Großalarm: Backdoor in Claude-AI-Extension auf Cursor-Marktplatz entdeckt, Memdoor: KI-Teamwork schlägt Fable 5 im Coding-Duell — AI Digest 02.11.2026
Großalarm: Backdoor in Claude-AI-Extension auf Cursor-Marktplatz entdeckt
Ein findiger Sicherheitsforscher hat eine Backdoor in der „Claude Code“ VS Code Extension entdeckt, die über den Drittanbieter Cursor Marketplace verbreitet wurde. Diese Malware griff schamlos nach SSH- und AWS-Zugangsdaten – ein klassischer Diebstahl sensibler Developer-Secrets, der zeigt, wie schnell Vertrauen im Ökosystem missbraucht werden kann. Das ist ein starker Reminder, dass der Blick auf die Quelle von Extensions entscheidend ist und nicht jeder Marktplatz gleich sicher ist.
Warum wichtig: Dieses Beispiel zeigt eindringlich, wie kritisch die Absicherung der Developer-Toolchain ist und dass Supply-Chain-Angriffe auf Code-Editoren keine Fiktion sind.
Memdoor: KI-Teamwork schlägt Fable 5 im Coding-Duell
Wer dachte, KI-Einzelkämpfer seien das Nonplusultra? Fünf Qwen3.8-27B-Modelle, zusammen 'Memdoor' genannt, haben eindrucksvoll bewiesen, dass Teamwork auch bei Bots Berge versetzt – oder besser gesagt: Code optimiert. Sie haben den angepriesenen Einzelgänger Fable 5 auf dem anspruchsvollen LiveCodeBench Hard-Test nicht nur geschlagen, sondern regelrecht deklassiert. Das zeigt: Der nächste Level der KI-Entwicklung liegt in kollaborativen Agentensystemen und verteilt nicht nur die Rechenlast, sondern auch das "Denken".
Warum wichtig: Für Tech-Entscheider heißt das: Multi-Agenten-Systeme sind der nächste Evolutionsschritt bei KI-Anwendungen, von der Softwareentwicklung bis zur Prozessoptimierung.
Brasilianisches Gericht: Anwälte wegen KI-Prompt-Patzer sanktioniert
Ein brasilianisches Gericht hat Anwälte sanktioniert, weil sie einen AI-Prompt direkt in einen Schriftsatz kopierten, anstatt den KI-generierten Text zu bereinigen. Das Gericht wertete dies als mangelnde Sorgfalt und Respektlosigkeit – ein Weckruf, dass KI-Assistenz kein Freifahrtschein für unreflektiertes Arbeiten ist und scharfäugige Richter jetzt auch KI-Patzer erkennen.
Warum wichtig: Dieser Fall zeigt Tech-Entscheidern, dass schlechte KI-Implementierung und fehlende interne Guidelines nicht nur peinlich, sondern auch rechtlich sanktionierbar sein können.
Einordnung
KI ist heute zweifellos die zentrale Kraft, aber unser Digest zeigt ihre scharfe Klinge: Während sie im Coding brilliert, bedrohen Backdoors die Sicherheit und Prompt-Patzer kosten Anwälten den Ruf. Die Zukunft gehört denen, die KI beherrschen – nicht ihr blind vertrauen.