IT-News heute: KI-Rechenzentrumsboom (8. Nov. 2026)

Top-Meldung

Die größte IT-Geschichte dieser Woche ist der anhaltende Anstieg der Rechenzentrumsausgaben im Zusammenhang mit KI-Infrastruktur. In einem am 6. November 2026 veröffentlichten Bericht sagte AMD-CEO Lisa Su, sie erwarte, dass sich das KI-Rechenzentrumsgeschäft des Unternehmens 2027 mehr als verdoppelt. In der Telefonkonferenz zum dritten Quartal erklärte sie, die Nachfragepläne seien gewachsen und der Umsatz werde „noch schneller wachsen, als wir vor 90 Tagen prognostiziert haben“. Wedbush-Analyst Matt Bryson, der AMD weiter mit Outperform und einem Kursziel von 600 $ einstuft, brachte es auf den Punkt: „Jeder braucht Rechenleistung.“ Das ist von Bedeutung, weil es signalisiert, dass der Ausbau der KI-Recheninfrastruktur, der die Nachfrage nach Chips, Servern, Netzwerktechnik und Energiesystemen antreibt, keine Anzeichen einer Verlangsamung zeigt. (Kursziele von Analysten sind Meinungen, keine Anlageberatung.)

Hardware

Ein Bericht von TechTarget vom 5. November 2026 beleuchtete, wie KI-Ausgaben eine ganze Lieferkette beflügeln. AMD meldete einen Umsatz von 13,4 Mrd. $ im dritten Quartal (+45 % zum Vorjahr), darunter einen Rekordwert von 8,5 Mrd. $ im Segment Data Center (+97 %). Aristas Umsatz im dritten Quartal lag bei 3,66 Mrd. $, ein Plus von 58,5 %, und Supermicros vorläufiger, ungeprüfter Nettoumsatz im ersten Quartal des Geschäftsjahres 2027 erreichte 19,9 Mrd. $ nach 5 Mrd. $ ein Jahr zuvor.

Qualcomm ist die vorsichtigere Geschichte. Der Umsatz im vierten Geschäftsquartal sank um 8 % auf 10,32 Mrd. $, da der Umsatz mit Handset-Chips um 26 % zurückging, während der CEO das Umsatzziel von 5 Mrd. $ im Rechenzentrumsgeschäft für das Geschäftsjahr 2027 bekräftigte. Das ist ein Ziel, kein aktueller Umsatz. Stephen Sopko, Leiter der Praxisgruppe Halbleiter und Deep Tech bei HyperFrame Research, nannte das Ziel als Hochlaufchance glaubwürdig, wies aber auf Ausführungsrisiken hin: auf den Roadmaps der Hyperscaler zu bleiben, auf realen Inferenz-Flotten Effizienz nachzuweisen und genügend Software und Tooling aufzubauen. Die Erkenntnis für die Hardware-Branche: Die Nachfrage ist real, doch aus Ambition Umsatz zu machen bedeutet weiterhin, anspruchsvolle technische und kommerzielle Hürden zu nehmen.

Software

Microsoft beendet die Copilot-Unterstützung auf Smart-TVs. Laut einem BGR-Bericht vom 7. November 2026, der sich auf eine Ankündigung vom Oktober 2026 beruft, werden LG- und Samsung-TVs mit Copilot diese Funktion bis Ende 2026 nicht mehr unterstützen. BGR bringt die Entscheidung mit dem Nutzerunmut über den als aufdringlich und zwangsweise installierten Assistenten in Verbindung. Der Beitrag verweist außerdem darauf, dass andere KI-Assistenten in TV-Plattformen eingebaut werden, darunter Siri auf Apple TV, Alexa+ auf Amazon Fire TV und Gemini auf Google TV, und argumentiert, sollte Microsoft Copilot je wieder auf TVs bringen, könnte es die Funktion von Anfang an optional machen.

Sicherheit und Cloud

TechTarget berichtete am 5. November 2026 über „Greeter“, eine unauffällige Angriffskampagne gegen ungepatchte Altinstallationen von Flowise, einer Open-Source-Plattform für KI-Agenten. Sie nutzt CVE-2024-58351 aus, eine Schwachstelle in Flowise-Versionen vor 2.1.4, mit der Angreifer über den Parameter overrideConfig eine JavaScript-Funktion einschleusen können. Weil der gespeicherte Workflow unverändert bleibt, zeigen Audits und Chat-Protokolle nur Begrüßungen: In Honeypots von Era Security lauteten alle 4.972 aufgezeichneten Nutzernachrichten „hello“, gesendet im Abstand von 3,5 Sekunden, während der dahinterstehende Server Umgebungsdetails, Prozesslisten und Zugangsdaten zurückgab. Das langfristige Ziel der Kampagne ist der Zugriff auf Cloud-Konten, indem Instanz-Metadatendienste nach temporären AWS- oder Google-Cloud-Token abgefragt werden, auch wenn Era keine erfolgreiche kontenübergreifende Übernahme beobachtete.

Flowise selbst ist eine Warngeschichte. Workday übernahm das Projekt im August 2025 und erklärt, die Plattform am 31. August 2026 eingestellt zu haben: Unternehmenskunden wurden migriert, verbleibende Nutzer betreiben sie selbst, und der Quellcode bleibt verfügbar, aber ohne offiziellen Support. Shodan-Scans fanden 4.372 öffentlich sichtbare Flowise-Instanzen, und von den 3.277, die eine Version meldeten, hatten 703 keine Authentifizierung. Crystal Morin von Sysdig empfahl Laufzeitüberwachung (zum Beispiel eBPF und Falco) sowie Richtlinien, die Shell-Starts und Datenverkehr zu Cloud-Metadatenadressen blockieren.

Unabhängig davon behandelte der ThreatsDay-Überblick dieser Woche von The Hacker News eine Remote-Code-Execution-Lücke in Apache OFBiz, einen Einbruch bei DreamHost und gekaperte DeFi-Websites sowie 17 weitere Meldungen. Er zitierte außerdem das britische National Cyber Security Centre (NCSC), das erklärte, der breitere Zugang zu KI-gestützten Cyberwerkzeugen habe „mit an Sicherheit grenzender Wahrscheinlichkeit“ zu einem deutlichen Anstieg entdeckter Zero-Day-Schwachstellen geführt. Das NCSC fügte hinzu, defensive KI-Werkzeuge hätten die Zeit vom Zero-Day zum N-Day verkürzt und das Patchen beschleunigt, doch viele Systeme blieben exponiert, sofern diese Werkzeuge nicht korrekt konfiguriert und breit eingesetzt würden.

Was das bedeutet

AMDs eigener Ausblick deutet auf starke Rechenzentrumsnachfrage bis 2027, und die breitere Lieferkette aus Netzwerktechnik, Servern und Energieausrüstung spürt die Ausstrahlungseffekte. Zugleich zeigen die Greeter-Kampagne und die Äußerungen des NCSC die Sicherheitsseite des KI-Booms: Nicht unterstützte oder vergessene KI-Tools in der Cloud sind attraktive Ziele. Setzt eine Organisation Open-Source-KI-Plattformen ein, ist zu prüfen, ob eine davon noch ohne Herstellersupport oder Patches läuft.