PromptLock: KI-Ransomware, die ihren eigenen Angriffscode in Echtzeit schreibt

Erste dokumentierte KI-gestützte Ransomware

Am 27. August 2025 entdeckten die ESET-Malware-Forscher Anton Cherepanov und Peter Strýček eine bedeutende Entwicklung in der Ransomware-Technologie. Ungefähr 18 Stunden nachdem Proben auf VirusTotal erschienen waren, gaben die Forscher ihre Entdeckung über verschiedene Kanäle, darunter LinkedIn, bekannt – sie hatten PromptLock gefunden, die weltweit erste dokumentierte KI-gestützte Ransomware, die ihren eigenen Angriffscode generiert.

Dies war nicht einfach eine weitere Ransomware-Variante mit besserer Verschlüsselung oder raffinierteren Verbreitungsmethoden. PromptLock steht für eine wichtige Weiterentwicklung der Ransomware-Technologie. Während herkömmliche Ransomware vorprogrammierte Muster nutzt, die Sicherheitsteams erkennen und blockieren können, schreibt PromptLock seinen Angriffscode in Echtzeit selbst und erzeugt für jedes Opfer individuelle Varianten.

Die Risiken sind erheblich. Aktuelle Ransomware-Statistiken zeigen verheerende Auswirkungen auf Unternehmen weltweit, mit Wiederherstellungszeiten von mehreren Wochen und Kosten in Millionenhöhe. PromptLock agiert mit Maschinengeschwindigkeit und kann potenziell ganze Netzwerke in Minuten statt Stunden verschlüsseln.

In dieser umfassenden Analyse beleuchten wir die technische Architektur von PromptLock, erklären, warum herkömmliche Abwehrmaßnahmen an ihre Grenzen stoßen, und zeigen auf, wie Unternehmen sich gegen diese neue Bedrohung schützen können.

PromptLock entschlüsselt: Die erste dokumentierte KI-gestützte Ransomware verstehen

Was ist PromptLock-Ransomware?

PromptLock ist der erste dokumentierte Ransomware-Stamm, der künstliche Intelligenz nutzt, um in Echtzeit bösartigen Code zu generieren. Entdeckt wurde er von ESET-Forschern im August 2025. Im Gegensatz zu klassischer Ransomware, die vorgegebene Angriffsmuster verfolgt, nutzt PromptLock das gpt-oss:20b-Modell von OpenAI, um für jedes Ziel individuelle Angriffsmethoden zu entwickeln – herkömmliche signaturbasierte Sicherheitstools können diese kaum erkennen.

wichtige Erkenntnisse

1. KI-Ransomware generiert individuellen Angriffscode für jedes Opfer

   PromptLock verwendet das gpt-oss:20b-Modell von OpenAI, um in Echtzeit einzigartige Lua-Skripte für jedes Ziel zu erstellen – klassische signaturbasierte Erkennung ist dadurch wirkungslos. Während herkömmliche Ransomware statischen Code nutzt, erzeugt PromptLock durch Integration der Ollama API für lokale Ausführung für jedes Opfer völlig neue Angriffsmuster. Auch wenn dies einen bedeutenden Technologiesprung darstellt, ist PromptLock derzeit ein Proof-of-Concept und keine aktive Bedrohung im Umlauf.

2. Angriffe mit Maschinengeschwindigkeit erschweren Reaktionszeiten

   PromptLock kann Netzwerke potenziell in Minuten verschlüsseln – schneller als typische menschliche Reaktionszeiten von 15–30 Minuten. Dieser Geschwindigkeitsvorteil stellt Security Operations Center vor Herausforderungen, da menschliche Analysten Bedrohungen untersuchen und darauf reagieren müssen. Die tatsächliche Ausführungsgeschwindigkeit hängt jedoch von Faktoren wie Netzwerkgröße, vorhandenen Sicherheitskontrollen und Systemkonfigurationen ab.

3. Sicherheitslücken erhöhen die Verwundbarkeit

   Untersuchungen von Kiteworks zeigen, dass nur 17% der Unternehmen technische Kontrollen eingeführt haben, um Mitarbeitende daran zu hindern, sensible Daten in öffentliche KI-Tools hochzuladen. Die restlichen 83% verlassen sich auf Schulungen, Warnungen, Richtlinien oder haben gar keine Vorgaben. Zudem berichten 27% der Unternehmen, dass mehr als 30% der an KI-Tools gesendeten Informationen vertrauliche Daten enthalten. Diese Lücken in den technischen Kontrollen schaffen Schwachstellen, die ausgeklügelte Bedrohungen ausnutzen könnten.

4. Forschung zeigt Angriffspotenzial von KI

   Forschungen der Carnegie Mellon University in Zusammenarbeit mit Anthropic belegen, dass Large Language Models mit geeigneten Tools in kontrollierten Testumgebungen Erfolgsquoten zwischen 48–100% bei Angriffen auf Unternehmensnetzwerke erzielen. Die Studie nutzte eine Abstraktionsschicht namens Incalmo, um KI-Absichten in technische Befehle zu übersetzen – ähnlich wie PromptLock KI nutzt, um ausführbare Skripte zu generieren.

5. Aktueller Status bietet Vorbereitungszeit

   PromptLock bleibt ein Proof-of-Concept mit unvollständigen Funktionen, Debugging-Code und nicht implementierter Zerstörungsfunktion – es gibt keine Hinweise auf Einsätze in realen Angriffen. Unternehmen haben somit die Möglichkeit, ihre Abwehrmaßnahmen zu stärken, bevor solche Bedrohungen aktiv werden. Die schnelle Offenlegung durch die ESET-Forscher (innerhalb von 18 Stunden nach Entdeckung) zeigt, wie schnell sich diese Bedrohung weiterentwickeln könnte – proaktive Sicherheitsmaßnahmen sind daher wichtig, auch wenn das unmittelbare Risiko noch theoretisch ist.

Technische Architektur

Im Kern steht PromptLock für die Verschmelzung von KI-Fähigkeiten mit böswilliger Absicht. Die Ransomware ist in Go geschrieben – einer Programmiersprache, die für ihre plattformübergreifende Kompatibilität und effiziente Performance bekannt ist. PromptLock kann dadurch Windows-, Linux- und macOS-Systeme angreifen – ein Aspekt, der für Unternehmen mit gemischten Umgebungen relevant ist.

Die Ransomware arbeitet durch Integration der Ollama API, die eine lokale Ausführung des KI-Modells ermöglicht. Das ist aus mehreren Gründen entscheidend: Erstens benötigt PromptLock nach dem Eindringen keine Internetverbindung mehr. Die KI läuft komplett auf der Infrastruktur des Opfers, was die Erkennung durch Netzwerküberwachung erschwert. Zweitens sorgt die lokale Ausführung für schnellere Reaktionszeiten – die KI analysiert die Umgebung und passt ihre Angriffsstrategie in Millisekunden an, ohne auf Cloud-Processing warten zu müssen.

Die Ransomware generiert Lua-Skripte dynamisch anhand fest programmierter Prompts und erstellt so Angriffscode, der für jede Umgebung individuell ist. Sie verwendet den SPECK-128-Bit-Verschlüsselungsalgorithmus, der von der NSA entwickelt wurde.

Angriffsprozess

Dynamische Code-Generierung bildet die Grundlage des Ansatzes von PromptLock. Beim ersten Ausführen startet die Ransomware nicht sofort mit der Verschlüsselung, sondern führt zunächst eine Systemanalyse durch, um Konfiguration, Fähigkeiten und Schwachstellen zu identifizieren. Basierend auf dieser Analyse generiert die KI individuelle Lua-Skripte, die speziell auf die Zielumgebung zugeschnitten sind. Kein Angriff gleicht auf Code-Ebene dem anderen, auch wenn das Endergebnis – verschlüsselte Dateien und Lösegeldforderungen – identisch bleibt.

Skriptgenerierung und Ausführung zeigen die Fähigkeiten von PromptLock. PromptLock fordert ein KI-Sprachmodell auf, bei der Infektion bösartige Lua-Skripte zu generieren, sodass jede Angriffssituation eine eigene Logik für das kompromittierte Betriebssystem und die Dateistruktur entwickelt. Die Malware kann so flexibel Dateien für Exfiltration oder Verschlüsselung auswählen, je nachdem, was bei der Echtzeitanalyse des lokalen Systems entdeckt wird.

Dynamische Umgehung steht für PromptLocks Fähigkeit, Erkennung zu vermeiden. Die KI-generierten Skripte bieten eine dynamische Umgehung statischer Analysen und signaturbasierter Erkennung, da jede Schadsoftware-Nutzlast neu generiert und nicht vorgefertigt ist. Nach der Ausführung führen die Skripte jedoch ihre festgelegte Logik ohne weitere Anpassung oder Lernfähigkeit aus.

Aktueller Status: Proof-of-Concept

Derzeitige Erkenntnisse deuten darauf hin, dass PromptLock ein Proof-of-Concept und keine aktive Malware ist. Die aus den USA auf VirusTotal hochgeladenen Proben zeigen Merkmale einer unfertigen Entwicklung: unvollständige Funktionen, Debugging-Code und experimentelle Features. Laut ESET-Analyse funktioniert die Kernfunktion – Datenexfiltration und Verschlüsselung – bereits, die Zerstörungsfunktion ist jedoch noch nicht implementiert. Es gibt keine Hinweise darauf, dass PromptLock in realen Angriffen eingesetzt wurde.

Traditionelle Sicherheit steht vor neuen Herausforderungen

Herausforderung für signaturbasierte Sicherheit

Seit Jahrzehnten schützen Antivirenprogramme Unternehmen, indem sie bekannte Bedrohungen erkennen. Dieses Prinzip funktioniert wie ein Fahndungsplakatsystem – Sicherheitstools pflegen Datenbanken mit Malware-Signaturen und blockieren alles, was diesen Mustern entspricht. PromptLock stellt dieses Modell vor neue Herausforderungen.

Herkömmliche Ransomware folgt konsistenten Mustern. Wenn Sicherheitsunternehmen eine neue Variante entdecken, analysieren sie den Code, extrahieren eindeutige Merkmale und verteilen diese Signaturen an die Sicherheitstools ihrer Kunden. Ab diesem Zeitpunkt kann jede aktualisierte Lösung diese Ransomware erkennen und blockieren.

PromptLock erschwert dieses Modell erheblich. Da für jedes Opfer individueller Code generiert wird, existiert keine konsistente Signatur zur Erkennung. Sicherheitstools können nichts abgleichen, was keinem Muster folgt. Selbst wenn Verteidiger eine Instanz von PromptLock analysieren, bietet dieses Wissen nur begrenzten Schutz vor dem nächsten Angriff.

Problem der menschlichen Geschwindigkeit

Security Operations Center (SOCs) messen ihre Effektivität an Reaktionszeiten – gut geschulte Teams reagieren innerhalb von Minuten auf Bedrohungen. Das klingt schnell, ist aber im Zeitalter KI-gestützter Angriffe eine Herausforderung.

PromptLock agiert mit Maschinengeschwindigkeit und kann die gesamte Angriffskette in wenigen Minuten abschließen. Bis ein Analyst den ersten Alarm prüft, hat PromptLock möglicherweise bereits die Systemanalyse abgeschlossen und mit der Verschlüsselung begonnen. Menschliche Verteidigung stößt an Grenzen, wenn Angriffe mit Maschinengeschwindigkeit erfolgen.

Dieser Geschwindigkeitsunterschied hat Auswirkungen auf den gesamten Sicherheitsbetrieb. Herkömmliche Incident-Response-Playbooks gehen davon aus, dass Verteidiger Zeit haben, zu beobachten, zu bewerten, zu entscheiden und zu handeln. PromptLock komprimiert diese Phasen auf Sekunden und erfordert automatisierte Reaktionen, die mit diesem Tempo Schritt halten.

Die Krise der Tool-Fragmentierung

Laut Carnegie-Mellon-Studie kämpfen moderne Unternehmen mit fragmentierten Sicherheitsinfrastrukturen, die Transparenzlücken schaffen. Diese Lücken bieten KI-gestützten Bedrohungen potenzielle Angriffsflächen.

Die Kiteworks-Studie bestätigt diese Schwachstelle, insbesondere im Hinblick darauf, Mitarbeitende am Hochladen sensibler Daten in öffentliche KI-Tools zu hindern. Die Aufschlüsselung zeigt:

• 40% der Unternehmen setzen auf Schulungen und Audits
• 20% nutzen ausschließlich Warnungen
• 10% haben Richtlinien
• 13% haben keine Vorgaben
• Nur 17% haben technische Kontrollen implementiert

Dieser fragmentierte Sicherheitsansatz schafft Bedingungen, unter denen ausgeklügelte Bedrohungen wie PromptLock gedeihen könnten.

Verbindung zur Carnegie-Mellon-Forschung

Die Studie der Carnegie Mellon University in Zusammenarbeit mit Anthropic zeigt, dass Large Language Models (LLMs) mit passenden Tools Erfolgsraten zwischen 48% und 100% bei Angriffen auf Unternehmensnetzwerke erreichen. Die Forschung konnte Szenarien wie die Equifax-Datenpanne von 2017 erfolgreich nachstellen.

Die entscheidende Innovation war eine Abstraktionsschicht namens Incalmo, die KI-Absichten in technische Kommandos übersetzte. PromptLock scheint einen ähnlichen Ansatz zu verfolgen, indem das KI-Modell Lua-Skripte generiert, die gezielte Angriffsaktionen ausführen.

Sich wandelnde Bedrohungslandschaft

Entwicklungstimeline

Der Weg zu PromptLock war eine schrittweise Entwicklung KI-gestützter Cyberbedrohungen. Laut KPMG AI Pulse Survey Q1 2025 beschleunigen Unternehmen den Übergang von Experimenten zu Pilotprojekten mit KI-Agents – der Anteil der Pilotierungen stieg von 37% auf 65%. Die vollständige Implementierung liegt jedoch weiterhin bei nur 11%.

2023 begannen Angreifer, KI als Produktivitätswerkzeug einzusetzen, indem sie ChatGPT und ähnliche Plattformen für überzeugendere Phishing-E-Mails nutzten. 2024 wurde die Integration tiefer: Angreifer analysierten gestohlene Daten mit KI, identifizierten wertvolle Ziele und optimierten ihre Kampagnen. KI wird bereits umfassend für Social Engineering und Phishing eingesetzt, mehrere Bedrohungsgruppen nutzen KI für Aufklärung und Angriffsplanung.

Der August 2025 markiert mit PromptLock einen Meilenstein: Malware, die ihren Angriffscode selbst generieren kann. Das ist bedeutsam, stellt aber eine Evolution und keine Revolution der Bedrohungslandschaft dar.

Branchenspezifische Risiken

Gesundheitswesen steht durch PromptLock vor besonderen Risiken. Die KI-generierten Skripte der Ransomware können gezielt auf branchenspezifische Dateitypen und Systeme zugeschnitten werden. Die HIPAA-Implikationen verschärfen diese Problematik. PromptLocks Fähigkeit, durch Systemanalyse gezielt Dateien für Exfiltration auszuwählen, kann zum gezielten Diebstahl sensibler Patientendaten führen.

Kiteworks fand heraus, dass 27% der Unternehmen vertrauliche Daten an KI-Systeme weitergeben, wobei über 30% dieser Informationen sensible Daten wie medizinische Unterlagen enthalten. Diese bestehende Schwachstelle bietet Angriffsflächen.

Finanzdienstleister stehen vor anderen, aber ebenso gravierenden Bedrohungen. Die individuelle Skriptgenerierung von PromptLock kann gezielt Finanzdaten-Repositorien angreifen. Die Echtzeit-Natur finanzieller Abläufe macht sie besonders anfällig für schnelle Ransomware-Angriffe.

Die KPMG-Daten zeigen, dass 74% der Führungskräfte Datenschutz und Sicherheit bei der Auswahl von KI-Anbietern priorisieren – ein Zeichen für das ausgeprägte Risikobewusstsein im Finanzsektor.

Fertigung ist sowohl im IT- als auch im OT-Bereich bedroht. PromptLocks anpassungsfähige Skriptgenerierung kann potenziell Verbindungen zwischen IT- und OT-Systemen erkennen. Das Design von PromptLock umfasst Exfiltrationsfunktionen vor der Verschlüsselung und ermöglicht so den Diebstahl sensibler Forschungsergebnisse und Wettbewerbsvorteile.

Zugänglichkeitsherausforderung

Besonders besorgniserregend an PromptLock ist die Demokratisierung von Advanced Persistent Threat (APT)-Fähigkeiten. Früher erforderten komplexe, mehrstufige Angriffe jahrelange Erfahrung und tiefes technisches Know-how. PromptLock verändert diese Gleichung: Sobald die Malware einsatzbereit ist, könnten auch weniger versierte Angreifer hochentwickelte Attacken starten.

KI-Sicherheitsherausforderung

Der aktuelle Stand der KI-Sicherheit erklärt, warum PromptLock eine erhebliche Bedrohung darstellt. Die Kiteworks-Studie zeigt konkrete Herausforderungen bei der Verhinderung, dass Mitarbeitende vertrauliche Daten in öffentliche KI-Tools hochladen:

• 40% der Unternehmen setzen auf Schulungen und Audits
• 20% nutzen ausschließlich Warnungen
• 10% haben Richtlinien
• 13% haben keine Vorgaben
• Nur 17% haben technische Kontrollen implementiert

Abwehr gegen KI-gestützte Bedrohungen aufbauen

Sicherheitsherausforderung

PromptLocks KI-basierte Funktionsweise stellt eine fortschrittliche Bedrohung dar, die traditionelle Sicherheitssysteme herausfordert. Die Fähigkeit, für jedes Opfer individuellen Code zu generieren und KI lokal auszuführen, verlangt neue Verteidigungsansätze.

Mehrschichtige Sicherheitsarchitektur

Moderne Sicherheitsplattformen müssen umfassende Funktionen bieten, darunter:

KI-gestützte Anomalieerkennung für Datenschutz:

• Fortschrittliche KI-Algorithmen, die normale Datenzugriffsmuster erlernen
• Verhaltensanalysen zur Identifikation ungewöhnlicher Datenbewegungen
• Maschinelles Lernen zur Erkennung von Anomalien in der Inhaltsnutzung
• Echtzeit-Benachrichtigungen bei Abweichungen vom Normalverhalten

Kern-Sicherheitsinfrastruktur:

• Gehärtete Systeme mit integrierten Sicherheitskontrollen
• Integration mit Advanced Threat Protection (ATP)-Lösungen
• Integrierte Antivirus- und DLP-Funktionen
• Zero-trust-Architekturprinzipien

KI-Zugriff auf Unternehmensdaten absichern

Da Unternehmen zunehmend auf KI-Systeme setzen, wird die Absicherung des Datenzugriffs dieser Systeme entscheidend. Wichtige Funktionen sind:

• Sicherer KI-Datenzugriff: Aufbau sicherer Brücken zwischen KI-Systemen und Unternehmens-Repositorys auf Basis von Zero-trust-Prinzipien
• Data Governance & Compliance: Durchsetzung von Richtlinien und Sicherstellung der Compliance mit DSGVO, HIPAA und anderen Vorgaben
• Ende-zu-Ende-Verschlüsselung: Schutz von Daten sowohl im ruhenden Zustand als auch während der Übertragung
• Umfassende Audit-Trails: Detaillierte Protokollierung aller KI-Datenzugriffe
• API-Integration: Nahtlose Anbindung an bestehende KI-Infrastrukturen

Umfassende Verteidigungsstrategien

Angesichts der Natur von PromptLock erfordert der Schutz vor solchen Bedrohungen den Einsatz mehrerer Sicherheitsebenen:

1. Erkennung: KI-Anomalieerkennung identifiziert ungewöhnliche Muster, die auf Aufklärung oder Verschlüsselungsaktivitäten hindeuten
2. Prävention: Zero-trust-Architektur und Zugriffskontrollen begrenzen Angriffsflächen
3. Eindämmung: Netzwerksegmentierung und automatisierte Reaktionen begrenzen Schäden
4. Wiederherstellung: Sichere Backups und Resilienzstrategien sichern die Geschäftskontinuität

Zukunftssicherheit: Einen Schritt voraus bei KI-Entwicklungen

Vorbereitung auf neue Bedrohungen

Die rasante Entwicklung von limitierten zu breit eingesetzten KI-Pilotprojekten zeigt, wie schnell sich das Umfeld verändert. Unternehmen müssen sich vorbereiten auf:

• Zunehmend ausgefeilte KI-gestützte Angriffe
• Koordinierte Bedrohungen durch mehrere KI-Agents
• Angriffe, die sich gezielt gegen KI-Systeme richten
• Weiterentwicklung von Proof-of-Concepts wie PromptLock zu aktiven Bedrohungen

Framework für kontinuierliche Verbesserung

Mit der beschleunigten KI-Einführung und wachsenden Sicherheitsbedenken ist kontinuierliche Verbesserung unerlässlich:

• Regelmäßige Sicherheitsbewertungen mit Fokus auf KI-Risiken
• Updates der Bedrohungserkennungsmodelle
• Laufende Schulungen zu neuen Bedrohungen
• Regelmäßige Tests der Incident-Response-Prozesse

Fazit: Die KI-Sicherheits-Evolution

PromptLock steht für eine bedeutende Entwicklung im Ransomware-Umfeld – ein Proof-of-Concept, das zeigt, wie KI individuellen Angriffscode generieren kann. Auch wenn die Bedrohung aktuell nicht aktiv im Umlauf ist, verdeutlicht sie die sich wandelnde Natur von Cyberbedrohungen.

Die Forschung von Carnegie Mellon University und Anthropic belegt, dass KI hohe Erfolgsraten bei Angriffen auf Unternehmensnetzwerke erzielen kann. PromptLock zeigt, wie diese akademischen Erkenntnisse praktisch umgesetzt werden könnten.

Das Zeitfenster zur Vorbereitung ist noch offen, da PromptLock bislang nicht in realen Angriffen eingesetzt wurde. Der Trend zu KI-gestützten Bedrohungen beschleunigt sich jedoch weiter.

Die Daten von Kiteworks und KPMG machen deutlich: Viele Unternehmen stehen vor Herausforderungen bei der Absicherung von KI-Anwendungen. Da die meisten auf Schulungen statt auf technische Kontrollen setzen und die Implementierungsrate trotz rasantem Wachstum bei Pilotprojekten bei 11% stagniert, entwickelt sich die Sicherheitslandschaft stetig weiter.

Für die Zukunft gilt es, Sicherheitsansätze an KI-gestützte Bedrohungen anzupassen. Unternehmen sollten den Wechsel von reaktiven zu proaktiven Strategien und von fragmentierten Tools zu einheitlichen Architekturen in Betracht ziehen.

Die Frage ist nicht, ob weitere KI-gestützte Ransomware auftauchen wird – der Trend spricht dafür. Entscheidend ist, ob Unternehmen vorbereitet sind, wenn Proof-of-Concepts wie PromptLock zu aktiven Bedrohungen werden.

Weitere Ressourcen

• Blog Post Zero Trust Architecture: Never Trust, Always Verify
• Video How Kiteworks Helps Advance the NSA’s Zero Trust at the Data Layer Model
• Blog Post What It Means to Extend Zero Trust to the Content Layer
• Blog Post Building Trust in Generative AI with a Zero Trust Approach
• Video Kiteworks + Forcepoint: Demonstrating Compliance and Zero Trust at the Content Layer