Version Drift (Versions-Drift)

Version Drift bezeichnet die schleichende Lücke zwischen der Softwareversion, die ein Team zu betreiben glaubt, und der Version, die tatsächlich produktiv läuft. Sie entsteht vor allem dort, wo Versionsangaben nicht auf einen festen Commit oder ein festes Artefakt zeigen, sondern auf einen beweglichen Zeiger – etwa einen npm-Dist-Tag wie `latest`, ein Container-Tag wie `stable` oder einen Modell-Alias. Solche Zeiger verschieben sich, sobald der Anbieter eine neue Version veröffentlicht, ohne dass sich am eigenen Code oder an der Konfiguration etwas ändert. Ein Sicherheits-Patch kann so erscheinen, während einzelne Rechner, CI-Runner oder Entwickler-Umgebungen aus Cache-Gründen noch auf dem alten Stand verharren – mit dem Ergebnis, dass ein Team fälschlich annimmt, ein Fix sei bereits überall ausgerollt. Für KI-Agenten-Systeme verschärft sich das Problem: Agenten installieren häufig eigenständig Pakete oder starten Tools über bewegliche Tags, wodurch verschiedene Läufe derselben Pipeline mit unterschiedlichem Code arbeiten können, ohne dass dies protokolliert wird. Version Drift wird sichtbar, wenn Debugging-Sitzungen widersprüchliches Verhalten zeigen, obwohl „derselbe" Build lief – oder wenn ein bekannter Fehler nach einem angeblichen Patch weiter auftritt. Der geschäftliche Wert einer aktiven Kontrolle liegt in kürzeren Fehlersuchen, verlässlicheren Sicherheitsnachweisen und einer klaren Antwort auf die Frage, welcher Build gerade tatsächlich läuft. Bei Context Studios prüfen wir bei jedem Audit explizit, ob Versionsangaben auf feste Artefakte statt auf bewegliche Tags verweisen, bevor wir eine Umgebung als gepatcht bestätigen.