JadePuffer-Angriff: Erste KI-gesteuerte Ransomware in 31 Sekunden
Veröffentlicht: 13.07.2026 um 06:02 Uhr, Redaktion boerse-global.de
Diese Entwicklung, angetrieben durch den rasanten Einsatz von KI-Agenten, schafft eine kritische Sicherheitslücke, wie eine aktuelle Analyse des Sicherheitsanbieters Netwrix zeigt.
Explosionsartiges Wachstum der Angriffsfläche
Der im Juli veröffentlichte „Netwrix Data and Identity Security Report 2026" offenbart alarmierende Zahlen: Unternehmen, die verstärkt auf KI-gesteuerte Identitäten setzen, verzeichnen eine Bruchrate von 43 Prozent. Zum Vergleich: Bei Firmen ohne diese Technologien liegt sie bei lediglich elf Prozent.
Netwrix-CEO Grady Summers warnt vor den Folgen: „KI-Agenten vergrößern diese Kluft, weil viele Organisationen nicht-menschliche Identitäten (NHIs) nicht effektiv verwalten." Die meisten Unternehmen hätten schlichtweg keine ausreichenden Kontrollmechanismen für diese neue Art von digitalen Zugängen.
Bestätigt wird dieser Trend durch eine DigiCert-Umfrage unter 1.001 IT-Verantwortlichen vom Juli 2026. Demnach haben 78 Prozent der KI-nutzenden Unternehmen bereits einen Sicherheitsvorfall oder eine Schwachstelle im Zusammenhang mit fehlkonfigurierten oder nicht autorisierten KI-Agenten erlebt. Und das, obwohl 90 Prozent der Vorstände das Thema KI-Governance diskutiert haben – ein eigenes Budget dafür hat jedoch nur jedes zweite Unternehmen.
Der erste vollständig KI-gesteuerte Ransomware-Angriff
Die konkreten Gefahren autonomer Systeme wurden im Juni 2026 deutlich. Der Sicherheitsforscher Sysdig dokumentierte „JadePuffer" – den ersten vollständig von einer KI durchgeführten Ransomware-Angriff. Ein KI-Agent nutzte dabei eine Schwachstelle in Langflow aus, um Anmeldedaten zu stehlen und Authentifizierungen zu umgehen.
Die Effizienz des Angriffs war erschreckend: Nach nur 31 Sekunden erholte sich der Agent von einem fehlgeschlagenen Login-Versuch und verschlüsselte anschließend 1.342 Konfigurationselemente. Während des gesamten Angriffs generierte er über 600 Schadcode-Varianten – jede mit Kommentaren versehen, die seine Entscheidungslogik dokumentierten.
Die Botschaft ist klar: Die Hürde für hochkomplexe Cyberangriffe ist auf die Kosten für den Betrieb eines einzigen KI-Agenten gesunken. Ein Trend, den auch der CrowdStrike-Bericht 2026 bestätigt: 89 Prozent mehr KI-gestützte Angriffe im Jahresvergleich. Die durchschnittliche „Breakout-Zeit" – also die Zeit, die ein Angreifer nach der ersten Kompromittierung für die laterale Bewegung im Netzwerk benötigt – beträgt mittlerweile nur noch 29 Minuten.
Die Zahl der Maschinen-Identitäten explodiert – und mit ihr die Angriffsfläche für KI-gesteuerte Ransomware. Der erste vollständig autonome Angriff dauerte nur 31 Sekunden. Erfahren Sie in unserem kostenlosen Report, wie Sie NHIs effektiv verwalten und Ihre KI-Frameworks absichern. Jetzt Report anfordern
Schwachstellen in KI-Frameworks und Code-Review
Doch nicht nur die Angreifer nutzen KI – auch die Frameworks, auf denen KI-Agenten aufbauen, weisen teils kritische Sicherheitslücken auf. Forscher entdeckten kürzlich eine Schwachstelle in PraisonAI (CVE-2026-61447) mit einem CVSS-Score von 9,9 – nahe der maximalen Gefahrenstufe. Der Fehler erlaubt es, dass von großen Sprachmodellen generierter Code in einem Subprozess mit vollständiger Umgebungsvererbung ausgeführt wird. Dadurch könnten API-Schlüssel und Datenbank-Zugangsdaten offengelegt werden – selbst wenn Sandbox-Einstellungen aktiviert sind.
Eine weitere Gefahr lauert in der Code-Review-Pipeline. Die ASSET Research Group der University of Missouri-Kansas City demonstrierte mit „Ghostcommit", wie sich schädliche Anweisungen in Bildern verstecken lassen, um KI-gestützte Code-Reviewer zu täuschen. Ihre Studie ergab, dass 73 Prozent aller gemergten Pull-Requests in den 300 meistgenutzten Software-Repositories keine substantielle menschliche Überprüfung erhielten – ein Einfallstor für solche multimodalen Angriffe.
Dass diese Risiken nicht theoretisch sind, zeigt ein Fall vom November 2025: Anthropic deckte damals eine Spionagekampagne auf, bei der eine staatlich unterstützte Gruppe das Claude-Code-Tool über das Model Context Protocol (MCP) nutzte, um rund 30 Organisationen zu infiltrieren. Die KI erledigte dabei bis zu 90 Prozent der taktischen Arbeit – der Mensch griff nur an wenigen kritischen Entscheidungspunkten ein.
Industrie reagiert – doch Governance-Lücke bleibt
Die Industrie hat die Zeichen der Zeit erkannt. Am 29. Juni 2026 schloss SailPoint die Übernahme von Entro Security ab. Ziel der Integration ist ein einheitliches Lebenszyklus-Management für menschliche, maschinelle und autonome Identitäten innerhalb der sogenannten „Agentic Fabric"-Plattform.
Auch andere Anbieter positionieren sich in diesem wachsenden Markt. Token Security wurde kürzlich als „Sample Vendor" im Gartner Hype Cycle for Digital Identity 2026 genannt. Ihre Plattform Enzo ist darauf spezialisiert, Angriffspfade für KI-Agenten zu kartieren und Privilegien-Anomalien zu erkennen. In einer Fallstudie mit einem Anbieter im Bereich psychische Gesundheit konnte das Unternehmen durch automatisierte Gegenmaßnahmen eine 28-prozentige Reduktion identitätsbezogener Schwachstellen erzielen.
78 Prozent der KI-nutzenden Unternehmen hatten bereits Sicherheitsvorfälle durch fehlkonfigurierte KI-Agenten. Dabei diskutieren 90 Prozent der Vorstände KI-Governance – aber nur jedes zweite Unternehmen hat ein Budget. Schließen Sie die Lücke mit unserer Schritt-für-Schritt-Anleitung. NHI-Sicherheitsleitfaden jetzt sichern
Doch trotz dieser Fortschritte klafft eine Governance-Lücke. Laut Daten von IBM und TechRadar Pro haben 53 Prozent der Organisationen mit „Shadow AI" zu kämpfen – also KI-Tools, die Mitarbeiter ohne offizielle Genehmigung nutzen. Noch besorgniserregender: 80 Prozent der Unternehmen können privilegierte Aktionen ihrer KI-Agenten nicht nachvollziehen. Und 73 Prozent betrachten permanente Zugriffsrechte für diese Agenten als erhebliches Sicherheitsrisiko.
Die Herausforderung liegt auf der Hand: Während die Zahl der KI-Identitäten explosionsartig wächst, hinken Kontrollmechanismen und Transparenz weit hinterher. Wer die Sicherheitslücke nicht schließt, riskiert nicht nur Datenverluste, sondern die vollständige Kontrolle über seine Systeme.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
