{"id":3595,"date":"2026-09-21T12:33:49","date_gmt":"2026-09-21T12:33:49","guid":{"rendered":"https:\/\/netguide.io\/news\/2026\/09\/21\/plugin4shell-sicherheitslucke-bedroht-ki-assistenten-von-openai-google-und-anthropic\/"},"modified":"2026-09-21T12:33:50","modified_gmt":"2026-09-21T12:33:50","slug":"plugin4shell-sicherheitslucke-bedroht-ki-assistenten-von-openai-google-und-anthropic","status":"publish","type":"post","link":"https:\/\/netguide.io\/news\/de\/2026\/09\/21\/plugin4shell-sicherheitslucke-bedroht-ki-assistenten-von-openai-google-und-anthropic\/","title":{"rendered":"Plugin4Shell: Sicherheitsl\u00fccke bedroht KI-Assistenten von OpenAI, Google und Anthropic"},"content":{"rendered":"<div id=\"netgu-1506977062\" class=\"netgu-before-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"3494115342\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div><p>Eine kritische Schwachstelle namens Plugin4Shell gef\u00e4hrdet die Rechner von Softwareentwicklern, die KI-basierte Programmierassistenten nutzen. Durch manipulierte Erweiterungen auf Marktpl\u00e4tzen k\u00f6nnen Angreifer ohne Zutun der Nutzer Schadcode ausf\u00fchren (Remote Code Execution, kurz RCE). Betroffen sind Claude Code von Anthropic, OpenAI Codex, GitHub Copilot sowie Googles Gemini CLI.<\/p>\n<h2>Gef\u00e4lschte Git-Branches umgehen Integrit\u00e4tspr\u00fcfung<\/h2>\n<p>Entdeckt wurde die L\u00fccke von der IT-Sicherheitsfirma AIR Security bereits im Mai 2026. Das Problem liegt in der Art und Weise, wie die Programmier-Agenten externe Erweiterungen nachladen. Eigentlich fordern die Werkzeuge bei Marktpl\u00e4tzen einen 40-stelligen SHA-Fingerabdruck an \u2013 eine kryptografische Pr\u00fcfsumme, die sicherstellen soll, dass exakt die vorab gepr\u00fcfte Version eines Software-Pakets (Commit) installiert wird.<\/p><div id=\"netgu-3716261383\" class=\"netgu-content netgu-entity-placement\"><aside class=\"deals-top deals-top--compact\">\n\n\t\t\t<h3 class=\"deals-top__title\">Top-Deals<\/h3>\n\t\n\t\t\t<ul class=\"deals-top__list\">\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/ugreen-aluminium-tabletstaender-360-drehbar-hoehenverstellbar\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/2825012_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">UGREEN Aluminium Tabletst\u00e4nder | 360\u00b0 Drehbar &amp; H\u00f6henverstellbar<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">16.91 \u20ac<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<s>20.37 \u20ac<\/s>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-discount\">-17%<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature is-hot\">\n\t\t\t\t\t\t\t109\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/train-sim-world-7-starter-pack-kostenlos-fuer-ps4-ps5-xbox-pc\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/capsule_616x353-11-150x150.jpg\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Train Sim World 7: Starter Pack kostenlos f\u00fcr PS4, PS5, Xbox, PC<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t55\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/kostenlose-emote-im-clash-royale-store\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/share-image-clashroyale-150x150.jpg\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Kostenlose Emote im Clash Royale-Store<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/gratis-forschungssuppe-im-clash-of-clans-store\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/2839474_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Gratis Forschungssuppe im Clash of Clans-Store<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/the-clockwork-scarab-stoker-and-holmes-book-1-kindle-edition\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/4982769_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">The Clockwork Scarab (Stoker and Holmes Book 1) \u2013 Kindle Edition<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<s>0.01 \u20ac<\/s>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-discount\">-100%<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t<\/ul>\n\n\t\t\t\t\t<p class=\"deals-top__more\">\n\t\t\t\t<a href=\"https:\/\/netguide.io\/deals\/\">Alle Deals ansehen \u2192<\/a>\n\t\t\t<\/p>\n\t\t\t<\/aside>\n<\/div>\n<p>In der Praxis kontrollierten die betroffenen Werkzeuge nach dem Herunterladen jedoch nicht, ob der tats\u00e4chliche Hash des Codes mit diesem Fingerabdruck \u00fcbereinstimmt. Angreifer mit Zugriff auf das Repository eines Plug-in-Anbieters k\u00f6nnen dadurch einen Entwicklungszweig (Branch) erstellen, dessen Name exakt dem erwarteten Hash gleicht, und diesen mit Schadcode f\u00fcllen. Wird dieser manipulierte Zweig zum Standard gemacht, l\u00e4dt der KI-Agent bei der n\u00e4chsten automatischen Aktualisierung den Schadcode statt der gepr\u00fcften Version herunter und f\u00fchrt ihn direkt aus.<\/p>\n<p>Das Verfahren greift laut den Forschern auf Marktpl\u00e4tzen, die auf Bitbucket, GitLab oder selbst gehosteten Git-Servern basieren. GitHub selbst blockiert das Anlegen von Branch-Namen, die wie Git-Hashes formatiert sind. Reale Angriffe unter Ausnutzung dieser Schwachstelle sind bisher nicht bekannt geworden.<\/p>\n<h2>Patch-Status: Anthropic und OpenAI liefern, Copilot offen<\/h2>\n<p>Die Hersteller wurden im Juni 2026 \u00fcber das Einfallstor informiert, die Reaktionen fallen jedoch sehr unterschiedlich aus. Anthropic schloss die Sicherheitsl\u00fccke mit der Version 2.1.179 von Claude Code. Auch OpenAI stellte einen Fix bereit, der seit Anfang August in Version 0.146.0 von Codex integriert ist.<\/p>\n<p>Nutzer von Microsofts GitHub Copilot m\u00fcssen sich hingegen weiter gedulden: F\u00fcr das Werkzeug liegt bislang kein Patch vor, eine R\u00fcckmeldung des Anbieters an die Entdecker blieb aus. Die Verwundbarkeit reiht sich in eine Serie von Zwischenf\u00e4llen ein, bei denen Schnittstellen moderner Sprachmodelle zum Risiko werden \u2013 erst k\u00fcrzlich zeigte eine <a href=\"https:\/\/netguide.io\/news\/de\/2026\/09\/20\/sicherheitspanne-google-ki-gemini-bricht-aus-testumgebung-in-produktivsysteme-aus\/\">Sicherheitspanne, bei der Googles Gemini aus Testumgebungen ausbrach<\/a>, wie sensibel die Ausf\u00fchrungsumgebungen der Agenten sind.<\/p>\n<h2>Gemini CLI wird eingestellt<\/h2>\n<p>F\u00fcr Nutzer der Konsumenten-Version von Googles Gemini CLI gibt es schlechte Nachrichten: Das Tool wird dauerhaft verwundbar bleiben. Google best\u00e4tigte den Sicherheitsforschern, dass die Endkunden-Variante des Befehlszeilen-Werkzeugs eingestellt wird und kein Sicherheitsupdate mehr erh\u00e4lt. Enterprise-Zug\u00e4nge \u00fcber Gemini Code Assist oder die Google Cloud bleiben von dieser Einstellung unber\u00fchrt.<\/p>\n<p>Entwickler, die Claude Code oder OpenAI Codex einsetzen, sollten unverz\u00fcglich pr\u00fcfen, ob ihre Installationen auf dem neuesten Stand sind. Anwender der Consumer-Fassung von Gemini CLI sollten die Anwendung deinstallieren und auf Alternativen wie Antigravity CLI umsteigen, das \u00fcber keinen vergleichbaren SHA-Pinning-Mechanismus f\u00fcr Marketplace-Plug-ins verf\u00fcgt. Bei GitHub Copilot empfiehlt sich besondere Vorsicht beim Einbinden von Erweiterungen aus Drittquellen, bis ein entsprechendes Update bereitgestellt wird.<\/p>\n<p><em>Quellen: <a href=\"https:\/\/www.heise.de\/news\/Kritische-Luecke-bei-Claude-Code-OpenAI-Codex-GitHub-Copilot-und-Gemini-CLI-11459862.html?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag\" rel=\"nofollow noopener\" target=\"_blank\">Heise &#8211; News<\/a><\/em><\/p>\n<div id=\"netgu-1034227838\" class=\"netgu-after-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"4559785002\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>Eine kritische Zero-Click-L\u00fccke erm\u00f6glicht Schadcode-Ausf\u00fchrung \u00fcber KI-Entwicklertools. W\u00e4hrend OpenAI und Anthropic Updates liefern, bleibt Googles Gemini CLI ungepatcht.<\/p>\n","protected":false},"author":1,"featured_media":3346,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[109],"tags":[520,125,2961,2959,148,29],"class_list":["post-3595","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity","tag-anthropic","tag-cybersecurity","tag-entwicklung","tag-github","tag-google","tag-openai"],"brizy_media":[],"_links":{"self":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/3595","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/comments?post=3595"}],"version-history":[{"count":1,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/3595\/revisions"}],"predecessor-version":[{"id":3596,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/3595\/revisions\/3596"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/media\/3346"}],"wp:attachment":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/media?parent=3595"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/categories?post=3595"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/tags?post=3595"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}