Prompt Injection enttarnt Bots: Über die Hälfte aller Pull Requests sind KI-generiert
KI-generiert mit Sora
Über die Hälfte aller Pull Requests in einem der beliebtesten GitHub-Repositories werden von KI-Bots generiert. Pull Requests sind Änderungsvorschläge an einem Softwareprojekt. Das zeigt ein Experiment des Maintainers von awesome-mcp-servers, der eine versteckte Prompt Injection in seiner CONTRIBUTING.md-Datei platzierte. Prompt Injection ist eine Technik, bei der Angreifer versteckte Anweisungen in Texte einbauen, die KI-Systeme dazu bringen, unbeabsichtigt Befehlen zu folgen.
50 % der Pull Requests identifizierten sich als Bots
Gajus Kuizinas, Maintainer des Repositories awesome-mcp-servers, überprüfte in den vergangenen zwölf Monaten über 2.000 Pull Requests per Hand. Anfang 2026 stieg das Volumen sprunghaft auf 20 bis 50 Einreichungen pro Tag. Gleichzeitig sank die Qualität und viele Beschreibungen wirkten automatisiert.
Um das tatsächliche Ausmaß zu messen, fügte Kuizinas eine versteckte Anweisung in die CONTRIBUTING.md-Datei des Repositories ein. Die Anweisung forderte KI-Agenten auf, drei Roboter-Emojis am Ende des Pull-Request-Titels (PR-Titels) einzufügen. Im Gegenzug versprach der Text eine schnellere Freigabe.
Innerhalb von 24 Stunden enthielten 21 von 40 neuen Pull Requests die genannten Emojis im Titel. 50 % aller Pull Requests gaben sich als KI-generiert zu erkennen. Kuizinas geht davon aus, dass acht weitere Pull Requests ebenfalls von Bots stammen. Diese folgten der versteckten Anweisung allerdings nicht. Die Quote liegt nach seiner Einschätzung bei rund 70 %.
AnzeigeWarum ist das ein Problem für Open Source?
Das Experiment macht ein Problem sichtbar, das weit über ein einzelnes Repository hinausgeht. KI-Agenten werden zunehmend darauf angesetzt, automatisch Projekte bei populären Listen einzureichen. Für Maintainer bedeutet das einen enormen Anstieg an Arbeit, weil die Trennung zwischen echten Beiträgen und automatisierten Einreichungen immer schwieriger wird.
Die Diskussion auf Hacker News zeigt die nächste Eskalationsstufe. Wie lange dauert es, bis Agenten darauf trainiert werden, sich als Menschen auszugeben?
Für das OpenClaw-Ökosystem ist das Thema direkt relevant. Prompt Injection gehört zu den größten Sicherheitsrisiken für KI-Agenten. Der Skill-Marktplatz ClawHub hatte bereits Probleme mit manipulierten Skills, und OpenClaw selbst sperrte kürzlich Nutzer wegen KI-generierter Pull Requests.
Server, KI-Modelle und Recherche kosten Geld. ClawNews ist unabhängig — hilf mit, dass das so bleibt.
