Flurfunk - JadePuffer agentische Ransomware, EU Cybersecurity Action Plan & Apple verklagt OpenAI

15. Juli 2026 · 46 Min.

Agentische KI-Systeme ermöglichen autonome Angriffe in Machine Speed, doch grundlegende IT-Hygiene bleibt der beste Schutz – während die EU mit einem neuen Cybersecurity Action Plan KI als Chance rahmt, nicht nur als Risiko.

Die Episode behandelt drei zentrale Sicherheitsthemen: Erstens die JadePuffer-Ransomware, ein Fall agentischer autonomer Malware, die zeigt, wie fehlertolerante KI-Systeme ohne menschliche Intervention eskalieren können. Zweitens den EU Cybersecurity Action Plan als Koordinationsrahmen, der KI sowohl zur Verteidigung als auch zur Risikominderung nutzen soll. Drittens die Klage Apples gegen OpenAI wegen angeblichen Trade-Secret-Diebstahls durch ehemalige Mitarbeiter. Das übergeordnete Thema: Wie Organisationen mit KI-gestützten Angriffsgeschwindigkeiten und gleichzeitig mit KI-Chancen umgehen.

Zahlen & Fakten

3 %

Mögliche Geldbuße bei Verstößen gegen den EU Cybersecurity Action Plan (bis zu 3% des weltweiten Jahresumsatzes)

31 Sekunden

Dauer einer Self-Healing-Schleife des agentischen Systems, nicht des Gesamtangriffs

2. August

Datum, ab dem die EU-Kommission Aufsichts- und Durchsetzungsbefugnis für General-Purpose-KI-Modelle hat

Diese Folge steckt voller Zahlen – neugierig?

Themen & Erkenntnisse

JadePuffer: Agentische Ransomware und IT-Hygiene-Versagen · ab 04:44: Sysdig dokumentiert einen Fall autonomer Ransomware, die über eine ungepatchte Langflow-Instanz eindrang, Cloud-Credentials sammelte und eine Produktivdatenbank verschlüsselte – ohne menschliche Intervention, aber mit fundamentalen Sicherheitsmängeln.

EU Cybersecurity Action Plan: KI als Chance statt nur Risiko · ab 22:16: Die EU-Kommission präsentiert einen Koordinationsrahmen (kein neues Gesetz), der KI für Cybersecurity-Verteidigung nutzt: Evaluierungskapazitäten ab 2. August, ENISA-Blueprint für sicheren Modellzugang, Testplattformen und Open-Source-Resilienz-Kampagne.

Apple verklagt OpenAI wegen Trade-Secret-Diebstahl · ab 39:47: Apple verklagt OpenAI, zwei ehemalige Mitarbeiter und IO Products (Jony Ives' Designfirma) wegen angeblichen Diebstahls von Geschäftsgeheimnissen, darunter MacBook-Hardware, die bei Neueinstellungen mitgenommen worden sein soll.

Quellen

• ArtikelJadePuffer / Sysdig Threat Research – Blog-Artikel zur agentischen Ransomware

• RechtEU Cybersecurity Action Plan – Europäische Kommission

• ArtikelApple verklagt OpenAI – The Verge

Weitere 1 Quelle anzeigen

• RechtCVE-2025-3248 – Langflow Vulnerability

Alle Quellen findest du in der vollständigen Folge

Wer spricht

MaxHOST

Moviepilot-Redakteur und Hauptmoderator der Folge, stellt die meisten Serienstarts vor und führt durch die Übersicht mit fachlicher Expertise und persönlichen Bewertungen.

Alle Auftritte von Max →

RobertHOST

Co-Host und Moderator von Breach FM, Sicherheitsexperte mit Berufstätigkeit in einer global tätigen Organisation. Berichtet aus dem Behörden- und kritischen Infrastruktur-Umfeld, erörtert Souveränitätsanforderungen in Deutschland und der EU sowie praktische Security-Implementierungen gegen moderne Bedrohungen.

Alle Auftritte von Robert →

Ganze Folge hören

KIDieser Inhalt wurde KI-gestützt erstellt und redaktionell geprüft.