Agentic Ransomware
Agentic Ransomware ist Erpressungssoftware, die ein KI-Programm als selbstständigen Helfer nutzt: Es sucht auf einem fremden Computer eigenständig nach wertvollen Dateien, verschlüsselt sie und verlangt Geld. Anders als bei älteren Schadprogrammen sind die einzelnen Schritte nicht fest vorgegeben, sondern werden während des Angriffs entschieden.
Es gibt eine Art von Schadsoftware, die alle Dateien auf einem Computer unlesbar macht und dann Geld für die Freigabe verlangt. Dieses Prinzip nennt man Erpressungssoftware oder Ransomware. Bislang war so ein Programm eine starre Abfolge von Befehlen: Der Angreifer legt vorher genau fest, was passieren soll. Bei Agentic Ransomware ist ein KI-Programm eingebaut, das sich in der fremden Umgebung selbst umsieht und laufend entscheidet, was der nächste Schritt ist. Es kann also auf Überraschungen reagieren, statt einfach abzubrechen. Sicherheitsforscher beobachten solche Angriffe seit 2025, und der Begriff taucht seither regelmäßig in Berichten großer Sicherheitsfirmen auf.
Warum Erpressung dadurch billiger wird
Ein guter Angriff auf ein Firmennetz war bisher Handarbeit. Menschen mussten sich durch fremde Systeme klicken, Passwörter finden und herausfinden, wo die wichtigen Daten liegen. Das kostet Zeit und verlangt Fachwissen. Genau diese Handarbeit übernimmt bei Agentic Ransomware die Software.
Damit sinkt die Einstiegshürde für Kriminelle deutlich. Wer früher ein erfahrenes Team brauchte, kommt jetzt vielleicht mit einem gemieteten Werkzeug aus. Gleichzeitig lassen sich viele Opfer parallel angreifen, weil kein Mensch mehr jeden Fall einzeln betreuen muss. Fachleute sprechen deshalb von Skalierung: Die gleiche Arbeit trifft plötzlich hundertmal mehr Ziele.
Für Unternehmen und Krankenhäuser ist das ein echtes Risiko. Ein einziger erfolgreicher Angriff kann den Betrieb für Wochen lahmlegen. Versicherer und Aufsichtsbehörden beobachten die Entwicklung genau, weil die Schadenssummen weiter steigen.
Was der KI-Teil im Angriff übernimmt
Im Kern steckt ein Sprachmodell, also ein Programm, das Texte und Befehle erzeugen kann. Es bekommt ein Ziel vorgegeben, zum Beispiel: finde alle Kundendaten und verschlüssele sie. Anschließend arbeitet es in einer Schleife. Es schaut nach, was auf dem System vorhanden ist, überlegt einen nächsten Schritt, führt ihn aus und liest das Ergebnis.
Solche selbstständig arbeitenden Programme nennt man Agenten. Der Agent kann Ordner durchsuchen, Passwortdateien auslesen oder sich zu weiteren Rechnern im Netz vorarbeiten. Läuft ein Versuch ins Leere, probiert er eine andere Route. Ein starres Schadprogramm hätte an dieser Stelle einfach gestoppt.
Ein häufiger Irrtum ist, dass die KI diese Angriffe selbst erfindet. Das tut sie nicht. Ein Mensch setzt das Ziel, baut das Werkzeug und kassiert das Lösegeld. Neu ist nur, wie viel Zwischenarbeit die Maschine erledigt. Auch technisch bleibt vieles altbekannt: Die Verschlüsselung selbst ist normale Mathematik, kein KI-Trick.
Wo der Begriff in den Nachrichten auftaucht
Man liest ihn vor allem in Berichten von Sicherheitsfirmen und in Meldungen über Angriffe auf Kliniken, Stadtverwaltungen oder Logistikunternehmen. Auch Anbieter von KI-Modellen äußern sich dazu. Sie berichten, wenn Konten gesperrt wurden, weil jemand ihre Systeme für solche Angriffe missbrauchen wollte.
Für Anleger ist das Thema interessant, weil es zwei Branchen betrifft. Firmen für IT-Sicherheit werben mit Abwehr, die ebenfalls auf KI setzt. Versicherungen kalkulieren ihre Preise für Cyberpolicen neu. Beides taucht in Quartalsberichten und Marktprognosen auf.
Im eigenen Alltag begegnet dir der Sachverhalt indirekt. Wenn eine Schule, ein Arzt oder ein Onlineshop plötzlich offline ist, steckt oft ein solcher Angriff dahinter. Der wichtigste Schutz ist unspektakulär: regelmäßige Sicherungskopien auf getrennten Datenträgern, aktuelle Updates und Vorsicht bei Anhängen in E-Mails.