Claude Code GitHub Actions: Kritische Schwachstelle entdeckt – IT-Experten Kreis Heinsberg

Ein einziges GitHub-Issue hätte tausende Repositories kompromittieren können: Sicherheitsforscher fanden eine kritische Lücke in Anthropics Claude Code GitHub Actions. Wasacon analysiert Prompt-Injection, OIDC-Token-Diebstahl und Supply-Chain-Risiko – inklusive 8-Punkte-Hardening für KI-Workflows.