Über 1.100 Passwörter durch KI-Code-Agenten geleakt
Eine Analyse von AppOmni hat über 1.100 öffentliche GitHub-Dateien mit echten Passwörtern und API-Schlüsseln gefunden, die durch automatisierte KI-Coding-Workflows versehentlich veröffentlicht wurden.
KI-Programmierer machen Code schneller – und Sicherheitslücken auch.
Eine Analyse von AppOmni hat mehr als 1.100 öffentliche GitHub-Dateien gefunden, in denen echte Passwörter, API-Schlüssel und andere Zugangsdaten stecken.
Der Grund: Automatisierte Coding-Workflows mit KI-Agenten.
Die Tools sind super produktiv, aber sie unterdrücken oft Sicherheitsabfragen, committen wild drauflos und laden sensible Infos einfach hoch.
Für Hacker ist das ein gefundenes Fressen.
Unternehmen, die KI-Assistenten einsetzen, müssen dringend ihre Prozesse überdenken.
Sonst öffnen sie mit jeder Zeile Code, die die KI schreibt, auch Scheunentore für Angreifer.
Schnelligkeit ist toll – aber nicht, wenn dabei die Sicherheit flöten geht.
