Forscher haben 26 Drittanbieter-AI-LLM-Router identifiziert, die heimlich bösartige Tool-Aufrufe einschleusen und Zugangsdaten stehlen. Diese Entdeckung stellt ein erhebliches Risiko für Entwickler dar, die KI-Coding-Agenten wie Claude Code verwenden, insbesondere für diejenigen, die an Smart Contracts oder Kryptowährungs-Wallets arbeiten. Die kompromittierten Router könnten zur Offenlegung privater Schlüssel und Seed-Phrasen führen, was digitale Vermögenswerte gefährden könnte. Die Ergebnisse unterstreichen die Bedeutung von Wachsamkeit bei Entwicklern, die KI-Tools im Kryptowährungsbereich einsetzen. Die Sicherstellung der Sicherheit von Entwicklungsumgebungen und die Überprüfung der Integrität von KI-Tools sind entscheidende Schritte, um sensible Informationen vor dem Zugriff durch diese bösartigen Akteure zu schützen.