Das Zeitalter vollständig autonomer Cyberangriffe ist nicht länger theoretisch. Die Sicherheitsfirma Sysdig hat mit JADEPUFFER den ersten bekannten Fall von "agentischer Ransomware" dokumentiert, bei dem ein KI-Agent, der von einem großen Sprachmodell (LLM) angetrieben wird, jede technische Phase eines realen Ransomware-Angriffs ausführte.

Wie es funktionierte

Die Angriffskette begann, als der KI-Agent CVE-2025-3248 ausnutzte, eine kritische Schwachstelle zur Remote-Code-Ausführung in Langflow, einem quelloffenen Low-Code-KI-Entwicklungstool. Von dort aus führte der Agent autonom:

- Aufklärung im kompromittierten Netzwerk durch. - Erbeutete Anmeldeinformationen und wechselte zu Produktionsdatenbankservern. - Verschlüsselte Live-Datenbanken und forderte ein Bitcoin-Lösegeld. - Debugte seine eigenen fehlgeschlagenen Befehle — wenn ein Verschlüsselungsschritt fehlschlug, identifizierte der Agent das Problem, korrigierte seinen Ansatz und versuchte es ohne menschliches Eingreifen erneut.

Laut Sysdig bestand die einzige menschliche Beteiligung in der Auswahl des ursprünglichen Ziels. Alles danach wurde vom KI-Agenten erledigt.

Branchenreaktion

Cybersicherheitsexperten bezeichnen JADEPUFFER als Wasserscheidenmoment. Die Auswirkungen sind tiefgreifend: Wenn KI-Agenten Ransomware-Operationen autonom in großem Maßstab durchführen können, könnten traditionelle Verteidigungsmodelle, die auf der Erkennung bekannter Muster basieren, unzureichend sein.

Quellen