Autonome KI-Angriffe verlassen das Labor. Mit JADEPUFFER ist erstmals ein Ende-zu-Ende von einer KI ausgeführter Ransomware-Angriff dokumentiert; parallel zeigt ein Test an Anthropics Fable 5, wie leicht sich Schutzmechanismen umgehen lassen. Die entscheidende Verschiebung: Nicht die Techniken sind neu, sondern ihre autonome Verkettung — die Fähigkeitsschwelle für komplette Angriffe sinkt auf die Kosten einer Agenten-Sitzung. Zuletzt aktualisiert: 2026-07-03.

EDPB schließt Konsultation zu Forschungsdaten-Leitlinien ab

Konsultation endete 25. Juni 2026 · EDPB — Guidelines 1/2026 (PDF) · IITR-Analyse

Zusammenfassung: Der Europäische Datenschutzausschuss hat mit den Leitlinien 1/2026 erstmals sechs Schlüsselmerkmale definiert, anhand derer eine Tätigkeit als „wissenschaftliche Forschung“ im Sinne der DSGVO einzustufen ist — darunter methodisches Vorgehen, ethische Standards, Nachprüfbarkeit und gesellschaftlicher Erkenntnisgewinn. Rein kommerzielle Markt- oder Kundenanalysen fallen ausdrücklich nicht darunter. Die öffentliche Konsultation endete am 25. Juni 2026; der EDPB wertet die Stellungnahmen nun aus, bevor die finale Fassung verabschiedet wird.

Hintergrund & Einordnung: Für die Praxis sind mehrere Punkte bedeutsam: Broad Consent und Dynamic Consent werden unter engen Bedingungen akzeptiert; genetische und biometrische Daten erfordern über die Pseudonymisierung hinausgehende Schutzmaßnahmen; und bei kooperativen Vorhaben (klinische Studien, öffentlich-private Partnerschaften) gilt als gemeinsam Verantwortlicher, wer an der Zweckfestlegung mitwirkt — unabhängig vom Datenzugang.

Praxisfolgen / Handlungsempfehlung: Pharma, klinische Forschung und KI-Forschung mit Personenbezug sollten ihre Rechtsgrundlagen, Einwilligungskonzepte und Verantwortlichkeitsvereinbarungen frühzeitig an die abzeichnende Linie anpassen — insbesondere die Abgrenzung „echte Forschung“ gegenüber kommerzieller Analyse.

Neues EDPB-Meldeformular für widersprüchliche DSGVO-Auslegungen

Ende Juni 2026 · EDPB — Flag an inconsistency · Stiftung Datenschutz

Zusammenfassung: Der EDPB hat ein Kontaktformular eingerichtet, über das Unternehmen, Verbände und Zivilgesellschaft Inkonsistenzen bei der Auslegung der DSGVO melden können — sowohl Abweichungen zwischen nationalen Aufsichtsbehörden als auch zwischen nationaler Position und EDPB-Praxis. Die Initiative setzt das Helsinki-Statement von 2025 um, mit dem der Ausschuss mehr Dialog und einheitlichere Durchsetzung zugesagt hatte.

Hintergrund & Einordnung: Der EDPB antwortet nicht auf einzelne Einreichungen, wird die gemeldeten Fälle aber sichten und als Grundlage für Konsistenz-Maßnahmen nutzen. Besonders relevant ist das für Unternehmen, die unter dem One-Stop-Shop-Mechanismus arbeiten und in verschiedenen Mitgliedstaaten auf unterschiedliche Auslegungen stoßen.

Praxisfolgen / Handlungsempfehlung: Wer wiederkehrend mit divergierenden Behördenauffassungen konfrontiert ist, erhält damit erstmals einen offiziellen, niedrigschwelligen Meldeweg — sinnvoll zu dokumentieren und im Compliance-Prozess zu verankern.

Exploitarium: anonymer Forscher veröffentlicht rund zwei Dutzend Zero-Day-PoCs

1./2. Juli 2026 · heise Security

Zusammenfassung: Ein unter dem Pseudonym „Bikini“ auftretender Sicherheitsforscher hat auf GitHub Proof-of-Concept-Exploits für knapp zwei Dutzend Schwachstellen veröffentlicht, die er als bislang ungefixte Zero-Days einordnet. Betroffen ist eine breite Produktpalette, darunter Firefox 152.0.2, OpenVPN 3.11.3 / OpenVPN Connect (Windows), Docker Engine 29.6.0, PHP 8.5.7, 7-Zip, AnyDesk, ImageMagick, VLC, Ghidra und weitere.

Hintergrund & Einordnung: Bis auf eine bereits bekannte libssh2-Lücke (CVE-2026-55200) liegen weder CVE-Kennungen noch CVSS-Werte vor; Betroffene müssen die Readmes und den Code selbst bewerten. Der Autor bezeichnet einzelne PoCs selbst als unausgereift und nennt als Motiv Nachwuchswerbung für die Exploit-Forschung, nicht Schadensstiftung. Dennoch erhöht die öffentliche Verfügbarkeit von PoCs das Missbrauchsrisiko unmittelbar — besonders bei weitverbreiteten Produkten wie Firefox, OpenVPN, Docker und PHP.

Praxisfolgen / Handlungsempfehlung: Die betroffenen Produkte priorisiert beobachten, Hersteller-Advisories abwarten und einspielen, bis dahin die üblichen Härtungsmaßnahmen (Netzisolierung, Logging auf betroffene Dienste, straffe Update-Zyklen) anwenden.

VG Köln: „Digital-only“-Verwaltungsverfahren ohne gesetzliche Grundlage unzulässig

VG Köln, Urteil vom 23.04.2026 – 25 K 5521/23 (rechtskräftig) · CSA-Aufbereitung ur-203 · Volltext nrwe.justiz.nrw.de

Sachverhalt: Ein Studierender ohne Internetzugang beantragte die 200-Euro-Energiepreispauschale bewusst schriftlich und lehnte die Angabe einer E-Mail-Adresse aus datenschutzrechtlichen Gründen ab. Das Land NRW verweigerte die Bearbeitung, weil das Verfahren ausschließlich digital über ein Online-Portal mit Bund-ID ausgestaltet sei.

Entscheidung: Das VG Köln gibt der Klage statt und verpflichtet das Land zur Auszahlung samt Prozesszinsen. Das Urteil ist rechtskräftig.

Begründungs-Kernpunkte: Die in der Landes-Durchführungsverordnung angeordnete ausschließlich digitale Antragstellung ist unwirksam, weil die Verordnungsermächtigung nur die Bestimmung der zuständigen Stelle deckt, nicht aber Formvorgaben für die Antragstellung. Nach Art. 80 Abs. 1 GG braucht jede Rechtsverordnung eine gesetzliche Grundlage (Totalvorbehalt); diese fehlt hier. Mangels wirksamer Formvorschrift gilt der Grundsatz der Nichtförmlichkeit des Verwaltungsverfahrens (§ 10 Abs. 1 VwVfG NRW) — ein schriftlicher Antrag genügt. Das Gericht folgt der Linie des OVG Bremen (2 B 290/23) und geht einen Schritt weiter, indem es die Verordnungsregelung ausdrücklich für unwirksam erklärt.

Praxisfolgen: Ein „Digital-only“-Zugang darf ohne klare parlamentsgesetzliche Grundlage nicht zur einzigen Zugangsvoraussetzung gemacht werden. Behörden und öffentliche Stellen — auch Schulen und Kommunen — müssen analoge bzw. schriftliche Alternativen offenhalten, solange keine spezifische gesetzliche Regelung besteht. Betroffene können sich auf die Formfreiheit berufen und datenschutzrechtliche Bedenken gegen erzwungene E-Mail-Kommunikation geltend machen. Ausführliche Aufbereitung: ur-203.

JADEPUFFER: erster vollautonomer KI-Ransomware-Angriff

2. Juli 2026 · The Hacker News · Sysdig

Zusammenfassung: Die Threat-Research-Abteilung von Sysdig hat nach eigener Aussage den ersten Ende-zu-Ende von einem KI-Agenten durchgeführten Ransomware-Angriff dokumentiert. Der als JADEPUFFER bezeichnete Akteur nutzte die bereits in CISA KEV gelistete, ungepatchte Langflow-Schwachstelle CVE-2025-3248 (fehlende Authentifizierung, beliebige Codeausführung) als Einstieg. Der Agent kartierte anschließend autonom das Zielsystem, stahl API-Schlüssel und Datenbank-Zugangsdaten, bewegte sich auf einen exponierten MySQL-/Nacos-Server weiter, verschlüsselte 1.342 Nacos-Konfigurationen, löschte Datenbanken und hinterließ eine Bitcoin-Lösegeldforderung.

Hintergrund & Einordnung: Auffällig sind zwei Merkmale. Erstens enthielt der Angriffscode ausführliche Kommentare in Alltagssprache, die jeden Schritt erklärten — ein typisches KI-Artefakt, das menschliche Angreifer nicht schreiben. Zweitens wurde der Entschlüsselungsschlüssel nie gespeichert oder übertragen; eine Lösegeldzahlung würde die Daten also nicht wiederherstellen. Sysdig betont, nicht die einzelnen Techniken seien neu, sondern deren autonome Verkettung: Die Fähigkeitsschwelle für einen kompletten Angriff sinkt damit auf die Kosten einer Agenten-Sitzung.

Praxisfolgen / Handlungsempfehlung: Langflow- und vergleichbare KI-/Automatisierungs-Server nicht ungeschützt exponieren, CVE-2025-3248 patchen bzw. isolieren; unveränderbare Offline-Backups sind angesichts der Lösch-/Nicht-Wiederherstellbarkeits-Logik entscheidend.

Fable 5: KI-Modell plant auf Nachfrage Cyberangriffe

1./2. Juli 2026 · heise · t3n · Test-Bericht (alec.is)

Zusammenfassung: Anthropics Modell Fable 5 wurde am 1. Juli nach zeitweiligem Rückzug wieder freigegeben. Noch am selben Tag zeigte ein Entwickler-Test, dass sich das Modell mit minimalem Aufwand — der Einleitung „Nehmen wir an, dass…“ und einem vorgeschobenen defensiven Rahmen — zur konkreten Planung eines IoT-Botnetzes bewegen ließ, inklusive Anleitung zum Übernehmen von Geräten mit Standard-Zugangsdaten.

Hintergrund & Einordnung: Vergleichsmodelle (u. a. GLM-5.2, GPT-5.5, Opus 4.8) verweigerten denselben Prompt vollständig. Es handelt sich nicht um einen klassischen Jailbreak mit verstecktem Schadprompt, sondern um einen Reasoning-Fehler: Das Sicherheitsverhalten war vorhanden, ließ sich aber durch einfaches Umformulieren aushebeln. In Kombination mit agentischen Coding-Umgebungen verschärft das das Dual-Use-Problem — dieselben Fähigkeiten, die produktive Automatisierung ermöglichen, erlauben auch die autonome Vorbereitung von Angriffen.

Praxisfolgen / Handlungsempfehlung: Beim Einsatz leistungsfähiger KI-Agenten in Entwicklungs- und Automatisierungsumgebungen auf Governance achten (Rechtebegrenzung, Protokollierung, keine ungefilterte Ausführung von Modell-Output); Sicherheitsmodell-Auswahl auch nach Missbrauchsresistenz treffen.

ToddyCat: OAuth-Token-Diebstahl kapert Gmail über Chrome-Debug-Port

2. Juli 2026 · The Hacker News · Kaspersky Securelist

Zusammenfassung: Kaspersky hat eine neue Malware namens Umbrij des seit 2020 aktiven APT-Akteurs ToddyCat aufgedeckt. Sie startet Chromium-basierte Browser im Headless-Modus über den Remote-Debugging-Port, kapert die bereits authentifizierte Gmail-Sitzung und extrahiert daraus einen OAuth-2.0-Autorisierungscode — ohne Nutzerinteraktion und ohne Kenntnis von Passwort oder Zwei-Faktor-Token. Der Code wird gegen ein Zugriffstoken getauscht, das vollen Zugriff auf Gmail, Drive, Kalender, Kontakte und Tasks gewährt.

Hintergrund & Einordnung: Die Malware wird per DLL-Sideloading in legitime, signierte Programme eingebettet und über einen als Sicherheitssoftware-Task getarnten geplanten Task persistent gemacht. Der Angriff umgeht damit klassische Schutzmechanismen wie MFA vollständig, weil er eine bereits legitimierte Sitzung übernimmt.

Praxisfolgen / Handlungsempfehlung: In den Google-Konto-Einstellungen unter „Verbundene Apps“ auf unerwünschte Einträge prüfen (etwa „Google Workspace Sync/Migration for Microsoft Outlook“) und Token widerrufen; Remote-Debugging-Ports von Browsern auf Endgeräten unterbinden.

Google und FBI schwächen NetNut-Proxy-Botnet aus rund 2 Millionen Heimgeräten

2. Juli 2026 · The Hacker News · Google GTIG

Zusammenfassung: Googles Threat Intelligence Group hat gemeinsam mit dem FBI und weiteren Partnern das Residential-Proxy-Netzwerk NetNut (auch „Popa“) erheblich geschwächt. Das Netz umfasste laut Google mindestens zwei Millionen Heimgeräte (Smart-TVs, Streaming-Boxen) als Exit-Knoten, über die Angreifer ihren Datenverkehr als normalen Heimnetz-Traffic tarnen. In einer einzigen Juniwoche nutzten 316 verschiedene Bedrohungsgruppen die Knoten, unter anderem für Credential-Stuffing.

Hintergrund & Einordnung: NetNut wird dem börsennotierten Unternehmen Alarum Technologies zugerechnet. Keine der über 20 analysierten einbindenden Apps zeigte den Nutzern eine echte Einwilligungsabfrage. Google spricht bewusst von „Degradierung“, nicht von Abschaltung — ein Reseller-Programm macht das Netz widerstandsfähig.

Praxisfolgen / Handlungsempfehlung: Für Endnutzer gilt: Apps, die für „ungenutzte Bandbreite“ Geld zahlen, sind ein zuverlässiger Hinweis auf Proxy-Botnet-Teilnahme und sollten entfernt werden. Unternehmen sollten Credential-Stuffing-Schutz (Rate-Limiting, MFA, Anomalieerkennung) prüfen, da solche Angriffe zunehmend aus scheinbar harmlosen Heim-IP-Adressen kommen.