neuem Tab)Bewusst weggelassen
- Postman installiert Plugins in Claude Code und Codex: ein Nutzerbericht, der schon vor der Woche erschien. Ein Datenabfluss ist darin nicht belegt.GitHub(öffnet in neuem Tab)
- Gemini trainiert mit Chats privater Abos: Das steht so in Googles Hinweisen, neu war nur die Aufregung.
- OpenAI schaltet angeblich das Training mit Codex-Chats wieder ein: bisher nur Nutzerberichte, keine Aussage von OpenAI.
- OpenAI kauft Pierre und baut an einer Alternative zu GitHub: Für Kunden gibt es noch nichts.OpenAI(öffnet in neuem Tab)
- OpenAI lässt Agenten Lücken im Linux-Kernel suchen: allgemeine IT-Sicherheit, die Patches kommen mit den Kernel-Updates.OpenAI(öffnet in neuem Tab)
- Claude Mythos 5.5 steht angeblich bevor: Belegt ist eine Versionsnummer auf einer Webseite.
Unsere ungefragte Meinung
Datenaustausch mit Partnern heißt in vielen Firmen noch: jede Nacht eine CSV-Datei auf einen SFTP-Server. Zwischen Snowflake und Fabric reicht dafür jetzt eine Freigabe über Iceberg. Bei Databricks geht das übrigens schon seit Jahren, über Delta Sharing. Ein Blick lohnt sich.
Delta Sharing bei Databricks(öffnet in neuem Tab)