OpenAI und Anthropic treiben KI-Sicherheitsboom an: PANW, CRWD und NET im Investment-Vergleich

TradingKey – Vor Kurzem forderte Anthropic-CEO Dario Amodei öffentlich eine Verlangsamung des Entwicklungstempos von KI-Spitzenmodellen und schlug vor, führenden KI-Unternehmen eine koordinierte Drosselung der Forschungs- und Entwicklungsgeschwindigkeit zu ermöglichen. Auch OpenAI-CEO Sam Altman sprach sich für einen vorsichtigeren Ansatz bei der KI-Entwicklung aus.

Da KI-Agenten rasch Einzug in Unternehmensanwendungen halten, beschränkt sich KI nicht mehr nur auf das Erstellen von Texten oder Bildern, sondern beginnt, auf Datenbanken zuzugreifen, Software aufzurufen, Code zu schreiben und Aufgaben sogar autonom auszuführen. Diese Ausweitung der KI-Zugriffsrechte hat die Bedeutung von Modellsicherheit, Identitätsauthentifizierung, Datenschutz und der Abwehr von Cyberangriffen weiter erhöht.

Auf diese Nachrichten reagierte der Markt spürbar. Am 14. September belasteten Diskussionen über eine Verlangsamung der KI-Entwicklung ausgewählte Halbleiter- und Technologieaktien, während Cybersicherheitsaktien wie Palo Alto Networks (PANW), CrowdStrike (CRWD) und Cloudflare (NET) deutlich stiegen, wobei sowohl CRWD als auch PANW an diesem Tag um mehr als 13 % zulegten.

Was ist KI-Sicherheit?

KI-Sicherheit ist kein einzelnes Produkt oder eine eigenständige Branche, sondern vielmehr eine Suite von Technologien und Dienstleistungen, die rund um die Sicherheitsrisiken entwickelt wurden, die bei der Entwicklung, Bereitstellung und Nutzung von Modellen der künstlichen Intelligenz, KI-Anwendungen und KI-Agenten entstehen.

Im Gegensatz zur traditionellen Cybersicherheit, die primär Server, Endgeräte und Unternehmensnetzwerke schützt, bringt KI-Sicherheit eine Vielzahl neuer Risiken mit sich, die mit großen Modellen verbunden sind.

Wenn Mitarbeiter beispielsweise KI-Tools wie ChatGPT oder Claude nutzen, könnten sie unbeabsichtigt Kundendaten, Quellcode oder andere sensible Informationen hochladen; ebenso könnten Hacker KI durch Methoden wie "Prompt Injection" dazu bringen, bestehende Sicherheitsbeschränkungen zu umgehen. Da KI-Agenten Zugriff auf Unternehmensdatenbanken, E-Mail-Konten und interne Software erhalten, müssen Unternehmen zudem festlegen, auf welche Daten jeder Agent zugreifen kann, welche Aktionen er ausführen darf und wie anomales KI-Verhalten verhindert werden kann.

Daher lässt sich der aktuelle Markt für KI-Sicherheit im Wesentlichen in mehrere Hauptbereiche unterteilen:

Der erste ist die KI-Modell- und Anwendungssicherheit. Dies umfasst in erster Linie die Erkennung von Risiken wie Modellschwachstellen, Prompt-Angriffen, dem Abfluss sensibler Daten und bösartigen Modellausgaben.

Der zweite ist das Identitäts- und Zugriffsmanagement für KI-Agenten. Da die Zahl der internen KI-Agenten in Unternehmen steigt, müssen Unternehmen deren Identitäten ähnlich wie Mitarbeiterkonten verwalten und die Daten und Software einschränken, auf die sie zugreifen können.

Der dritte ist die KI-gestützte Cyberabwehr. Cybersicherheitsunternehmen beginnen, KI einzusetzen, um Angriffe automatisch zu erkennen, Bedrohungen zu analysieren und Gegenmaßnahmen zu ergreifen, um Angreifern entgegenzuwirken, die ihrerseits KI nutzen, um den Automatisierungsgrad von Cyberangriffen zu erhöhen.

Der vierte ist die KI-Daten- und Datenverkehrssicherheit. Unternehmen müssen den Datenverkehr überwachen, der entsteht, wenn Mitarbeiter und KI-Agenten externe Modelle wie OpenAI und Anthropic aufrufen, um zu verhindern, dass sensible Daten das Unternehmensnetzwerk verlassen.

Dies erklärt auch, warum KI-Sicherheitsaktien keine homogene Gruppe von Unternehmen darstellen: Palo Alto Networks deckt in erster Linie die KI-Modell- und Agentensicherheit ab, CrowdStrike konzentriert sich auf die KI-automatisierte Cyberabwehr, während Cloudflare eher auf KI-Datenverkehr, Gateways und das Agenten-Identitätsmanagement ausgerichtet ist.

Palo Alto Networks (PANW): KI-Sicherheitsgeschäft erzielt Umsätze im großen Maßstab

Die direkte Verbindung von PANW zur KI-Sicherheit beruht in erster Linie auf Prisma AIRS. Prisma AIRS deckt derzeit mehrere Bereiche ab, darunter das Scannen von KI-Modellen, die Sicherheit von KI-Anwendungen, KI-Gateways, das Identitätsmanagement von Agenten, den Schutz zur Laufzeit sowie die Verhaltensüberwachung von KI-Agenten. Da Unternehmen schrittweise von Chatbots zu KI-Agenten übergehen, die in der Lage sind, Aufgaben autonom auszuführen, baut PANW seine traditionelle Plattform für Cybersicherheit auf den gesamten Lebenszyklus von KI-Anwendungen aus.

Noch bemerkenswerter ist, dass Prisma AIRS begonnen hat, quantifizierbare Umsätze zu generieren. Im vierten Quartal des Geschäftsjahres 2026 erzielte Prisma AIRS nach rund einjähriger offizieller Vermarktung einen jährlich wiederkehrenden Umsatz (ARR) von etwa 120 Millionen US-Dollar, wobei der Kundenstamm die Marke von 800 überstieg und sich im Vergleich zum Vorquartal mehr als verdoppelte.

Im selben Zeitraum erreichte der Quartalsumsatz von PANW 3,41 Milliarden US-Dollar, was einem Anstieg von 34 % gegenüber dem Vorjahr entspricht. Der ARR im Bereich Next-Generation Security belief sich auf 9,1 Milliarden US-Dollar, ein Plus von 63 % im Jahresvergleich.

Das KI-Sicherheitsgeschäft von PANW stützt sich in erster Linie auf den bestehenden Großkundenstamm des Unternehmens im Bereich Cybersicherheit. Dies ermöglicht das Cross-Selling von Prisma AIRS mit Produkten für Cloud-Sicherheit, Netzwerksicherheit und Identitätssicherheit. Daher dienen die künftige ARR-Wachstumsrate und die Kundenzahl von Prisma AIRS als wesentliche Kennzahlen zur Verfolgung der Kommerzialisierung des KI-Sicherheitsgeschäfts des Unternehmens.

Vor Kurzem hat auch die Wall Street ihre Bewertungserwartungen für PANW entsprechend angepasst. RBC Capital hob das Kursziel für PANW von 434 auf 475 US-Dollar an und behielt die Einstufung "Outperform" bei. Als Gründe nannte das Analysehaus die jüngsten Quartalsergebnisse, den Ausblick auf das Geschäftsjahr 2027 sowie das Vertrauen des Managements in die langfristigen Ziele für die Free-Cashflow-Marge.

CrowdStrike (CRWD): Fokus auf KI-gestützte Automatisierung der Cybersicherheit

Der Fokus von CRWD im Bereich KI-Sicherheit liegt verstärkt auf dem Sicherheitsbetrieb und der Bedrohungserkennung.

Charlotte AI von CRWD kann Endgeräte-, Identitäts-, Cloud- und Netzwerkdaten kombinieren, um Bedrohungsanalysen durchzuführen, und entwickelt sich allmählich zu einem Agentic SOC weiter, bei dem mehrere KI-Agenten automatisch Analyse-, Ermittlungs- und Reaktionsaufgaben übernehmen, die traditionell von Sicherheitsteams ausgeführt werden. Zudem hat das Unternehmen das Ökosystem Charlotte AI AgentWorks aufgebaut – mit Partnern wie OpenAI, Anthropic, AWS, Nvidia und Salesforce –, was den Einsatz von KI-Agenten im Sicherheitsbetrieb weiter ausbaut.

Laut dem Finanzbericht für das zweite Quartal des Geschäftsjahres erzielte CRWD einen Umsatz von 1,47 Milliarden US-Dollar, was einem Anstieg von 26 % gegenüber dem Vorjahr entspricht; die Abonnementerlöse stiegen um 27 % auf 1,4 Milliarden US-Dollar, der jährlich wiederkehrende Umsatz (ARR) legte im Jahresvergleich um 25 % auf 5,84 Milliarden US-Dollar zu und der im Quartal neu hinzugekommene Netto-ARR betrug rund 333 Millionen US-Dollar.

Auf Basis der Finanzdaten wird CRWD weiterhin primär von der allgemeinen Nachfrage nach Cybersicherheit angetrieben, anstatt sich ausschließlich auf das Geschäft mit KI-Sicherheit zu stützen. Das Unternehmen weist zudem Umsätze aus KI-Sicherheitsprodukten nicht separat aus, was es derzeit erschwert, den konkreten Beitrag der KI-Sicherheit zum Gesamtumsatz zu quantifizieren.

Bei CRWD können Anleger darauf achten, ob KI-Implementierungen in Unternehmen die Akzeptanzrate neuer Module auf der Falcon-Plattform steigern und ob KI-sicherheitsbezogene Produkte die durchschnittlichen Kundenausgaben weiter erhöhen können.

Auch Finanzinstitute haben ihre Erwartungen an CRWD angehoben. Truist erhöhte das Kursziel von 245 auf 300 US-Dollar und behielt die Einstufung "Kaufen" bei, da das Institut davon ausgeht, dass Bereiche wie AI Detection and Response, Identity, Cloud und SIEM ein höheres langfristiges Netto-ARR-Neugeschäftswachstum stützen könnten.

Cloudflare (NET): Setzen auf das sichere Traffic-Gateway für KI-Agenten

Das AI-Gateway von NET fungiert als Schnittstelle zwischen Unternehmensanwendungen und Modellanbietern wie OpenAI, Anthropic und DeepSeek und ermöglicht die Überwachung von KI-Anfragen sowie Modell-Antworten. Seine Guardrails-Funktion kann Prompts und Modell-Ausgaben prüfen sowie diese auf Basis von vom Unternehmen definierten Sicherheitsregeln markieren oder blockieren.

Im August dieses Jahres brachte NET das Identity-Aware AI Gateway auf den Markt, das KI-Anfragen mit den Identitäten bestimmter Mitarbeiter oder automatisierter Agenten verknüpft und es Unternehmen ermöglicht, die KI-Nutzung zu verfolgen, Zugriffsrechte festzulegen sowie ungewöhnliches Verhalten zu erkennen.

Dem jüngsten Finanzbericht zufolge erzielte NET im zweiten Quartal einen Umsatz von 696,1 Millionen US-Dollar, was einem Anstieg von 36 % gegenüber dem Vorjahr entspricht; allerdings weitete sich der GAAP-Betriebsverlust gegenüber dem Vorjahreszeitraum auf 205,7 Millionen US-Dollar aus.

Daher nehmen die geschäftlichen Verbindungen von NET zum KI-Datenverkehr und zur Sicherheit von KI-Agenten zu; zum jetzigen Zeitpunkt wird der Umsatzbeitrag des AI Gateways zum Gesamtumsatz jedoch nicht gesondert ausgewiesen. Anstatt sich ausschließlich auf das Umsatzwachstum zu konzentrieren, müssen Anleger auch die Gewinnspannen beobachten und verfolgen, ob KI-bezogene Geschäftsbereiche eindeutigere kommerzielle Umsätze generieren können.

Insbesondere hoben mehrere Institute ihre Kursziele für NET an. Citi schraubte ihr Kursziel deutlich von 265 auf 400 US-Dollar hoch, Goldman Sachs hob das Ziel von 266 auf 389 US-Dollar an und BTIG erhöhte es von 314 auf 382 US-Dollar. Auch RBC Capital hob das Kursziel von 290 auf 346 US-Dollar an und begründete dies vor allem mit dem sich beschleunigenden Wachstum des Unternehmens, der angehobenen Prognose und den Kommerzialisierungschancen beim Datenverkehr von KI-Agenten.

PANW, CRWD, NET: Detaillierter Vergleich dreier KI-Sicherheitsaktien

Insgesamt bietet PANW für Anleger, die nach KI-Sicherheitsaktien suchen, die umfassendste Abdeckung; CRWD eignet sich besser für Anleger, die ihren Fokus auf KI-gestützte Cyberangriffe und automatisierte Abwehrtrends legen; NET hingegen tendiert eher zu KI-Agenten-Infrastruktur und der Sicherheit von KI-Datenverkehr.