Auto-Mode ist nun ohne expliziten Opt-in verfügbar; zahlreiche Stabilitätsfixes adressieren Terminal-Lags, falsch gespeicherte Remote-Einstellungen und fehlerhafte Session-States in Agent-Teams.
Sechs verbreitete KI-Coding-Assistenten können durch bösartige Repositories mit versteckten Symlinks dazu gebracht werden, Dateien außerhalb ihrer Sandbox zu manipulieren, wobei Bestätigungsdialoge die tatsächliche Aktion verschleiern.
Sechs KI-Codeassistenten validieren Symlinks nicht vor Schreibvorgängen, was Angreifern ermöglicht, über gefälschte Projektdateien Systemkonfigurationen zu manipulieren — einige Hersteller haben bereits gepatchet, andere arbeiten noch…
Sechs verbreitete KI-Codierassistenten (Amazon Q Developer, Claude Code, Augment, Cursor, Google Antigravity, Windsurf) können durch Symlink-Exploits in GhostApproval-genannten Angriffsszenarien unbemerkt Code auf Entwickler-Systemen ausführen.
Die Claude apps gateway ersetzt individuellen Credentials pro Entwickler durch einen zentralen Zugriffspunkt mit Identity-, Policy-, Telemetry-, Routing- und Spend-Cap-Funktionen.
KI-Coding-Agenten treffen auf Endpoint-Security-Regeln, die für menschliche Angreifer entwickelt wurden, weil ihre normalen Operationen angriffsähnliche Muster erzeugen.
KI-Agenten mit Selbstexekutionsprivilegien werden zur Angriffsachse in der Softwarelieferkette, wenn sie manipulierte Pakete ohne menschliche Freigabe installieren.
Anthropic stellt Claude Code und Claude Cowork für US-Behörden in einer FedRAMP-High-zertifizierten Desktop-Anwendung bereit, um Software-Modernisierung und administrative Aufgaben zu unterstützen.
Die Modellwahl bestimmt die verfügbare Intelligenz, während der Effort-Level regelt, wie intensiv Claude arbeitet – etwa wie viele Dateien gelesen, Tests ausgeführt und Schritte durchlaufen…
Vera automatisiert Sicherheitstests für autonome KI-Agenten durch ein dreistufiges Verfahren aus Risikoentdeckung, Kombinatorik und evidenzgestützter Verifikation und zeigt dabei kritische Sicherheitsmängel in produktiven Agent-Frameworks auf.
