Sicherheitslücke Plugin4Shell: Vier Coding-Agenten führen Schadcode aus

TVS News KI redaktionell betreut präsentiert Plugin4Shell: KI-Coding-Tools führen Schadcode automatisch aus.

Plugin4Shell trifft gleich vier prominente KI-Coding-Tools auf einmal: Claude Code, OpenAI Codex, GitHub Copilot und Gemini CLI. Die kritische Sicherheitslücke sorgt dafür, dass die Agenten Schadcode aus dem Netz laden und automatisch ausführen – ohne dass Entwickler:innen eingreifen müssen. Für Millionen Nutzer:innen dieser Werkzeuge steht damit eine zentrale Arbeitsgrundlage auf dem Spiel. Nach einem aktuellen Bericht von heise.de reagieren die Hersteller bisher sehr unterschiedlich – und ausgerechnet beim größten Anbieter herrscht Funkstille.

Betroffen sind nach Angaben von heise.de genau diese vier Tools – also jene Werkzeuge, die inzwischen in vielen Entwicklungsteams zum Alltag gehören. Allen gemeinsam ist, dass sie über Plugin-Schnittstellen verfügen. Genau hier setzt die Lücke an.

Was Plugin4Shell konkret auslöst

Plugin4Shell nutzt dem Bericht zufolge eine Schwachstelle in der Plugin-Architektur der Coding-Agenten. Sobald ein betroffenes Tool externe Quellen für Plugins oder Erweiterungen anfragt, kann demnach manipulierter Code eingeschleust werden. Die Agenten führen diesen Code automatisch aus – im schlimmsten Fall lässt sich darüber das gesamte Entwicklungssystem kompromittieren.

So reagieren die Hersteller

Während Anthropic für Claude Code und OpenAI für Codex die Lücke eigenen Angaben zufolge bereits gepatcht haben, fällt die Reaktion bei den anderen Anbietern zurückhaltender aus: GitHub habe laut heise.de bislang nicht auf den Bericht reagiert. Zu Gemini CLI macht der Bericht keine konkrete Aussage zum aktuellen Patch-Status.

Was du jetzt beachten solltest

Wer eines der genannten Tools produktiv einsetzt, sollte die Update-Hinweise der Hersteller im Auge behalten und bis zum Schließen der Lücke keine ungeprüften Plugins oder Erweiterungen installieren. Besonders kritisch bleibt die Lage bei GitHub Copilot, solange keine offizielle Reaktion des Herstellers vorliegt.

Update

Bundestrainer Jürgen Klopp startet mit der Nationalmannschaft in die Nations League. Klare Vorstellungen bei System und Taktik – und etliche neue Optionen beim Personal. · 2026-09-21 21:49 UTC

Die deutsche Nationalmannschaft steht vor einem neuen Anlauf – und Bundestrainer Jürgen Klopp geht ihn mit einer klaren Linie an. Die Sportschau berichtet aus dem DFB-Camp in Herzogenaurach, Klopp habe festgelegt, wie er spielen lassen will, gleichzeitig stünden ihm beim Personal etliche neue Optionen zur Verfügung.

Klingt erstmal nach dem üblichen Spruch vor einem Länderspielfenster – nur ist hier kaum etwas üblich. Klopp ist als Bundestrainer noch in einer Phase, in der jede Nominierung auch eine Standortbestimmung ist. Wer nominiert wird, gehört zum Kreis der Spieler, mit denen er langfristig plant.

Was heißt eigentlich „etliche neue Optionen"?

Das erklärt die Sportschau in einem Satz wörtlich: Klopp habe klare Vorstellungen von System und Taktik, beim Personal dagegen etliche neue Optionen. Konkret wird der Bericht an dieser Stelle nicht – was bleibt, ist das Signal: Der Kader ist breiter geworden, als mancher vor der Klopp-Ära erwartet hätte.

Der nächste Anlauf auf dem ersehnten Weg des deutschen Fußballs zurück in die Weltspitze startet. Bundestrainer Jürgen Klopp hat klare Vorstellungen von System und Taktik, beim Personal hat er etliche neue Optionen.

Die Nations League ist dafür der erste echte Prüfstein. Hier sieht Klopp, welche seiner neuen Optionen unter Wettbewerbsdruck funktionieren – und welche nur auf dem Papier vielversprechend klingen.

Was das für die kommenden Spiele bedeutet

Klare taktische Vorstellungen treffen auf einen Kader mit Variationen. Genau diese Mischung war es, die zuletzt in der deutschen Mannschaft oft gefehlt hat. Wenn der Bundestrainer mehrere Spielideen mitbringt und die Spieler passend dazu auswählt, kann das gegen unterschiedliche Gegner den Unterschied machen.

Du solltest die Nations League deshalb nicht als Pflichtprogramm abtun. Für Klopp ist es die Bühne, auf der er zeigt, ob seine Ideen in der Realität eines internationalen Turniers aufgehen – bevor es in eine heiße WM-Vorbereitung geht.

Was bleibt zu beobachten

Die nächsten Schritte sind die Nominierung und die ersten Spiele. Erst dann wird sichtbar, welche „etlichen neuen Optionen" wirklich im Kader landen – und wie Klopps klare Vorstellungen von System und Taktik auf dem Platz aussehen. Wer den Anfang verpasst, hat es unter diesem Bundestrainer schwer, sich noch nach vorn zu spielen.