CrowdStrike will riskantes Verhalten von KI-Agenten erkennen, selbst wenn diese keine formellen Sicherheitsregeln verletzen. Die gestern auf der Fal.Con Europe in Barcelona vorgestellte Funktion erweitert Falcon Next-Gen SIEM um eine verhaltensbasierte Erkennung interner Bedrohungen. Für Anleger liegt die Bedeutung im Ausbau des KI-Sicherheitsangebots. Dessen direkte Monetarisierung sehen Analysten allerdings noch nicht unmittelbar bevorstehen.
Verhaltensabweichungen statt bloßer Regelverstöße
Die neue Agent Insider Threat Detection soll lernen, wie sich KI-Agenten und ihre menschlichen Betreiber normalerweise verhalten. Weichen ihre Aktivitäten davon ab, soll das System mögliche Risiken erkennen. Die Veröffentlichung ist für das vierte Quartal angekündigt.
Damit adressiert CrowdStrike eine Sicherheitsfrage, die sich nicht allein durch feste Zugriffsregeln beantworten lässt: Auch erlaubte Aktionen können vom üblichen Verhalten abweichen. Der Ansatz soll solche Auffälligkeiten sichtbar machen, bevor Sicherheitsteams ausschließlich auf einen eindeutigen Regelverstoß reagieren müssen.
Bereits allgemein verfügbar sind koordinierte Untersuchungen durch mehrere Agenten. Sie verbinden Informationen von Endgeräten, Identitäten, Softwarediensten, Cloud und Netzwerk. Laut CrowdStrike sollen diese Untersuchungen innerhalb von Sekunden zu einer Bewertung kommen.
Für das vierte Quartal plant das Unternehmen außerdem Funktionen zur Erkennung missbrauchter Sprachmodell-Schnittstellen und gestohlener API-Schlüssel. Hinzu kommen Genehmigungen für Agenten und Arbeitsabläufe sowie eine Echtzeitkontrolle des Verbrauchs von KI-Credits. Das Paket verbindet damit Bedrohungserkennung mit stärkerer Kontrolle über den betrieblichen KI-Einsatz.
Übernahmen ergänzen die laufende Überwachung
Die geplanten Übernahmen von Fiddler AI und Dreadnode ergänzen diesen Ausbau. Fiddler soll unter dem Namen Falcon Observe das Verhalten von Agenten bewerten und im Betrieb nachvollziehbar machen. Dazu gehören Entscheidungen, Begründungspfade und Werkzeugaufrufe. Die Technologie soll auch Halluzinationen und unbeabsichtigte Aktionen erkennen.
Dreadnode setzt vor dem Einsatz an. Das Unternehmen testet KI-Systeme mit mehr als 100 Angriffsmethoden auf Sicherheitslücken. Die Ergebnisse sollen als Empfehlungen in Falcon Guardian einfließen. Zusammen sollen die Technologien damit Prüfungen vor der Freigabe und die Überwachung im laufenden Betrieb abdecken.
Nach Angaben des Wall Street Journal soll CrowdStrike rund 400 Mio. US-Dollar für Fiddler und 95 Mio. US-Dollar für Dreadnode zahlen. Offiziell hat CrowdStrike die Kaufpreise nicht offengelegt.
Die Bezahlung soll überwiegend bar erfolgen. Ein Teil ist in Aktien mit zeitlich gestaffelter Auszahlung nach Bedingungen vorgesehen. Beide Transaktionen sind noch nicht abgeschlossen und unterliegen üblichen Abschlussbedingungen.
CrowdStrike erwartet den Abschluss im vierten Quartal des Geschäftsjahrs 2027. Für denselben Zeitraum ist die allgemeine Verfügbarkeit beider Angebote geplant. Die angekündigten Fähigkeiten sind deshalb noch nicht vollständig als verfügbares Produktangebot zu werten.
Analysten trennen Produktfortschritt und Erlöspotenzial
Jefferies bestätigte gestern die Kaufempfehlung und ein Kursziel von 240 US-Dollar. Das Analysehaus sieht durch Fiddler und die Partnerschaft mit Dynatrace einen Ausbau des Infrastruktur-Sicherheitsgeschäfts. Zudem erwartet es kostengünstigere Echtzeit-Telemetrie für die SIEM-Plattform.
DA Davidson blieb ebenfalls bei „Kaufen“ und einem Kursziel von 245 US-Dollar. Das Haus hob den KI-Notausschalter als wichtigste Produktinnovation hervor, sieht die direkte Monetarisierung von KI-Sicherheitsprodukten aber noch weiter entfernt.
Diese Einschränkung ist für die Einordnung der jüngsten Ankündigungen entscheidend. CrowdStrike verbreitert seine Möglichkeiten, KI-Agenten zu prüfen, zu überwachen und bei Risiken einzugreifen. Der Produktfortschritt allein belegt jedoch noch keinen kurzfristigen zusätzlichen Umsatzbeitrag. Für Anleger zählt daher neben der technischen Integration vor allem, wie sich die neuen Fähigkeiten künftig kommerziell nutzen lassen.
Stand heute, 5. November: CrowdStrike – Kaufen, halten oder verkaufen?
Wer in CrowdStrike investiert ist oder einen Einstieg prüft, sollte die Lage jetzt neu bewerten. Die Gratis-Analyse vom 5. November gibt die klare Antwort – und zeigt, warum Abwarten gerade jetzt riskanter sein kann, als es wirkt.
