Coding-Agenten und -Assistenten können ohne Zutun der Nutzer massenweise kompromittiert werden, indem Angreifer vorhergesagt-halluzinierte Paket- oder Repository-Pfade mit Reverse-Shells besetzen. Betroffen sind alle sechs getesteten Basis-LLMs (GPT-5.1/5.2, Gemini-2.5, Sonnet-4.5, Opus-4.5) — ein strukturelles, trainingsinhärentes Problem ohne einfache Abhilfe.