{"id":161771,"date":"2026-02-18T23:11:55","date_gmt":"2026-02-18T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utechka-v-git-repozitorii-konfidenczialnyh-dannyh-nakoplennyh-ai-assistentami"},"modified":"2026-02-18T23:11:55","modified_gmt":"2026-02-18T21:11:55","slug":"utechka-v-git-repozitorii-konfidenczialnyh-dannyh-nakoplennyh-ai-assistentami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/utechka-v-git-repozitorii-konfidenczialnyh-dannyh-nakoplennyh-ai-assistentami","title":{"rendered":"Datenleck in einem Git-Repository vertraulicher Informationen, die von KI-Assistenten gesammelt wurden","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Mit dem Anstieg der Beliebtheit von KI-Assistenten haben Entwickler zunehmend F\u00e4lle von Lecks in \u00f6ffentlichen Git-Repositories vertraulicher Daten festgestellt, die sich unter den Informationen befinden, die von KI-Tools im Arbeitsbaum des Projekts gespeichert werden. Die KI-Assistenten Claude Code, Cursor, Continue, Aider, OpenAI Codex, Copilot, Sourcegraph Cody und Amazon Q erstellen im Stammverzeichnis des Projekts lokale Konfigurationsdateien und -verzeichnisse, in denen unter anderem die Verlaufshistorie von Operationen und Kontextdaten gespeichert werden k\u00f6nnen. <\/p>\n
In die von KI-Assistenten gespeicherten Dateien k\u00f6nnen API-Zugangsschl\u00fcssel, Verbindungszeichenfolgen zur Datenbank, Links zu internen Ressourcen und Anmeldeinformationen f\u00fcr Cloud-Umgebungen gelangen, die der KI-Assistent im Zuge der Ausf\u00fchrung von Anweisungen nach der Arbeit mit lokalen Einstellungen oder in einem projektbezogenen Kontext erhalten hat. F\u00fcr den Entwickler ist das Vorhandensein solcher Daten in der Dateihierarchie des Projekts nicht offensichtlich, daher vergessen viele, die von den KI-Assistenten erstellten Verzeichnisse in die .gitignore-Datei einzutragen, und verschieben sie nach der Ver\u00f6ffentlichung von \u00c4nderungen in ein \u00f6ffentliches Git-Repository. <\/p>\n
Um solche Lecks in \u00f6ffentlichen Repositories auf GitHub zu identifizieren, wurde das Tool claudleak entwickelt. Ein Test-Scan auf GitHub hat gezeigt, dass in etwa 2,4 % der Repositories, die Unterverzeichnisse mit Einstellungen f\u00fcr AI-Assistenten enthalten, aktuelle Schl\u00fcssel oder Zugangsdaten vorhanden sind, deren G\u00fcltigkeit durch eine separate \u00dcberpr\u00fcfung best\u00e4tigt wurde. Der Autor des Tools stie\u00df auf das Problem, als er die Datei \u00ab.claude\/settings.local.json\u00bb in seinem Repository entdeckte, in der unter anderem Zugangsschl\u00fcssel und Passw\u00f6rter enthalten waren, die \u00fcber Umgebungsvariablen \u00fcbermittelt wurden. <\/p>\n