KI-Agenten führen git-Schadcode beim Starten automatisch aus

Agenten von Claude, Qwen, Grok usw. starten in manipulierten Repositories automatisch Schadcode - ohne Zutun des Anwenders, aber mit dessen vollen Rechten.