CrowdStrike Aktie: Angriff auf KI-Agenten

CrowdStrike fährt auf seiner Hauskonferenz Fal.Con 2026 in Las Vegas eine ganze Reihe neuer Produkte auf einmal auf. Im Zentrum steht eine Frage, die derzeit die gesamte Sicherheitsbranche beschäftigt: Wer schützt eigentlich die KI-Agenten, die in Unternehmen zunehmend eigenständig handeln?

CrowdStrike beantwortet das mit einem eigenen Forschungsarm. Das Unternehmen gründet ein „Cyber Superintelligence Lab“ und bündelt darin KI-Forscher, Offensiv-Spezialisten und Incident-Responder unter der Leitung von Chief AI Officer Bartley Richardson.

Die Grundlage bildet die eigene Datenbasis: Die Falcon-Plattform verarbeitet nach Unternehmensangaben täglich Billionen von Sicherheitssignalen aus Endpunkten, Cloud-Workloads und Identitätssystemen, angereichert mit 15 Jahren Bedrohungsanalyse.

SafeMind bringt Angriff und Verteidigung zusammen

Aus diesem Labor kommt gleich das erste konkrete Produkt: SafeMind, ein agentisches System, das offensive und defensive KI-Modelle in einer geschlossenen Schleife gegeneinander antreten lässt. Ein Modell sucht Angriffswege, das andere schließt sie – kontinuierlich und ohne menschliches Eingreifen im Loop. Trainiert wurden die Modelle mit NVIDIA als KI-Partner, die Rechenlast übernimmt teilweise CoreWeave.

CEO George Kurtz positioniert SafeMind bewusst gegen generische Großmodelle der Frontier-Anbieter. Der Anspruch: günstiger und zielgerichteter als breite KI-Systeme, weil das Training ausschließlich auf CrowdStrikes eigenem Sicherheitsdatenschatz basiert statt auf allgemeinen Internetdaten.

Falcon Guardian überwacht KI-Agenten am Endpunkt

Das dritte große Release der Konferenz zielt auf ein wachsendes Risiko: KI-Agenten, die mit weitreichenden Rechten auf Unternehmenssysteme zugreifen. Falcon Guardian soll genau dort ansetzen, wo diese Agenten tatsächlich agieren – am Endpunkt selbst. CrowdStrike verweist auf seine installierte Basis von mehreren hundert Millionen Geräten als strukturellen Vorteil gegenüber Wettbewerbern ohne vergleichbare Endpunkt-Präsenz.

Die neue Lösung deckt mehrere Funktionen ab:

• Inventarisierung bekannter und versteckter KI-Agenten auf Windows- und macOS-Systemen
• Nachverfolgung der Agenten-Aktivität bis zur konkreten Systemaktion
• Zugriffskontrollen, die nicht autorisierte Agenten blockieren
• Erkennung und Reaktion auf Angriffe gegen die Agenten selbst in Echtzeit
• Ein zentrales KI-Gateway für den gesamten Unternehmensverkehr mit KI-Diensten

Der Zeitpunkt der Ankündigungen ist kein Zufall. Während Unternehmen KI-Agenten immer tiefer in ihre Arbeitsabläufe integrieren, wächst parallel die Sorge vor Kontrollverlust – ein Markt, den CrowdStrike mit gleich drei Produkten in einer Woche zu besetzen versucht. Ob sich diese Angebotsoffensive in den kommenden Quartalszahlen als zusätzliches Wachstumssegment niederschlägt, dürfte sich frühestens in der nächsten Berichtssaison zeigen.