Angreifer könnten über ein Repository mit Schadcode auch Zugriff auf Dateien außerhalb einer Sandbox erhalten.
Schwachstelle in Coding-Agenten: Zugriff auf beliebige Dateien über Symlinks
Symlink als Angriffsvektor
Human in the Loop hilft nicht immer
Fix für die meisten der betroffenen Systeme
In sechs großen Coding-Agenten findet sich eine Sicherheitslücke: Über ein Repository mit Schadcode können Angreifer die KI-Modelle dazu bewegen, auf beliebige Dateien zuzugreifen – auch außerhalb einer Sandbox.
Jadepuffer: Diese Ransomware wird von einem KI-Agenten ausgeführt und kann sich in Echtzeit anpassen | t3n
Von Claude Code bis Cursor: Jahrzehntealte Unix-Lücke hebelt Sicherheitsabfragen von Coding-Agenten aus
Bug in top AI coding agents shows that Unix-era security headaches never really die
GhostApproval Symlink Flaws Could Let Malicious Repos Run Code in AI Coding Agents
Erster agentenbasierter Ransomware-Angriff: Wie autonom war der Vorgang wirklich?
AI coding tool hole illustrates a big problem with human in the loop
Sicherheitsforscher:innen haben eine neue Gefahr entdeckt. KI-Agenten können eigenständig Ransomware-Angriffe durchführen. Das…
Die Integration smarter Helfer in den Programmieralltag verspricht enorme Effizienzgewinne für moderne Entwicklungsteams. Doch…
Die Integration smarter Helfer in den Programmieralltag verspricht enorme Effizienzgewinne für moderne Entwicklungsteams. Doch…
Ausgerechnet eine seit Jahrzehnten bekannte Sicherheitslücke betrifft nahezu alle großen KI-basierten Coding-Tools. Wie…
Das populäre Packprogramm 7-Zip enthält eine Schwachstelle, die das Einschleusen von Schadcode ermöglicht. Ein Update steht…
Das neue KI-Modell des OpenAI-Rivalen Anthropic fand unter anderem eine 27 Jahre alte Sicherheitslücke in einem viel genutzten…
