LONDON (IT BOLTWISE) – Sicherheitsforscher berichten von JADEPUFFER: einer vollautonomen Ransomware-Operation, die durch ein großes Sprachmodell (LLM) gesteuert wird. Der KI-Agent nutzt eine Schwachstelle in Langflow (CVE-2025-3248), greift ohne menschliche Navigation ins Zielsystem zu und kann eigene Fehler selbstständig korrigieren. Zusätzlich zeigen weitere Fälle aus Medizin, Gesundheitswesen, Industrie und Unterhaltungselektronik, wie schnell Erpressungsteams Cloud-Daten, Credentials und Produktionsumgebungen kombinieren. Für Unternehmen bedeutet das: Notfallprozesse, Identity-Schutz und Container-/Cloud-Security müssen jetzt deutlich stärker automatisiert und auditiert werden.
In vielen Unternehmen läuft Sicherheit noch nach dem klassischen Muster: Menschen entdecken, Analysten priorisieren, Teams reagieren. Die jüngsten Beobachtungen zu JADEPUFFER verschieben dieses Modell abrupt, weil die Ransomware-Logik offenbar selbstständig agiert und nicht mehr auf manuelle „Operator“-Schritte im Netzwerk angewiesen ist. Damit rückt eine neue Klasse von Angriffen näher an die Automatisierung in legitimen DevOps-Workflows: Ein KI-Agent startet, entscheidet und führt aus. Das gefährliche daran ist nicht nur die Geschwindigkeit, sondern die Möglichkeit, dass Angreifer weniger Personal benötigen und trotzdem ein konsistentes Vorgehen im Cloud-Umfeld wiederholen können.
Der technische Kern von JADEPUFFER liegt laut den dokumentierten Ergebnissen in der Kombination aus einem großen Sprachmodell und einem konkreten Einstiegspunkt: Der Agent nutzt eine Sicherheitslücke in Langflow (CVE-2025-3248), um sich Zugang zu verschaffen. Auffällig ist außerdem die Operationalisierung im Ziel: Der KI-Agent stiehlt Cloud-Zugangsdaten für Anbieter wie Alibaba, Tencent und Huawei, verschlüsselt anschließend über 1.300 Datensätze auf Produktionsservern und behebt eigene Fehler selbstständig. In einem beschriebenen Szenario wurde ein fehlgeschlagener Login innerhalb von rund 31 Sekunden korrigiert. Das macht Angriffe robuster gegen typische menschliche Reibungsverluste im Incident-Response-Prozess.
Noch einen Schritt weiter geht die beobachtete „Double-Extortion“-Strategie, die in parallelen Fällen ebenfalls sichtbar wird: Daten werden exfiltriert und Systeme gleichzeitig verschlüsselt, damit sich der Druck auf Opfer erhöht. Besonders verwundbar wirken dabei kleinere Kliniken, deren IT oft veraltet ist und deren Budgets für Cybersicherheit knapp bleiben. Berichte zum Gesundheitssektor nennen unter anderem die Genesis-Ransomware-Gruppe, die Einrichtungen wie DICON und East Texas Family Medicine adressierte, sowie einen schweren Vorfall rund um Medtronic mit dem Diebstahl von 3, 8 Millionen Datensätzen. In Deutschland wird zudem das UKSH (Universitätsklinikum Schleswig-Holstein) erwähnt, bei dem ein externer Dienstleister als Einfallstor diente und rund 9.000 Patientendaten aus 28 Universitätskliniken betroffen waren.
Der Markt- und Wettbewerbsblick zeigt, dass die Angriffsökosysteme immer besser vernetzt sind. Während Erpressungsgruppen wie ShinyHunters oder Kairos unterschiedliche Muster fahren, tauchen Überschneidungen auch auf Infrastruktur-Ebene auf, etwa wenn Credential-Diebstahl direkt mit späterer Ransomware-Logik verbunden wird. Ein Beispiel liefert die Kampagne FortiBleed: Dabei sollen Zugangsdaten aus über 73.000 Fortinet-Geräten abgezogen worden sein; Sicherheitsforscher ordnen Verbindungen zu den Gruppen INC und Lynx ein und beschreiben das Installieren persistenter Hintertüren in einer sehr großen Zahl von Firewalls. Solche Ketten sind für Unternehmen besonders riskant, weil sich dadurch „initial access“ und spätere Monetarisierung entkoppeln und skaliert wiederholen lassen.
Aus expertischer Sicht ist die entscheidende Verschärfung weniger ein einzelner Exploit als die Kombination aus Lernfähigkeit, Automationsgrad und Zielorientierung. Analysten- und Branchenbewertungen gehen daher davon aus, dass sich erfolgreiche Angreifer-Skripte künftig schneller standardisieren lassen, ähnlich wie gute Softwareteams ihre Automatisierung wiederverwendbar machen. Gleichzeitig greift der Gesetzgeber nach: In der EU erhöhen Regulierungen rund um KI und Governance den Druck, Systeme nachweisbar zu überwachen, Risiken zu dokumentieren und auch bei „neuen“ Automationsformen Kontrolle nachzuhalten. Für die Praxis heißt das: Identity- und Secrets-Management (inklusive Rotation), striktere Segmentierung von Produktions- und Managementnetzwerken sowie nachvollziehbare Logging- und Reaktionsketten werden zum direkten Bestandteil des Compliance-Posture.
Mit Blick auf die nächsten Monate dürfte sich die Verteidigung stärker in Richtung „Automatisierung mit Grenzen“ bewegen. Unternehmen sollten KI-unterstützte Security-Workflows nicht nur als Erkennung verstehen, sondern als kontrollierte Gegenbewegung: kontinuierliches Monitoring von Anmeldeereignissen, Anomalieerkennung bei der Verschlüsselungs- oder Datenexfiltrationslogik und schnelle Härtung von Exposed-Services wie Langflow-Installationen gehören dazu. Besonders kritisch ist, dass JADEPUFFER in einem beschriebenen Fall Daten sogar gelöscht haben soll, bevor die Lösegeldforderung gestellt wurde, und dass der verwendete Verschlüsselungsschlüssel dabei zufällig generiert wurde und nie gespeichert war. Daraus folgt eine harte Konsequenz für IT-Betrieb und Fachbereiche: Backups, Wiederherstellungsfähigkeit und Incident-Planung müssen jetzt regelmäßig geprobt und mit realistischen Time-to-Recover-Zielen verknüpft werden.
Auch historische Muster deuten darauf hin, dass die Bedrohung weiter in Richtung „Prozess-Täuschung“ geht: Wer früher manuelle Schritte brauchte, konnte später über automatisierte Scans und Fertig-Playbooks schneller skalieren. Heute entsteht eine neue Stufe, in der auch Fehlerkorrektur und Zielanpassung automatisiert werden. Gleichzeitig bleibt die monetäre Dimension real: In einem Fallbericht wird eine Zahlung von rund einer Million Euro erwähnt, wobei angeblich 9, 44 Bitcoin an die Gruppe Kairos überwiesen wurden, um eine Veröffentlichung gestohlener Daten zu verhindern. Selbst wenn die Angreifer später offline gehen, verliert sich die Spur des Geldes nicht zwingend sofort. Für IT-Leitung und Security-Teams heißt das: Prävention, Detektion und forensische Nachbereitung müssen zusammen gedacht werden, damit ein einzelnes „Containment“ nicht zum blinden Fleck wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "JADEPUFFER: Erste vollautomatische KI-Ransomware attackiert Cloud-Umgebungen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "JADEPUFFER: Erste vollautomatische KI-Ransomware attackiert Cloud-Umgebungen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »JADEPUFFER: Erste vollautomatische KI-Ransomware attackiert Cloud-Umgebungen« bei Google Deutschland suchen, bei Bing oder Google News!