{"id":161771,"date":"2026-02-18T23:11:55","date_gmt":"2026-02-18T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utechka-v-git-repozitorii-konfidenczialnyh-dannyh-nakoplennyh-ai-assistentami"},"modified":"2026-02-18T23:11:55","modified_gmt":"2026-02-18T21:11:55","slug":"utechka-v-git-repozitorii-konfidenczialnyh-dannyh-nakoplennyh-ai-assistentami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/utechka-v-git-repozitorii-konfidenczialnyh-dannyh-nakoplennyh-ai-assistentami","title":{"rendered":"Datenleck in Git-Repositories sensibler Informationen, die von KI-Assistenten gesammelt wurden.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Mit der wachsenden Popularit\u00e4t von KI-Assistenten kommt es bei Entwicklern vermehrt zu F\u00e4llen, in denen vertrauliche Daten in \u00f6ffentlichen Git-Repositories geleakt werden. Diese Daten finden sich oft in den Informationen, die KI-Tools im Arbeitsverzeichnis des Projekts speichern. KI-Assistenten wie Claude Code, Cursor, Continue, Aider, OpenAI Codex, Copilot, Sourcegraph Cody und Amazon Q erstellen im Stammverzeichnis des Projekts lokale Konfigurationsdateien und Verzeichnisse, in denen unter anderem Verlauf und Kontextdaten gespeichert werden k\u00f6nnen. <\/p>\n
In die von KI-Assistenten gespeicherten Dateien k\u00f6nnen API-Zugangsschl\u00fcssel, Verbindungsstrings zu Datenbanken, Links zu internen Ressourcen und Anmeldeinformationen f\u00fcr Cloud-Umgebungen gelangen, die der KI-Assistent w\u00e4hrend der Ausf\u00fchrung von Anweisungen, nach der Arbeit mit lokalen Einstellungen oder im projektbezogenen Kontext erlangt hat. F\u00fcr den Entwickler ist es nicht offensichtlich, dass solche Daten in der Dateihierarchie des Projekts abgelagert werden. Daher vergessen viele, die von den KI-Assistenten erstellten Verzeichnisse in die Datei .gitignore aufzunehmen, und \u00fcbertragen sie nach der Ver\u00f6ffentlichung von \u00c4nderungen in ein \u00f6ffentliches Git-Repository. <\/p>\n
Um solche Leaks in \u00f6ffentlichen Repositories auf GitHub zu identifizieren, wurde das Tool claudleak entwickelt. Ein Test-Scan von GitHub zeigte, dass in etwa 2,4 % der Repositories, die Unterverzeichnisse mit den Einstellungen von AI-Assistenten enthalten, aktuelle Schl\u00fcssel oder Zugangsdaten gefunden wurden, deren Verwendung durch eine separate \u00dcberpr\u00fcfung best\u00e4tigt wurde. Der Autor des Tools stie\u00df auf ein Problem, als er eine Datei '.claude\/settings.local.json' in seinem Repository entdeckte, in der unter den Informationen Zugangsschl\u00fcssel und Passw\u00f6rter zu finden waren, die \u00fcber Umgebungsvariablen \u00fcbergeben wurden. <\/p>\n