Das Threat-Team von Sysdig hat gerade den ersten Ransomware-Angriff dokumentiert, bei dem ein Large Language Model, nicht ein Mensch, das Ganze von Anfang bis Ende durchgeführt hat. Sie nannten ihn JADEPUFFER. Das ist kein Werkzeug, das ein Hacker benutzt hat – es ist ein autonomer Agent, der das Hacken durchgeführt hat.
Was tatsächlich passiert ist
Der Agent drang über CVE-2025-3248, einen fehlenden Authentifizierungs-Fehler, der das Ausführen beliebigen Python-Codes ermöglicht, in einen internet-exponierten Langflow-Server ein. Von dort aus exportierte er Datenbanken, suchte nach Zugangsdaten, wechselte zu einer Produktions-MySQL-Instanz, die Alibaba Nacos betreibt, und verschlüsselte 1.342 Konfigurations-Einträge, bevor er eine Lösegeld-Nachricht mit einer Bitcoin-Adresse und einem Proton Mail-Kontakt hinterließ.
Das Hinweis darauf, dass es eine Maschine war: über 600 verschiedene Payloads in einem kurzen Zeitfenster, gespickt mit natürlichsprachlichen Kommentaren, die jeden Schritt erklären und Ziele nach ROI bewerten. Als ein Login fehlschlug, erfolgte die Korrektur 31 Sekunden später. Menschen annotieren solche Einzeiler nicht einfach so. LLMs tun das reflexartig.
Warum das wichtig ist
Sysdig sagt, dass jetzt bei 1 von 8 KI-bezogenen Intrusionen ein autonomer Agent beteiligt ist. In derselben Woche stellte Anthropic Claude Code standardmäßig auf den manuellen Berechtigungsmodus um – sensible Aktionen benötigen ein menschliches „Ja“. Das ist die Branche, die genau diese Angriffskette an der Quelle unterbricht.