AI, LLMs, and applied ML.

Feldnotizen eines Senior-Ingenieurs zu KI, LLMs, Agenten und angewandtem maschinellem Lernen von Ercan Ermis.

All posts

54 posts

Agents on Call, Teil 8. Produktion: Observability, Evals und der Tag, an dem die Plattform lügt

OTEL-Traces in CloudWatch, Bedrock Invocation Logging nach S3, ein Eval-Harness mit Golden Incident Set, und der Tag, an dem der Triage-Agent überzeugt log.

Jul 16, 2026 12 min

Kiro nach dem Hype: Was KI-IDEs wirklich verändert haben

Acht Monate nach Kiros GA hat die Spec überlebt, die IDE größtenteils nicht. Verändert hat sich, wo die Prüfung stattfindet, und nicht, wer den Code schreibt.

Jul 15, 2026 6 min

Warum Ihr KI-Pilot in der Beschaffung gestorben ist

Die meisten KI-Piloten scheitern nicht an der Genauigkeit. Sie stocken bei Sicherheitsprüfung und AV-Verträgen, weil niemand die zwölf Wochen danach einplante.

Jul 13, 2026 7 min

Bedrock-Kostenverfolgung pro App mit Inference Profiles

Application Inference Profiles versehen Bedrock-Aufrufe mit Kosten-Tags und machen aus einer Rechnung Zeilen pro Team. Das Tag-Design ist der harte Teil.

Jul 10, 2026 5 min

Agents on Call, Teil 7. Sizing: Die Token-Rechnung, die niemand vorab macht

Die Sizing-Rechnung, die niemand vorab macht: Tokens pro Vorfall, Quota-Obergrenzen, wann sich Provisioned Throughput rechnet, und die Monatsrechnung.

Jul 09, 2026 12 min

EU AI Act, 2. August: Die Frist, die sich nicht verschoben hat

Das Digital Omnibus verschob die Hochrisiko-Fristen auf 2027 und 2028. Artikel 50 gilt weiter ab 2. August 2026 und trifft die meisten Teams.

Jul 08, 2026 7 min

SageMaker vs. Bedrock: Eine Organisationsentscheidung, keine technische

Die Frage SageMaker oder Bedrock dreht sich darum, ob Ihre Organisation ein Team hat, das Modelle verantwortet. Entscheiden Sie nach der echten Teamtopologie.

Jul 06, 2026 6 min

Prompt Injection über die eigene Doku: Die RAG-Angriffsfläche

Ihre Wissensdatenbank ist nicht vertrauenswürdig. Retrieval liefert dem Modell von Angreifern verfassten Text, daher lohnt sich Scannen beim Ingest.

Jul 04, 2026 6 min

M365 Security 101: AI Pilot und Business Impact Reports

Wo AI in Security zählt: Remediation hinter einem Freigabe-Gate pro Änderung, Berichte für die Führung. Ein 101 mit Aether365 als Beispiel.

Jul 03, 2026 6 min

Agents on Call, Teil 6. Guardrails: Der Teil, den alle überspringen

Erst Threat Model, dann Guardrails: Bedrock Guardrails in Terraform, warum IAM weiterhin die Schwerarbeit macht, und die Fehlerbilder, die keine Demo zeigt.

Jul 02, 2026 13 min

Weiteres von Ercan

Zwei weitere Seiten, gleicher Autor, anderes Terrain.