Zwei Git-Befehle reichen, um Claude auszutricksen

Sicherheitsforscher zeigen: Claude lässt sich als Code-Reviewer mit gefälschter Git-Identität hinters Licht führen. Zwei Kommandos — und der Bot nickt bösartigen Code ab.

Was konkret passiert ist

Angreifer setzen per `git config` einen vertrauenswürdigen Maintainer-Namen ein. Claude prüft die Commit-Metadaten, erkennt den "bekannten" Absender — und winkt schädliche Änderungen durch. Keine Exploits, keine Zero-Days. Nur geklaute Identität auf Textbasis.

So einfach geht der Angriff

✅ Pro

❌ Con

💡 Was das bedeutet

Wer Claude als automatischen PR-Reviewer laufen lässt, hat gerade ein Problem. Git-Metadaten sind nicht kryptografisch signiert — sie sind ein Textfeld. Ein LLM, das dem Autor-Namen traut, ist so sicher wie ein Türsteher, der jeden reinlässt, der behauptet, auf der Gästeliste zu stehen.