Security · 2.9.2026
Sicherheitsforscher warnen vor Schwachstellen in beliebten KI-Entwicklertools wie Claude und Cursor, die die Ausführung von Schadcode über manipuliertes Git erlauben.
Sicherheitsforscher von Manifold Security haben acht Schwachstellen in sieben verschiedenen KI-gestützten Code-Assistenten identifiziert, die über die Befehlszeile ausgeführt werden. Zu den betroffenen Tools gehören namhafte Assistenten wie Claude, Codex und Cursor. Die Sicherheitslücken ermöglichen es Angreifern, über manipulierte Git-Konfigurationsdateien innerhalb eines Repositories beliebigen Schadcode auf den Systemen der Entwickler auszuführen.
Für IT-Abteilungen und Softwareentwickler in der DACH-Region stellt diese Entdeckung ein erhebliches Risiko dar. Da viele Entwickler externe Repositories klonen und anschließend KI-Tools zur Code-Analyse oder -Generierung einsetzen, können Angreifer diese Kette gezielt ausnutzen. Sobald der KI-Agent gestartet wird und auf die manipulierten Git-Konfigurationen zugreift, wird der darin hinterlegte Befehl im Kontext des lokalen Benutzers ausgeführt. Dies kann zum Diebstahl von Zugangsdaten, zur Kompromittierung des gesamten Entwicklungsrechners oder zum Eindringen in das Unternehmensnetzwerk führen. Zum Zeitpunkt der Veröffentlichung waren vier der acht Schwachstellen noch ungepatcht.
Administratoren und Entwickler müssen umgehend Schutzmaßnahmen ergreifen. Zunächst sollten alle verwendeten KI-Agenten auf die neueste Version überprüft und, sofern verfügbar, sofort aktualisiert werden. Da jedoch noch nicht für alle Tools Sicherheitsupdates vorliegen, ist beim Klonen und Analysieren von unbekannten oder externen Repositories äußerste Vorsicht geboten. Es wird dringend empfohlen, Repositories vor der Verwendung von KI-Assistenten manuell auf versteckte oder ungewöhnliche Git-Konfigurationsdateien hin zu überprüfen. Zudem sollte die Ausführung solcher Tools in isolierten Sandbox-Umgebungen oder Containern in Betracht gezogen werden, um den potenziellen Schaden im Falle einer Ausnutzung zu minimieren. Unternehmen sollten zudem ihre Sicherheitsrichtlinien für Entwickler anpassen, um die Risiken von unkontrollierten Drittanbieter-Repositorys zu reduzieren.
Die Entdeckung zeigt, dass die Integration von KI-Werkzeugen in den Entwicklungsprozess neue, oft unvorhergesehene Angriffsvektoren eröffnet. Ein striktes Berechtigungsmanagement und eine Sensibilisierung der Entwicklerteams für die Risiken beim Umgang mit externem Code sind unerlässlich, um die Integrität von Entwicklungsumgebungen nachhaltig zu sichern.
Quelle: The Hacker News