KI-generierten Code absichern: 30 typische Schwachstellen

KI-Assistenten liefern Code, der im Beispiel funktioniert. Angreifer suchen die Fälle, die im Beispiel nicht vorkommen: eine Eingabe mit Anführungszeichen, eine geänderte ID in der Adresse, einen Dateinamen mit "../". Dieser Katalog macht die Sorge um unsicheren KI-Code greifbar, mit 30 konkreten Schwachstellen statt allgemeiner Warnungen.

Zu jeder Schwachstelle gibt es ein Erkennungsmerkmal, ein kurzes Beispiel und eine Gegenmaßnahme, geordnet nach Eingaben, Anmeldung und Rechten, Konfiguration, Daten und Abhängigkeiten. Eine Kurzliste mit 30 Prüffragen hilft beim Durchsehen eines Vorschlags. Ein kleines Prüfskript markiert riskante Muster, und das Heft zeigt offen, wo solche Skripte an ihre Grenzen kommen. Vorführungen zu SQL-Injection, Pfadprüfung, Maskierung und Passwort-Hash wurden ausgeführt; die Ausgaben sind abgedruckt.

Mit zwölf Übungen trainierst du den Blick für Lücken. Zehn Prüfaufträge an die KI dienen als zweiter Blick, und ein Regelsatz mit 15 Formulierungen für die Projektregeln sorgt dafür, dass viele Lücken gar nicht erst entstehen. Ein Hinweisblatt sagt ehrlich, wann eine Prüfung durch Fachleute nötig ist.

Für wen? Für Entwicklerinnen, Entwickler und Einsteiger, die KI-generierten Code einsetzen und ihn vor der Übernahme prüfen wollen. Grundkenntnisse in einer Programmiersprache helfen; die Beispiele sind in Python.

Wichtig: Der Katalog ist nicht vollständig, und ein Durchgang ohne Befund heißt nicht, dass Code sicher ist. Er ersetzt keine Sicherheitsprüfung durch Fachleute, etwa bei Zahlungen oder sensiblen Daten. Er enthält keine Anleitung zum Angriff auf fremde Systeme. Gib keine Zugangsdaten oder Kundendaten in einen KI-Chat. Stand: Oktober 2026. Funktionen, Befehle und Empfehlungen ändern sich – prüfe die offizielle Dokumentation. Mit KI-Unterstützung erstellt.