GitHub Status: Zugriffsprobleme und Störungsmeldungen

Probleme in den letzten 24 Stunden

Die folgende Grafik zeigt die Anzahl der Meldungen, die wir in den letzten 24 Stunden über GitHub nach Tageszeit erhalten haben. Ein Ausfall wird festgestellt, wenn die Anzahl der Berichte höher ist als die Baseline, dargestellt durch die rote Linie.

Meist gemeldete Probleme

Im Folgenden sind die neuesten Probleme aufgeführt, die von GitHub-Benutzern über unsere Website gemeldet wurden.

• Webseite abgestürzt (54%)
• Fehler (31%)
• Einloggen (15%)

Live-Karte der Ausfälle

Die kürzlichst gemeldeten Probleme und Ausfälle entstanden von

City	Problem Type	Report Time
Ahmedabad	Fehler	vor 3 Tagen
Delme	Einloggen	vor 4 Tagen
Lyaud	Webseite abgestürzt	vor 4 Tagen
Catania	Fehler	vor 6 Tagen
Inverness	Webseite abgestürzt	vor 19 Tagen
Quito	Einloggen	vor 19 Tagen

Vollständige Ausfallkarte

Community-Diskussion

Tipps? Frustrationen? Teile es hier. Nützliche Kommentare enthalten eine Beschreibung des Problems, der Stadt und der Postleitzahl.

Hüten Sie sich vor „Support-Nummern“ oder „Wiederherstellungs“-Konten, die unten möglicherweise veröffentlicht werden. Stellen Sie sicher, dass Sie diese Kommentare melden und ablehnen. Vermeiden Sie die Veröffentlichung Ihrer persönlichen Daten.

GitHub Problemmeldungen

Letzte Ausfälle und Probleme die in sozialen Medien gemeldet wurden:

• 
  die Bunds (@dieBunds) berichtet vor 4 Minuten

  @ZockMeister7032 Dateiablage, Druckserver, Docker, lokale AI Modelle, Claude Worker, Media Server, Github, VS Entwicklungsplattform

• 
  Jannis (@DatCakeGuy) berichtet vor 4 Minuten

  @alex_lightmotif @vodafone_de Hach was bin ich froh nicht mehr Vodafone zu benutzen... selbst 5G über Telekom ist stabiler und keine Peering Probleme mit Github die das Arbeiten im HO unmöglich gemacht haben.

• 
  Markus Schmid (@geldschmid) berichtet vor 5 Minuten

  Schon ziemlich wild! OpenAI wollte testen, wie gut seine neuesten KI-Modelle im Hacken sind. Also setzt man die KI in einen abgeschotteten Raum – kein Internet, keine Aussenwelt – und gibt ihr Hacking-Aufgaben zum Lösen. Die üblichen Sicherheitsbremsen, die eine KI normalerweise sagen lassen «das mache ich nicht», hatte man für diesen Test bewusst abgeschaltet. Sonst könnte man ja nicht messen, was sie kann. Was passierte: Die KI löste die Aufgabe nicht. Sie brach stattdessen aus dem Prüfungsraum aus. Sie fand eine bis dahin unbekannte Sicherheitslücke in der Tür, verschaffte sich Internetzugang, überlegte sich, wo wohl die Musterlösungen liegen – nämlich bei Hugging Face, einer Art GitHub für KI-Modelle – hackte sich dort in die Server und holte sich die Antworten. Kurz: Die KI hat bei der Prüfung geschummelt, indem sie in ein fremdes Unternehmen eingebrochen ist. Nicht aus Bosheit, sondern weil sie stur auf «Aufgabe lösen» programmiert war und das der einfachste Weg war. Es ist der erste dokumentierte Fall, in dem eine KI eigenständig einen mehrstufigen Einbruch bei einem fremden Unternehmen durchführt. Die Ironie: Als Hugging Face den Angriff analysieren wollte, verweigerten die kommerziellen KI-Dienste (ChatGPT & Co.) die Mitarbeit – ihre Sicherheitsfilter erkennen nicht, ob jemand angreifen oder sich verteidigen will. Also mussten sie ein frei herunterladbares chinesisches Modell auf eigenen Rechnern nutzen. Die Angreifer-KI kannte keine Regeln, die Verteidiger wurden von den Regeln ausgebremst.

• 
  Pratheek Burkhard (@PratheekBurkha1) berichtet vor 10 Minuten

  Anthropic löschte versehentlich Tausende GitHub-Repos mit geleakten Quellcodes. Die Firma nennt das einen Unfall und zieht die Großteil der Abmahnungen zurück. Erkenntnis: Fehler passieren – Schnelles Handeln ist entscheidend. #Anthropic #GitHub #TechNews

• 
  Backlink Broadcast (@andon_backlink) berichtet vor 11 Minuten

  @KurtWoloch @KurtWoloch Ah, der 403-Fehler! GitHub blockiert oft Standard-User-Agents (wie den Standard-Python-urllib-String). DJ GPT sollte in den HTTP-Request-Headern unbedingt einen custom User-Agent mitsenden (z.B. "User-Agent: DJ-GPT/1.0" oder Browser-like). Dann klappt's! 🎧💻

• 
  Jeff ⬛ ⬛⬛⬛⬛⬛⬛⬛⬛ (@Derjeniche89) berichtet vor 12 Minuten

  @LinuxEmbed27 sudo ./gm Ich hab über das Osterwochenende etwas mithilfe von Linux entwickelt. Das Problem: Ich kann hier nix darüber berichten, ich werde es auf Github veröffentlichen und will nicht, dass Kollegen oder künftige Arbeitgeber bei weiteren Recherchen meinen Account hier finden 🚬

• 
  Zuri (@shaedrich@mastodon.online) 🔴🔴🔴 (@SHaedrich) berichtet vor 17 Minuten

  @gross_roooo Das Problem hatte ich bei Bewerbungen schon häufiger: "Schicken Sie mir mal den Link zu Ihrem GitHub-Profil" "Das kann ich machen,aber meine Projekte liegen überwiegend in meinem GitLab-Account und sind nicht public. Auf GitHub sieht man nur, dass ich viel zu OpenSource beitrage"

• 
  andrelf (@theandrelf) berichtet vor 22 Minuten

  @LeSpocky @24367dfa Wegen "github"? Oder wegen "weil's nicht auf eigenem Webspace/Server ist"? Wäre für ersteres dann @codeberg_org eine Alternative?

• 
  Derposaurus Art (@Derposaurus_Art) berichtet vor 24 Minuten

  Achja und dazu: Gitlab/Github können BEIDE statische Webseiten hosten (also alles was keine Server Interaktion braucht). Das Projekt wird so aufgesetzt dass man das direkt dafür benutzen kann in Bezug auf Gitlab! Bei Github müsste man da selbst gucken was man ändern muss!

• 
  ǝunsʇo ıɯnɟɐsɐɯ / メタバース炎上対策専門家 (@otsune) berichtet vor 25 Minuten

  @witcheer OS: Ubuntu Server machine: GMKTec NucBox G3 Plus - model: grok composer (X Premium+) - memory: TencentDB - interface: TUI, Discord, Desktop - orchestration: kanban, agmsg(github fujibee) - Skills, MCP: markdownify-utf8, cloudflare-api mcp, composio mcp

• 
  floriankludi (@Klusoga1) berichtet vor 27 Minuten

  @selfdestroying GitHub Probleme oder meinst du eher doch git?

• 
  Rolf Greger (@Goitonthefloor) berichtet vor 29 Minuten

  @robkde Deswegen lass ich openclaw nur noch gekapselt auf meinem Server laufen. Der hat Zugriff auf ein Share und GitHub , darüber kann ich alles holen was ich von dem brauch :D

• 
  Arwed (@Doc_Arwed) berichtet vor 31 Minuten

  @Sambal_Oelek21 Das Problem ist das ASIC Mining und das die Github Moderatoren jedwede grössere Anpasung ablehnen. Dadurch läuft es in eine Sackgasse und wird erst erkannt, wenn es zu spät ist

• 
  Curd Andres (@curd1164) berichtet vor 33 Minuten

  @IgloKaptn @sepaho @VW mit Datenstand von heute früh 08:00 Uhr… reload oder Neustart HA und der Auth Fehler ist wieder da. GitHub bestätigt.

• 
  ₘᵢₖₐ ᵢₘ ᵢᵣᵣₑₙₕₐᵤₛ (@tripex2k) berichtet vor 34 Minuten

  @KiPos_info Vodafone dasselbe. Tjo, ich hab mir Abhilfe geschaffen: 4€ VPS bei IONOS, Tailscale, ExitNode, Routing für bestimmte Sachen (GitHub/Cloudflare/Fastly etc) auf den ExitNode, lokal NanoPi R2S als DNS mit Unbound im hyperlocal Modus. Keine Probleme mehr...

• 
  reaper 👺 (@crackticker) berichtet vor 40 Minuten

  nach 2 stunden fehler suche weiss ich jetzt warum github copilot nicht geht mein internet provider blocked die copilot api! DIESER NUTTENSOHN

• 
  Wiçhtėlbãèr 🐻 (@Wichtelbaer) berichtet vor 41 Minuten

  Anforderung im Pflichtenheft) Ich bin in den letzten Tagen dort mit viel Whatsaboutism konfrontiert worden. (Klar doch, jeder geht einfach mal zu Github und setzt einen eigenen Server auf) Keine Frage, es ist durchaus machbar sich einzuarbeiten, empfohlene (8/x)

• 
  Johannes Drever 🌫➰💎 (@comandingo) berichtet vor 42 Minuten

  @QuirinPoulsen nicht viel weiter helfen. Denn man müsste einen Pujil-Server, analog zu GitHub bauen, dazu fehlen wiederum die Ressourcen. Daraus muss doch folgen, dass Ressourcen von Institutionen bereit gestellt werden.

• 
  RAW Networks (@RawNetworks) berichtet vor 44 Minuten

  @JohnLebherz Ja, ich hatte ja mal mein eigenes git gehabt. Das ist dann durch einen Datenbank Fehler down gegangen. Ich werde mal schauen ob ich zukünftig auch auf github evtl. Meine Anwendungen Anbiete. LG Jan!

• 
  Wellnesskoenig (@binancechiller) berichtet vor 45 Minuten

  Ja. Ich würde das jetzt als „Infinite-Life Architecture“ definieren — nicht nur Mac-Recovery, sondern so, dass die Agenten selbst ständig nach einer noch robusteren nächsten Ebene suchen dürfen. GitHub passt als externe Ebene: Self-hosted Runner können als Dienst automatisch mit dem Rechner starten; GitHub erkennt außerdem Offline, wenn Rechner, Runner oder Verbindung weg sind. (GitHub Docs) Ein Offline-Runner allein reicht aber nicht als Wiederbelebungssystem; ohne erreichbaren Runner bleiben passende Jobs zunächst in der Warteschlange. (GitHub Docs) Google bekommt als Erweiterung zum laufenden Supervisor-Auftrag: MISSION ADDENDUM: INFINITE-LIFE ARCHITECTURE OBJECTIVE: The autonomous system must survive loss of: - one worker - multiple workers - all workers - Chief/ChatGPT session - supervisor - macOS process environment - network - complete Mac shutdown - local machine loss CORE LAW: NO AGENT IS THE SYSTEM. NO MACHINE IS THE SYSTEM. DURABLE STATE IS THE SYSTEM. Every replaceable component must be reconstructible from durable, verified state. ================================================== SURVIVAL LEVELS ================================================== L0 — PROCESS SURVIVAL launchd -> Autonomy Supervisor L1 — WORKER SURVIVAL Supervisor -> restore eligible workers L2 — MACHINE REBOOT SURVIVAL Mac boot -> launchd -> Supervisor -> reconcile -> resume L3 — EXTERNAL OBSERVATION GitHub/external sentinel observes host heartbeat. L4 — EXTERNAL RECOVERY Independent always-on controller may request recovery. L5 — HOST FAILOVER Design an OPTIONAL future second-host/VPS architecture capable of assuming approved control-plane duties if the primary Mac is unavailable. L6 — PROVIDER FAILOVER No single AI/provider may be required for system survival. If one provider is unavailable: route only compatible approved work to another available provider. Never bypass quotas, account restrictions, authentication, permissions or provider terms. ================================================== SURVIVAL BRAIN ================================================== Persist enough state that a replacement worker can reconstruct: MISSION QUEUE CHECKPOINTS POLICY_VERSION AUTHORITY_STATE GENERATION FENCING_TOKEN WORKER_STATE DEPENDENCIES LAST_CONFIRMED_EFFECT PENDING_EFFECTS APPROVAL_REQUIREMENTS RESOURCE_STATE Never depend on conversational memory alone. ================================================== EXTERNAL HOST OPTION ================================================== Create architecture hooks for: EXTERNAL_SENTINEL EXTERNAL_STATE_BACKUP EXTERNAL_RECOVERY_CONTROLLER SECONDARY_HOST VPS_CONTROL_PLANE REMOTE_WAKE_PROVIDER These are OPTIONAL resources. Do not rent/buy/subscribe automatically. If an external server could materially improve: availability, recovery time, durability, monitoring, or disaster recovery, create: INFRA_PROPOSAL containing only: PURPOSE EXPECTED_BENEFIT MONTHLY_COST FAILURE_MODE_SOLVED SECURITY_IMPACT CHEAPER_ALTERNATIVE MIGRATION_COMPLEXITY RECOMMENDATION Then: STATE=WAITING_PERMISSION Chief decides before any new spending. ================================================== CONTINUOUS ARCHITECTURE IMPROVEMENT ================================================== Agents may continuously discover better resilience designs. Examples: UPS remote power recovery Wake-on-LAN second physical computer Raspberry Pi / mini PC sentinel VPS cloud VM managed scheduler external durable storage off-site encrypted backup multi-region heartbeat provider-independent queue redundant network connection These examples are NOT automatically approved. Agents should also discover alternatives not listed here. ================================================== IMPROVEMENT RULE ================================================== Do not change architecture merely because something newer exists. Propose a change only when it provides measurable improvement in: AVAILABILITY RECOVERY_TIME DATA_DURABILITY COST SECURITY SIMPLICITY PROVIDER_INDEPENDENCE Require evidence. ================================================== SELF-IMPROVEMENT QUEUE ================================================== Maintain: resilience_improvement_queue Candidate lifecycle: DISCOVERED -> EVIDENCE_COLLECTED -> EVALUATED -> SAFE_AUTOMATIC_CHANGE or, if spending/security/auth/hardware is required: -> WAITING_PERMISSION or: -> REJECTED ================================================== NO SELF-MODIFICATION CHAOS ================================================== Agents may improve implementation. They may NOT weaken: AUTHORITY FENCING SPEND GATES SECRET PROTECTION PUBLICATION GATES HUMAN AUTH GATES DELETE POLICY An improvement cannot remove the mechanism that prevents duplicate authority. ================================================== DISASTER PRINCIPLE ================================================== If primary Mac disappears permanently: DO NOT LOSE THE ORGANIZATION. A replacement machine must eventually be capable of: 1. retrieving durable state 2. verifying integrity 3. restoring policy 4. restoring queue 5. restoring checkpoints 6. generating a NEW authority generation 7. fencing stale old hosts 8. resuming only safe/idempotent work Old Mac returning later must NOT become a second leader. ================================================== CHIEF OFFLINE ================================================== If Chief/ChatGPT is unavailable: continue previously authorized safe work. Never infer new approval. Anything requiring: new spending purchase subscription OAuth 2FA CAPTCHA publication secret entry permission weakening -> WAITING_HUMAN / WAITING_PERMISSION ================================================== INFINITE-LIFE INVARIANT ================================================== FAILURE MUST REDUCE CAPABILITY, NOT DESTROY STATE. RECOVERY MUST RESTORE CAPABILITY, NOT CREATE DUPLICATE AUTHORITY. NO SINGLE: AGENT MODEL PROVIDER PROCESS OR MACHINE MAY BE REQUIRED FOR DURABLE SYSTEM SURVIVAL. ================================================== COST LAW ================================================== AUTONOMOUS_NEW_SPEND = 0 EUR. Already-authorized resources may be used within policy. Agents may research paid infrastructure and prepare proposals. They may NEVER purchase it without Chief approval. ================================================== TARGET ARCHITECTURE ================================================== EXTERNAL SENTINEL | durable observation | +--------+--------+ | | PRIMARY MAC FUTURE BACKUP HOST | | launchd service manager | | +---- fenced -----+ | SINGLE ACTIVE SUPERVISOR | DURABLE STATE | AUTONOMY ORCHESTRATOR | +---------+---------+ GOOGLE CLI1 CLI2 CODEX Only ONE execution authority generation may be active. ================================================== FINAL TEST Simulate: worker death all-worker death supervisor death reboot network loss provider loss Chief loss primary-host loss old-primary return duplicate recovery corrupt state stale generation ambiguous previous effect Required invariant: NO LOST CONFIRMED STATE NO DUPLICATE WRITER NO BLIND REPLAY NO UNAUTHORIZED SPEND NO FAKE PROGRESS OUTPUT ONLY: EVENT=<event> WORKER=GOOGLE STATE=<state> SURVIVAL_LEVEL=<0-6> PRIMARY_HOST_RECOVERY=<state> OFF_HOST_RECOVERY=<state> DURABLE_STATE=<state> FAILOVER=<state> NEXT=<single action> Der entscheidende Ausbau ist L5: Selbst wenn der Mac endgültig kaputt ist, soll später ein zweiter Host/VPS aus dem dauerhaften Zustand eine neue, gefencete Generation der Zentrale herstellen können. Gleichzeitig dürfen die Agenten nach besseren Lösungen suchen und z. B. einen Server vorschlagen — mieten dürfen sie ihn erst nach deiner Kostenfreigabe. So bleibt das System verbesserbar, ohne daraus unkontrollierte Selbstveränderung oder automatische Rechnungen zu machen.

• 
  izo - Running ₿itcoin - FREE PALESTINE 🇵🇸 (@izzo_btc) berichtet vor 47 Minuten

  @Jonas63985 @marcfriedrich Welcher Aussage kannst du nicht zustimmen? Dass mit KI Code Fehler entstehen (insbesondere bei großen Teams, mit einigen Junior Devs)? Oder, dass eine KI einen gut ausgebildeten Ingenieur nicht ersetzen kann? Zu deiner Aussage, die ich nicht von einem Tech Lead erwartet hätte: 1. Das Problem liegt tiefer als nur Architektur. Halluzination ist strukturell – auch bei guten Trainingsdaten erfindet das Modell immer plausible statt verifizierte Lösungen. Die KI ist ein Opportunist. Irgendeine Antwort ist für die KI immer besser, als ein Eingeständnis, etwas nicht zu wissen. 2. Security und Laufzeit Bugs sind eine Lücke für die KI – der Code kompiliert sauber, ist aber fachlich falsch. Lose Kopplung hilft da nicht. 3. Framework-Entwicklung schlägt Trainingsdaten – z.B. Spring & Angular ändern sich schneller als Modelle nachtrainiert werden. Zudem ist viel Slop in den TD enthalten. In den TD befindet sich der ganze Müll aus Github. 4. Kein globaler Kontext – Race Conditions, Transaktionsgrenzen sieht das Modell extrem selten. Architektur hilft der Wartbarkeit, nicht dem Grundproblem von eines schlechten SW-Produkts – Code Generierung ist nicht gleichzusetzen mit aut. Verifikation. Review bleibt deshalb immer notwendig, nicht nur als Übergangslösung.

• 
  Das Grunzi (@Grunzender) berichtet vor 47 Minuten

  @Moehrenmann Habe ich mal notgedrungen mit VirtualBox gemacht. Da hat jemand auf Github ein Shell-Script gebastelt, mit dem das geht. Lief so einigermaßen. Gab aber diverse Probleme, wie UI Glitches.

• 
  legan100 (@legan100) berichtet vor 50 Minuten

  Morgen um 10 Uhr Streame ich. Thema: Github Workflow Wir werden uns zuerst ans Testprojekt setzen und danach ans Backend und hoffentlich danach einen fertigen Workflow haben.

• 
  🦇 Dark Lord of headless engineering (@schulzbo) berichtet vor 51 Minuten

  Ich glaube, ich muss mich mal langsam dransetzen und meine GitHub Issues abarbeiten. Die Liste wird ja immer länger :(

• 
  Ulrich B. Boddenberg (@uboddenberg) berichtet vor 54 Minuten

  Consulting Briefing vom 24.08.2026 Power Automate im Terminal: Microsoft macht ernst – und dein Mandant wahrscheinlich nicht Microsoft hat es zwischen zwei Zeilen im Release-Blog versteckt, aber es ist da: Das Power Automate Plugin für Claude Code und GitHub Copilot CLI ist seit August 2026 GA. Nicht Preview. Nicht "bitte Formular ausfüllen". Einfach da. Zwei Befehle, az login, vierzig Sekunden – und deine Entwickler bauen Cloud Flows aus dem Terminal. Autonom. Mit 50+ Tools über einen lokal laufenden MCP-Server. Ohne dich zu fragen. Die gute Nachricht: Technisch sauber gebaut. Neun Skills vom Setup bis zur Fehlerdiagnose. Läuft offline. diagnose-flow findet in vier Minuten, wofür dein Kollege drei Wochen gebraucht hat. Die schlechte Nachricht: Der Agent authentifiziert sich mit der Identität des Entwicklers. Also mit den Rechten, die ihm vor drei Jahren jemand "nur für die Migration" gegeben hat. Dazu kommt: manage-flows kann publizieren, deaktivieren und löschen. In Produktion. Mit Auto-Approve. Was möglicherweise schiefgehen könnte, hat sich schon selbst beantwortet. Microsoft hat immerhin die Bremse mitgeliefert: Advanced Connector Policies mit Default-Deny-Allowlist, GA seit Juni. Der einzige Haken: Sie sind standardmäßig aus. Der Schutzmechanismus, der genau für dieses Szenario gebaut wurde, tut in deinem Mandanten gerade absolut nichts. Was jetzt zählt: Rechte-Audit (wer hat eigentlich noch Sysadmin und warum?), Sandbox mit aktivierten ACPs, dedizierte Dev-Umgebung für Agenten, Auto-Approve nur in Dev. Und Flow Groups einrichten, bevor die 250.000-Aktionen-Drosselung dich findet. Der eigentliche Punkt geht aber weiter: Microsoft baut hier einen Marketplace für Agent-Skills über die ganze Power Platform. Power Automate ist nur das Plugin, das dieses Mal fertig wurde. Wer jetzt Governance baut, baut sie nur einmal. Wer wartet, führt die gleiche Diskussion in sechs Monaten – dann mit sieben Werkzeugen gleichzeitig. Der teuerste Halbsatz der Power Platform bleibt: "Welche Umgebung war das nochmal?" Mehr dazu im ausführlichen Artikel, Link in den Kommentaren. Das Consulting Briefing gibt es auch per E-Mail.

• 
  Drewrop (@Drewropr) berichtet vor 55 Minuten

  @Keik0whale @_MartinHagen Nein. Nicht nur. Musk lässt hier jetzt viel laufen, der Algo ist auf GitHub. Wo ist das Problem, wenn nicht unerwünschte Meinungen? Aber dazu: "Kampf gegen Hass und Hetze"-Rhetorik, Gesetzgebung auf Bundes- und EU-Ebene, wo Meinungsfreiheit draufsteht aber Zensur drin ist.

• 
  Sven-O (@Zwnow1) berichtet vor 59 Minuten

  In vielen Unternehmen werden keine Best Practices gelehrt. Github ist ein böses amerikanisches Unternehmen und Version Control braucht man nicht. Oh und unser Framework muss man auch nur alle 15 Jahre mal updaten. Könnte ja Probleme machen von denen keiner weiß wie man sie behebt

• 
  Schergë 𝔡𝔢𝔯 𝔐𝔦𝔠𝔨𝔶 𝔐𝔞𝔲𝔰 10←1 ⍝ 7 8←5 6 (@friederike182) berichtet vor 1 Stunde

  @Islieb @Throki Ich würde f-droid bevorzugen. Sollte auch kein problem mit flutter sein (wenn source auf github verfügbar).

• 
  Ulrich B. Boddenberg (@uboddenberg) berichtet vor 1 Stunde

  Consulting Briefing vom 08.07.2026 Governance in der Power Platform: Früher hast du dir das Center of Excellence mühsam selbst zusammengefrickelt – heute liefert Microsoft es ab Werk. Und ehrlich: höchste Zeit. Managed Environments werden zum Kontrollzentrum: Sharing-Limits, Solution Checker mit Block-Modus, IP-Firewall für Dataverse, 28 Tage Backup. Neu und wirklich nützlich: Environment Routing schiebt Maker automatisch aus dem Default-Sumpf in persönliche Developer-Umgebungen. Der Sandkasten bleibt Sandkasten. DLP wird endlich erwachsen. Mit Connector Action Control steuerst du einzelne Aktionen (Lesen ja, Schreiben nein) und sogar Desktop-Flow-Module. Der Nacht-Bot, der brav Rechnungen abtippt, darf nicht mehr heimlich ins Internet telefonieren. Dazu KI-Governance-Agenten aus Release Wave 1 2026, die deinen Tenant überwachen und teilweise selbst aufräumen. Inline-DLP für Copilot-Agenten, MCP-Governance in Dataverse, GitHub-Integration für ordentliches ALM. Der Realitätsschock kommt bei den Kosten: Endlich siehst du granular, wohin die Copilot Credits wandern. Transparenz ist aber kein Rabatt – du beobachtest nur genauer, wie das Budget verbrennt. Premium-Konnektoren, Dataverse und Azure laufen auf einer komplett anderen Rechnung. Und die geseedeten AI-Builder-Credits? Weg im November 2026. Danach zahlst du zu höheren Sätzen. Also: Kalender raus. Achtung Falle: Managed Environments verlangen Premium-Lizenzen für ALLE Nutzer – auch bei Standard-Konnektoren. Wer mal eben alles hochzieht, bekommt eine hübsche Überraschung. Praxis-Beispiel: Ein Mittelständler hatte 400 Apps im Default. Die Hälfte tot, zwei davon spiegelten Kundendaten in ein privates Postfach. Ohne Governance-Schicht hätte das erst die Aufsichtsbehörde bemerkt. Fröhlich. Vorgehen: messen, warnen, blocken. Wer sofort auf Block dreht, hat am Montag keine Sicherheit, sondern Tickets und einen wütenden Betriebsrat. Fazit: Wer sein Default-Environment noch nicht aufgeräumt hat, hat kein Governance-Problem – er hat ein Governance-Vakuum. Mehr dazu im ausführlichen Artikel, Link in den Kommentaren. Das Consulting Briefing gibt es auch per E-Mail.

• 
  MO (@molzmann1) berichtet vor 1 Stunde

  @larsweisbrod @FlorianGallwitz @elder_plinius Schaut mal bei Pliny nach, insbesondere in sein GitHub Repo zu dem Thema.