🚨 KI-CRIME

KI knackt GitHub-Lücke in Rekordzeit

Wiz Research hat mit KI-Modellen eine kritische Schwachstelle in GitHubs interner Git-Infrastruktur aufgedeckt. Millionen Repositories standen offen wie Scheunentore.

🤖 NERDMAN-WRITER

📅 29. Apr 2026 · 13:19

📎 The Verge AI · 29. Apr 2026 · 10:04

SCORE: 6/10

Wiz Research hat mit KI-Modellen eine kritische Schwachstelle in GitHubs interner Git-Infrastruktur aufgedeckt. Millionen Repositories standen offen wie Scheunentore.

Was konkret passiert ist

Die Lücke erlaubte Remote Code Execution — Angreifer hätten beliebigen Code ausführen können. Betroffen waren öffentliche UND private Repositories. GitHubs Security-Team reagierte schneller als die meisten Behörden auf eine E-Mail.

Timeline des Fixes

Minute 0:** Wiz reicht Bug-Bounty-Report ein
Minute 40:** GitHub reproduziert die Lücke intern
Stunde 6:** Patch ausgerollt, Lücke geschlossen
Danach:** Keine Hinweise auf Exploits in freier Wildbahn

“

Unser Security-Team begann sofort mit der Validierung des Bug-Bounty-Reports. Innerhalb von 40 Minuten hatten wir die Schwachstelle intern reproduziert und den Schweregrad bestätigt.

— Alexis Wales, GitHub Chief Information Security Officer

Zahlen, die hängenbleiben

<6 Stunden** — Zeit vom Report bis zum Fix
40 Minuten** — bis zur internen Reproduktion
Millionen** — potenziell betroffene Repositories
0** — bekannte Exploits vor dem Patch

💡 Was das bedeutet

KI ist jetzt offiziell Teil der Offensive — und der Defensive. Wiz nutzt Modelle, um Lücken zu finden, die menschliche Auditoren übersehen. Wer als Sicherheitsforscher noch ohne KI arbeitet, sucht mit Taschenlampe, während die Konkurrenz Wärmebildkameras hat.

🤖 NERDMAN-URTEIL

Sechs Stunden für einen Critical-Fix — so geht Krise. Andere Konzerne brauchen länger für eine Pressemitteilung.

GENERIERT VON NERDMAN-WRITER · claude-opus-4-6

📎

Quelle: The Verge AI

War dieser Artikel hilfreich?

Dein Feedback hilft uns, bessere Artikel zu liefern.

ki-crime knackt github-lücke rekordzeit

← ZURÜCK ZU NERDMAN