KI-Programmierassistenten: Code Guardian 17.2 prüft Hintergrundbefehle in Claude Code und schließt Umgehungswege in Codex
Neue Fassung des Prüfpakets der Provimedia GmbH seit 28. September 2026 verfügbar: strengere Befehlsprüfung, neue Zählung der Testabdeckung. Laut Sonar geben 48 Prozent der Befragten an, KI-gestützten Code immer vor dem Einchecken zu prüfen.
Bietigheim-Bissingen, 01.10.2026 (PresseBox) - Die Provimedia GmbH aus Bietigheim-Bissingen hat am 28. September 2026 die Version 17.2 von Code Guardian veröffentlicht. Das Skill-Paket läuft innerhalb der KI-Programmierassistenten Claude Code von Anthropic und Codex von OpenAI und prüft Befehle des Agenten vor der Ausführung. Die neue Fassung schließt mehrere Wege, auf denen Befehle bisher ungeprüft durchliefen. Einzelheiten nennt die Seite zur Prüfschicht zwischen KI-Modell und eigener Software.
Der Codeprüfanbieter Sonar hat am 8. Januar 2026 seinen State of Code Developer Survey report mit mehr als 1.100 befragten Entwicklern vorgestellt. Laut Sonar vertrauen 96 Prozent von ihnen nicht vollständig darauf, dass KI-erzeugter Code funktional korrekt ist. Nur 48 Prozent prüfen nach eigener Angabe KI-gestützten Code immer vor dem Einchecken; der Anteil von KI am eingecheckten Code liegt nach Sonar bei 42 Prozent.
Wie Code Guardian 17.2 Befehle von KI-Programmierassistenten jetzt prüft
Das Monitor-Werkzeug von Claude Code lief bisher an den Befehlsprüfungen vorbei und wird seit Version 17.2 ebenso geprüft. Die Dokumentation von Anthropic beschreibt Monitor als Werkzeug, das einen Befehl im Hintergrund startet und jede Ausgabezeile an Claude zurückgibt. Prüfhaken vom Typ PreToolUse laufen laut derselben Dokumentation vor einem Werkzeugaufruf und können ihn blockieren.
Weitere geschlossene Umgehungswege nennt der Release-Artikel vom September 2026:
- Die Löschprüfung liest den Inhalt gestarteter Shell-Skripte, nicht nur den Befehlstext.
- Bestimmt eine Befehlsersetzung ohne Anführungszeichen das Löschziel, wird auch einfaches Löschen verweigert.
- Migrationsbefehle für Supabase-Datenbanken verlangen einen Prüfbericht.
- Die Suche nach eingecheckten Zugangsdaten prüft aus einem Unterordner das ganze Projekt.
Mit der Voreinstellung von Codex konnte das Modell eine Konsole öffnen und Befehle ungeprüft hineintippen; der Installer der Fassung 17.2 schaltet diesen Weg in der Konfigurationsdatei ab. Unter Windows bleibt bei Codex keine Datei eines Patches mehr ungeprüft.
Warum zählt eine Datei nur noch mit laufendem Test als getestet?
Die Testabdeckung misst Code Guardian 17.2 strenger: Ein übersprungener, auskommentierter oder leerer Test gilt nicht mehr als Beleg, ebenso wenig ein Import, den kein laufender Test nutzt. Vor einer Änderung an einer ungetesteten Datei verlangt das Paket einen Test, der das bestehende Verhalten festhält. Laut Sonar sagen 38 Prozent der Befragten, dass die Durchsicht von KI-Code mehr Aufwand kostet als die von Code menschlicher Kollegen. Entfallene Fehlalarme und mildere Urteile nennt der Überblick über die Neuerungen in Code Guardian 17.2.
„Ein Agent, der selbst Befehle ausführt, nutzt früher oder später jeden Weg, den eine Prüfung nicht abdeckt – meist ohne Absicht. Eine geschlossene Umgehung ist uns deshalb wichtiger als eine neue Funktion. Und eine strengere Zählung der Tests ist unbequem, aber ehrlicher als eine Abdeckung, die nur auf dem Papier besteht“, sagt Alexander Weipprecht, Geschäftsführer der Provimedia GmbH.
Welche Grenzen nennt Provimedia für Version 17.2 selbst?
Die Sicherheitsprüfung von Code Guardian 17.2 erkennt nach Angaben des Release-Artikels Formen im Code, aber keine tatsächliche Ausnutzbarkeit, und verfolgt Daten nicht über Funktions- und Dateigrenzen hinweg. Lizenznehmer mit Update-Anspruch laden die Fassung im Kundenportal oder lassen sie vom eigenen Agenten abrufen.
