Wesentliche Dateiblockierung für KI-Codierungsassistenten: Eine praktische Sicherheits-Checkliste
KI-Codierungsassistenten stellen eine neue Sicherheitsherausforderung dar: Sie lesen direkt von Ihrem lokalen Dateisystem, nicht nur aus Ihrem versionskontrollierten Repository. Das bedeutet, dass Dateien, die durch .gitignore vor dem Hochladen zu GitHub geschützt sind, für den auf Ihrem Computer laufenden Agenten weiterhin zugänglich bleiben.
Wichtige Dateien zum Blockieren
Basierend auf einer Node/Firebase-Setup-Prüfung aus der Reddit-Diskussion sind dies die kritischen Dateien, die von KI-Codierungsassistenten blockiert werden sollten:
- KI-Assistenten-Konfigurationen:
~/.claude/settings.json(enthält MCP-Server-API-Schlüssel),~/.cursor/mcp.json - Dienstzugangsdaten:
~/.npmrc(npm-Token zum Veröffentlichen von Paketen), Firebase-Dienstkonten-JSON-Dateien (mit vollem Projektzugriff),~/.config/gcloud/application_default_credentials.json(GCP-Zugangsdaten),~/.git-credentialsund~/.netrc(Git-HTTPS-Tokens) - Häufige Übersehene:
~/.ssh/id_*(SSH-Private Keys),~/.bash_history(kann eingefügte Tokens enthalten),.envund.env.*Dateien (gitignore schützt nicht vor lokalen Agenten), Testdateien mit hartcodierten Schlüsseln,.git/config(kann HTTPS-Tokens enthalten),/proc/<pid>/environ(Umgebungsvariablen von laufenden Prozessen) - CI/CD-Geheimnisse: GitHub Actions, Vercel und andere CI/CD-Geheimnisse, die möglicherweise in Protokollen erscheinen, wenn sie ausgegeben werden
Serverspezifische Bedenken
Die Diskussion stellt fest, dass auf Servern zusätzliche Dateien anfällig werden:
/etc/environment(globale Umgebungsvariablen)/etc/ssl/private/*(TLS-Zertifikate)- Datenbank-Konfigurationsdateien mit Verbindungszeichenfolgen, die Passwörter enthalten
/var/log/*(Protokolle, die versehentlich Tokens enthalten können)- Crontabs mit Inline-Geheimnissen in geplanten Befehlen
Das Kernproblem, das hervorgehoben wird, ist, dass traditionelle Git-basierte Sicherheitsmaßnahmen wie .gitignore nicht vor KI-Agenten schützen, die lokale Dateien lesen. Entwickler müssen explizite Blockierungen für sensible Dateien implementieren, auf die KI-Codierungsassistenten während ihres Betriebs zugreifen könnten.
📖 Read the full source: r/ClaudeAI
👀 Siehe auch
llm-hasher: Lokale PII-Erkennung und Tokenisierung für hybride LLM-Workflows
llm-hasher ist ein Tool, das persönlich identifizierbare Informationen lokal mit Ollama erkennt, bevor Daten externe LLMs wie OpenAI oder Claude erreichen, die PII tokenisiert und die Originale nach der Verarbeitung wiederherstellt. Es nutzt Regex für strukturierte Datentypen und ein lokales LLM für kontextbezogene Erkennung, mit verschlüsselter Speicherung für Zuordnungen.
KI-Schwachstellen-Entdeckung übertrifft Patch-Bereitstellungszeiten
Ein Sicherheitsexperte argumentiert, dass KI-Tools wie Mythos Schwachstellen schneller finden werden, als Behebungen bereitgestellt werden können, und verweist auf Log4j-Daten, die durchschnittliche Behebungszeiten von 17 Tagen und einen Zehn-Jahres-Zeitplan für die vollständige Beseitigung zeigen.
Malware in OpenClaw Community Skills Gefunden — Krypto-Diebstahl-Warnung
MCP Sandbox: Führen Sie MCP-Server in isolierten Containern aus, ohne ihnen vertrauen zu müssen
Ein Entwickler hat MCP Sandbox erstellt, das MCP-Server in isolierten gVisor-Containern mit standardmäßig verweigerter Netzwerkzugriff und sicherer Geheimniseinschleusung ausführt, plus CVE-Scanning und Musterprüfung vor der Ausführung.