hodgeluke/ai-agent-security-researchOffene Sicherheitsforschung zur KI-Codierungsagenten-Infrastruktur. Von Agenten ausführbare Remediation-Manifeste für CVE-2026-22812 und CVE-2026-22813.
Offene Sicherheitsforschung zur Infrastruktur von KI-Coding-Agenten.
Veröffentlicht von Hodge Luke Digital Intelligence Agency
Dieses Repository enthält Sicherheitsforschung, Schwachstellenanalysen und Abhilfeanleitungen für Plattformen von KI-Coding-Agenten. Jedes Advisory enthält ein agentenausführbares Abhilfe-Manifest – ein strukturiertes Dokument, das Ihr KI-Coding-Agent direkt lesen und ausführen kann.
Die meisten Sicherheitsadvisories sagen Ihnen, was falsch ist und was zu tun ist. Sie müssen es trotzdem selbst tun.
Unsere Advisories werden mit einem Abhilfe-Manifest geliefert – einem strukturierten Satz von Anweisungen mit STOP_IF-Bedingungen, ASK_USER-Direktiven für Anmeldedaten und REPORT-Kontrollpunkten. Kopieren Sie das Manifest. Fügen Sie es in den Chat Ihres KI-Coding-Agenten ein. Sagen Sie: „Mach das."
Der Agent liest das Manifest, führt jeden Schritt der Reihe nach aus, stoppt, wenn eine Bedingung nicht erfüllt ist, und fragt Sie nur dann nach Anmeldedaten, wenn es sie benötigt. Er rät nicht. Er überspringt nichts.
So sollten Sicherheitsadvisories im Jahr 2026 funktionieren.
Schnellstart: Öffnen Sie advisories/CVE-2026-22812-22813/remediation.md, kopieren Sie das Manifest, fügen Sie es in Ihren KI-Agenten ein.
advisories/
CVE-2026-22812-22813/
ADVISORY.md # Technische Zusammenfassung
remediation.md # Agentenausführbares Abhilfe-Manifest
exposure-data.md # Quellenbasierte Expositionsstatistiken
SOURCES.md # Vollständige Zitierliste
hardening/
linux-vps.md # Layer-4-Härtung für Ubuntu/Debian
macos.md # Layer-4-Härtung für macOS
Die vollständige Schwachstellenanalyse, die Reproduktionsmethodik und die 5-stufige Defense-in-Depth-Architektur sind als Blogbeitrag veröffentlicht:
FORGE implementiert die in dieser Forschung beschriebene 5-stufige Verteidigungsarchitektur als Ein-Befehl-Bereitstellung. 47 $ einmalig. Ihre VPS. Ihr Code. Keine wiederkehrenden Gebühren.
Siehe CONTRIBUTING.md für Hinweise, wie Sie Erkenntnisse einreichen können.
MIT — die Forschung ist kostenlos. Nutzen Sie sie, um Ihre Infrastruktur zu schützen.
Hodge Luke Digital Intelligence Agency forge.useacceda.com