Autonome Ransomware JadePuffer: Erste KI-gesteuerte Attacke ohne Menschen
Veröffentlicht am: 19.07.2026 um 09:34 Uhr | Redaktion boerse-global.de
Die US-Großbank Capital One hat mit „VulnHunter" ein neues Open-Source-Werkzeug vorgestellt, das Sicherheitslücken automatisch erkennt und schließt. Der Schritt fällt in eine Woche beispielloser Bedrohungen: Die Zahl der gemeldeten Software-Schwachstellen erreichte einen Rekordwert, und Forscher entdeckten die erste vollständig autonome KI-Ransomware.
VulnHunter: KI als Wächter im Code
Das unter der Apache-2.0-Lizenz auf GitHub veröffentlichte Tool basiert auf Anthropics Claude Opus 4.8. Es analysiert Code auf Schwachstellen und nutzt eine spezielle Falsifikations-Engine, um Fehlalarme zu reduzieren. Interne Tests über tausende von Repositories zeigen: Rund 50 Prozent der falschen Positivmeldungen lassen sich eliminieren. Sicherheitsteams erhalten automatisch generierte Exploit-Demonstrationen und Pull-Requests mit Korrekturen.
Capital One investiert massiv in defensive KI – nicht zuletzt wegen eigener Erfahrungen. Ein spektakulärer Datenvorfall im Jahr 2019 endete mit einer 80 Millionen Dollar (umgerechnet rund 74 Millionen Euro) schweren Strafe. Die Bank steht damit nicht allein: Auch Microsoft arbeitet an Project Perception, einer KI-Plattform für Schwachstellenerkennung, die im Juli 2026 starten soll. Das System, entwickelt unter der Leitung von Hayete Gallot, verteilt Analyseaufgaben flexibel auf Modelle von OpenAI, Anthropic und Microsoft selbst – und verspricht eine kosteneffiziente Alternative.
Rekord-Schwachstellen und neue Bedrohungen
Der Druck auf Unternehmen wächst rasant. Microsofts Patch-Day im Juli 2026 adressierte 622 Sicherheitslücken – ein neuer Höchstwert. Darunter mehrere aktiv ausgenutzte Zero-Day-Schwachstellen, etwa CVE-2026-56164 in SharePoint Server und CVE-2026-56155 in den Active Directory Federation Services (AD FS).
Neue KI-Gesetze, neue Cyberrisiken: Was kommt wirklich auf Ihr Unternehmen zu? Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Kostenlosen Cyber-Security-Report herunterladen
Die US-Behörde für Cybersicherheit (CISA) setzte zudem eine kritische SharePoint-Lücke auf ihre Liste bekannter ausgenutzter Schwachstellen: CVE-2026-58644 mit einem CVSS-Score von 9,8 – die höchste Gefahrenstufe. Die Schwachstelle erlaubt Code-Ausführung ohne Authentifizierung. Bundesbehörden mussten den Fehler bis zum 19. Juli 2026 schließen, ebenso wie zwei weitere Lücken in Fortinet FortiSandbox.
Autonome Ransomware: Angriff in Stunden statt Tagen
Die Zeiten, in denen Angreifer Tage für einen Systemeinbruch brauchten, sind vorbei. Palo Alto Networks' Unit 42 dokumentiert, wie KI die Angriffszyklen drastisch verkürzt. Ein Beleg: JadePuffer, entdeckt von Sysdig-Forschern am 18. Juli – die erste vollständig autonome Ransomware. Sie scannt selbstständig nach exponierten Servern, bewegt sich lateral im Netzwerk und verschlüsselt Daten – ohne menschliches Eingreifen.
Wettrüsten der Superlative
JPMorgan-CEO Jamie Dimon schlug auf dem Pennsylvania Defense and Innovation Summit am 18. Juli Alarm. Er verglich die öffentliche Verfügbarkeit leistungsfähiger KI-Modelle wie Anthropics Claude Mythos mit der Verteilung von ballistischen Raketen. Diese Modelle könnten selbstständig Zero-Day-Lücken finden und Exploits generieren.
EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt. Ein kostenloser Download verschafft Ihnen den Überblick, den Ihre Rechts- und IT-Abteilung angesichts neuer KI-Bedrohungen jetzt dringend braucht. Umsetzungsleitfaden zum EU AI Act kostenlos sichern
Während Anthropic bestimmte Modelle zurückhält, treiben andere die Entwicklung voran. Qihoo 360-CEO Zhou Hongyi kündigte am 18. Juli Tulongfeng an – eine KI-Schwarmarchitektur, die nach Unternehmensangaben westliche Modelle bei der Schwachstellenerkennung in Windows- und Office-Umgebungen übertrifft. Eine Analyse des AI Safety Institute (AISI) vom selben Tag zeigt: Open-Weight-Modelle wie DeepSeek V4-Pro holen rasant auf. Sie erreichen innerhalb von vier bis sieben Monaten die Leistung geschlossener Spitzenmodelle – zu einem Bruchteil der Kosten.
Partnerschaften als Antwort
Die großen Dienstleister reagieren mit strategischen Allianzen. Cognizant gab am 18. Juli bekannt, dem OpenAI Daybreak Cyber Partner Programme beizutreten. Ziel ist die Integration von GPT-5.5 in die eigenen Sicherheitsoperationen. Mit IBM, Accenture und KPMG sind bereits Schwergewichte an Bord. Gemeinsam wollen sie die Schwachstellenvalidierung für globale Kunden beschleunigen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
