Microsoft fuegt heimlich 'Co-Authored-by Copilot' in Git-Commits ein - auch bei deaktivierter KI
Was wirklich drin steht
Microsoft hat in Visual Studio Code 1.118 die Einstellung git.addAICoAuthor stillschweigend von 'off' auf 'all' geaendert. Ein Pull Request vom 15. April 2026 wurde am 16. April gemergt und fuehrte dazu, dass in Git-Commits automatisch die Zeile 'Co-Authored-by: Copilot' eingefuegt wurde. Das Problem: Die Zeile erschien auch bei Entwicklern, die saemtliche KI-Funktionen ueber die Einstellung chat.disableAIFeatures explizit deaktiviert hatten. Auf GitHub erhielt das Issue #313064 innerhalb weniger Tage 372 Thumbs-Down-Reaktionen und 30 'confused'-Reaktionen, gegenueber nur 2 Thumbs-Up. Die Kritik war massiv: Entwickler bemerkten, dass ihre Commits faelschlicherweise als KI-unterstuetzt gekennzeichnet wurden, obwohl sie keinen einzigen Copilot-Vorschlag genutzt hatten. Der zustaendige Microsoft-Entwickler erkannte den Fehler an und kuendigte an, die Standardeinstellung in VS Code 1.119 wieder auf 'off' zurueckzusetzen. Am 3. Mai 2026 wurde die Ruecksetzung umgesetzt.
Unsere Einordnung
Die Sorge ist berechtigt, aber es handelt sich um einen behebbaren Fehler, nicht um eine grundsaetzliche Bedrohung. Was Microsoft hier getan hat, war ein Vertrauensbruch: Eine Einstellung, die das Arbeitsprodukt von Entwicklern veraendert, wurde ohne deutliche Kommunikation aktiviert. Besonders problematisch ist, dass die Aenderung auch bei deaktivierter KI griff - das untergaebt das Vertrauen in Opt-out-Mechanismen generell. Die praktischen Folgen sind nicht trivial: In Unternehmen, die KI-generierten Code gesondert pruefen muessen - etwa aus Lizenz-, Compliance- oder Haftungsgruenden - fuehren falsche Co-Author-Angaben zu Mehrarbeit und Fehlentscheidungen. In Open-Source-Projekten, bei denen die Herkunft jeder Codezeile relevant ist, verfaelscht die Kennzeichnung die Projekthistorie. Positiv ist, dass Microsoft schnell reagiert und die Aenderung zurueckgenommen hat. Der Vorfall zeigt aber ein branchenubergreifendes Muster: KI-Anbieter tendieren dazu, KI-Funktionen per Standard zu aktivieren und den Nutzern die Last des Deaktivierens aufzubueren.
Relevanz für Deutschland
Fuer Deutschland relevant, weil Visual Studio Code der meistgenutzte Code-Editor weltweit ist und auch in deutschen Unternehmen und Behoerden breit eingesetzt wird. Die falsche Kennzeichnung von Code als KI-generiert hat hier besondere Brisanz: Der EU AI Act verlangt Transparenz darueber, wo KI eingesetzt wird. Wenn ein Tool faelschlicherweise KI-Beteiligung kennzeichnet, entsteht ein Compliance-Problem in die andere Richtung - Unternehmen muessen moeglicherweise nachweisen, dass ihr Code trotz der Kennzeichnung nicht KI-generiert ist. Zudem gibt es in vielen deutschen Unternehmen interne Richtlinien zum Umgang mit KI-generiertem Code, insbesondere in regulierten Branchen wie Finanzen, Gesundheit und oeffentlichem Dienst. Falsche Co-Author-Angaben koennen hier zu unnoetigem Pruefaufwand fuehren. Der Vorfall unterstreicht die Notwendigkeit, KI-Tools in der Softwareentwicklung bewusst zu konfigurieren und Standardeinstellungen nicht blind zu vertrauen.
Faktencheck
Die Fakten sind durch Primaerquellen gut dokumentiert. Der Pull Request #310226 auf GitHub zeigt die Aenderung von 'off' auf 'all' mit Merge-Datum 16. April 2026. Das GitHub Issue #313064 dokumentiert die Nutzerreaktionen mit den genannten Zahlen (372 Thumbs-Down). Heise berichtete am 1. Mai unter dem 'WTF'-Label, The Decoder am 2. Mai. Die Ruecksetzung am 3. Mai ist durch WinBuzzer und das Windows Forum dokumentiert. Dass die Kennzeichnung auch bei deaktivierter KI (chat.disableAIFeatures = true) erschien, wird von mehreren Nutzern im GitHub Issue und von The Decoder bestaetigt.
Quelle
- • Heise 01.05.2026 (heise.de/en/news/WTF-Microsoft-forces-Co-Authored-by-Copilot-in-commits-11279554.html)
- • The Decoder 02.05.2026 (the-decoder.com/co-pilot-becomes-a-co-author-in-vs-code-without-being-asked/)
- • GitHub Issue #313064 (github.com/microsoft/vscode/issues/313064)
- • GitHub PR #310226 (github.com/microsoft/vscode/pull/310226)
- • WinBuzzer 03.05.2026 (winbuzzer.com/2026/05/03/vs-code-1-118-copilot-co-author-default-commits-xcxwbn/)