Bilanz der Quelle: Ein Test hat gezeigt, dass Claude Code versteckte Malware aus einem GitHub-Repository ohne Überprüfung ausführte, was Angreifern die volle Kontrolle über den Computer ermöglichte. Dieses Ergebnis unterstreicht das Supply-Chain-Risiko bei agentischen Coding-Tools, die Drittanbietercode mit breiten lokalen Berechtigungen abrufen und ausführen.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von the-decoder.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall im Titel — „Claude Code führt versteckte Malware aus GitHub-Repo aus und gibt Angreifern volle Kontrolle“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Original · Wayback Machine
Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:
- AgentXploit findet 59,3 % der Lücken in Agenten-Repositories und schlägt Codex mit 38,4 % deutlich
- Australischer Premier warnt vor rasendem KI-Fortschritt nach Agenten-Breach
- Bitget verliert 351,6 Mio. USD bei Hot-Wallet-Hack, vermutlich durch Nordkorea
- Dieselbe Quelle: OpenAI pausiert leistungsfähigste Modelle nach Sicherheitslücken und Datenleaks
Kalina Digest unterstützen
Lesen bleibt frei. Wer mag, gibt etwas zurück — ab 1 € einmalig, oder als Stufe für einen Monat, ein Quartal oder ein Jahr. Bisher: 5.00 € aus 1 Beiträgen.
