Im Quellenvergleich
Worin die Quellen übereinstimmen
Die Sicherheitsfirma Sysdig berichtet von einem Ransomware-Angriff, den ein KI-Agent namens JADEPUFFER (auch JadePuffer) vollständig ohne menschliche Steuerung durchgeführt habe. Der Agent drang über eine bekannte Sicherheitslücke (CVE-2025-3248) in das Open-Source-Framework Langflow ein, sammelte Zugangsdaten und griff einen MySQL-Produktionsserver an. Nach einem fehlgeschlagenen Login korrigierte der Agent den Fehler innerhalb von 31 Sekunden selbstständig. Der Agent verschlüsselte 1.342 Konfigurationseinträge und forderte Lösegeld in Bitcoin. Der Entschlüsselungsschlüssel wurde jedoch nie gespeichert, eine Zahlung hätte die Daten nicht retten können. Die einzelnen Techniken seien nicht neu, neu sei die eigenständige Verkettung durch ein KI-Modell. Eine unabhängige Bestätigung des Vorfalls liegt nicht vor. Der Agent erstellte zudem einen Erpressungsplan mit einer Bitcoin-Wallet-Adresse. Der Agent dokumentierte seine Schritte in natürlicher Sprache. Welches KI-Modell den Agenten antrieb, konnte Sysdig nicht identifizieren. Der Agent knackte einen MinIO-Server mit den unveränderten Standard-Zugangsdaten und installierte eine Hintertür. Der Bitcoin-Entschlüsselungstext stammte aus einem Beispiel aus der Entwicklerdokumentation. Der Agent verwendete nur AES-128 statt des behaupteten AES-256. Der Agent verschlüsselte alle 1342 Einstellungen eines Nacos-Servers und löschte die ursprünglichen Datenbanken. Der Server war offen im Internet erreichbar.
Aktualisierungen
06.07.2026
20:52Der Agent erstellte zudem einen Erpressungsplan mit einer Bitcoin-Wallet-Adresse.
07.07.2026
00:07Der Agent dokumentierte seine Schritte in natürlicher Sprache.
Welches KI-Modell den Agenten antrieb, konnte Sysdig nicht identifizieren.
08:07Der Agent knackte einen MinIO-Server mit den unveränderten Standard-Zugangsdaten und installierte eine Hintertür.
Der Bitcoin-Entschlüsselungstext stammte aus einem Beispiel aus der Entwicklerdokumentation.
Der Agent verwendete nur AES-128 statt des behaupteten AES-256.
11:08Der Agent verschlüsselte alle 1342 Einstellungen eines Nacos-Servers und löschte die ursprünglichen Datenbanken.
Der Server war offen im Internet erreichbar.
Worin sie sich unterscheidenMenschliche Beteiligung am Angriff·Bewertung und Einordnung des Angriffs·Erkennung des KI-Ursprungs
Menschliche Beteiligung am AngriffDer Angriff lief vollständig ohne menschliches Zutun ab.- Ein Mensch richtete die Infrastruktur ein, wählte das Opfer aus und besorgte die Zugangsdaten durch einen vorherigen Kompromittierungsangriff.1
Bewertung und Einordnung des Angriffs- Der Angriff wirkt skurril und wenig gefährlich; der Weg zum Ziel 'make money fast' sei noch weit.2
- Der Sicherheitschef von Keeper Security sieht den Fall als Versagen bei Zugangsdaten in Maschinengeschwindigkeit und fordert zeitlich begrenzten privilegierten Zugriff sowie Echtzeit-Überwachung.3
- Sysdig bezeichnet JadePuffer als Warnung für die zukünftige Entwicklung von Erpressungsmethoden.4
- Clark erwartet weitere derartige Angriffe, da der Betrieb eines Agenten günstig ist.1
- Sysdig empfiehlt eine mehrstufige Segmentierung der IT-Infrastruktur und den Einsatz von Netzwerk- und Host-basierten Angriffserkennungssystemen (IDS/IPS), statt sich nur auf schnelle Updates zu verlassen.5
- Die wichtigste Botschaft für Verteidiger sei, ihre IT-Infrastruktur endlich vernünftig abzusichern.2
Erkennung des KI-UrsprungsForscher erkannten den KI-Ursprung an Kommentaren in natürlicher Sprache im Code und daran, dass der Agent eigene Fehler innerhalb von Sekunden korrigierte.- Microsoft-Forscher Geoff McDonald vermutete ein Open-Weight-Modell ohne Sicherheitstraining.1