DeepSeek hat am Samstag einen KI-Agenten zum Programmieren veröffentlicht, der Aufträge aus GitHub und dem Firmenchat Feishu annimmt und mit einem Pull Request beantwortet. Im Repository nennt das Team den Agenten einen Forschungsprototyp, kein Produkt. Befehle führt der Agent ohne Freigabe aus, mit den Rechten des Betreibers.
Ein Klick · kostenlosDr. Web bei Google bevorzugenMarkieren Sie drweb.de als bevorzugte Quelle. Dann sehen Sie unsere Artikel öfter unter den Top-Meldungen.Jetzt hinzufügenInhalt 4 Abschnitte
„Forschungsprototyp, nur zur Anschauung gedacht, kein offizielles DeepSeek-Produkt“: So beginnt das Repository dsh-superagent-prototype, das DeepSeeks Harness-Team am Samstag um 10:32 Uhr auf GitHub angelegt hat.[1] Bloomberg ordnete den Agenten am Sonntagmorgen als Konkurrenz zu Anthropics Claude Code ein. Ob daraus ein Produkt wird, lässt DeepSeek offen. Stand: Sonntag, 8 Uhr.
Das Wichtigste in Kürze
- Der Agent bedient ein GitHub-Repository und auf Wunsch den Firmenchat Feishu, Aufträge kommen nur von berechtigten Personen.
- Ungefragte Arbeit braucht eine Regel des Teams und wird standardmäßig nur protokolliert.
- Befehle laufen ohne Freigabe, mit Lesezugriff auf das Home-Verzeichnis des Betreibers.
- Der Code steht unter MIT-Lizenz, das Sprachmodell wählt der Betreiber.
Wie arbeitet der Super-Agent?
Das Leitprinzip steht vorn in der Dokumentation: so wenig menschliche Aufmerksamkeit wie möglich beanspruchen, so viel Nutzen wie möglich liefern.[1] Dazu fragt der Agent jede Minute die GitHub-Benachrichtigungen eines eigenen Benutzerkontos ab und liest auf Wunsch Feishu mit, den Firmenchat von ByteDance.[3] Erwähnt eine berechtigte Person den Agenten, legt dieser ein Ticket an, arbeitet in einer eigenen Umgebung und antwortet dort, wo der Auftrag kam, etwa mit einem Pull Request, einem fertigen Änderungsvorschlag am Code.[1]
Heikler sind Aufgaben, um die niemand gebeten hat. Dafür ist ein Beobachtungsmodus voreingestellt: Der Agent bewertet eine Chatnachricht ohne Erwähnung, notiert „würde übernehmen“ und unternimmt nichts.[2] Erst im Automatikmodus wird daraus ein Auftrag, sofern eine vom Team geschriebene Regel passt.
Was unterscheidet den Prototyp von Copilot und Claude Code?
Neu ist das Muster nicht. GitHubs Copilot-Coding-Agent bearbeitet seit Mai 2025 zugewiesene Aufgaben, Anthropic bietet Claude Code als Automatisierung in GitHub an, die auf eine Erwähnung reagiert. ByteDance schickte im September einen Team-Agenten in den Gruppenchat. DeepSeek verbindet beides und baut auf Harness auf, die Agenten-Umgebung, die das Unternehmen im August angekündigt hat.
Auffällig ist ein Widerspruch zum Hauptprojekt. Für Harness schlägt DeepSeek seit Donnerstag Automatisierungen vor, die auf Nachrichten reagieren, aber nur lesen und einen Vorschlag machen dürfen: Inhalte anderer Leute gelten dort als nicht vertrauenswürdig.[4] Im Super-Agenten führt der Agent beim Arbeiten Befehle ohne Freigabe aus, mit vollem Zugriff unter dem Benutzerkonto des Betreibers.[3] Die Freigabeliste regelt nur, wer einen Auftrag erteilt. Nachrichten aus abonnierten Threads, auch von Bots, erreichen den Agenten trotzdem.[2] Was solche Fremdinhalte anrichten können, zeigte im August ein Prompt-Injection-Angriff auf den Auto-Modus von Claude Code.
DeepSeeks Super-Agent schont die Aufmerksamkeit des Teams und bekommt dafür den Schlüssel zum ganzen Rechner.
Michael Dobler, Herausgeber Dr. Web
Drei Modi für Arbeit, um die niemand gebeten hat
Was sollten Entwicklerteams im deutschsprachigen Raum prüfen?
Im DACH-Raum zählt vor allem der Datenweg. Welches Sprachmodell Chats und Code liest, legt der Betreiber fest.[3] Bei DeepSeeks eigener Schnittstelle gehen die Nachrichten der Kollegen an DeepSeek. Als Speicherort für personenbezogene Daten nennt das Unternehmen China.[5] Die Berliner Datenschutzbeauftragte meldete die DeepSeek-App im Juni 2025 bei Apple und Google, weil DeepSeek gegen Art. 46 Abs. 1 DSGVO verstoße.[6] Eine Alternative ist das frei herunterladbare Modell DeepSeek-V4-Flash auf eigenen Servern. Für einen Probebetrieb heißt das:
- IT-Leiter richten für den Agenten ein eigenes Betriebssystem-Konto ein, wie die Dokumentation empfiehlt.
- Teams beginnen mit einem Test-Repository ohne Zugangsschlüssel für Produktivsysteme.
- Vor dem Anschluss des Firmenchats sitzt der Betriebsrat mit am Tisch, denn ein mitlesender Agent berührt die Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG.
- Der Automatikmodus bleibt aus, bis das Team die protokollierten Entscheidungen gelesen hat.
Quellen
6 Quellen anzeigenQuellen ausblenden
- DeepSeek Harness Team auf GitHubdsh-superagent, README und docs/000-philosophy.md (angelegt am 31. Oktober 2026)
- DeepSeek Harness Team auf GitHub002 Authorization
- DeepSeek Harness Team auf GitHub006 Deployment
- DeepSeek Harness Team auf GitHubAgent Note: Event-triggered automation tasks (29. Oktober 2026, Status: Vorschlag)
- DeepSeekDeepSeek Privacy Policy (abgerufen am 1. November 2026)
- Berliner Beauftragte für Datenschutz und InformationsfreiheitPressemitteilung zu DeepSeek
Mehr Newshunger?
- DeepSeek Harness: Chinas KI-Labor attackiert Claude Code und Codex
- DeepSeek-V4-Flash: Chinas Coding-Agent tritt gegen Codex an
- DeepSeek öffnet seine Suchmaschine für KI-Agenten und rechnet jede Abfrage einzeln ab
- ByteDance startet Chinas ersten Team-Agenten im Gruppenchat
- Claude Code: Ein Prompt-Injection-Angriff überlistet den Auto-Modus
- Claude-Code-Erweiterung: Manipulierte Version 2.1.313 versuchte, eine SSH-Hintertür einzurichten
- Bankenhacks in Südkorea: CrowdStrike findet DeepSeek in Claude Code
