KI-Coding-Agenten verfrachten Zugangsdaten in öffentliche Git-Repositories
Coding-Agenten, die mittels künstlicher Intelligenz Programmierer bei ihren Aufgaben unterstützen und Code erzeugen, können aufgrund einer möglicherweise unbedacht genutzten Funktion geheime Zugangsdaten in öffentliche Repositories ausleiten. Die Funktion dient dem Komfort und ist schnell angeklickt.
Wie es zu Datenlecks kommt
KI-Assistanten wie Claude Code bieten eine Funktion an, die bei Zugriffen auf Datenbanken oder APIs nachhakt, ob der vorgeschlagene Befehl ausgeführt werden soll. Als Option wird dann „Ja, nicht mehr fragen“ angeboten. Der darin enthaltene Befehl enthält Zugangsdaten, und die Option führt dazu, dass diese in einer lokalen Einstellungsdatei landen.
Studie: 2539 echte Geheimnisse in 1994 öffentlichen GitHub-Repositories
Ein Bericht des IT-Sicherheitsunternehmens Apiiro analysierte über 100.000 öffentlich auf GitHub abgelegte Kopien einer Claude-Code-Konfigurationsdatei. Davon fanden die Forscher über 1100 echte Geheimnisse. Zu den gefundenen Daten gehören Datenbankpasswörter, Cloud-Keys, API-Token oder SSH-Root-Logins. Zudem wurden 1160 weitere Geheimnisse in der Git-History gefunden.
Schutzmaßnahmen für Entwickler
Apiiro rät, die eigene GitHub-Organisation und die Git-History nach Dateien wie „.claude/settings.local.json“ und „.claude/settings.json“ zu durchsuchen. Gefundene Zugangsdaten sollten betroffene Personen zuerst austauschen und erst danach aufräumen.
Quellen
heise online – KI-Coding-Agenten verfrachten Zugangsdaten in öffentliche Repositories (9.11.2026)
Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.
No responses yet