KI-Lieferkette
KI in Ihrer Lieferkette.
Von Code-Assistenten bis autonome Agenten.
AI-Assistenten fügen Abhängigkeiten hinzu. MCP-Server verbinden Agenten mit produktiven Systemen. Beides erzeugt Änderungen, die denselben Weg in den Betrieb nehmen wie jede andere Änderung: über Ihren Release-Prozess. Dort lässt es sich auch prüfen.
Zwei Erhebungen
Verbreitung und Prüfung
Zwei unabhängige Umfragen aus unterschiedlichen Stichproben. Sie lassen sich nicht voneinander abziehen, zeigen aber dieselbe Richtung.
der befragten Entwickler nutzen AI-Coding-Tools oder planen den Einsatz.
der befragten Organisationen bewerten AI-generierten Code auf Sicherheit.
Die Risiken
Was mit AI-Assistenten in den Code kommt
Halluzinierte Pakete
AI-Modelle empfehlen Paketnamen, die es nicht gibt. Werden sie von Angreifern registriert, installiert der nächste Entwickler fremden Code. Der Fall ist als Slopsquatting beschrieben.
Rund 20 % der von AI empfohlenen Pakete existierten in der Untersuchung nicht.
Lasso Security / Vulcan Cyber Research 2024
Schwachstellen im generierten Code
AI-generierter Code enthält bekannte Schwachstellenmuster, von SQL-Injection bis zu unsicherer Kryptografie. Die genauen Anteile hängen von Sprache, Aufgabe und Modell ab.
40 bis 45 % in den zitierten Untersuchungen.
Stanford University 2023, Veracode 2025
Vertrauen ohne Deckung
Entwickler, die einen AI-Assistenten nutzten, hielten ihren Code für sicherer als die Vergleichsgruppe, obwohl er mehr Schwachstellen enthielt. Das betrifft die Selbsteinschätzung, nicht die Sorgfalt Einzelner.
Die IDE als Angriffsfläche
AI-Plugins für VS Code, Cursor und andere Editoren sind selbst Software aus einer Lieferkette. Damit gelten für sie dieselben Fragen nach Herkunft und Berechtigungen.
Über 550 geleakte Secrets in mehr als 500 untersuchten IDE-Extensions.
Wiz.io Research 2025
Agenten
Wenn nicht mehr nur Code generiert wird
Generierter Code durchläuft wenigstens noch Ihren Build. Ein Agent mit Systemzugriff handelt daneben. Die offenen Fragen sind dieselben, die auch für Menschen gelten: Wer darf was, und wo wird es sichtbar?
MCP-Server mit Produktionszugriff
Model-Context-Protocol-Server verbinden Modelle mit Datenbanken, APIs und Deployment-Pipelines.
Wer hat diese Berechtigungen vergeben, und wo ist nachvollziehbar, was der Agent tatsächlich getan hat?
Agenten ohne Spur
Agenten delegieren Aufgaben, rufen Services auf und treffen Zwischenentscheidungen.
Ohne festgehaltene Schritte lässt sich eine Änderung im Nachhinein niemandem zuordnen.
Modelle ohne Herkunftsangabe
Woher stammt das Modell, wer hat es trainiert, und mit welchen Daten?
Für Modelle stellt sich die Herkunftsfrage genauso wie für jede andere Komponente.
Die Freigabe ist die Stelle, an der es sich entscheidet.
Ob eine Änderung von einem Menschen oder einem Agent stammt, ändert nichts daran, dass sie geprüft und freigegeben werden muss. Was sich ändert, ist das Tempo: Es kommt mehr, und es kommt schneller. Eine Prüfung, die nur als Empfehlung im Bericht steht, hält dem nicht stand.
Deshalb behandeln wir AI-Risiken nicht als eigenes Thema neben dem Release-Prozess, sondern als Anlass, ihn zu schärfen: Welche Prüfungen müssen vorliegen, welche Befunde blockieren, wer entscheidet über Ausnahmen, und woran ist das später erkennbar?
Ein illustratives Beispiel: Der Agent ändert die Abrechnung
Regulatorisch ist generierter Code nicht anders
Artikel 21 der NIS2-Richtlinie verlangt Sicherheit bei Erwerb, Entwicklung und Wartung. Für Hersteller im Anwendungsbereich des Cyber Resilience Act gelten seit dem 11. September 2026 die Meldepflichten nach Artikel 14. Wie der Code entstanden ist, ändert an beidem nichts: Er ist Teil Ihres Produkts.
Unser Ansatz
Was wir dafür umsetzen
In Ihrer bestehenden Toolchain, für ein Produkt und einen Release-Weg. Was davon sinnvoll ist, entscheidet Ihr konkreter Fall.
Komponenteninventur je Build
Eine SBOM für jeden Build, dem ausgelieferten Artefakt zugeordnet. Sie erfasst auch die Abhängigkeiten, die ein Assistent hinzugefügt hat.
Abhängigkeiten gegenprüfen
Paket-Referenzen gegen die verwendeten Registries prüfen und unbekannte oder neu registrierte Namen sichtbar machen, bevor sie in ein Release gelangen.
Befunde mit Freigabewirkung
Vereinbarte Befunde blockieren den regulären Release-Weg. Ausnahmen bekommen Geltungsbereich, Verantwortung und Ablaufdatum.
Nachvollziehbare Freigaben
Welche Prüfungen lagen vor, welche fehlten, welche Ausnahme galt? Die Antworten gehören zum Artefakt und bleiben abrufbar.
Was liefern Ihre Agents, und was prüft es?
Bringen Sie einen konkreten Fall mit: eine Änderung aus einem Agent-Lauf, die niemand geprüft hat, oder einen Zugriff, von dem unklar ist, wer ihn vergeben hat. Gemeinsam klären wir, was sich davon in Ihrem Release-Prozess abfangen lässt.
Ihren Fall besprechen30 Minuten. Kostenlos und unverbindlich.