KI-Tools wie GitHub Copilot beschleunigen Code – doch Sicherheitslücken explodieren
Mia Schmitt
KI-Tools wie GitHub Copilot beschleunigen Code – doch Sicherheitslücken explodieren
KI-gestützte Programmierhilfen wie GitHub Copilot verändern die Softwareentwicklung – doch mit dem Produktivitätsgewinn wachsen auch die Sicherheitsrisiken. Aktuelle Studien belegen einen direkten Zusammenhang zwischen der Nutzung solcher Tools und der Zunahme von Datenlecks mit sensiblen Informationen.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Seit GitHub Copilot als kostenloses Werkzeug breit verfügbar ist, hat sich die Verbreitung rasant beschleunigt. Zwischen 2023 und 2024 stieg die Nutzung in Code-Repositiorien um 27 Prozent – ein Trend, der sich 2025 fortsetzt. Entwickler schätzen die beschleunigte Arbeitsweise, doch der Wandel bringt unerwartete Schwachstellen mit sich.
KI-generierter Code enthält oft verborgene Sicherheitslücken. Hart codierte Zugangsdaten, eingebettete Geheimnisse wie Passwörter oder API-Schlüssel gelangen unbemerkt in Projekte. Eine Untersuchung von GitGuardian zeigt: Repositiorien mit Copilot-Nutzung verzeichnen 40 Prozent mehr unbeabsichtigte Datenleaks als der Durchschnitt.
Betroffen sind nicht nur Entwickler. Auch nicht-technische Mitarbeiter können durch den Einsatz von KI-Tools versehentlich sensible Daten preisgeben. Zudem benötigen KI-Agenten oft weitergehende Systemzugriffe als herkömmliche Bots – und vergrößern so die Angriffsfläche. Besonders gefährdet sind maschinelle Identitäten wie Service-Konten, Cloud-Workloads oder IoT-Geräte, die nun stärker exponiert sind.
Unternehmen müssen ihre Sicherheitsstrategien anpassen, warnen Experten. Empfohlen werden strengere Governance-Regeln für maschinelle Identitäten sowie gezielte Schulungen, um Teams für KI-spezifische Risiken zu sensibilisieren.
Die Verbreitung von KI-Coding-Assistenten hat die Entwicklungsprozesse revolutioniert – doch die Sicherheitsfolgen lassen sich nicht länger ignorieren. Angesichts steigender Datenlecks und wachsender Angriffsflächen müssen Unternehmen jetzt handeln. Neue Schulungsprogramme und schärfere Identitätskontrollen sind unverzichtbar, um die zunehmenden Risiken einzudämmen.
