Die wichtigste Lektion aus den aktuellen Fällen rund um agentische KI ist nicht: „KI wird böse.“ Das ist die falsche Geschichte, bequem dramatisch und technisch zu weich.
Wir haben hier schon öfter über KI im Angriff geschrieben: über Claude Mythos als Brandbeschleuniger, nicht Magie, über alte Security und schnellere Angreifer, über Phishing, Social Engineering und automatisierten Security-Slop. Die These war dabei nie, dass KI plötzlich Zauberei betreibt. Die These war: Angreifer werden KI dort einsetzen, wo sie Reibung senkt und operative Arbeit billiger macht.
JadePuffer sieht aus wie der erste sauber dokumentierte Fall, in dem diese These eine neue Stufe erreicht: nicht nur KI-unterstützte Angreifer, sondern ein real beobachteter agentischer Angreifer.
Damit liegen zwei verschiedene Risiken auf dem Tisch. Wenn Angreifer selbst Agenten einsetzen, wird aus alter Angriffstechnik eine billigere, schnellere, adaptivere Operationskette. Wenn Verteidiger und Unternehmen eigenen Agenten echte Reichweite geben, wird Prompt Injection nicht mehr nur ein Textproblem. Sie wird ein Autorisierungsproblem.
Ein Chatbot, der Unsinn schreibt, ist ein Qualitätsproblem. Ein Agent, der mit Browser, Wallet, API-Keys, Cloud-Zugriffen oder internen Datenbanken arbeitet, ist etwas anderes. Dann ist Text nicht mehr nur Eingabe. Er wird Teil einer Ausführungskette — entweder als Arbeitsmaterial eines legitimen Agenten oder als Operationslogik eines Angreifers.
Und genau dort brechen viele Sicherheitsmodelle gerade auf.