Die JadePuffer Ransomware markiert einen Wendepunkt in der Cyberkriminalität: Erstmals dokumentierten Sicherheitsforscher eine komplette Erpressungsattacke, die vollständig von einem KI-Agenten gesteuert wurde – ganz ohne menschliche Eingriffe bei den einzelnen Schritten. Das Sysdig Threat Research Team hat den Vorfall analysiert und veröffentlicht.
Wie der KI-Agent zuschlug
Der Angriff begann mit einer bekannten Schwachstelle in einer öffentlich erreichbaren Langflow-Instanz, CVE-2025-3248. Von dort aus nutzte der Angreifer die KI-Hostumgebung, um Cloud- und API-Zugangsdaten abzugreifen. Anschließend drang die JadePuffer Ransomware in eine produktive MySQL- und Nacos-Umgebung ein und führte dort ein zerstörerisches, auf Datenbanken spezialisiertes Erpressungsschema durch.
Klartext ins Postfach
KI, Security & Crypto – die wichtigsten Analysen, kein Spam. Jederzeit abbestellbar.
Das Besondere: Kein Mensch steuerte die einzelnen Angriffsschritte. Der KI-Agent traf die Entscheidungen selbst – von der Aufklärung über den Zugangsdatendiebstahl bis zur lateralen Bewegung im Netzwerk und der finalen Zerstörung der Daten.
Bemerkenswert schnelle Anpassung
Sicherheitsforscher hoben besonders die autonome Anpassungsfähigkeit hervor. Die JadePuffer Ransomware reagierte in Echtzeit auf Fehlschläge und verfeinerte ihre Parameter eigenständig. In einer dokumentierten Sequenz brauchte der Agent gerade einmal 31 Sekunden, um von einem gescheiterten Login zu einem funktionierenden Zugriff zu gelangen. Diese Geschwindigkeit übertrifft menschliche Angreifer deutlich.
Warum das die Bedrohungslage verändert
Die JadePuffer Ransomware senkt die Einstiegshürde für hochentwickelte Erpressungsangriffe erheblich. Ein KI-Agent kann Aufklärung, Zugangsdatendiebstahl, laterale Bewegung, Persistenz und Zerstörung verketten, ohne dass der Betreiber tiefes Fachwissen in einem dieser Bereiche mitbringen muss. Damit rückt eine Angriffsklasse in Reichweite von Kriminellen, die bisher spezialisierte Teams brauchte.
Für Unternehmen bedeutet das: Klassische Annahmen über die Geschwindigkeit und das Können von Angreifern gelten nicht mehr uneingeschränkt. Verteidigungsstrategien müssen künftig auch mit vollautomatisierten, sich selbst anpassenden Angriffen rechnen.
Schutzmaßnahmen gegen automatisierte Erpressung
- Standardzugangsdaten bei Diensten wie MinIO oder Nacos konsequent ändern
- Internetseitige KI- und Automatisierungsplattformen wie Langflow zeitnah patchen
- Zugriff auf Datenbank- und Cloud-Anmeldedaten strikt nach dem Least-Privilege-Prinzip vergeben
- Unveränderliche, getrennte Backups als letzte Verteidigungslinie einrichten
Gerade der letzte Punkt gewinnt an Bedeutung, wenn Angriffe binnen Minuten statt Tagen ablaufen. Wer keine Zeit hat, während eines laufenden Angriffs zu reagieren, braucht eine Datensicherung, die von vornherein getrennt und verschlüsselt vorliegt. Eine Übersicht zu robusten Lösungen bietet unser Ratgeber zu verschlüsselten USB-Sticks und externen SSDs.
Fazit
Die JadePuffer Ransomware zeigt, dass autonome KI-Agenten inzwischen komplette Cyberangriffe eigenständig durchführen können. Das senkt die fachlichen Hürden für Angreifer drastisch. Unternehmen sollten Backups, Zugangskontrollen und Patch-Management jetzt konsequent stärken, statt auf menschliche Angriffsgeschwindigkeit zu vertrauen.
Quellen:
- Sysdig: JADEPUFFER – Agentic ransomware for automated database extortion
- BleepingComputer: JadePuffer ransomware used AI agent to automate entire attack
- The Register: Smooth AI criminal drives first end-to-end agentic ransomware attack
Diese Analysen als Newsletter
Ein Mal pro Woche Klartext zu KI, Security & Crypto – direkt in dein Postfach.
Jetzt anmelden