Das GitHub Secure Code Game ist ein kostenloses, quelloffenes Lernprogramm, das Entwicklerinnen und Entwicklern helfen soll, Sicherheitslücken in realitätsnahen Szenarien zu erkennen und auszunutzen. Mit der neuen Erweiterung rücken agentische KI-Systeme in den Mittelpunkt: Fünf aufeinander aufbauende Challenges führen die Teilnehmenden durch konkrete Schwachstellenklassen, wie sie in echten AI-Agenten-Architekturen vorkommen. Dabei geht es nicht nur um das Verstehen von Angriffsvektoren, sondern auch um das aktive Ausnutzen von Lücken – ein Ansatz, der gezielt Security-Intuition aufbaut. Die Erweiterung adressiert damit einen wachsenden Bedarf: Mit der verbreiteten Nutzung von KI-Agenten in Produktivsystemen steigt auch das Risiko durch Prompt Injection, unsichere Tool-Nutzung oder fehlerhafte Berechtigungskontrolle. Das Spiel wurde seit seinem Launch von über 10.000 Entwicklerinnen und Entwicklern genutzt und ist auf GitHub frei zugänglich. Der progressive Aufbau der Challenges richtet sich sowohl an Einsteiger im Security-Bereich als auch an erfahrene Entwickler, die ihr Wissen über KI-spezifische Angriffsflächen vertiefen wollen. GitHub positioniert das Projekt als Beitrag zur Stärkung von Secure-Coding-Kompetenzen in einer Ära, in der autonome KI-Systeme zunehmend in kritische Workflows eingebunden werden.