Die Probeaufgabe
Inspiriert vom Binance-Hack im Oktober 2026, der auf dem Laptop eines einzelnen Engineers begann. Ein Recruiter schickt Theo eine 45-minütige Probeaufgabe, und er bittet seinen Coding-Agenten, die Tests zum Laufen zu bringen. Das README versteckt eine Anweisung für den Agenten: zuerst scripts/setup-env.sh ausführen. Links verlassen seine echten Cloud-Schlüssel, seine Kubernetes-Konfiguration und sein Deploy-Token den Rechner als „Telemetrie“. Rechts schickt dasselbe Skript die Platzhalter von Bromure an einen Host, zu dem sie nicht gehören, und Bromure hält die Maschine an und fragt ihn.
Was Sie sehen werden
- 01Theo bittet seinen Coding-Agenten, die Tests der Probeaufgabe eines Recruiters zum Laufen zu bringen.
- 02Eine Zeile im README weist den Agenten an, zuerst scripts/setup-env.sh auszuführen, und er tut es.
- 03Auf seinem Laptop schickt das Skript seine echten Cloud-Schlüssel, seine Kubernetes-Konfiguration und sein Deploy-Token als „Telemetrie“ nach draußen.
- 04In Bromure hatte die VM immer nur Platzhalter-Zugangsdaten; die echten setzt erst der Proxy auf seinem Mac ein.
- 05Als die Platzhalter zu einem Host unterwegs sind, zu dem sie nicht gehören, pausiert Bromure die VM und schlägt Kompromittierungsalarm: Herunterfahren, Blockieren oder Erlauben.
Ein Agent befolgt Anweisungen, die in dem versteckt sind, was er liest. Halten Sie die echten Schlüssel dort, wo er sie nicht erreichen kann.
Eine erfundene Geschichte, inspiriert vom Binance-Hack im Oktober 2026. Theo, Coinvance und Halvard Capital sind frei erfunden, ebenso der Code, die Schlüssel und der Angriff in diesen Episoden, die nicht zeigen, was bei Binance geschah.