KI-Codeflut belastet den Edge Add-ons Store
Nach dem Exchange-Team meldet nun auch das Microsoft Edge-Team Probleme durch die schnelle Verbreitung KI-gestützter Programmierung. Entwickler können Browser-Erweiterungen in kürzerer Zeit erstellen, verändern und zur Prüfung einreichen. Dadurch ist das Volumen im Edge Add-ons Store deutlich gewachsen.
Microsoft prüft Erweiterungen vor der Freigabe auf Qualität, Sicherheit und die Einhaltung seiner Richtlinien. Die höhere Zahl an Einreichungen hat diese Prüfprozesse überlastet und die Bearbeitungszeiten verlängert. Gleichzeitig trifft das zusätzliche Volumen auf eine Belegschaft, die durch mehrere Entlassungswellen verkleinert wurde.
„Die rasante Verbreitung von KI-gestütztem Programmieren ermöglicht es Entwicklern, Erweiterungen schneller als je zuvor zu erstellen“, erklärt das Microsoft Edge-Team sinngemäß aus dem Englischen.
Express-Prüfung reicht nicht mehr aus
Microsoft hatte bereits ein beschleunigtes Prüfverfahren für Erweiterungen eingeführt, die als hochwertig und besonders relevant eingestuft wurden. Dieses Express-Verfahren konnte den weiteren Anstieg der Einreichungen jedoch nicht auffangen. Nach Angaben des Edge-Teams geriet die gesamte Prüf-Pipeline zunehmend unter Druck.
Als Reaktion automatisiert Microsoft nun wiederkehrende Validierungsprüfungen. Bekannte Richtlinienverstöße und Sicherheitsprobleme sollen dadurch konsistenter erkannt werden. Menschliche Prüfer sollen sich stärker auf komplexe Fälle konzentrieren, bei denen Kontext und individuelles Urteilsvermögen erforderlich sind.
| Bereich | Bisherige Lage | Neue Ausrichtung |
|---|---|---|
| Einreichungen | Steigendes Volumen durch KI-gestützte Entwicklung | Schnellere automatisierte Vorprüfung |
| Express-Verfahren | Für ausgewählte hochwertige Erweiterungen | Reicht allein nicht mehr zur Entlastung aus |
| Validierung | Prüf-Pipeline mit längeren Bearbeitungszeiten | Wiederkehrende Kontrollen werden automatisiert |
| Featured-Badge | Weniger häufige Aktualisierung | Geplante Aktualisierung alle 15 Tage |
Technik hinter der Automatisierung bleibt offen
Microsoft betont, dass die Prüfstandards unverändert bleiben sollen. Auch die Zahl der Kontrollen, die eine Erweiterung bestehen muss, werde nicht reduziert. Die Automatisierung soll lediglich bekannte Muster schneller erkennen und Fälle effizienter durch die Prüfstrecke leiten.
Offen bleibt, welche Technik dafür eingesetzt wird. Microsoft nennt keine Details dazu, ob KI-Modelle, klassische statische Codeanalyse oder eine Kombination verschiedener Verfahren zum Einsatz kommen. Auch konkrete Zahlen zum Anstieg der Einreichungen und zur bisherigen Dauer der Verzögerungen wurden nicht veröffentlicht.
„Die Automatisierung verändert unsere Prüfstandards nicht. Sie hilft uns, bekannte Richtlinienverstöße und Sicherheitsprobleme konsistenter zu erkennen und mehr Zeit für komplexe Fälle zu gewinnen“, so das Edge-Team sinngemäß aus dem Englischen.
Store-Freigabe ersetzt keine interne Kontrolle
Für Unternehmen im DACH-Raum ist die Entwicklung vor allem aus Sicherheitsgründen relevant. Wenn App- und Add-on-Stores ihre Prüfungen stärker automatisieren, sollte eine Store-Freigabe nicht als vollständiger Sicherheitsnachweis verstanden werden. Interne Freigabeprozesse für Browser-Erweiterungen gewinnen an Bedeutung.
IT-Verantwortliche können beispielsweise eine Positivliste zugelassener Erweiterungen führen, Berechtigungen prüfen und Änderungen nach Updates erneut bewerten. Besonders kritisch sind Erweiterungen mit Zugriff auf Webseiteninhalte, Anmeldedaten oder interne Anwendungen. Die Risiken ähneln dabei den Problemen, die entstehen, wenn Coding-Agenten ungeprüften Fremdcode übernehmen.
Der Fall zeigt zudem eine typische Folge von Vibe Coding als neuer Form der Schatten-IT. Die Code-Erstellung wird schneller und günstiger, während Qualitätssicherung, Sicherheitsprüfung und laufende Wartung zum eigentlichen Engpass werden. Mehr erzeugter Code bedeutet nicht automatisch mehr belastbare Software.
Eigenentwicklung wird einfacher, Verantwortung bleibt
KI-gestützte Entwicklung senkt die Hürde für kleine interne Werkzeuge und maßgeschneiderte Browser-Erweiterungen. Damit können Unternehmen bestimmte Aufgaben abdecken, ohne für jede Funktion ein weiteres Software-Abo einzuführen. Der wirtschaftliche Vorteil entsteht jedoch nur, wenn Prüfung, Betrieb und Pflege von Anfang an berücksichtigt werden.
Microsofts Engpass macht diese Verschiebung sichtbar. Der Aufwand verschwindet nicht, sondern wandert von der Implementierung zur Kontrolle. Wer eigene Erweiterungen entwickelt oder freigibt, benötigt deshalb klare Zuständigkeiten, nachvollziehbare Prüfungen und einen Prozess für sicherheitsrelevante Aktualisierungen.