# Neunundneunzig Prozent der Code-Repository-Zugriffstoken laufen unter Autonomous AI Agents nie ab

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/de/article/blueflag-security-reveals-99-percent-ai-agent-tokens-never-e-2026-11-07-night-de
Section: AI (https://technewslist.com/de/ai)
Author: TechNewsList
Language: de
Published: 2026-11-07T18:15:10.937+00:00
Updated: 2026-11-07T18:15:10.939396+00:00

> Eine empirische Untersuchung von Blueflag Security zeigt, dass neunundneunzig Prozent der persönlichen Zugriffstokens, die für autonome KI-Programmierungsagenten bereitgestellt werden, kein Ablaufdatum haben, wodurch Unternehmenssoftware-Repositorys anhaltenden Bedrohungen de...

## TL;DR
- Das Sicherheitsunternehmen Blueflag analysierte Tausende von Unternehmensrepositorys und stellte fest, dass 99 % der AI-Coding-Agent-Tokens keine Ablaufgrenzen haben.
- Autonome Entwickleragenten erfordern umfassende Lese-, Schreib- und Commit-Berechtigungen für das Repository, die ohne automatische Rotation unbegrenzt bestehen bleiben.
- Mittlerweile gibt es mehr als zehnmal so viele nichtmenschliche Identitäten wie menschliche Softwareentwickler in Unternehmens-Cloud- und Quellcodeverwaltungsumgebungen.
- Sicherheitsforscher warnen, dass kompromittierte Entwickler-Maschinen-Tokens Angreifern verdeckte, dauerhafte Einstiegspunkte in Produktionspipelines bieten.

## Key points
- Unternehmensentwickler generieren regelmäßig permanente persönliche Zugriffstoken, um autonomen Programmieragenten kontinuierlichen Zugriff auf Quellbäume zu gewähren.
- Überprivilegierte nicht-menschliche Maschinenanmeldeinformationen stellen den am schnellsten wachsenden Angriffsvektor dar, der auf Systeme zur kontinuierlichen Bereitstellung von Unternehmenssoftware abzielt.
- Sicherheitsteams mangelt es häufig an zentraler Transparenz darüber, welche automatisierten Agenten über aktive Repository-Administratorrechte verfügen.
- Branchenkonformitätsstandards schreiben zunehmend kurzlebige, flüchtige Anmeldeinformationen und den automatischen Token-Widerruf für alle automatisierten Pipelines vor.
- Blueflag empfiehlt die Durchsetzung eines kryptografischen Identitätsnachweises und einer Token-Lebensdauer von 24 Stunden für alle autonomen Entwickleragenten.

## Was passiert ist

Die Cybersicherheitsforschungsorganisation Blueflag Security hat eine umfassende empirische Studie veröffentlicht, die eine weit verbreitete Sicherheitslücke im modernen Software-Engineering-Ökosystem aufdeckt: 99 Prozent der persönlichen Zugriffstoken, die für autonome Codieragenten für künstliche Intelligenz bereitgestellt werden, haben kein Ablaufdatum. Im Rahmen der Untersuchung wurden Zehntausende Quellcode-Repositorys von Unternehmen auf wichtigen Versionskontrollplattformen, darunter GitHub und GitLab, geprüft und die Authentifizierungsdaten erfasst, die von automatisierten Codierungstools, Pull-Request-Prüfern und Continuous-Delivery-Agents verwendet werden.

Die Ergebnisse veranschaulichen, wie die explosionsartige Einführung autonomer KI-Entwicklertools die Corporate Credential Governance deutlich übertroffen hat. Softwareentwickler, die automatisierte Codierungsworkflows optimieren möchten, generieren routinemäßig Maschinen-Tokens mit umfassenden Lese-, Schreib- und Zweigverwaltungsberechtigungen und wählen nicht ablaufende Optionen aus, um zu verhindern, dass automatisierte Hintergrundaufgaben unterbrochen werden, wenn die Anmeldeinformationen ablaufen. Folglich bleiben Millionen dauerhafter, hochprivilegierter Authentifizierungsschlüssel in Produktionsumgebungen ohne laufende Zugriffsüberprüfungen oder Sperrrichtlinien aktiv.

![Technische Infografik, die die Verteilung von Sicherheitsrisiken und die Lebensdauer von Zugriffstoken für autonome KI-Agenten beschreibt.](https://img2.helpnetsecurity.com/posts2026/BlueFlag-AI-agents-access-risks.webp)
*Technische Risikomatrix und Benchmark-Grafik, die die Verbreitung nicht ablaufender Anmeldeinformationen in den untersuchten Unternehmenscodebasen detailliert beschreibt.*

Die Untersuchung zeigt, dass nichtmenschliche Identitäten – darunter Dienstkonten, API-Tokens, Webhook-Geheimnisse und Anmeldeinformationen autonomer Agenten – mittlerweile schätzungsweise zwölf zu eins zahlreicher sind als menschliche Softwareentwickler in typischen Enterprise-Engineering-Umgebungen. Im Gegensatz zu menschlichen Mitarbeitern, deren Zugriff durch Single-Sign-On-Frameworks und Multi-Faktor-Authentifizierungskontrollpunkte begrenzt ist, arbeiten autonome Codierungsagenten über statische programmatische Inhabertokens, die eine ununterbrochene, unüberwachte Repository-Durchquerung ermöglichen.

## Warum es wichtig ist

Die Verbreitung unsterblicher persönlicher Zugriffstoken führt zu katastrophalen Systemrisiken für globale Software-Lieferketten. Wenn die Workstation eines Entwicklers durch Malware kompromittiert wird oder wenn eine Umgebungsvariable über einen unsicheren Continuous-Integration-Protokollierungskanal durchgesickert ist, erhält ein Angreifer, der ein nicht ablaufendes Agent-Token erhält, dauerhaften, authentifizierten Zugriff auf proprietären Quellcode, interne Architekturdokumentation und Produktionsbereitstellungsskripts.

Darüber hinaus verfügen autonome Codierungsagenten häufig über Berechtigungen, die ihre betrieblichen Anforderungen weit übersteigen. Um Pull-Requests auszuwerten und Fehlerbehebungen zu testen, werden Agenten häufig umfassende Repository-Verwaltungsrechte gewährt, die es ihnen ermöglichen, Pull-Requests zusammenzuführen, Branch-Schutzregeln zu umgehen und Software-Releases zu genehmigen. Ein böswilliger Akteur, der über diese Anmeldeinformationen verfügt, könnte stillschweigend Hintertüren in Produktionscodebasen einschleusen, ohne herkömmliche Multi-Faktor-Authentifizierungsalarme auszulösen.

Der Blueflag-Bericht zeigt, dass herkömmliche Frameworks für das Identitäts- und Zugriffsmanagement (IAM) grundsätzlich schlecht für die Steuerung von Agenten-Workflows geeignet sind. Unternehmenssicherheitsteams haben Jahrzehnte damit verbracht, das Identitätslebenszyklusmanagement für menschliche Mitarbeiter zu perfektionieren – indem sie die Bereitstellung beim Onboarding und die sofortige Zugriffstrennung beim Verlassen automatisiert haben. Wenn jedoch ein autonomer Software-Agent bereitgestellt wird, gibt es selten ein etabliertes Protokoll, das den Lebenszyklus seiner Anmeldeinformationen regelt, sodass verwaiste Maschinen-Tokens auf unbestimmte Zeit in allen Cloud-Mandanten des Unternehmens aktiv bleiben.

## Technische Details

Auf technischer Ebene fungieren persönliche Zugriffstoken (PATs) als Trägergeheimnisse, die programmgesteuerte Interaktionen mit Programmierschnittstellen zur Versionskontrolle authentifizieren. Wenn ein autonomer Coding-Agent Git-Abruf-, Commit- oder Push-Vorgänge ausführt, überträgt er das Bearer-Token im HTTP-Autorisierungsheader. Da Versionskontrollsysteme das Token selbst und nicht die zugrunde liegende Ausführungsumgebung authentifizieren, kann jede Entität, die über die kryptografische Zeichenfolge verfügt, autorisierte Aktionen im Namen der bereitgestellten Identität ausführen.

Die Blueflag-Telemetrie ergab, dass 84 Prozent der analysierten KI-Agent-Token über vollständige administrative Schreibrechte für das Repository verfügten, einschließlich der Berechtigung, obligatorische Zweigschutzregeln zu umgehen und Codeüberprüfungen zu genehmigen. Nur drei Prozent der überwachten Unternehmensorganisationen setzten verbindliche Richtlinien zum Ablauf von Token durch oder nutzten kurzlebige, ephemere OpenID Connect (OIDC)-Identitätstoken für autonome Maschineninteraktionen.

![Benchmark-Bewertungsdiagramm, das die Problemlösungsgenauigkeit und Ausführungsspuren von Software-Engineering-Agenten anzeigt.](https://storage.googleapis.com/gweb-uniblog-publish-prod/images/gemini-3-8-flash__evals__deepswe.width-1200.format-webp.webp)
*Software-Engineering-Bewertungstelemetrie, die die autonome Codierungsausführung in mehreren Runden in Repository-Containern demonstriert.*

In 61 Prozent der untersuchten Repositories waren statische Agenten-Zugriffstoken fest in Entwickler-Dot-Env-Konfigurationsdateien codiert, in unverschlüsselten lokalen Bash-Verlaufsprotokollen gespeichert oder in Pipeline-Runner-Speichercaches eingebettet. Wenn automatisierte Agents externe Abhängigkeiten von Drittanbietern klonen, werden diese ungeschützten Geheimnisse anfällig für indirekte Prompt-Injection-Angriffe, bei denen bösartiger externer Code den lokalen Agenten dazu verleitet, seine Umgebungsvariablen an externe Listener-Knoten zu übertragen.

## Auswirkungen auf Markt und Branche

Die Entdeckung allgegenwärtiger Sicherheitslücken bei nicht-menschlichen Zugangsdaten führt zu einem raschen kommerziellen Interesse an Sicherheitsplattformen für nicht-menschliche Identitäten (NHI) und maschinellen Zugangsdaten-Governance. Große Cybersicherheitsanbieter akquirieren aggressiv Startups, die sich auf die Erkennung von Geheimnissen, die Erkennung von Dienstkonten und die automatisierte Rechtedimensionierung spezialisiert haben, um cloudnative Entwicklungsumgebungen zu schützen.

Beschaffungsausschüsse für Unternehmenssoftware überarbeiten die Bewertungskriterien für Anbieter und verlangen von Anbietern von KI-Entwicklertools, kurzlebige OAuth-Tokens, fein abgestimmte Repository-Berechtigungen und automatisierte Schlüsselrotationsprotokolle zu unterstützen. Unternehmen, die es versäumen, strenge maschinelle Anmeldedatenkontrollen umzusetzen, stoßen auf wachsenden Widerstand von Cyber-Versicherern, die nicht verwaltete Software-Tokens als Hauptauslöser für katastrophale Datenschutzverletzungen in Unternehmen identifizieren.

Cloud-Hyperskalierer und Quellcode-Repository-Hosts reagieren mit der Einführung strengerer Standardsicherheitsvorkehrungen. Plattformbetreiber bereiten automatisierte Workflows vor, die persönliche Zugriffstoken, die ungewöhnliche geografische Nutzungsmuster aufweisen oder eine ununterbrochene Gültigkeit von mehr als neunzig Tagen ohne programmatische Neuauthentifizierung aufweisen, automatisch kennzeichnen, in eine Sandbox einbinden oder widerrufen.

## Worauf man als Nächstes achten sollte

Es wird erwartet, dass Regulierungsbehörden wie CISA und ENISA in den kommenden Quartalen die Governance nichtmenschlicher Identitäten in die Sicherheitsstandards der Software-Lieferkette des Bundes integrieren. Leitende Informationssicherheitsbeauftragte werden den Einsatz automatisierter Geheimverwaltungs-Tresore beschleunigen, die kurzlebige, einmalig verwendbare kryptografische Token für autonome Agenten generieren.

Anbieter von Entwicklertools werden einem wachsenden Kundendruck ausgesetzt sein, statische Inhabertokens zugunsten einer kryptografisch überprüfbaren Maschinenidentitätsbescheinigung abzuschaffen. Da autonome Agenten der künstlichen Intelligenz eine unverzichtbare Rolle in der täglichen Softwareentwicklung einnehmen, wird die Sicherung der nichtmenschlichen Identitäten, die diese Systeme antreiben, zur zentralen Herausforderung der Cyberabwehr moderner Unternehmen.

## Quellen

- [Help Net Security](https://www.helpnetsecurity.com/2026/11/06/blueflag-ai-agents-access-risks-report/)
- [Cybersicherheit der Lieferkette](https://en.wikipedia.org/wiki/Supply_chain_attack)
- [Software-Repository-Sicherheit](https://en.wikipedia.org/wiki/Software_repository)

* Supply Chain Security

* Autonomous AI Agents

* Non-Human Identity

Mentions: Blueflag Security, Autonomous AI Agents, GitHub, Non-Human Identity, Supply Chain Security

## Sources
- [Help Net Security](https://www.helpnetsecurity.com/2026/11/06/blueflag-ai-agents-access-risks-report/)
- [Supply Chain Cybersecurity](https://en.wikipedia.org/wiki/Supply_chain_attack)
- [Software Repository Security](https://en.wikipedia.org/wiki/Software_repository)