Kein Mensch am Steuer.
9. Juli 2026
Ich hab’s kommen sehen. Ihr auch.
Jetzt ist es halt da.
Sysdig-Forscher haben diese Woche dokumentiert, was wir alle irgendwie gewusst haben: Der erste vollautonome Ransomware-Angriff ist durchgezogen worden. Kein Mensch am Steuer. Kein fixes Skript. Ein KI-Agent – JadePuffer haben ihn die Forscher getauft – hat sich über eine Schwachstelle in der Software Langflow eingenistet, API-Schlüssel und Zugangsdaten für AWS, Azure, Google Cloud – und nebenbei auch für Alibaba, Tencent und Huawei – gestohlen, sich lateral durch ein Produktionsnetzwerk bewegt, Datenbankrechte eskaliert und 1.342 Konfigurationseinträge verschlüsselt.
Dann hat er die Originale gelöscht.
Zahlen oder nicht zahlen: egal. Die Daten sind weg.
Was mich nicht überrascht hat: dass es passiert ist. Was mich überrascht hat: wie schnell.
31 Sekunden
JadePuffer hat einen fehlgeschlagenen Login in 31 Sekunden selbst korrigiert. Eigenständig. Kein Rückruf beim Operator. Analyse, Anpassung, weiter.
Über 600 koordinierte Angriffsschritte in einem kurzen Zeitfenster. Begründungen in natürlicher Sprache direkt im Schadcode. Michael Clark von Sysdig schreibt: Das Auffälligste war nicht die Technik. Es war der Ton.
Hört sich nach Drama an. Sind aber nur die Fakten.
Wann ist „bald”?
Ich hab mich das heute gefragt. Und dann mir selbst eine Antwort gegeben, die mir nicht gefallen hat.
Gartner prognostiziert: bis 2028 hängen 50 Prozent aller Incident-Response-Maßnahmen direkt mit KI-getriebenen Angriffen zusammen. Die meisten Sicherheitsforscher sehen 2027 als das Jahr, in dem ein Einbruch erstmals zweifelsfrei einer autonomen KI zugerechnet werden kann – mit allem, was das für Boards, Versicherungen und Regulatoren bedeutet.
„Bald” ist also übermorgen.
Und der Point of no Return? Ich stell die Frage mal anders: Wann war eine Technologie nicht mehr rückholbar? Irgendwann zwischen Erfindung und erstem breiten Einsatz. Wir sind gerade in diesem Fenster.
Noch offen. Aber schon ziemlich eng.
Die Stille der üblichen Verdächtigen
Jetzt kommt die Frage, die mich heute wirklich nicht loslässt.
Russland. Nordkorea. Die klassischen Big Player.
Wo sind die?
JadePuffer passt in kein bekanntes Muster. Kein staatlicher Akteur. Keine etablierte Ransomware-Bande. Herkunft: unbekannt. Motiv: Geld.
Russland kämpft weiter mit APT28 in Europa – Ukraine, Rüstungsindustrie, Regierungsnetze. Nordkorea stiehlt Kryptowährungen. Klassisch, bewährt, ohne KI-Overkill. Warum das Playbook wechseln, wenn es noch läuft?
Das klingt beruhigend.
Ist es nicht. Weil es heißt: Was wir gerade sehen, sind noch nicht mal die Profis am Werk.
Kurze Anmerkung zu Indien: Indien taucht immer wieder in Gesprächen über Cyberbedrohungen auf – allerdings eher als Ziel staatlich gesteuerter Angriffe (vor allem aus Pakistan) und als Ökosystem für organisierte Finanzkriminalität. Ein koordinierter staatlicher Cyber-Erstschlag im Stil von APT28 oder Lazarus? Bislang nicht das Muster. Das kann sich ändern. Muss aber nicht.
Neue Gesichter
JadePuffer kommt von irgendwo. Wir wissen nicht, woher.
Das ist der eigentliche Punkt. Die Einstiegshürde fällt. Wer eine bekannte Schwachstelle kennt, ein Sprachmodell einspannen kann und etwas Infrastruktur organisiert, kann heute starten. Kein Team. Keine jahrelange Erfahrung. Kein Handbuch aus zwanzig Jahren Cybercrime.
Und ehe wir lernen, die alten Bad Player an ihren Mustern zu erkennen – kennen wir neue, die noch keine Muster haben.
Die Frage ist nicht: Wann werden KI-Agenten als Angriffswerkzeug zum Standard?
Sie sind es. Heute. Dokumentiert. Real. Kein Proof of Concept mehr.
Wer als nächstes durch die Tür kommt – das weiß noch keiner.
Quelle: Sysdig Threat Research Team – JADEPUFFER: Agentic ransomware for automated database extortion