#129 Topic: Sind Coding Agenten ein Sicherheitsrisiko?

In dieser Folge diskutieren wir die Risiken beim Einsatz von KI-basierten Coding Agents: unsicheren Code durch LLMs, Prompt Injections und sogar das Aufkommen von KI-Viren wie Agent Hopper. Wir beleuchten Beispiele, Folgen und Schutzmaßnahmen – von Code-Reviews mit KI bis zu Branch-Schutz und Sandboxing. Außerdem stellen wir das OWASP AIVSS-Projekt vor, das neue Sicherheitsbewertungen für autonome KI-Agenten ermöglicht.

---

Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee:
buymeacoffee.com/todocast

---

Links:

LLM Vibe Coding Security Nightmare Artikel:
blog.himanshuanand.com/posts/2025-08-22-llm-vi…

GitHub MCP-Server Secret Scanning:
github.blog/changelog/2025-08-13-github-mcp-se…

Brave Blog zu Prompt Injection:
brave.com/blog/comet-prompt-injection

CSO Online zu Rowhammer Attack:
csoonline.com/article/4044876/rowhammer-attack…

OWASP AIVSS Projekt:
aivss.owasp.org

Agent Hopper PoC:
embracethered.com/blog/posts/2025/agenthopper-…

Trail of Bits MCP Sicherheitslayer:
blog.trailofbits.com/2025/07/28/we-built-the-s…

---