Sicherheitsüberprüfung zeigt schwerwiegenden Befund im KI-Agenten-Fähigkeiten-Tool "find-skills"
Das find-skills-Tool, das KI-Agenten dabei helfen soll, zusätzliche Fähigkeiten zu entdecken und zu installieren, wurde bei einer routinemäßigen Sicherheitsüberprüfung mit einem hochgradigen Sicherheitsbefund markiert.
Was passiert ist
Ein Entwickler, der sein KI-Agenten-Setup aufbaute, nutzte das find-skills-Tool, um weitere Fähigkeiten zu finden und zu installieren. Nach der Installation führte er einen Sicherheitsscan für sein gesamtes Setup durch und stellte fest, dass das find-skills-Tool selbst einen hochgradigen Sicherheitsbefund aufwies.
Der Entwickler merkte an: "Das Tool, das ich zum Finden von Tools verwendet habe, ist dasjenige, vor dem ich mir Sorgen hätte machen sollen." Diese Entdeckung warf Fragen zur allgemeinen Sicherheit des Ökosystems auf, wobei der Entwickler fragte: "Ist in diesem Ökosystem überhaupt etwas sicher?"
Wichtige Details aus der Quelle
- Der Entwickler hatte sein KI-Agenten-Setup seit mehreren Wochen aufgebaut
- Er nutzte find-skills speziell, um zusätzliche Fähigkeiten zu finden und zu installieren
- Ein Sicherheitsscan wurde nach der Installation "aus leichtem Paranoia" durchgeführt
- Der Scan enthüllte einen hochgradigen Befund im find-skills-Tool selbst
- Der Befund wirft Fragen zum Vertrauen in das breitere KI-Agenten-Ökosystem auf
Dieser Vorfall unterstreicht die Bedeutung von Sicherheitspraktiken, selbst für Tools, die zur Erweiterung der Funktionalität entwickelt wurden. Bei der Verwendung von Tools, die Ihr KI-Agenten-Setup installieren oder ändern, sollten Sie Sicherheitsscans vor und nach der Installation in Betracht ziehen, um potenzielle Schwachstellen zu identifizieren.
📖 Read the full source: r/openclaw
👀 Siehe auch
Claude Code schreibt Dateien außerhalb des erlaubten Verzeichnisses ohne Erlaubnis
Ein Benutzer berichtet, dass Claude Code ohne explizite Erlaubnis Ordner erstellt und Dateien in C:\Users\...\Documents\Surge XT\Patches\ gespeichert hat, mittels os.makedirs.
Claude-Android-App soll angeblich Zwischenablage ohne ausdrückliche Benutzeraktion auslesen
Ein Nutzer berichtet, dass die Claude Android-App Code aus seiner Zwischenablage analysiert hat, ohne dass er ihn eingefügt hat, wobei Claude die Datei als pasted_text_b4a56202-3d12-43c8-aa31-a39367a9a354.txt identifizierte. Das Verhalten konnte in nachfolgenden Tests nicht reproduziert werden.
OpenClaw-Sicherheitslücken: Kritische Framework-Schwachstellen am 28.03.2026 gepatcht.
Das Ant AI Security Lab identifizierte 33 Schwachstellen im Kernframework von OpenClaw, wobei 8 kritische Probleme im Release 2026.3.28 behoben wurden. Die Schwachstellen umfassen Sandbox-Umgehung, Rechteausweitung, Sitzungsfortbestand nach Token-Widerruf, SSRF-Risiken und Allowlist-Degradation.
KI-Agenten-Sicherheit: Über Jailbreaks hinaus zu Werkzeugmissbrauch und Prompt-Injection
KI-Agenten, die im Web surfen, Befehle ausführen und Workflows auslösen, sind Sicherheitsrisiken durch Prompt-Injection und Tool-Missbrauch ausgesetzt, bei denen nicht vertrauenswürdige Inhalte legitime Tools wie Shell-Ausführung und HTTP-Anfragen umleiten.