Github: Überlastung durch KI-Bug-Reports und die Bedeutung genauer Angaben

Sicherheitslücken in KI-Bug-Reports

Der Anstieg der gemeldeten Sicherheitslücken durch die Nutzung von KI in der Schwachstellenforschung ist auch bei Github bemerkbar. In den vergangenen zwei Jahre hat sich die Anzahl der gemeldeten Sicherheitsmeldungen in die Github-Advisory-Database erhöht.

Überlastung bei Github

Vor zwei Jahren veröffentlichte Github noch rund 270 Sicherheitsmeldungen pro Monat. Im Mai 2026 waren es 1.560. Das Unternehmen hat kaum mit der Bearbeitung hinterhergekommen und hat zu immer längeren Wartezeiten kommen.

Bearbeitungszeiten

Die Bearbeitungszeiten für neue Sicherheitshinweise sind länger, da die Komplexität der Sicherheitslücken erheblich zugenommen hat. Das Unternehmen beschreibt, wie viel Arbeit die einzelnen Schwachstellenmeldungen nach sich ziehen können.

Unterstützung von GitHub

Github bittet um Unterstützung bei der Einreichung von Bug-Reports. Erbeten werden etwa vollständige Angaben zu gemeldeten Sicherheitslücken, darunter eine genaue Beschreibung der jeweiligen Ursache, betroffene Versionsbereiche und klare Anleitungen zur Reproduktion gemeldeter Fehler.

Best Practices

Github beschreibt in seiner Onlinedokumentation, wie man die Einreichung von Schwachstellen korrekt durchführt. Je genauer die Angaben, desto schneller sei die Prüfung einer Einreichung abgeschlossen.

Zusammenfassung

Github hat in den letzten zwei Jahre mehr als verfünffacht die Zahl der gemeldeten Sicherheitslücken, was auch die Bearbeitungszeiten erhöht hat. Das Unternehmen bittet um genaue Angaben bei der Einreichung von Bug-Reports und beschreibt die Komplexität der einzelnen Schwachstellenmeldungen.