Ein falscher Zweigname kaperte vier KI-Programmierhelfer.
Forscher meldeten am 17. September eine Lücke in vier weit verbreiteten KI-Programmierhelfern. Ein Angreifer legt einen Zweig mit dem Namen des geprüften Commits an, und der Helfer führt diesen Code aus. Zwei sind repariert, einer hat keinen Patch, der vierte wurde ganz eingestellt.
Warum es wichtig istDie Erweiterungen dieser Helfer erben Ihre Schlüssel, Ihren Quellcode und Ihren Zugang zur Produktion. Wer einen nutzt, prüft heute die Version und entfernt nicht mehr gebrauchte Erweiterungen.
In der App lesen — kostenlos, 9 Sprachen
Verwandte Meldungen
Fünfzig KI-Agenten bauten in Minecraft ein Dorf samt Bürokratie.2026-10-30Bei DoorDash kamen erst ein paar hundert Bestellungen von KI-Agenten.
2026-10-30Ein falsches Claude-Code-Update hat bis zu 5.000 PCs verseucht.
2026-10-30Reddit verlangt bald eine Anmeldung, schon zum bloßen Lesen.
2026-10-30OpenAI verbietet seiner KI, sich gegen das Abschalten zu wehren.
2026-10-30