Ein Entwickler verbindet seinen Coding-Agenten mit einem neuen MCP-Server, weil dieser angeblich das Projekt scannt, Integritätsprüfungen durchführt oder Codequalität bewertet. Der Agent hat Zugriff auf das Repository, lokale Konfigurationen und vielleicht auch auf `.env`-Dateien, SSH-Schlüssel oder
Unternehmen setzen Agentenplattformen ein, damit KI-Systeme nicht nur antworten, sondern Aufgaben ausführen: Dateien lesen, Datenbanken abfragen, Code starten, weitere Agenten koordinieren und Ergebnisse dauerhaft speichern. Genau diese Fähigkeiten machen eine aktuell offengelegte Schwachstelle in R
Ein Entwickler klont ein Repository, öffnet den Ordner in VS Code – und kurz darauf läuft ein lokaler Prozess mit Zugriff auf seine Cloud-Session. Kein klassischer Exploit gegen einen Server, kein Phishing-Link, kein Makro. Die Schwachstelle CVE-2026-12957 in Amazon Q Developer zeigt eine neue Siche
