21.–23. Mai 2024, Seattle Convention Center und online (hybrid). Build 2024 lief drei Tage in Seattle, mit rund 4.000 Menschen im Saal, etwa 200.000 online Registrierten und in der Größenordnung von 60 einzelnen Ankündigungen, gepresst ins Programm. Wir waren dabei, wie jedes Jahr seit 2012, und wir gingen mit dem klaren Eindruck, dass dies eine Übergangs-Build war: das Jahr, in dem Cloud-Native-.NET aufhörte, ein Preview-Hobby zu sein, und etwas wurde, mit dessen Namen man in Produktion gehen kann – und das Jahr, in dem Microsoft öffentlich und schmerzhaft lernte, was passiert, wenn man ein KI-Feature ausliefert, das alles auf dem Bildschirm mitliest.
Dies ist die Langfassung eines kurzen Beitrags, den wir in derselben Woche veröffentlicht haben. Wir sind zurückgegangen, haben Daten und Zahlen am offiziellen Material geprüft und ein paar Dinge korrigiert, die wir in der Eile leicht falsch hatten.
.NET Aspire wurde allgemein verfügbar
Die für uns wichtigste Ankündigung kam am ersten Tag, dem 21. Mai 2024: .NET Aspire wurde allgemein verfügbar. Microsofts eigene Formulierung war bewusst schlicht – „Aspire is a new stack that streamlines development of .NET cloud-native services and is now generally available."
Eine kleine Korrektur zu unserem ursprünglichen Beitrag, fürs Protokoll: Wir nannten es „Aspire 1.0", und so hat Microsoft es nicht benannt. Das GA-Release erschien im Einklang mit der bestehenden .NET-Versionierung (es war Aspire 8.0, kein frisches 1.0), und der offizielle Blog verwendete nie ein „1.0"-Label. Wir weisen darauf hin, weil das Richtigmachen der kleinen Dinge der ganze Job ist – wenn wir auf unserem eigenen Blog bei einer Versionsnummer schludern, warum sollten Sie uns dann Ihre Release-Pipeline anvertrauen?
Was Aspire tatsächlich ist, ohne Marketing: ein meinungsstarker Satz aus Werkzeugen, Projektvorlagen und NuGet-Paketen, um beobachtbare, verteilte, Cloud-Native-.NET-Anwendungen zu bauen. Das Herzstück ist der App-Host – ein einziges C#-Projekt, das Ihr ganzes System (die API, den Worker, die Datenbank, den Cache, den Message-Broker) als Code beschreibt, Service Discovery und Konfiguration zwischen den Teilen verdrahtet und Ihnen out of the box ein lokales Dashboard mit Traces, Logs und Metriken gibt. Wer schon einmal einen Nachmittag damit verbracht hat, Connection-Strings und docker-compose-Dateien von Hand zu basteln, damit eine Multi-Service-App auf dem Laptop eines Kollegen läuft, kennt genau den Schmerz, auf den Aspire die Antwort ist.
Wir hatten die Aspire-Previews seit Ende 2023 in Kundenprojekten eingesetzt, deshalb war das GA weniger eine Entdeckung als eine Bestätigung. Das AppHost-Modell, das wir von Hand zusammengesetzt hatten, wurde plötzlich zum offiziell empfohlenen Weg. Wir haben die threebit.io-Seite in derselben Woche auf Aspire umgestellt – wenn Sie in dieses Repository schauen, das src/ThreeBIT.AppHost-Projekt, dann sehen Sie genau das.
Einen ehrlichen Vorbehalt wiederholen wir, weil auch Microsoft hier sorgfältig war: Das eingebaute Aspire-Dashboard ist eine nahezu-Echtzeit-Ansicht lokal, kein Ersatz für ein vollwertiges APM-System. Für Produktions-Observability leiten Sie Aspires OpenTelemetry-Ausgabe weiterhin in etwas wie Azure Monitor oder Application Insights. Aspire liefert die Technik und die Standards; es gibt nicht vor, Ihr Monitoring-Stack zu sein.
Copilot+ PCs: Windows bekommt eine Neural Processing Unit
Die verbraucherseitige Schlagzeile der Woche war eine neue Klasse Windows-Hardware. Copilot+ PCs sind Maschinen rund um eine Neural Processing Unit (NPU), schnell genug, um KI-Modelle lokal laufen zu lassen – die Latte für die Klasse liegt bei 40+ TOPS (Billionen Operationen pro Sekunde), wobei das Start-Silizium rund 45 TOPS liefert. Das Versprechen: Ein nennenswerter Teil der KI-Arbeit muss nicht mehr in die Cloud und zurück, sondern läuft auf dem Laptop, offline, bei geringem Stromverbrauch.
Das für Entwickler spannendste Stück war Phi-Silica, ein 3,3-Milliarden-Parameter kleines Sprachmodell, eigens gebaut, um auf diesen NPUs zu laufen. Es ist das erste Sprachmodell, das Microsoft ausgeliefert hat, um lokal in Windows selbst zu laufen, entworfen für kurze, schnelle, geräteresidente Aufgaben statt als Cloud-Chatbot. Die On-Device-Richtung ist die, die uns interessiert: Ein Modell, klein und günstig genug, um in ein Produkt eingebettet zu werden, fähig genug, um echt nützlich zu sein, lauffähig ohne Pro-Token-Cloud-Rechnung und ohne Netzabhängigkeit – das passt für viele der regulierten, mitunter offline arbeitenden Umgebungen unserer Kunden weit besser als ein Aufruf an ein Frontier-Modell.
Darunter lagen die Windows Copilot Runtime und die Windows Copilot Library – ein Satz von On-Device-Modell-APIs (Phi-Silica unter mehr als 40 Modellen), die Entwickler aus eigenen Windows-Apps aufrufen können. Das ist der Teil, der „Copilot+ PC" von einer Marketing-Stufe in eine Plattform verwandelt, auf der man tatsächlich bauen kann.
Die breitere Phi-3-Familie
Build 2024 war auch ein Reifemoment für Microsofts Familie kleiner Modelle. Phi-3-mini und Phi-3-medium wurden allgemein verfügbar in Azure AIs Model-as-a-Service-Angebot, Phi-3-small wurde verfügbar, und Phi-3-vision – ein 4,2-Milliarden-Parameter multimodales Modell, das über Bilder, Diagramme, Graphen und Tabellen argumentiert – kam als Preview.
Der rote Faden zu Phi-Silica ist konsistent und unseres Erachtens richtig: Nicht jedes Problem braucht das größtmögliche Modell. Ein kleines Modell, das günstig läuft, leicht auszuliefern ist und für die konkrete Aufgabe gut genug, schlägt oft ein riesiges, das man sich in der Breite nicht leisten kann. Das ist eine Botschaft, die ein deutsches Softwarehaus, das Branchensysteme mit Budget baut, sehr gern hört.
Recall: das Feature, das die Quittung bekam
Jetzt der Teil, bei dem Microsoft lieber nicht verweilen würde, und der Teil, bei dem Ehrlichkeit es unseres Erachtens verlangt, zu verweilen.
Neben den Copilot+ PCs kündigte Microsoft Recall an – ein Feature, das in Intervallen Schnappschüsse Ihres Bildschirms macht und eine durchsuchbare, KI-indizierte Zeitleiste von allem aufbaut, was Sie an Ihrem PC getan haben. Auf der Bühne sah es nach Magie aus: Fragen Sie Ihren Computer in normaler Sprache nach jenem Dokument, das Sie vor drei Wochen gesehen haben, und er findet es.
Dann nahmen Sicherheitsforscher es in die Hand, und die Magie kippte schnell. Kevin Beaumont untersuchte die Preview und beschrieb sie unverblümt als „keylogger built into Windows". Das ursprüngliche Design speicherte seine Screenshots und den extrahierten Text in einer lokalen SQLite-Datenbank, die praktisch unverschlüsselt war – das heißt, jede Malware, die auf die Maschine kam, oder jeder mit lokalem Zugriff konnte eine vollständige visuelle Historie der Nutzeraktivität lesen, Passwörter inklusive. Beaumont zeigte, wie ein Angreifer die Exfiltration dieser Datenbank automatisieren konnte. Für ein Feature, gedacht für jeden Copilot+ PC, standardmäßig an, war das ungefähr so schlimm, wie eine Datenschutz-Geschichte werden kann.
Microsoft tat, fairerweise, das, was ein Unternehmen tun sollte, wenn es so gründlich danebenliegt: Es ruderte zurück. Am 7. Juni 2024 veröffentlichte es ein Update mit der Zusage, Recall opt-in zu machen, und am 13. Juni 2024 zog es Recall ganz aus dem breiten Copilot+ PC-Start und schickte es zuerst zurück ins Windows Insider Program. Das überarbeitete Feature verlangte ausdrückliches Opt-in bei der Einrichtung (standardmäßig aus), schützte den Zugang hinter Windows Hello Biometrie und Anwesenheitsnachweis und verschlüsselte die Schnappschüsse mit „Just-in-time"-Entschlüsselung, sodass sie nur lesbar sind, während der authentifizierte Nutzer tatsächlich hinschaut.
Wir erzählen das nach, weil es die lehrreichste Geschichte der ganzen Konferenz ist und weil es genau die Art Entscheidung ist, die wir ständig für Kunden treffen. Die Lehre ist nicht „KI böse". Die Lehre ist, dass ein Feature, das in einer Demo entzückt, in dem Moment katastrophal sein kann, in dem man die langweiligen Fragen stellt – wo werden diese Daten gespeichert, wer kann sie lesen, was passiert, wenn die Maschine kompromittiert ist, ist es standardmäßig an. Diese Fragen sind keine Steuer auf Innovation. Sie sind der Job. Recall wurde ohne gute Antworten darauf ausgeliefert, das Internet lieferte die Antworten stattdessen, und Microsoft musste es öffentlich neu bauen.
Agenten, Team Copilot und der Rest des KI-Programms
Der Rest der KI-Ankündigungen zeigte klar, wohin 2025 und 2026 gehen würden, auch wenn die meisten noch Previews waren:
- Copilot-Agenten in Copilot Studio gingen in ein Early Access Program – Copilots, die Aufgaben selbstständig orchestrieren, zugeschnitten auf eine bestimmte Rolle oder einen Geschäftsprozess, statt nur Fragen zu beantworten. Das ist der Keim der vollen Agenten-Plattform, die Microsoft in den folgenden zwei Jahren ausbauen würde.
- Team Copilot erweiterte Microsoft 365 Copilot vom persönlichen Assistenten zu einem geteilten Teammitglied – Moderator, Mitarbeiter, Projektmanager – angekündigt als Preview für später in 2024.
- GitHub Copilot Extensions kamen als Preview und ließen Drittdienste (Azure, Docker, Sentry und andere) direkt in den Copilot Chat einklinken, mit GitHub Copilot for Azure in Private Preview, um Azure-Apps aus Copilot heraus zu bauen, zu debuggen und zu deployen.
- Azure AI Studio wurde allgemein verfügbar als Hub zum Bauen und Betreiben generativer KI-Apps – die Plattform, die später umbenannt und zu Azure AI Foundry heranwachsen würde.
- Real-Time Intelligence in Microsoft Fabric kam als Preview, eine End-to-End-SaaS-Lösung zur Analyse hochvolumiger, zeitkritischer Daten.
Das Framing der Keynote
Satya Nadella gab in der Eröffnungs-Keynote den Ton vor und kehrte zu dem Argument zurück, zu dem er immer wieder zurückkehrt – dass die aktuelle Welle von derselben Art sich verstärkender Kurve getrieben wird wie die letzte:
„Just like Moore's Law helped drive the information revolution, the scaling laws of [deep neural networks] are really… driving this intelligence revolution." — Satya Nadella, Build-2024-Keynote.
Man kann darüber streiten, wie haltbar das Scaling-Laws-Argument am Ende ist – viele haben das in den zwei Jahren seither getan. Aber als Begründung, warum Microsoft seinen gesamten Entwickler-Stack um KI herum neu ordnete, war es kohärent, und das Produktprogramm stützte es.
Warum es für uns zählte
Zwei Jahre später, mit dem Vorteil des Rückblicks, hier die ehrliche Bilanz der Build 2024 von dort aus, wo wir in Ibbenbüren sitzen.
Aspires GA war der sauberste „wir haben den richtigen Stack gewählt"-Moment seit Jahren. Wir hatten auf die Previews gesetzt; das GA machte aus der Wette den empfohlenen Weg. Jedes Aspire-basierte Projekt, das wir seither ausgeliefert haben, führt auf jene Woche zurück. Das ist eindeutig ein Gewinn.
Der Small-Model-Faden ist außerordentlich gut gealtert. Phi-Silica und die Phi-3-Familie wiesen auf eine Zukunft günstiger, einbettbarer, geräteresidenter Intelligenz, die zu den Rahmenbedingungen unserer Kunden weit besser passt als eine dauerhafte Abhängigkeit vom größten, teuersten verfügbaren Modell. Wir haben uns seither wiederholt auf kleine Modelle gestützt, und Build 2024 ist der Punkt, an dem sich diese Überzeugung verfestigte.
Recall ist die Warnung, die wir Kunden seither zitieren. Wenn ein Kunde ein KI-Feature wünscht, das im Stillen Daten einsammelt, weil es bequem wäre, ist „denk an Recall" das Kürzel für das ganze Gespräch über Standardeinstellungen, Verschlüsselung und Einwilligung. Das Feature ist heute in Ordnung. Es ist heute in Ordnung, weil es vorher auseinandergenommen wurde.
Schält man das Spektakel weg, war Build 2024 für einen Microsoft-Stack-Laden wie ThreeBIT ein Jahr der Fundamente: ein unterstütztes Cloud-Native-Framework, eine glaubwürdige On-Device-KI-Geschichte und eine sehr öffentliche Erinnerung daran, dass schnell ausliefern nicht dasselbe ist wie verantwortungsvoll ausliefern. Wir haben alle drei Lehren mit nach Hause genommen.
Quellen & weiterführende Links
- The Official Microsoft Blog – What's next: Microsoft Build continues the evolution and expansion of AI tools for developers (21. Mai 2024): https://blogs.microsoft.com/blog/2024/05/21/whats-next-microsoft-build-continues-the-evolution-and-expansion-of-ai-tools-for-developers/
- Microsoft – Build 2024 Book of News: https://news.microsoft.com/build-2024-book-of-news/
- .NET Blog – General Availability of Aspire: Simplifying .NET Cloud-Native Development: https://devblogs.microsoft.com/dotnet/dotnet-aspire-general-availability/
- VentureBeat – Microsoft introduces Phi-Silica, a 3.3B parameter model made for Copilot+ PC NPUs: https://venturebeat.com/ai/microsoft-introduces-phi-silica-a-3-3b-parameter-model-made-for-copilot-pc-npus
- DoublePulsar (Kevin Beaumont) – Microsoft Recall on Copilot+ PC: testing the security and privacy implications: https://doublepulsar.com/microsoft-recall-on-copilot-pc-testing-the-security-and-privacy-implications-ddb296093b6c
- Windows Experience Blog – Update on the Recall preview feature for Copilot+ PCs (7. Juni 2024): https://blogs.windows.com/windowsexperience/2024/06/07/update-on-the-recall-preview-feature-for-copilot-pcs/
- The Record – Microsoft reverses course, makes Recall feature opt-in only after security backlash: https://therecord.media/microsoft-reverses-course-recall-opt-in
Wo Zahlen zwischen Quellen schwanken (Teilnehmer, exakte Anzahl der Ankündigungen, TOPS-Schwellen), haben wir Microsofts eigene veröffentlichte Zahlen verwendet und Spannen genannt, statt eine einzelne präzise Zahl zu erfinden.
Bildnachweise
Alle Fotos werden unter ihren jeweiligen Creative-Commons-Lizenzen verwendet; wir danken den Fotografen.