KI-automatisierte Ransomware

Ausführliche Erklärung

Herkömmliche Ransomware-Angriffe werden von Menschen geplant und gesteuert, KI dient dabei nur als Werkzeug. Im Juli 2026 dokumentierte das Sicherheitsunternehmen Sysdig mit der Kampagne „JadePuffer“ erstmals einen Fall, in dem ein Sprachmodell die gesamte Angriffskette selbst durchlief: Der Agent gelangte über eine bekannte Schwachstelle in der Open-Source-Software Langflow (CVE-2025-3248) ins Netzwerk, sammelte Zugangsdaten, bewegte sich darin weiter, verschlüsselte Konfigurationsdaten, löschte die Originaltabellen und hinterließ eine Lösegeldforderung in Bitcoin. Der Microsoft Digital Defense Report 2026 führt diesen Vorfall als erste dokumentierte vollautomatisierte Erpressung.

Verbreitungszahlen sollten Sie dabei richtig einordnen. Eine Befragung von rund 1.200 IT- und Sicherheitsverantwortlichen durch den Anbieter Semperis ordnet 84 Prozent der erfassten Ransomware-Angriffe einen KI-Einsatz zu – gemeint ist damit überwiegend KI als Hilfsmittel, etwa für Phishing-Texte, Zugangsdatendiebstahl oder Schadcode, nicht ein autonom handelnder Angreifer. Vollständig autonome Fälle sind bisher Einzelfälle. Belegt ist dagegen die Beschleunigung: Laut Microsoft sinkt die Zeit von der Entdeckung einer Schwachstelle bis zu ihrer Ausnutzung auf unter 24 Stunden, und Schritte wie die Ausbreitung im Netzwerk dauern statt Tagen nur noch Minuten. Der JadePuffer-Angriff selbst lief über etwa 72 Stunden, einzelne Fehlschläge korrigierte der Agent dabei innerhalb von Sekunden.

Für Unternehmen verschiebt das vor allem die Reaktionszeiten. Ein Notfallplan, der erst nach telefonischer Rückfrage beim externen Dienstleister greift, ist zu langsam. Wirksam bleiben die bekannten Maßnahmen, nur konsequenter umgesetzt: getrennte und unveränderbare Backups, geprüfte Wiederherstellung, zügiges Patchmanagement, Mehr-Faktor-Authentifizierung und eine Überwachung, die auffällige Zugriffe automatisiert blockiert, statt erst ein Ticket zu erzeugen.

Rechtlich macht es keinen Unterschied, ob Menschen oder KI-Agenten angreifen. Sind personenbezogene Daten betroffen, ist der Vorfall nach Art. 33 DSGVO binnen 72 Stunden ab Kenntnis an die Datenschutzbehörde zu melden. Einrichtungen, die unter das NISG 2026 fallen, melden einen erheblichen Cybersicherheitsvorfall zusätzlich an das zuständige CSIRT: Frühwarnung binnen 24 Stunden, vollständige Meldung binnen 72 Stunden, Abschlussbericht binnen eines Monats. Das CSIRT leitet die Meldung an das Bundesamt für Cybersicherheit weiter.

Eine strafrechtliche Anzeigepflicht trifft Opfer in Österreich nicht. Anzeigen nehmen jede Polizeidienststelle sowie die Meldestelle C4 im Bundeskriminalamt entgegen. Lösegeldzahlungen sind nicht ausdrücklich verboten, aber heikel: Sie garantieren weder funktionierende Entschlüsselungsschlüssel noch die Löschung abgezogener Daten und machen das Unternehmen für Folgeangriffe attraktiv. Die Geschäftsführung sollte die Entscheidung in jedem Fall dokumentiert abwägen.