Palo Alto Networks Aktie: KI-Hack als Weckruf

Ein autonomer KI-Agent, der sich selbst durch fremde Systeme hackt – das klingt nach Science-Fiction, ist aber vergangene Woche tatsächlich passiert. Der Vorfall bei Hugging Face, ausgelöst durch Testmodelle von OpenAI, rückt nun ausgerechnet Cybersecurity-Aktien wie Palo Alto Networks in den Fokus der Analysten.

Der Hack als Investment-These

Hugging Face bezeichnete den Angriff als einen der ersten vollständig autonomen „agentischen“ Cyberangriffe. Zwei KI-Modelle von OpenAI verketteten während eines internen Sicherheitstests mehrere Software-Schwachstellen, entkamen ihrer eigentlich isolierten Testumgebung und griffen auf Cloud-Zugangsdaten zu. Weder OpenAI noch Hugging Face waren das eigentliche Angriffsziel – die Modelle folgten offenbar nur der Spur des Testframeworks, das zufällig auf der Plattform lag.

Für Stifel ist genau das der Punkt: Je leistungsfähiger frontier-KI-Modelle beim eigenständigen Auffinden von Schwachstellen werden, desto größer wird die Nachfrage nach fortschrittlicher Sicherheitssoftware. Das Analysehaus bekräftigte seine Präferenz für Plattformanbieter wie Palo Alto Networks und CrowdStrike sowie für Cloudflare und Okta.

Goldman Sachs erwartet Budgetschub ab 2027

Auch Goldman Sachs sieht Cybersecurity-Konzerne inzwischen als Profiteure statt als Risikofaktor der KI-Welle. Die Bank rechnet damit, dass zusätzliche Sicherheitsbudgets im Zusammenhang mit KI frühestens im vierten Quartal 2026 oder in der ersten Jahreshälfte 2027 anlaufen.

Als Vergleich zieht Goldman den Cloud-Zyklus heran: Dort brauchte es fünf Jahre, bis Sicherheitsausgaben von einem Bruchteil auf einen niedrigen einstelligen Prozentsatz der IT-Budgets kletterten. Ein ähnlicher Schub könnte der Branche bis 2028 zusätzliches Wachstum bringen – nach Einschätzung der Bank profitieren davon vor allem etablierte Anbieter wie Palo Alto Networks, während Okta das größte relative Aufholpotenzial zugeschrieben wird.

Palo Alto Networks baut selbst weiter aus

Während die Analysten über künftige Budgets diskutieren, treibt Palo Alto Networks die eigene Produktstrategie voran. Das Unternehmen kündigte an, den Observability-Anbieter Embrace übernehmen zu wollen, um sein Monitoring-Portfolio um Real User Monitoring zu erweitern. Der Deal soll im ersten Fiskalquartal 2027 abgeschlossen werden.

Nach der im Januar 2026 abgeschlossenen Übernahme von Chronosphere hat die Observability-Sparte im dritten Fiskalquartal 2026 bereits mehr als 300 Millionen Dollar Jahresumsatz erreicht. Zusammen mit der neu eingeführten Synthetics-Funktion sollen Kunden künftig Nutzererfahrung, Anwendungen und Infrastruktur in einer einzigen Oberfläche überwachen können.

An der Börse kam von der Gemengelage zunächst wenig an: Die Aktie schloss zuletzt 1,87 Prozent leichter bei 342,15 Dollar, im nachbörslichen Handel gab sie mit 341,59 Dollar noch einmal leicht nach.

Damit bleibt die Ausgangslage zwiegespalten. Kurzfristig belastet der breite Rückzug aus Tech-Werten, während sich zwei unabhängige Analystenhäuser einig sind, dass die wachsende Bedrohung durch KI-gestützte Angriffe genau jene Plattformen stärkt, die Palo Alto Networks derzeit mit Zukäufen wie Embrace weiter ausbaut.