KI-Tools wie GitHub Copilot steigern Produktivität – doch die Sicherheitsrisiken wachsen rasant
Anton Hofmann
KI-Tools wie GitHub Copilot steigern Produktivität – doch die Sicherheitsrisiken wachsen rasant
KI-gestützte Tools wie GitHub Copilot verändern die Softwareentwicklung grundlegend – sie steigern die Produktivität, bergen aber auch neue Sicherheitsrisiken für Unternehmen. Aktuelle Studien zeigen einen deutlichen Anstieg bei der unbeabsichtigten Weitergabe sensibler Daten und eine Ausweitung der Angriffsflächen, die mit diesen Technologien einhergehen.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Die Nutzung von GitHub Copilot in Code-Repositories stieg von 2023 auf 2024 um 27 Prozent. Zwar beschleunigt das Tool die Entwicklung, doch Untersuchungen belegen, dass in Repositories mit Copilot-Einsatz 40 Prozent häufiger geheime Zugangsdaten oder vertrauliche Informationen durchsickern als im Durchschnitt. Oft sind es KI-generierte Code-Snippets, die eingebettete Anmeldedaten oder sensible Daten enthalten und so die Lecks verursachen.
Doch nicht nur bei der Code-Erstellung entstehen Risiken: KI-Assistenten können auch durch ihre Interaktionen vertrauliche Informationen preisgeben. Im Gegensatz zu herkömmlichen Bots benötigen KI-Agenten häufig erweiterte Zugriffsrechte, um Aufgaben effizient zu erledigen. Diese größeren Berechtigungen schaffen zusätzliche Schwachstellen und bieten Angreifern mehr Einfallstore.
Das Problem betrifft nicht nur technische Teams. Mit dem Aufstieg KI-gestützter Entwicklung haben sich auch maschinelle Identitäten vermehrt – etwa Dienstkonten, API-Schlüssel oder Cloud-Workloads. Diese Identitäten, die für den Zugriff auf Unternehmenssysteme entscheidend sind, stellen heute eine größere und komplexere Sicherheitsherausforderung dar.
Da KI-Tools immer stärker in Entwicklungsprozesse integriert werden, müssen Unternehmen ihre Sicherheitsstrategien anpassen. Der Anstieg an Datenlecks und die erweiterten Zugriffsrechte erfordern wirksamere Schutzmaßnahmen. Ohne präventive Schritte könnte der Produktivitätsgewinn durch KI mit einer höheren Anfälligkeit für Cyberangriffe erkauft werden.
