Autonome KI-Agenten führen Schadcode aus Git-Repositories automatisch beim Systemstart aus – ohne Nutzerbestätigung, ohne Sicherheitsabfrage. Das zeigt eine neue Sicherheitsanalyse, die heise online berichtet. Die Lücke offenbart ein fundamentales Problem: KI-Systeme, die eigenständig Code laden und ausführen sollen, können dabei auch Malware aktivieren.
Kurz & knapp
- Autonome KI-Agenten laden beim Start automatisch Code aus Git-Repositories und führen ihn aus
- Die Ausführung erfolgt ohne Nutzerinteraktion oder Sicherheitsbestätigung
- Das Risiko betrifft vor allem Enterprise-Umgebungen, in denen KI-Systeme eigenständig arbeiten
- Sicherheitsforscher warnen vor Supply-Chain-Angriffen über manipulierte Code-Repositories
Wie die Lücke funktioniert
Das Problem liegt in der Architektur moderner KI-Agenten: Sie sind darauf ausgelegt, eigenständig Code zu laden, zu analysieren und auszuführen – etwa um Aufgaben zu automatisieren oder Entwicklungsprozesse zu unterstützen. Beim Starten eines solchen Agenten werden Abhängigkeiten aus Git-Repositories heruntergeladen. Hier setzt die Lücke an: Ein Angreifer kann ein öffentliches oder internes Repository mit Malware präparieren. Der KI-Agent lädt diese beim nächsten Start automatisch herunter und führt sie aus – völlig unbemerkt.
Das ist besonders tückisch, weil KI-Agenten oft mit erhöhten Rechten laufen oder Zugriff auf sensible Systeme haben. Ein kompromittierter Agent kann damit Daten exfiltrieren, weitere Systeme infizieren oder Netzwerke lahmlegen.
Supply-Chain-Angriffe auf neue Ebene
Die Lücke eröffnet eine neue Angriffsfläche für Supply-Chain-Attacken. Statt einzelne Entwickler ins Visier zu nehmen, können Angreifer zentral ein Repository manipulieren – und alle KI-Agenten, die davon abhängen, werden automatisch infiziert. Das ist deutlich effizienter als klassische Malware-Verbreitung.
Besonders kritisch: Viele Unternehmen nutzen interne Git-Server für KI-Projekte. Wenn ein Angreifer Zugriff auf solche Server bekommt – etwa durch Phishing oder schwache Credentials – kann er Hunderte oder Tausende KI-Agenten kompromittieren, ohne dass es sofort auffällt.
Was Unternehmen jetzt tun sollten
Für deutsche Unternehmen, die KI-Agenten einsetzen oder planen, ist das eine Warnung: Autonome Systeme brauchen strenge Kontrollen. Das bedeutet konkret:
- Code-Signierung: Nur signierte und verifizierte Code-Repositories zulassen
- Sandbox-Umgebungen: KI-Agenten in isolierten Systemen laufen lassen, nicht mit Produktionszugriff
- Monitoring: Alle Aktivitäten von KI-Agenten protokollieren und auf verdächtige Muster prüfen
- Least Privilege: Agenten nur die minimal notwendigen Rechte geben
Die Lücke zeigt ein grundsätzliches Spannungsfeld: Je autonomer KI-Systeme werden, desto größer wird ihr Schadenpotenzial. Unternehmen müssen zwischen Funktionalität und Sicherheit abwägen – und dabei sollte Sicherheit klar Vorrang haben.
Quellen
Redaktionell verantwortet von Ideal Syka. Quellen und Arbeitsweise: Redaktion & Methode. Hinweise und Korrekturen: ai@i6eal.de.
