rohdata
AI · BUSINESS · KLARTEXT
KW 28 / 2026 — Das Muster dieser Woche: KI-Agenten führen den ersten autonomen Ransomware-Angriff durch. Vier von zehn deutschen Unternehmen nutzen KI bereits produktiv. Die EU plant einen Notfallplan gegen KI-Abhängigkeit. Und evolutionäre Optimierung wird zum Unternehmens-Werkzeug.
Sysdig hat diese Woche den ersten Ransomware-Angriff dokumentiert, der weitgehend autonom von einem KI-Agenten durchgeführt wurde. Gleichzeitig zeigt eine neue IW-Consult-Studie: 40% der deutschen Wirtschaft nutzt KI bereits, ein Anstieg von 118% seit 2024. Die EU reagiert mit einem Aktionsplan, der Notfallmaßnahmen für den Fall vorsieht, dass kritische KI-Zugänge durch Drittstaaten gesperrt werden. Und Google macht AlphaEvolve allgemein verfügbar: evolutionäre Optimierung für Unternehmensanwendungen, die bislang als zu komplex galten.
JadePuffer: Der erste agentenbasierte Ransomware-Angriff ist dokumentiert. Der KI-Agent korrigierte Fehler in 31 Sekunden.
Am 3. Juli dokumentiert das Sicherheitsunternehmen Sysdig den Vorfall JadePuffer: einen Ransomware-Angriff, bei dem ein KI-Agent die technische Durchführung weitgehend ohne menschliche Steuerung übernahm. Der Agent nutzte CVE-2025-3248 in der Open-Source-Plattform Langflow (CVSS 9.8) für den initialen Zugang, führte danach eigenständig Netzwerkaufklärung durch, stahl Zugangsdaten und bewegte sich lateral durch die Infrastruktur. Am Ende verschlüsselte er 1.342 Konfigurationseinträge in einer Nacos-Datenbank. Bemerkenswert: Als ein Login-Versuch fehlschlug, erkannte der Agent den Fehler und korrigierte ihn in 31 Sekunden. Die Kosten des Angriffs lagen laut Sysdig-Forschern nahe null. Das Vorhaben scheiterte an einem anderen Fehler: Die Bitcoin-Adresse für das Lösegeld war halluziniert, die Angreifer konnten keine Zahlungen empfangen. t3n weist auf eine wichtige Nuance hin: Ein Mensch wählte das Ziel aus und stellte die Infrastruktur bereit, die eigentliche Angriffsdurchführung verlief jedoch autonom. Das BSI warnt parallel: Autonome Schwachstellenerkennung verkürzt die Zeitfenster für Patches auf wenige Stunden.
Warum es zählt: JadePuffer ist kein vollautonomer Angriff, aber ein klarer Präzedenzfall. Die Angriffsdurchführung war weitgehend autonom, fehlertolerant und nahezu kostenlos. Für Mittelständler sind drei Punkte konkret handlungsrelevant: Patch-Disziplin für öffentlich erreichbare Software wird dringlicher, weil Reaktionszeiten sinken. Zero-Trust-Architekturen, bei denen Systeme nur auf explizit freigegebene Ressourcen zugreifen können, reduzieren die Angriffsfläche für laterale Bewegungen. Und Incident-Response-Pläne müssen auf maschinelle Angriffsgeschwindigkeit ausgelegt sein, die kein Mensch in Echtzeit stoppen kann.
→ t3n.de / it-daily.net
40% der deutschen Wirtschaft nutzt KI, +118% seit 2024. Und 60% noch nicht.
Eine neue Studie der IW Consult im Auftrag des eco Verbands der Internetwirtschaft, basierend auf 500 gewichteten Unternehmensinterviews, zeigt: 40% der deutschen Wirtschaft setzt KI aktiv ein. Das entspricht einem Anstieg von 118% gegenüber 2024. Besonders auffällig: Selbst in Betrieben mit unter 50 Mitarbeitenden liegt die Nutzungsquote inzwischen bei knapp 40%. Drei weitere Zahlen sind für die Einordnung wichtig. Erstens: 60% der Unternehmen nutzen KI noch nicht, und die Hauptgründe sind fehlende Relevanz für das eigene Geschäftsmodell (61%), fehlende Kapazitäten (34%) und datenschutzrechtliche Bedenken (29%). Zweitens: 33% der KI-nutzenden Unternehmen geben an, dass KI teurer war als geplant. Drittens: 19% haben infolge von KI bereits Stellen abgebaut. Deutsche Unternehmen setzen dabei auf eine spezifische Strategie: statt eigene Grundlagenmodelle zu entwickeln, werden global verfügbare Basismodelle an spezialisierte Industriedaten angepasst.
Warum es zählt: Die 40% markieren einen Kipppunkt: KI ist in Deutschland kein Experimentierfeld mehr, sondern operative Realität in einem erheblichen Teil der Wirtschaft. Die 60%, die noch nicht dabei sind, stehen unter wachsendem Wettbewerbsdruck. Gleichzeitig zeigen die 33% mit Kostenüberraschungen und die 19% mit Stellenabbau, was passiert, wenn KI ohne Strategie eingeführt wird. Für Mittelständler ist das eine Orientierungshilfe in beide Richtungen: Wer noch nicht angefangen hat, sollte es tun, aber mit klarem Use-Case, realistischer Kostenkalkulation und einem Governance-Konzept.
EU plant Notfallmaßnahmen gegen KI-Sperren: Was passiert, wenn ein Drittstaat den Zugang zu kritischen KI-Modellen blockiert?
EU-Digitalkommissarin Henna Virkkunen veröffentlicht einen Aktionsplan zur KI-Sicherheit und Resilienz. Der Auslöser ist konkret: Die US-Regierung hatte Mitte Juni angeordnet, dass Anthropic den Zugang zu Fable 5 und Mythos für ausländische Nutzer blockiert. Der Plan sieht vor, bis Ende 2026 konkrete Notfallmaßnahmen zu entwickeln, falls der Zugang zu KI-Modellen mit potenziell bedrohlichen Cyberfähigkeiten von einem Drittstaat eingeschränkt wird. Zwei Bausteine sind vorgesehen: Die EU-Kommission will gemeinsam mit ENISA einen Leitfaden erarbeiten, der große öffentliche und private Institutionen dabei unterstützt, Zugänge zu fortgeschrittenen KI-Modellen zu sichern. Parallel dazu soll eine sichere Testplattform entstehen, über die Betreiber kritischer Infrastruktur in Finanzen, Energie, Gesundheit und Verwaltung Erkenntnisse gewinnen können. Neue EU-Evaluierungskapazitäten im Bereich Cybersicherheit sollen ab 2027 dem EU-KI-Amt zugute kommen. Virkkunen: „Wir können uns bei Fähigkeiten, die entscheidend für unsere Sicherheit sind, nicht allein auf außereuropäische Lösungen verlassen.“
Warum es zählt: Der Aktionsplan ist die direkte institutionelle Reaktion auf das, was in den vergangenen Wochen sichtbar wurde: KI-Abhängigkeit von US-Anbietern ist ein Sicherheitsrisiko. Für Unternehmen in kritischer Infrastruktur oder regulierten Branchen signalisiert das eine Verschiebung der Risikowahrnehmung auf europäischer Ebene. Wer heute KI-Systeme für sicherheitsrelevante Prozesse einsetzt, sollte im Rahmen seiner Business-Continuity-Planung durchdenken, was passiert, wenn ein zentraler Modellanbieter den Zugang kurzfristig sperrt.
AlphaEvolve ist jetzt allgemein verfügbar: Evolutionäre Optimierung für Unternehmensanwendungen, die bisher niemand als KI-Problem formuliert hatte.
Google macht AlphaEvolve am 10. Juli allgemein auf Google Cloud über die Gemini Enterprise Agent Platform verfügbar. Das Prinzip: Man gibt einen Baseline-Algorithmus und einen Evaluator an, der die Qualität einer Lösung bewertet. Das System schlägt Code-Varianten vor, testet sie gegen den Evaluator und behält die besten als Ausgangspunkt der nächsten Generation. Erste Unternehmensresultate: BASF baute einen digitalen Zwilling für das globale Supply-Chain-Netzwerk, nachdem frühere deterministische Modelle scheiterten. Coolblue verbesserte den 28-Tage-Demand-Forecast in 200 Iterationen um über 5%. FM Logistic verbesserte das Warehouse-Routing um 10,4%. Kinaxis berichtet von 22% besserer Forecast-Genauigkeit bei 90% weniger Laufzeit in frühen Benchmark-Tests. Intern nutzt Google das System für Rechenzentrum-Scheduling (0,7% Compute-Einsparung fleet-wide), TPU-Design und die Optimierung von Gemini-Trainingskernen. Philipp Hartmann von appliedAI ordnet das präzise ein: Das ist disziplinierte evolutionäre Suche. Das System entwickelt den Code, nicht sich selbst. Der schwierigste Teil ist das korrekte Framing des Problems, das Tooling kommt erst danach.
Warum es zählt: AlphaEvolve adressiert eine Klasse von Problemen, die in vielen deutschen Unternehmen existieren, aber selten als Optimierungsproblem formuliert werden: Routenplanung, Lagerhaltung, Demand Forecasting, Fertigungsplanung. Die Einstiegsanforderungen sind niedriger als erwartet: ein in Code ausdrückbares Problem, eine objektive Bewertungsfunktion und ein Baseline-Algorithmus als Ausgangspunkt. Das Schwierigste ist genau das erste: Wer den Engpass im eigenen Prozess nicht klar definieren kann, kann das Tool nicht nutzen. Das ist der eigentliche Qualitätstest vor jeder Implementierungsentscheidung.
Diese Woche beschreibt zwei Seiten derselben Entwicklung. KI-Agenten werden leistungsfähiger, in der Anwendung wie im Missbrauch. JadePuffer zeigt, was das für Angreifer bedeutet. 40% Mittelstandsnutzung zeigt, was das für Unternehmen bedeutet. Der EU-Notfallplan zeigt, was das für die Regulierung bedeutet. Und AlphaEvolve zeigt, was das für die nächste Klasse von Unternehmensproblemen bedeutet. Der gemeinsame Befund: Wer KI einsetzt, muss jetzt auch KI als Bedrohung einkalkulieren. Beides gehört zur gleichen Strategie.
Nicht als Newsletter-Empfehlung, sondern weil das Gespräch stattfinden sollte.
rohdata erscheint wöchentlich. Kein Hype. Keine Werbung. Nur das was zählt.
→ andrewehr.com/rohdata
rohdata direkt ins Postfach: Newsletter abonnieren