Die erste von einer KI eigenständig ausgeführte Ransomware. Doch die Regie führte weiter ein Mensch

Die Cloud-Sicherheitsfirma Sysdig machte Anfang Juli den Fall JadePuffer öffentlich und beschrieb ihn als die erste dokumentierte „agentische“ Ransomware: kein Mensch mit KI-Werkzeugen, sondern ein Sprachmodell-Agent, der die gesamte Angriffskette selbst abschloss. Der Einstieg gelang über eine bekannte Schwachstelle in Langflow, einem Open-Source-Framework zum Bau von LLM-Anwendungen (CVE-2025-3248), die der Hersteller bereits im April 2025 behoben hatte.

Einmal drin, erledigte der Agent eigenständig Aufklärung, Diebstahl von Zugangsdaten, laterale Bewegung, Persistenz und Rechteausweitung bis hin zur Verschlüsselung der Daten: 1.342 Nacos-Dienstkonfigurationen wurden verschlüsselt und anschließend gelöscht. Was die Forscher beeindruckte, war die Fähigkeit, auf Fehler zu reagieren wie ein menschlicher Angreifer – in einer Sequenz vom fehlgeschlagenen Login bis zur funktionierenden Lösung in einunddreißig Sekunden.

Genau hier lohnt es sich, ein paar Ausrufezeichen zu streichen. Wie Michael Clark von Sysdig gegenüber TechCrunch erklärte, wählte weiterhin ein Mensch das Opfer aus, richtete die Command-and-Control-Infrastruktur ein und lieferte die zuvor gestohlenen Zugangsdaten: automatisiert war die Ausführung, nicht die Strategie. Sysdig konnte nicht einmal feststellen, welches Modell die Kontrolle hatte; ein Microsoft-Forscher vermutete ein Open-Source-Modell ohne Schutzmechanismen.

Die Unterscheidung ist keine Pedanterie. Ein Angriff, der sich in einer halben Minute selbst reparieren kann, senkt die nötige Kompetenzschwelle, und das allein ist ernst genug; doch solange jede Operation von einem Menschen abhängt, der das Ziel wählt und den Boden bereitet, bleibt die Skalierbarkeit – das, was eine Waffe wirklich gefährlich macht – begrenzt. Die Nachricht ist nicht, dass die KI allein angreift: Sie ist, dass der stumpfe, repetitive Teil des kriminellen Handwerks zu Code wird. Es lohnt sich, das nüchtern zu sehen – weder unterschätzt noch zur Science-Fiction verklärt. — Olya