Cycode, Entwicklerfirma von Agentic Development Lifecycle Security, erweitert seine Sicherheitsplattform um die neue Workstation Protection. Die Funktion sch\u00fctzt Workstations in Echtzeit und schlie\u00dft die L\u00fccke zwischen dem Zeitraum, in dem KI neue Risiken schafft, und der Reaktionszeit bis Sicherheitsma\u00dfnahmen greifen. Daf\u00fcr blockiert Cycode sch\u00e4dliche Pakete, bevor sie \u00fcberhaupt installiert werden k\u00f6nnen. Cycode ADLC Protection f\u00e4ngt Paketinstallationen in Echtzeit ab und \u00fcberpr\u00fcft die Pakete, bevor sie auf dem Rechner installiert werden. Daf\u00fcr kommen zwei Sicherheitsmechanismen zum Einsatz:<\/p>\n
Die Durchsetzung von Cooldown-Richtlinien: \u00dcber Release-Age-Gating werden Versionen blockiert, die erst vor kurzer Zeit ver\u00f6ffentlicht wurden und noch nicht ausreichend \u00fcberpr\u00fcft sind. Vor allem in diesem Zeitraum werden besonders h\u00e4ufig kompromittierte Releases entdeckt. Da die Richtlinien direkt auf dem Endger\u00e4t durchgesetzt werden, greifen sie unabh\u00e4ngig davon, welche Version eines Package Managers Entwickler oder Coding Agents verwenden und ob lokale Konfigurationen vorgenommen wurden.<\/p>\n
Das Blockieren sch\u00e4dlicher Pakete: Jede Installation wird mit einem kontinuierlich aktualisierten Threat-Intelligence-Feed abgeglichen, wobei als sch\u00e4dlich best\u00e4tigte Pakete unabh\u00e4ngig von ihrem Ver\u00f6ffentlichungsdatum blockiert werden. Das gilt auch f\u00fcr \u00e4ltere Versionen sowie f\u00fcr all jene, deren Ver\u00f6ffentlichung au\u00dferhalb des Cooldown-Zeitraums liegen.<\/p>\n
Software-Supply-Chain-Angriffe richten sich zunehmend gegen Workstations von Entwicklern selbst. Dazu schleusen Angreifer sch\u00e4dliche Pakete ein, um Zugangsdaten abzugreifen, sich dauerhaft in Systemen festzusetzen und die Software-Lieferkette zu kompromittieren, noch bevor eine einzige Zeile Code geschrieben oder eine Sicherheitspr\u00fcfung durchgef\u00fchrt wurde.<\/p>\n
Diese Art der Angriffe nimmt auch deshalb zu, weil kriminelle Akteure zunehmend zwei Schwachstellen gezielt ausnutzen: Sie \u00fcbernehmen Maintainer-Konten, um vertrauensw\u00fcrdige Open-Source-Pakete zu kompromittieren, oder manipulieren Coding Agents so, dass sie sch\u00e4dliche Pakete installieren. Damit steigt nicht nur die Zahl der Angriffe, auch die Angriffsfl\u00e4che w\u00e4chst. W\u00e4hrend sich diese bislang vor allem auf Entwickler und ihre Source Code Management (SCM)-Systeme beschr\u00e4nkte, erstreckt sie sich inzwischen auf jede Entwickler-Workstation, auf der ein Coding Agent l\u00e4uft.<\/p>\n
Zu den j\u00fcngsten Angriffen z\u00e4hlen:<\/p>\n
\u201eBei unseren Kunden gelangen Risiken bereits in den Agentic Development Lifecycle, bevor \u00fcberhaupt eine einzige Zeile Code generiert wird. Entwickler verbinden KI-Tools, die niemand freigegeben hat. Agents installieren Pakete, die niemand \u00fcberpr\u00fcft hat, und Secrets gelangen in Prompts und Dateiabrufe, die niemand \u00fcberwacht\u201c, sagt Jochen Koehler, Vice President of EMEA Sales bei Cycode. \u201eMit der neuen Funktion erweitern wir unsere Plattform auf die Workstation. Dort liegt der fr\u00fcheste Kontrollpunkt innerhalb der Software-Lieferkette: bei der Installation sch\u00e4dlicher Pakete. Genau hier m\u00fcssen wir ansetzen, um Angriffe zu stoppen.\u201c<\/p>\n
Cycode Workstation Protection wird \u00fcber ein Mobile Device Management (MDM) ausgerollt. Die L\u00f6sung ben\u00f6tigt weder eine zus\u00e4tzliche Konsole noch eine eigene Infrastruktur und ver\u00e4ndert auch nicht den gewohnten Installationsprozess f\u00fcr Entwickler. Sicherheitsteams definieren und verwalten Cooldown-Richtlinien zentral. So l\u00e4sst sich der Schutz auf s\u00e4mtliche Entwickler-Workstations mit Coding Agents ausweiten \u2013 und zwar unmittelbar, sobald die entsprechende Software bereitgestellt ist.<\/p>\n
Workstation Protection erweitert Cycode ADLC Security, das s\u00e4mtliche Phasen abdeckt, in denen Risiken in die agentenbasierte Entwicklung gelangen k\u00f6nnen. Der Schutz beginnt direkt auf dem Endger\u00e4t, wo sch\u00e4dliche Pakete installiert werden, noch bevor die erste Zeile Code entsteht. Anschlie\u00dfend greift er bei den KI-Tools, die Entwickler nutzen: Transparenz und Governance machen nicht genehmigte KI-Anwendungen (Shadow AI), Coding Assistants und MCP-Server sichtbar und regeln, welche davon zugelassen sind. Auf Prompt-Ebene verhindern Guardrails riskantes Verhalten, etwa die Preisgabe von Secrets in Prompts oder beim Zugriff auf Dateien. Auch den von Agenten generierten Code sichert Cycode ab, bevor dieser produktiv eingesetzt wird.<\/p>\n
S\u00e4mtliche Signale laufen im Context Intelligence Graph zusammen. Er bietet Sicherheitsteams einen zentralen \u00dcberblick \u00fcber Risiken entlang des gesamten Entwicklungszyklus und eine zentrale Anlaufstelle, um entsprechende Ma\u00dfnahmen einzuleiten.<\/p>\n