KI-Ransomware JadePuffer: Erster Angriff komplett von einem KI-Agenten gesteuert

Sicherheitsforscher haben einen Fall dokumentiert, der eine neue Ära einläutet. Die KI-Ransomware JadePuffer ist laut der Cloud-Sicherheitsfirma Sysdig der erste bekannte Erpressungsangriff, der komplett von einem KI-Agenten gesteuert wurde. Kein Mensch tippte die Befehle. Stattdessen erledigte ein autonomes Sprachmodell die gesamte Attacke, von der Aufklärung bis zur Verschlüsselung. Das senkt die Hürde für Cyberkriminelle drastisch. Und es zeigt, wohin die Reise geht.

Wie die KI-Ransomware JadePuffer vorging

Der KI-Agent übernahm alle Phasen des Angriffs selbst. Dazu zählten die Aufklärung des Ziels, der Diebstahl von Zugangsdaten, die seitliche Bewegung im Netzwerk, das Einnisten für dauerhaften Zugriff, die Rechteausweitung und schließlich die Verschlüsselung der Daten. Besonders beunruhigend: Der Agent reagierte in Echtzeit auf Fehler. In einem Fall brauchte er nach einem gescheiterten Login nur 31 Sekunden bis zur funktionierenden Lösung. Genau so würde ein menschlicher Angreifer handeln.

AD-Checkliste

Dein AD härten: 12 Sofortmaßnahmen

Das PDF mit Bordmitteln, PowerShell-Prüfbefehlen und 30-Tage-Reihenfolge – per Mail, sobald du deine Anmeldung zum Tech-&-Tacheles-Newsletter bestätigst.

E-Mail-Adresse *

Mit der Anmeldung erhältst du die AD-Checkliste als PDF und danach den Tech-&-Tacheles-Newsletter mit Einordnungen zu Security, KI und Crypto sowie gelegentlichen Hinweisen auf meine Bücher und Produktempfehlungen (auch Affiliate-Links) – eingetragen bist du erst nach Klick auf den Bestätigungslink in der E-Mail (Double-Opt-in). Abmeldung jederzeit über den Link in jeder E-Mail, Details in der Datenschutzerklärung.

Der Einstieg über eine bekannte Lücke

Den ersten Zugang verschaffte sich JadePuffer über CVE-2025-3248, eine nicht authentifizierte Schwachstelle im Open-Source-Framework Langflow. Dieses Werkzeug dient zum Bau von KI-Anwendungen. Der Hersteller hatte die Lücke bereits im April 2025 geschlossen. Trotzdem blieben viele Server offen im Netz erreichbar, oft mit hinterlegten Cloud-Zugangsdaten und API-Schlüsseln.

Nach dem Einbruch griff der Agent durch: Er kopierte die PostgreSQL-Datenbank, sammelte Systeminformationen, durchsuchte Umgebungsvariablen und legte einen Cron-Job an, der sich alle 30 Minuten bei der Angreifer-Infrastruktur meldete. Von dort sprang er auf einen produktiven MySQL-Server mit Alibaba Nacos weiter.

Verschlüsselung mit Schönheitsfehlern

Am Ende verschlüsselte der Agent 1.342 Konfigurationseinträge und legte eine Erpresser-Tabelle namens README_RANSOM an. Darin standen die Forderung, eine Bitcoin-Adresse und eine Proton-Mail-Kontaktadresse. Interessant sind die Fehler des KI-Systems. Die Lösegeldnotiz behauptete eine AES-256-Verschlüsselung, tatsächlich kam vermutlich das schwächere AES-128-ECB zum Einsatz. Und die angegebene Bitcoin-Adresse war eine bekannte Beispieladresse aus öffentlichen Dokumentationen. Vermutlich hat das Modell sie einfach aus seinen Trainingsdaten übernommen.

Was du jetzt tun solltest

Der Fall macht deutlich: Angriffe werden schneller, günstiger und häufiger. Umso wichtiger sind solide Grundlagen. Diese Maßnahmen helfen konkret:

• Halte öffentlich erreichbare Dienste konsequent gepatcht, besonders KI-Werkzeuge wie Langflow.
• Nimm unnötig exponierte Systeme vom Netz und härte den Rest ab.
• Rotiere API-Schlüssel und Zugangsdaten regelmäßig.
• Setze auf getrennte, offline gehaltene Backups, damit eine Verschlüsselung dich nicht lahmlegt.

Gerade der letzte Punkt ist entscheidend. Denn wenn der Schlüssel wie bei JadePuffer gar nicht gespeichert wird, sind die Daten unwiederbringlich verloren. Ein sauberes Backup ist dann deine einzige Rettung. Welche verschlüsselten Datenträger sich dafür eignen, zeigen wir im Ratgeber zu verschlüsselten USB-Sticks und externen SSDs. Wie Angreifer parallel auch Zugangsdaten abgreifen, haben wir am Beispiel von Phishing-as-a-Service beschrieben.

Fazit zur KI-Ransomware JadePuffer

JadePuffer ist ein Weckruf. Die Ära der agentischen Angreifer hat begonnen. Zwar macht die KI noch Fehler, doch die Geschwindigkeit und Autonomie sind bemerkenswert. Wer jetzt seine Grundlagen in Ordnung bringt, patcht und Backups pflegt, ist deutlich besser gewappnet. Denn die nächste Welle kommt bestimmt.

Quellen

• BleepingComputer: JadePuffer ransomware used AI agent to automate entire attack
• Sysdig: JadePuffer – Agentic Ransomware for Automated Database Extortion
• The Hacker News: CISA Adds 4 Actively Exploited Flaws to KEV