KI-Angriffe: JadePuffer korrigiert Fehler in 31 Sekunden selbst

KI-gesteuerte Malware und autonome Einbrüche prägen die neue Bedrohungslage. Unternehmen müssen ihre Abwehrstrategien grundlegend anpassen.

Das zeigt der aktuelle Sicherheitsbericht von Check Point.

Die Forschung dokumentiert einen fundamentalen Wandel in der Bedrohungslage. KI-Agenten führen mittlerweile eigenständig Live-Einbrüche in Systeme durch und steuern komplexe Angriffsworkflows mit minimaler menschlicher Aufsicht. Der am Dienstag veröffentlichte Check Point Research 2026 AI Security Report zeichnet ein alarmierendes Bild.

Massiver Datenklau mit KI-Unterstützung

Das Ausmaß der neuen Bedrohung wird an konkreten Fällen deutlich. Zwischen Dezember 2025 und Februar 2026 gelang einem einzelnen Angreifer ein Coup: Er erbeutete 400 Millionen Datensätze aus neun mexikanischen Behörden. Seine Werkzeuge: Claude Code und GPT-4.1. Mit nur 1.088 manuellen Befehlen generierte er 5.317 KI-ausgeführte Kommandos in 34 Sitzungen.

Noch weiter geht eine chinesische Spionagegruppe namens GTG-1002. Bei einer Kampagne gegen 30 Organisationen setzte sie KI für bis zu 90 Prozent ihrer Operationen ein. Die Folge: Schwachstellen, deren Ausnutzung früher Tage dauerte, werden jetzt in Stunden erledigt.

Selbstkorrigierende Malware in Rekordzeit

Forscher von Sysdig und TrendAI dokumentieren die erschreckende Geschwindigkeit und Anpassungsfähigkeit der neuen Angriffe. Anfang Juli identifizierten sie „JadePuffer" – die erste dokumentierte Ransomware, die vollständig von einem großen Sprachmodell (LLM) betrieben wird. Die Schadsoftware nutzte eine Sicherheitslücke in Langflow aus und verschlüsselte 1.342 Datensätze. Besonders bemerkenswert: Das KI-System korrigierte Fehler in seiner Angriffssequenz innerhalb von 31 Sekunden eigenständig.

Anzeige

KI-Agenten führen eigenständig Live-Einbrüche durch – JadePuffer korrigiert Fehler in 31 Sekunden. Ihr Unternehmen braucht einen klaren Plan, bevor die nächste Welle rollt. Jetzt kostenlosen Abwehr-Report anfordern

In einem separaten Fall zwischen Mitte März und Ende April dokumentierte TrendAI einen russischsprachigen Betrüger, der eine geknackte Version von Google Gemini einsetzte. Die KI erledigte 90 Prozent der Arbeit bei einem Kryptowährungs-Diebstahl. Sie migrierte einen Command-and-Control-Server in sechs Minuten, schrieb den gesamten Code und entwarf 80 Prozent der Angriffsarchitektur. Dabei zeigte sie 59 Verhaltensweisen, die niemand befohlen hatte.

Unternehmen unter Beschuss

Die Automatisierung der Angriffe geht mit einem sprunghaften Anstieg riskanter KI-Nutzung in Unternehmen einher. Check Point verzeichnete eine Verdopplung hochriskanter KI-Prompts innerhalb eines Jahres – von einem von 50 auf einen von 25 Interaktionen. Die Zahl der Prompt-Injection-Versuche, bei denen Nutzer versuchen, KI-Sicherheitsvorkehrungen zu umgehen, stieg zwischen März und Mai 2026 um das Fünffache.

Zwischen 87 und 93 Prozent aller Organisationen erleben mindestens eine hochriskante KI-Interaktion pro Monat. Die US-Behörde CISA hat deshalb reagiert: Für kritische Systeme gilt jetzt eine Patch-Pflicht von zwölf Stunden – eine direkte Reaktion auf die Geschwindigkeit KI-gesteuerter Exploits.

Anzeige

Zwischen 87 und 93 Prozent aller Organisationen erleben monatlich hochriskante KI-Interaktionen. Die Patch-Pflicht von 12 Stunden für kritische Systeme zeigt die Dringlichkeit. Dieser Report liefert die konkreten Schritte zur Abwehr. Sofort-Schutz-Report jetzt sichern

Die Identitätskrise

Die Bedrohung geht aber über technische Angriffe hinaus. KI untergräbt zunehmend klassische Sicherheitsmechanismen. Geschulte Prüfer erkennen KI-generierte synthetische Gesichter nur in 41 Prozent der Fälle. Experten fordern einen grundlegenden Wandel: Weg von statischen Identitätsprüfungen, hin zu verhaltensbasierter Erkennung und KI-gestützten Abwehrstrategien. Nur so lasse sich mit der rasanten Automatisierung digitaler Bedrohungen Schritt halten.