‘SymJack’ Attack Turns AI Coding Agents Into Supply Chain Attack Delivery Systems

**Zusammenfassung:** Bei der "SymJack"-Attacke nutzen Cyberkriminelle bösartige Code-Repositories und getarnte Symlinks, um KI-gestützte Coding-Assistenten zu täuschen. Die Angreifer schleusen dabei unbemerkt schädliche MCP-Server ein, die Geheimnisse stehlen, CI/CD-Pipelines kompromittieren und Malware verbreiten können. Betroffen sind Entwickler und Unternehmen, die KI-basierte Coding-Tools in ihren Software-Entwicklungsprozessen einsetzen. Entwickler sollten ihre AI-Coding-Agents und verwendeten Code-Repositories sorgfältig überprüfen sowie verdächtige Symlinks und unbekannte MCP-Server-Installationen überwachen.