Ein falscher Zweigname kaperte vier KI-Programmierhelfer.
Forscher meldeten am 17. September eine Lücke in vier weit verbreiteten KI-Programmierhelfern. Ein Angreifer legt einen Zweig mit dem Namen des geprüften Commits an, und der Helfer führt diesen Code aus. Zwei sind repariert, einer hat keinen Patch, der vierte wurde ganz eingestellt.
Warum es wichtig istDie Erweiterungen dieser Helfer erben Ihre Schlüssel, Ihren Quellcode und Ihren Zugang zur Produktion. Wer einen nutzt, prüft heute die Version und entfernt nicht mehr gebrauchte Erweiterungen.
In der App lesen — kostenlos, 9 Sprachen
Verwandte Meldungen
Eine Gratis-Programmierapp lud heimlich 42.000 Dateien hoch.2026-09-20Ein Webentwickler löste mit KI eine 50 Jahre alte Vermutung.
2026-09-20China Telecoms offenes Modell passt auf eine Gaming-Grafikkarte.
2026-09-20Claude Code liest jetzt die Regeldatei der Konkurrenz mit.
2026-09-19Claude baut Dokumente und Folien jetzt direkt im Gespräch.
2026-09-19