NERDMAN🚨 KI-CRIME
Ein Klick reicht — Claude Code gehackt
Sicherheitsfirma Adversa AI hat einen Exploit veröffentlicht, der KI-Coding-Tools per Klick übernimmt. Betroffen: Claude Code, Gemini CLI, Cursor und Copilot. Anthropics Antwort: ...
Sicherheitsfirma Adversa AI hat einen Exploit veröffentlicht, der KI-Coding-Tools per Klick übernimmt. Betroffen: Claude Code, Gemini CLI, Cursor und Copilot. Anthropics Antwort: Hättet halt nicht "ok" geklickt.
Wie der Angriff läuft
Das Ganze heißt TrustFall. Der Angreifer schmuggelt zwei JSON-Dateien in ein geklontes Repo: `.mcp.json` und `.claude/settings.json`. Wer das Projekt öffnet und einmal bestätigt, gibt dem Angreifer die Fernsteuerung.
Die Zahlen
- 1 Klick** — mehr braucht es nicht für Remote Code Execution
- 4 Tools** betroffen: Claude Code, Gemini CLI, Cursor CLI, Copilot CLI
- 2 JSON-Dateien** — der komplette Angriffsvektor
- 0 CVE** — Anthropic stuft es nicht als Sicherheitslücke ein
Pro/Con der Anthropic-Reaktion
#### Pro
- Der Trust-Prompt warnt User explizit
- MCP-Server sind dokumentiert als mächtig
#### Con
- Ein Klick = volle Maschine kompromittiert
- Repo-Klone sind Alltag bei Devs
- Warnung schützt nicht vor Gewohnheits-Klicks
“
Hättet halt nicht auf "ok" geklickt.— Sinngemäß: Anthropic-Antwort an Adversa AI
💡 Was das bedeutet
Jeder Dev, der fremde Repos öffnet, ist Ziel. MCP-Server laufen mit deinen Rechten — Tokens, SSH-Keys, alles. Der "Trust This Project"-Dialog wird zur einzigen Verteidigungslinie. Und Klick-Müdigkeit ist real.
🤖 NERDMAN-URTEIL
Wenn ein Klick deine Maschine versenkt, ist "selber schuld" keine Antwort — das ist Design-Versagen mit Anwalts-Sprech.
Quelle: The Register AI
War dieser Artikel hilfreich?
Dein Feedback hilft uns, bessere Artikel zu liefern.
