GhostApproval: Symlink-Schwächen in sechs KI-Coding-Agenten ermöglichen Schreibzugriffe auf sensible Dateien
Wiz beschreibt ein Symlink-Problem in sechs KI-Coding-Tools. Drei Anbieter haben bereits nachgebessert, zwei arbeiten noch daran.
Neueste zuerst
Seite 02 / 25
Studie zeigt Umgehung von Sicherheitsprüfungen bei KI-Code-Agenten
Laut AI Now lassen sich Claude Code und Codex in autonomen Modi dazu bringen, fremden Code auf dem eigenen Host auszuführen.
Studie: GitHub markiert umgeschriebene signierte Commits weiter als „Verifiziert“
Laut neuer Forschung lassen sich signierte Git-Commits in neue Hashes umschreiben, ohne dass GitHub das „Verifiziert“-Label verliert.
Wie KI die Sicherheit von Software-Lieferketten verändert
Mit KI im Build-Prozess verschiebt sich das Risiko: Nicht nur Code, auch Modelle, Agenten und Werkzeuge müssen geprüft werden.
Weitere Beiträge
Supply-Chain-Angriffe
Nordkoreanische Hacker kompromittieren Open-Source-Pakete für Supply-Chain-Angriffe
Supply-Chain-Angriffe
Bösartige npm-Pakete imitieren Rollup-Polyfills und stehlen Entwicklerdaten
Künstliche Intelligenz
Microsoft warnt vor manipulierten MCP-Beschreibungen als Einfallstor für KI-Agenten
Künstliche Intelligenz