Noch zu Jahresbeginn galt Künstliche Intelligenz vielen Anlegern als Bedrohung für klassische Cybersecurity-Anbieter. Jetzt kippt die Wahrnehmung: Die Furcht vor autonomen KI-Angriffen treibt Aktien wie CrowdStrike nach oben, während KI-Schwergewichte wie Nvidia zuletzt unter Druck gerieten. Aus dem vermeintlichen Verlierer der KI-Welle wird plötzlich einer ihrer Nutznießer.

Wenn Angreifer zu Agenten werden

Der Auslöser liegt in einer Warnung von Evercore. Die Analysten sehen ein Risiko darin, dass agentische KI die bisherigen Grenzen von Cyberangriffen aufweicht. Statt einzelner Hacker könnten künftig Tausende autonome Agenten gleichzeitig Firewalls testen, Schwachstellen aufspüren und ausnutzen — verteilt, parallel und ohne den Arbeitsaufwand, der Angriffe bisher gebremst hat.

Für Evercore verschiebt sich damit das Kräfteverhältnis zwischen Angreifern und Verteidigern. Die Konsequenz: Unternehmen müssen ihre Sicherheitsinfrastruktur aufrüsten, dauerhaft und mit steigenden Budgets. Genau das ist die These, die Cybersecurity-Aktien wie CrowdStrike aktuell Rückenwind gibt.

Identität als neuer Wachstumsmarkt

Besonders im Fokus steht der Bereich Identitätssicherheit. Jeder KI-Agent braucht eine digitale Identität, ähnlich wie ein menschlicher Mitarbeiter — nur dass ihre Zahl weit schneller wächst als jede Belegschaft. Ein Unternehmen mit 100.000 Mitarbeitern verwaltet heute zusätzlich hunderttausende Servicekonten, Millionen Maschinenidentitäten und Millionen API- und Agentenzugriffe, die alle einzeln überwacht werden müssen.

Diese Verschiebung verändert auch die Preislogik der Branche. Bislang orientierten sich viele Sicherheitsanbieter an der Mitarbeiterzahl eines Kunden. Zunehmend rechnet die Branche stattdessen nach Identitäten, Workloads und Transaktionen ab — ein Modell, das mit der Zahl der Agenten mitwächst, während die Mitarbeiterzahl eines Unternehmens meist stabil bleibt.

Genau darin liegt der Hebel, der Cybersecurity-Werte wie CrowdStrike für Anleger interessant macht: Jeder zusätzliche Softwareroboter, jede neue API-Verbindung erhöht potenziell die abrechenbare Basis der Anbieter, ohne dass die Kundenzahl selbst wachsen muss.

Ob sich dieser Trend an der Börse fortsetzt, hängt davon ab, wie ernst Unternehmen die Warnung vor KI-gestützten Angriffen tatsächlich nehmen — und wie schnell sie bereit sind, ihre Sicherheitsbudgets entsprechend anzupassen.