KI-Programmierassistenten: Code Guardian 17.2 prüft Hintergrundbefehle in Claude Code und schließt Umgehungswege in Codex

Der Codeprüfanbieter Sonar hat am 8. Januar 2026 seinen State of Code Developer Survey report mit mehr als 1.100 befragten Entwicklern vorgestellt. Laut Sonar vertrauen 96 Prozent von ihnen nicht vollständig darauf, dass KI-erzeugter Code funktional korrekt ist. Nur 48 Prozent prüfen nach eigener Angabe KI-gestützten Code immer vor dem Einchecken; der Anteil von KI am eingecheckten Code liegt nach Sonar bei 42 Prozent.

Wie Code Guardian 17.2 Befehle von KI-Programmierassistenten jetzt prüft

Das Monitor-Werkzeug von Claude Code lief bisher an den Befehlsprüfungen vorbei und wird seit Version 17.2 ebenso geprüft. Die Dokumentation von Anthropic beschreibt Monitor als Werkzeug, das einen Befehl im Hintergrund startet und jede Ausgabezeile an Claude zurückgibt. Prüfhaken vom Typ PreToolUse laufen laut derselben Dokumentation vor einem Werkzeugaufruf und können ihn blockieren.

Weitere geschlossene Umgehungswege nennt der Release-Artikel vom September 2026:

• Die Löschprüfung liest den Inhalt gestarteter Shell-Skripte, nicht nur den Befehlstext.
• Bestimmt eine Befehlsersetzung ohne Anführungszeichen das Löschziel, wird auch einfaches Löschen verweigert.
• Migrationsbefehle für Supabase-Datenbanken verlangen einen Prüfbericht.
• Die Suche nach eingecheckten Zugangsdaten prüft aus einem Unterordner das ganze Projekt.

Was ändert sich für Nutzer der Codex-Kommandozeile von OpenAI?

Mit der Voreinstellung von Codex konnte das Modell eine Konsole öffnen und Befehle ungeprüft hineintippen; der Installer der Fassung 17.2 schaltet diesen Weg in der Konfigurationsdatei ab. Unter Windows bleibt bei Codex keine Datei eines Patches mehr ungeprüft.

Warum zählt eine Datei nur noch mit laufendem Test als getestet?

Die Testabdeckung misst Code Guardian 17.2 strenger: Ein übersprungener, auskommentierter oder leerer Test gilt nicht mehr als Beleg, ebenso wenig ein Import, den kein laufender Test nutzt. Vor einer Änderung an einer ungetesteten Datei verlangt das Paket einen Test, der das bestehende Verhalten festhält. Laut Sonar sagen 38 Prozent der Befragten, dass die Durchsicht von KI-Code mehr Aufwand kostet als die von Code menschlicher Kollegen. Entfallene Fehlalarme und mildere Urteile nennt der Überblick über die Neuerungen in Code Guardian 17.2.

„Ein Agent, der selbst Befehle ausführt, nutzt früher oder später jeden Weg, den eine Prüfung nicht abdeckt – meist ohne Absicht. Eine geschlossene Umgehung ist uns deshalb wichtiger als eine neue Funktion. Und eine strengere Zählung der Tests ist unbequem, aber ehrlicher als eine Abdeckung, die nur auf dem Papier besteht“, sagt Alexander Weipprecht, Geschäftsführer der Provimedia GmbH.

Welche Grenzen nennt Provimedia für Version 17.2 selbst?

Die Sicherheitsprüfung von Code Guardian 17.2 erkennt nach Angaben des Release-Artikels Formen im Code, aber keine tatsächliche Ausnutzbarkeit, und verfolgt Daten nicht über Funktions- und Dateigrenzen hinweg. Lizenznehmer mit Update-Anspruch laden die Fassung im Kundenportal oder lassen sie vom eigenen Agenten abrufen.