Security · 22.10.2026
Eine Schwachstelle im AI-Coding-Agenten OpenCode erlaubte es manipulierten MCP-Servern, beim Anmelden Schadcode auf Windows- und WSL-Systemen von Entwicklern auszuführen.
Eine Sicherheitslücke im KI-gestützten Programmierassistenten OpenCode gefährdete Entwickler-Arbeitsplätze unter Windows sowie dem Windows-Subsystem für Linux (WSL). Über die Schwachstelle konnten manipulierte oder kompromittierte Server des Model Context Protocols (MCP) beim Anmeldevorgang des Entwicklers beliebigen Schadcode ausführen. Da Entwicklungsumgebungen in Unternehmen oft über weitreichende Netzwerk- und Systemrechte verfügen, stellte diese Lücke ein gravierendes Einfallstor dar.
In der DACH-Region gewinnt der Einsatz von KI-Tools zur Effizienzsteigerung in der Softwareentwicklung rasant an Bedeutung. Diese Schwachstelle verdeutlicht jedoch die neuen Risiken, die mit der Integration externer Protokolle wie dem MCP einhergehen. Angreifer, die einen solchen Server kontrollieren, konnten die Identität und die Rechte des angemeldeten Entwicklers nutzen, um tiefer in das Unternehmensnetzwerk vorzudringen, Quellcode zu exfiltrieren oder Schadsoftware zu installieren. Da WSL-Umgebungen auf Windows-Hosts oft unzureichend durch klassische Endpoint-Security-Lösungen überwacht werden, blieb die Bedrohung für viele Administratoren nahezu unsichtbar.
IT-Verantwortliche und Entwickler sollten umgehend folgende Maßnahmen ergreifen:
Der Vorfall zeigt einmal mehr, dass der Boom von KI-Entwicklungshelfern neue, komplexe Angriffsflächen schafft. IT-Abteilungen müssen diese Werkzeuge dringend in ihre Schatten-IT-Sicherheitsaudits aufnehmen und strenge Patch-Management-Prozesse etablieren.
Quelle: The Hacker News