Claude Code, Gemini CLI und GitHub Copilot anfällig für Prompt Injection über GitHub-Kommentare
Eine kritische, über mehrere Anbieter hinweg bestehende Schwachstellengruppe mit dem Namen „Comment and Control“ ist eine neue Kategorie , die GitHub-Pull-Request-Titel, Issue-Inhalte und
Kurzfassung
Warum das wichtig ist
- Eine kritische, über mehrere Anbieter hinweg bestehende Schwachstellengruppe mit dem Namen „Comment and Control“ ist eine neue Kategorie , die GitHub-Pull-Request-Titel, Issue-Inhalte und
- Der Angriff wird bewusst als Wortspiel auf das klassische Command and Control (C2)-Framework bezeichnet, das bei Malware-Kampagnen verwendet wird.
- Drei weit verbreitete KI-Agenten, Anthropic’s Claude Code Security Review, Googles Gemini CLI Action und GitHub Copilot Agent (SWE Agent), wurden anfällig befunden.
SvyTech-Check
Redaktionelle Einordnung
Kernpunkt
Eine kritische, über mehrere Anbieter hinweg bestehende Schwachstellengruppe mit dem Namen „Comment and Control“ ist eine neue Kategorie , die GitHub-Pull-Request-Titel, Issue-Inhalte und
Warum relevant
Finding 1: Claude Code Security Review — PR Title zu RCE In Anthropic’s Claude Code Security Review Action wird der PR-Titel direkt in den Prompt des Agenten interpoliert, ohne jegliche Bereinigung.
Einordnung
SvyTech ordnet die Meldung aus Cyber Security News als Teil des Themenfelds Technologie ein und verweist auf den Originalartikel, damit Leser Fakten, Quelle und Kontext nachvollziehen koennen.
Laut dem Forscher Aonan Guan läuft der gesamte Angriffskreislauf innerhalb: Ein Angreifer schreibt einen bösartigen PR-Titel oder Issue-Kommentar, der KI-Agent liest und verarbeitet ihn als vertrauenswürdigen Kontext, führt die vom Angreifer bereitgestellten Anweisungen aus und exfiltriert die Anmeldeinformationen über einen PR-Kommentar, Issue-Kommentar oder Git-Commit zurück, ohne dass ein externes Server erforderlich ist.
Im Gegensatz zum klassischen indirekten Prompt Injection, das reaktiv ist und verlangt, dass ein Opfer die KI ausdrücklich auffordert, ein Dokument zu verarbeiten, ist Comment and Control proaktiv: GitHub Actions Workflows werden bei pull_request-, issue- und issue_comment-Ereignissen automatisch ausgelöst, was bedeutet, dass das bloße Öffnen eines PR oder das Erstellen eines Issues den Agenten ohne jegliche Interaktion eines Opfers aktivieren kann.
Quellenprofil
Quelle und redaktionelle Angaben
- Quelle
- Cyber Security News
- Canonical
- https://cybersecuritynews.com/prompt-injection-via-github-comments/
- Quell-URL
- https://cybersecuritynews.com/prompt-injection-via-github-comments/
Aehnliche Inhalte
Verwandte Themen und interne Verlinkung
Weitere Artikel aus aehnlichen Themenfeldern, damit Leser direkt im selben Kontext weiterlesen koennen.
Chinas KI-Agent Qiushi Engine führt im wissenschaftlichen Forschungswettbewerb
Das ät entwickelte KI-System Qiushi Engine belegte bei einem für Künstliche Intelligenz geleiteten Testverfahren den ersten Platz, da es im Gegensatz zu Konkurrenten wie dem Open Science Desktop-Modell und Claude Code Ergebnisevaluierung durchführen kann. Während das System in einem realen Test über 21,5 Stunden eigenständig 206 Schritte vollzog und vier potenzielle Forschungsrichtungen identifizierte, wird dieser Erfolg als Zeichen für Chinas Stärkung der KI-Dateninfrastruktur gewertet, wobei Experten betonen, dass die Technologie zwar das Potenzial hat, traditionelle Forschungsmethoden zu verändern, aber noch nicht perfektioniert ist.
21.07.2026
