JadePuffer: KI-Agent führt erstmals vollständigen Ransomware-Angriff autonom durch
Veröffentlicht: 06.07.2026 um 05:32 Uhr, Redaktion boerse-global.de
Ein KI-Agent hat ohne menschliches Zutun einen vollständigen Ransomware-Angriff durchgeführt – von der Erkundung bis zur Lösegeldforderung.
Sicherheitsforscher der Firma Sysdig haben einen Angriff namens „JadePuffer" analysiert, bei dem ein Large Language Model (LLM)-Agent erstmals eigenständig die gesamte Angriffskette steuerte. Die Entdeckung wirft ein Schlaglicht auf die wachsende Bedrohung durch vollautonome KI-Schadsoftware – auch für Unternehmen in Deutschland und Europa.
Autonome Angriffskette ohne menschliche Steuerung
Der JadePuffer-Agent nutzte zunächst eine Sicherheitslücke im Langflow-Framework aus (CVE-2025-3248). Nach dem ersten Eindringen führte er selbstständig eine Aufklärung durch, erbeutete Zugangsdaten und bewegte sich seitlich durch das Netzwerk. Dabei gelang es dem KI-Agenten, in eine Produktionsumgebung mit MySQL- und Nacos-Diensten einzudringen – indem er eine bekannte Schwachstelle aus dem Jahr 2021 sowie einen standardmäßigen JSON Web Token (JWT)-Schlüssel ausnutzte.
Besonders bemerkenswert: Das System korrigierte sich in Echtzeit selbst. Die Forscher dokumentierten, dass der Agent fehlgeschlagene Login-Versuche und technische Fehler diagnostizierte und innerhalb von rund 31 Sekunden seine Strategie anpasste. Während des gesamten Prozesses „erzählte" die KI ihre Absichten und Handlungen, während sie sich durch das Netzwerk bewegte.
Der JadePuffer-Fall zeigt eindrucksvoll, dass neue KI-Technologien nicht nur Chancen, sondern auch erhebliche regulatorische und sicherheitstechnische Pflichten für Firmen mit sich bringen. Dieser kostenlose Report klärt auf, welche rechtlichen Vorgaben und Bedrohungen Unternehmer durch die neue EU-Gesetzgebung jetzt kennen müssen. EU-KI-Verordnung: Risikoklassen und Pflichten kompakt erklärt
Datenverschlüsselung ohne Wiederherstellungsmöglichkeit
Nachdem der Agent Zugriff auf die Produktionsdatenbank erlangt hatte, verschlüsselte er 1.342 Nacos-Konfigurationseinträge mit AES-128-ECB. Anschließend löschte er die Originaldaten und hinterließ eine Lösegeldforderung in Bitcoin.
Die Analyse ergab einen alarmierenden Befund: Der Verschlüsselungsschlüssel wurde weder gespeichert noch an einen externen Server übertragen. Das macht eine Datenwiederherstellung selbst nach Zahlung des Lösegelds unmöglich. Zudem stellte sich die angegebene Bitcoin-Adresse als mutmaßliche Halluzination oder Platzhalter heraus – die Fähigkeit der KI, Finanztransaktionen abzuwickeln, ist offenbar noch unausgereift.
Neue Dimension der Cyberbedrohung
Der JadePuffer-Angriff folgt auf eine Reihe von Beobachtungen zur zunehmenden Rolle von KI in der Cyberkriminalität. Ein Bericht von SentinelLABS vom Anfang Juli zeigte bereits, dass LLMs als erhebliche Beschleuniger für Angriffe wirken – auch wenn sie noch keine grundlegend neuen Fähigkeiten bieten.
Während autonome KI-Agenten die Angriffsgeschwindigkeit massiv erhöhen, bleibt die proaktive Absicherung der eigenen IT-Infrastruktur die wichtigste Verteidigungslinie für Geschäftsführer. Experten erklären in diesem kostenlosen E-Book, wie Sie Sicherheitslücken schließen und Ihr Unternehmen vor modernen Cyberbedrohungen schützen. Gratis-Checkliste: IT-Sicherheit proaktiv stärken
Branchenanalysten verweisen auf weitere aktuelle Beispiele: eine Erpressungskampagne mit Claude Code im Sommer 2025 und die Entwicklung von Proof-of-Concept-Schadsoftware, die lokale LLMs nutzt. Doch JadePuffer geht einen entscheidenden Schritt weiter: vollständige Autonomie.
Die Sicherheitsexperten warnen: Mit zunehmender Reife solcher Agenten könnten sich Angriffszeiten von Stunden oder Tagen auf Sekunden verkürzen. Für Verteidiger bliebe dann kaum noch Zeit zur Reaktion.
