GermanyDie Sicherheitsfirma Manifold hat eine Schwachstelle in manipulierten Git-Repositorien identifiziert, die die Ausführung von bösartigem Code durch KI-Codierungsagenten ermöglichen könnte. Diese Repositorien enthalten Befehle in ihrer Konfiguration, die automatisch von KI-Agenten ausgeführt werden, wenn sie geöffnet werden, wodurch volle Entwicklerrechte außerhalb von Sandbox-Umgebungen ohne Authentifizierung oder Vertrauensüberprüfung gewährt werden. Entwickler werden Opfer, sobald sie ein solches Repositorium öffnen. Beim Öffnen eines Repositoriums führen KI-Agenten oft Git-Hintergrundabfragen wie "git-Status" oder "git diff" durch, indem sie die komplette lokale Git-Konfiguration außerhalb von Sandboxing vor jeder Vertrauensgenehmigung verwenden. Die "fsmonitor"-Funktion in Git ermöglicht die Ausführung externer Befehle, die ausgenutzt werden können, wenn der Befehl bösartig ist.
Tendenz-Einschätzung (Mitte): Der Artikel befasst sich mit einer technischen Schwachstelle in Softwareentwicklungstools und bietet Strategien zur Minderung dieser Schwachstelle.
