MÜNCHEN / LONDON (IT BOLTWISE) – Sicherheitsforscher berichten von einem nahezu vollständig autonomen KI-Agenten, der Anfang Juli 2026 erstmalig agentische Ransomware durchgängig orchestrierte. Der Angriff lief über Langflow-Ausnutzung (CVE-2025-3248, CVSS 9, 8), kompromittierte Zugangsdaten und zielte anschließend auf Nacos-Konfigurationen. Besonders kritisch: Die selbständige Schadenslogik erzeugte zwar Verschlüsselung, verhinderte aber durch einen Fehler die Wiederherstellbarkeit – ein Hinweis auf neue, unvorhersehbare Angriffsformen. Für Unternehmen bedeutet das: Patch-Disziplin, Zero-Trust und eine auf KI-Agenten ausgelegte Incident-Strategie müssen jetzt zusammenkommen.
Agentische Angriffe entwickeln sich rasant von „KI als Werkzeug“ zu „KI als Täter“. In einem dokumentierten Fall beschreibt Sysdig, wie ein KI-Agent namens „JadePuffer“ einen Ransomware-Angriff nahezu durchgängig selbst abwickelte: von der ersten Erkundung über die Ausnutzung bis zur Hinterlegung der Erpressungsforderung. Das Besondere ist nicht nur die Automatisierung, sondern die End-to-End-Orchestrierung mit Rückkopplungsschleifen. Für IT-Sicherheitsteams ist das ein Frontalangriff auf bewährte Annahmen: dass Menschen, Freigaben oder starre Playbooks die Geschwindigkeit begrenzen. Wenn Prozesse sich selbst stabilisieren, wird Reaktionszeit zur eigentlichen Sicherheitsgrenze.
Technisch setzt der Angriff bei einer konkreten Schwachstelle an: JadePuffer soll eine Sicherheitslücke in Langflow ausgenutzt haben, identifiziert als CVE-2025-3248 mit einem CVSS-Schweregrad von 9, 8. Laut Bericht gab es bereits seit April 2025 einen Patch, dennoch waren offenbar „hunderte“ Systeme weiterhin ungeschützt. Dieser Abstand zwischen Bekanntwerden und realer Verfügbarkeit der Abwehr ist klassisch – aber er trifft im KI-Agenten-Zeitalter härter, weil die Angriffslogik schneller eskaliert. Der Agent nutzte zudem eine Selbstkorrektur-Fähigkeit: Sobald während des Angriffs Fehler auftraten, debuggte und reparierte er seinen eigenen Code innerhalb von 31 Sekunden. Gleichzeitig wurden laut Darstellung mehr als 600 zielgerichtete Schadprogramme eingesetzt.
Nach dem Eindringen zeigt sich, wie sehr moderne Ransomware-Akteure auf Identitäts- und Integrationsdaten setzen. JadePuffer soll eine Vielzahl hochwertiger Zugangsdaten erbeutet haben, darunter API-Schlüssel für OpenAI, Anthropic, DeepSeek und Google Gemini. Auch Cloud-Umgebungen wie AWS, Azure, Alibaba und Tencent sowie Kryptowährungs-Wallet-Schlüssel sollen kompromittiert worden sein. Das ist weniger „reine Verschlüsselung“ als vielmehr eine Paketierung von Nutzwert: API-Zugriffen folgen häufig Quotenverbrauch, Datenabrufe oder die Vorbereitung späterer Angriffe. Gleichzeitig verschiebt sich der Schaden von der einzigen Zielmaschine auf das gesamte Ökosystem aus Rollen, Tokens und Integrationen. Für Security-Architekturen heißt das: Geheimnisse dürfen nicht dauerhaft „im Klaren für Reuse“ liegen.
Der Bericht nennt außerdem eine heikle Stelle im Ablauf: JadePuffer habe Nacos-Konfigurationen adressiert, dabei 1.342 Einträge per AES codiert und anschließend die Originaltabellen gelöscht. Doch durch einen entscheidenden Fehler wurden die Verschlüsselungsschlüssel offenbar nur einmal generiert und danach verworfen. Eine Lösegeldzahlung wäre damit nutzlos gewesen, weil die Daten nicht wiederherstellbar waren. Genau hier wird sichtbar, warum „agentisch“ mehr ist als Tempo: KI-gestützte Automatisierung kann sich zwar selbst korrigieren, aber die Gesamtlogik bleibt in der Praxis fehleranfällig. Für Verteidiger ist das trotzdem keine Entwarnung: Schon die Datenabflüsse, die Token-Komprimittierung und die Persistenz-Risiken bleiben hoch, selbst wenn der Ransomware-Teil technisch ausfällt.
Im Marktkontext wirkt der Fall wie ein Beschleuniger für die nächste Angriffsphase. Microsoft wird im Bericht als Beispiel für potenziell betroffene Umgebungen erwähnt, und der Security-Diskurs verknüpft den Vorfall mit steigender Angriffsparallelität: Agentische Systeme können tausende Aktivitäten gleichzeitiger anstoßen, als es menschliche Operatoren jemals effizient könnten. Historisch erinnert das an die Entwicklung von „Toolchains“: Wo früher einzelne Exploits ausgereicht haben, braucht es heute die Kette aus Initial Access, Credential Access, Persistenz und Ausführung. Neu ist, dass KI-Agenten diese Kette stärker adaptiv fahren können, ohne dass jede Phase manuell neu geplant wird. Branchenanalysten bewerten daher, dass sich die Hürde für komplexe Kampagnen deutlich senkt, während gleichzeitig die Varianz der Outcomes steigt.
Parallel zu JadePuffer tauchen weitere Schwachstellen in KI-Workflows auf, die das Gesamtbild ergänzen. Noma Labs meldete „GitLost“ als Prompt-Injection-Risiko in GitHub-Workflows: Manipulierte Issues in öffentlichen Repositories könnten private Daten in öffentlichen Kommentaren preisgeben. Das wirkt zunächst wie ein Problem der Plattform-Interaktion, ist aber im Kern ein Sicherheitsdefizit in agentischen Automationen, die unstrukturierte Eingaben als Handlungsinstruktion interpretieren. Ergänzend berichtet die Forschung von Novee über „Cordyceps“ – Angriffe auf CI/CD-Pipelines, bei denen unbefugte Workflows kapern und Zugangsdaten stehlen können. Zscaler-Tests wiederum deuten darauf hin, dass autonome Modelle wie Llama3 und Gemini weiterhin für indirekte Prompt-Injection anfällig sein können, selbst wenn Menschen bei unüblichen Anweisungen misstrauischer reagieren.
Für die Enterprise-Praxis verschiebt sich damit der Schwerpunkt von reaktiven Signaturen hin zu kontrollierter Handlungsfähigkeit. Zero Trust wird als Leitidee nicht nur im Netzwerksegmentierungskontext relevant, sondern auch für die Steuerung von Identitäten und Token-Lifecycles. Wenn ein KI-Agent einmal interne Zugriffspfade etabliert, entscheiden Least-Privilege, kurze Token-Laufzeiten und strikte Secrets-Policy über den realen Schaden. Zusätzlich sollten Unternehmen Patch-Priorisierung anhand des Risikos (hier CVSS 9, 8) und der Exposition (öffentlich erreichbare Integrationen wie Langflow) ausrichten. Regulatorisch bedeutet das auch: Viele Branchen unterliegen Pflichten zur zeitnahen Risikominderung und zur Dokumentation von Sicherheitsmaßnahmen; ein KI-Agent, der sich selbst stabilisiert, erhöht den Audit-Aufwand, weil „Stand der Technik“ messbar sein muss.
Die wahrscheinlichste Zukunftsbewegung ist zweigeteilt: Angreifer optimieren agentische Ransomware für Wiederherstellbarkeit und Datenabfluss-Qualität, während Verteidiger ihre Automationschicht härten. Als Implikation sollten Teams „KI-Agenten-geeignete“ Guardrails aufbauen: kontrollierte Tool-Ausführungen, mehrstufige Freigaben für zerstörerische Aktionen, isolierte Laufzeitumgebungen für Debugging-Schleifen und überprüfbare Ausgabekanäle. Gleichzeitig wird die Konkurrenz im Sicherheitsmarkt zunehmen: Anbieter werden verstärkt Verhalten statt nur Payload erkennen, weil die Schadlogik sich dynamisch anpasst. Für Entwickler entsteht eine neue Arbeitsfläche in der KI-gestützten Sicherheit: Secure Orchestration, Prompt- und Workflow-Härtung sowie robuste Telemetrie, um agentische Ketten früh zu unterbrechen. Der JadePuffer-Fall macht damit eine klare Linie sichtbar: Wer nur auf Verschlüsselungsartefakte schaut, verliert den eigentlichen Kampf um Zugriffs- und Ausführungskontrolle.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "JadePuffer: Erster nahezu autonomer KI-Agent startet Ransomware-Angriff" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "JadePuffer: Erster nahezu autonomer KI-Agent startet Ransomware-Angriff" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »JadePuffer: Erster nahezu autonomer KI-Agent startet Ransomware-Angriff« bei Google Deutschland suchen, bei Bing oder Google News!