Cloudflare verkauft Schloss und Schlüssel | McKinsey-Chatbot gehackt | Meta-AI bald powered by Gemini? #544
Doppelgänger
March 13, 2026
Cloudflare launcht eine Crawl-API, die Webseiten-Scraping radikal vereinfacht. Google schließt die $32 Mrd. Wiz-Übernahme ab. Ein Security-Startup hackt McKinseys internen KI-Chatbot Lilly in zwei Stunden und legt 57.000 User-Accounts und 730.000 Dateien offen.
Speakers Philipp Klöckner, Philipp Glöckler
TopicsMarketingBusinessEntrepreneurship
Philipp Klöckner (0:00)
Willkommen zum Doppelgänger Podcast Folge 544 am 14 März 2026 Ich bin Philipp Klöckner und telefoniere zweimal die Woche mit dem Tech-Analysen Philipp Klöckner. Wir telefonieren hier am Freitag, den 13 Wann gab es das letzte Mal zwei Freitage der 13 irgendwie hintereinander? Aber ja, Februar, kurzer Monat, wissen wir alles.
Philipp Glöckler (0:21)
Trotzdem überraschend. Gefühlt jeden Monat Freitag, der 13
Philipp Klöckner (0:26)
Ja, wenn man sich das Jahr bis jetzt anguckt und vor allem den Twitter-Account vom Weißen Haus, dann ist jeder Tag Freitag der 13 aktuell. Ich hatte kurz Sorge, dass Jack Paul jetzt der nächste Präsident wird.
Philipp Glöckler (0:40)
Wer ist denn Jack Paul?
Philipp Klöckner (0:42)
Dieser YouTube-Boxer, der mit dieser holländischen Eiskunst-Schnellläuferin da zusammen ist.
Philipp Glöckler (0:51)
Okay, wir schauen andere News, merke ich gerade wieder.
Philipp Klöckner (0:56)
Wir sind in anderen Bubblings.
Philipp Glöckler (0:58)
Oder unser Instagram-Feed wird anders zusammengesetzt. Wann machen wir mal live hier For You-Page-Vergleich auf Instagram?
Philipp Klöckner (1:07)
Habe ich diese Geschichte erzählt in dem MBA?
Philipp Glöckler (1:11)
Nee, zeig mal live hier. Jetzt guckt ja noch keiner zu. Sag mal, was die typische Thirst Trap ist, auf die du fliegst, die Insta glaubt.
Philipp Klöckner (1:21)
Ich werde auf jeden Fall am Ende der Folge als Good News einen Instagram-Account rausgeben. Aber ja, ich hatte im MBA einen Professor, der YouTube-Videos gezeigt hat. Ich weiß gar nicht mehr, welche Vorlesung das war. Da konnte man auf jeden Fall auch an der Seite und in der Werbung sehen, was so seine Hobbys sind. Um es mal politisch auszusprechen. War aber in Spanien nicht so ein großes Thema. Also ich bin da schon als Brüder Deutscher aufgefallen.
Philipp Glöckler (1:54)
Okay.
Philipp Klöckner (1:55)
Wir fangen an mit Victory Lab. Diese Woche kam raus, Cloudflare hat das verkündet, was du schon mehrere Male in diesem Podcast announced hättest, was eigentlich kommen muss. Und zwar kann man jetzt als KI-Entwickler ganz, ganz einfach abfragen, per API, was so auf einer Webseite steht. Oder wie würdest du das erklären?
Philipp Glöckler (2:18)
Genau. Es ist noch nicht ganz das, was ich vorgeschlagen habe, würde ich sagen. Aber es geht jetzt sehr klar in die Richtung. Also was Cloudflare kreiert hat, ist ein API Endpoint, mit dem du mit einem Befehl, also slash crawl, dir den Inhalt einer Webseite, ich habe mal nachgeschaut in unserem Transcript. Wann war das? Also ich habe es mehrmals erwähnt, glaube ich.
Philipp Klöckner (2:39)
Hast du wirklich nachgeschaut oder hast du nachschauen lassen?
Philipp Glöckler (2:44)
Oh nee, ich habe es durchsuchen lassen, genau, ich habe es durchsuchen lassen. Und was wollte ich jetzt gleich sagen, also meine Idee ist ja, man würde so ein HTML5 Output oder sogar XML Feed bekommen, genau in die Richtung geht es noch nicht, beziehungsweise es geht in die Richtung, aber genau das passiert nicht. Aber du kriegst den HTML Output einer Webseite ohne das ganze schwere JavaScript-Markup, den man, das man typischerweise nicht haben möchte, wenn man den Content extrahieren möchte. Das hat ganz verschiedene Implikationen. Ich will jetzt nicht die ganzen Episoden noch mal runterbeten, aber es ist natürlich furchtbar effizient, wenn man sich überlegt, wie viele verschiedene Parteien gerade Webseiten scrapen, wäre es einfach viel effizienter, wenn Cloudflare das quasi als API, als Schnittstelle anbietet. Man muss sich vorstellen, vorher, das ist so, ich würde überhaupt nicht typischerweise ein Job, der größtenteils so outgesourct wird, oft in Indien. Du baust irgendwie zum Crawling einen Python-Script, musst ständig irgendeine Proxy-Rotation machen, damit du nicht erkannt wirst und geblockt wirst. Du musst so ein Rate-Limiting einführen, also dass du nicht zu viele Requests pro Minute machst. Du musst irgendwie damit umgehen, wenn keine Response kommt, wenn gewisse Servercodes kommen. Und das muss man sich vorstellen. Ich behaupte, dass wahrscheinlich zigtausende Menschen jeden Tag daran arbeiten, nur das zu machen und es Developer Work nennen oder Software-Erstellung. Mit diesem einen Feature hat Cloudflare quasi diese Industrie jetzt kaputt gemacht. Das heißt, sofern du ein Good Actor bist zumindest, also es gibt natürlich Leute, die werden weiter illegal crawlen müssen, also gegen die Terms & Service einer Webseite verstoßen, in der in der Regel steht, wir möchten nicht gecrawlt werden und man darf unsere Daten nicht automatisiert auslesen und Datenbanken sind ja urheberrechtlich geschützt. Aber die, die das legal tun und wo der Website-Betreiber, Betreiberin das nicht verhindern möchte, da ist es jetzt sehr viel effizienter geworden. Das spart menschliche Ressourcen, also Geld am Ende, das spart einfach auch Energie, noch schlauer. Man musste davon ausgehen, dass Cloudflare diese Webseiten sowieso casht. Cloudflare, noch mal zur Änderung, ist ein Edge-CDN, was quasi dafür sorgt, dass das YouTube-Video, was ihr euch anschaut, oder die HTML-Seite, die ihr oft besucht, nicht aus Mountain View oder San Francisco abgerufen wird, sondern irgendwo in Frankfurt, Berlin oder Hamburg in eurer Nähe liegt und ihr euer Request nicht so weit reisen muss und ihr schneller da rankommt. Und dafür muss Cloudflare quasi weltweit einen Cache einer Webseite vorhalten. Wenn ich das richtig lese, müssten sie jetzt, wenn sie super effizient machen, zumindest für einige oft gescrapte Seiten, quasi zwei Caches vorhalten. Das kann sich aber lohnen. Ich glaube, das ist eine riesen Umsatz-Opportunity. Also, wenn du als Entwickler das nicht nutzt, bist du eigentlich mit einem Klammerbeutel gepludert. Also, selber ständig Crawler zu bauen und zu maintain. Also, jedes Mal, wenn da was kaputt geht an der Webseite und es nicht mehr funktioniert oder eine Sicherheitsabfrage dazwischen ist oder jemand selber auf Cloudflare gewechselt ist, um das Crawling zu unterbinden. Und da komme ich gleich drauf, dass es so viel Maintenance-Arbeit, wenn jetzt hier jeder Request einen Cent kosten würde, bist du definitiv besser mit diesem Request. Also, ich glaube, super spannend aus Cloudflare Sicht. Jetzt muss man fairerweise natürlich auch sagen, dass das höchstgradig, hypocritisch oder doppelmoralisch aus Sicht eines Website-Betreibers ist, weil die letzten 30 Jahre hat Cloudflare damit verbracht, Webseiten davor zu schützen, dass sie ungerechtfertig der Weise gecrawlt werden, die Inhalte extrahiert werden. Und jetzt jemand hat das auf Ex genannt, du verkaufst das Schloss und den Schlüssel quasi. Oder man könnte es so ein bisschen mit dieser Adblock-Business-Strategie vergleichen, wo dir Jahrzehnte lang ein Adblocker verkauft wird, nur um dann gewissen Adfirmen wieder das Recht zu verkaufen, diesen Adblocker zu umgehen. Und das macht hier Cloudflare ja eigentlich. Das darf man durchaus auch kritisieren, dass sie sagen, unsere Aufgabe war es bisher immer, dir Geld von dir zu nehmen, um deine Webseite zu schützen vor Angriffen, vor Scraping, vor Leuten, die deine Daten klauen. Und jetzt verkaufen wir der Gegenseite auch noch die Waffen, nämlich die Möglichkeit, legal deine Webseite super effizient zu Scrapen. Das ist natürlich ein bisschen frech, wenn man ganz ehrlich ist, aber es ist vor allen Dingen auch erstmal eine super Business Opportunity. Es macht das Netz als Ganzes sehr viel effizienter. Es kann viel Energie sparen, wenn man es richtig macht, wenn man es noch, wie sagt man, noch regierter machen würde, wenn man wirklich eine noch kondensiertere Version jeder Webseite als Cash ablegen würde. Das heißt, dass ich will nicht mal das HTML haben, sondern ich will eigentlich nur den Inhalt haben, vielleicht mit einer gewissen Syntax oder Taxonomie noch dazu. Also was ist eine Überschrift, was ist ein Bulletpoint oder so. Das möchte ich vielleicht noch wissen, aber alles andere, was nicht Richtung Markup, sondern Design geht, will ich eigentlich nicht gar nicht mit runterladen. Und ja, insofern, ich glaube, cool für Cloudflare. Wie gesagt, man darf es durchaus auch kritisieren, weil Cloudflare natürlich... Also was man auch nicht vergessen darf, ist Cloudflare hat parallel ja so einen Content-Marktplatz gelauncht. Also das hier ist natürlich auch, wenn du so möchtest, die Steigerung der Liquidität in ihrem eigenen Marktplatz. Also sie machen es noch einfacher für Webseiten, auch ihre Inhalte zu verkaufen, weil sie die technische Lösung jetzt dafür bereitstellen. Es ist ein bisschen, als wenn eBay sein eigener Logistik baut oder seinen eigenen Payment-Anbieter zwei Leute zusammenbringen am Markt. Das ist eine Sache, aber dass sie dann vernünftig miteinander eine Transaktion abschließen können, da hilft das hier natürlich auch. Ich kann es halt in Zukunft sagen, ich möchte jede einzelne Seite der New York Post scrapen und runterladen und dann kann Cloudflare dir zum Beispiel einen Preis dafür geben. Und eventuell, wenn die New York Post das selber unterbindet oder an dem Marktplatz teilnimmt, kann sie halt selber noch einen zusätzlichen Preis setzen. In jedem Fall wird Cloudflare ein bisschen was dran verdienen. Es ist aber auch einfach effizient aus Gesamtsicht des Netzes. Das sind so die wichtigsten Implikationen.
68 more minutes of transcript below
Thousands of transcripts fetched by people building searchable podcast archives
Fetch the whole transcript
The demo key returns a sample episode in full, no card needed:
curl -H "x-api-key: pt_demo" \
https://spoken.md/transcripts/1000651996090Markdown with the speakers named, for your notes, your knowledge base, or anything that makes HTTP calls.
From $0.10 per transcript. No subscription. Credits never expire. Prices exclude VAT, added at checkout for EU customers. Not what you expected? Email us within 14 days with 20 or fewer credits used and we refund the pack in full.
Using your own key:
curl -H "x-api-key: YOUR_KEY" \
https://spoken.md/transcripts/1000755186146