CrowdStrikes KI-Notausschalter erhält Lob von Cramer, während die Aktie abrutscht

CrowdStrike führt eine Steuerungsfunktion für autonome KI-Agenten ein

CrowdStrike hat eine Steuerungsfunktion eingeführt, mit der Unternehmen einen KI-Agenten stoppen können, wenn er sich unerwartet verhält. Das Cybersicherheitsunternehmen stellte die Funktion auf der Fal.Con Europe, seiner Kundenkonferenz in Barcelona, vor. KI-Agenten können Aufgaben mit den Anmeldedaten und Zugriffsrechten eines Mitarbeiters ausführen und vom vorgesehenen Kurs abweichen, ohne dass sie gehackt wurden. Die Einführung befasst sich mit einem konkreten betrieblichen Anliegen: Wie kann eine Organisation einen Agenten unterbrechen, der bereits läuft?

Mit der aktuellen Konfiguration kann ein Administrator einen Agenten anhalten, seinen Neustart verhindern und seinen Netzwerkzugriff unterbrechen. Die Steuerung greift an einem Gateway, durch das der Datenverkehr des Agenten läuft, und nicht direkt auf dem Computer des Mitarbeiters. CrowdStrike zufolge wird die Abschaltung auf Mitarbeitercomputern später verfügbar sein. Dieser Unterschied ist für Unternehmen wichtig, die die Funktion bewerten: Die Einführung bietet eine Möglichkeit, bestimmte Aktivitäten eines Agenten zu unterbrechen, stellt aber noch keine universelle Steuerung an jedem Endgerät dar.

Chief Executive George Kurtz stellte die Einführung unter eine Frage, die sich Unternehmen seiner Aussage nach zu KI-Agenten stellen: ob sie sich stoppen lassen. In seinem Beitrag erklärte er, die Antwort laute nun Ja. Die Ankündigung erfolgt zusammen mit zwei geplanten Erweiterungen von CrowdStrikes Arbeit im Bereich KI-Sicherheit: Das Unternehmen hat dem Kauf von Fiddler AI zugestimmt, das das Verhalten von Agenten überwacht, und von Dreadnode, das KI auf Schwachstellen testet. Das Wall Street Journal bezifferte den kombinierten Kaufpreis auf knapp 495 Millionen US-Dollar.

Cramers Begeisterung trifft auf ein durchwachsenes Aktienbild

Jim Cramer, Moderator von CNBCs Mad Money, reagierte auf Kurtz’ Beitrag mit „Jetzt geht’s los. EIN GAMECHANGER …“ Sein Lob verleiht CrowdStrikes neuem Produkt eine prominente Stimme, sagt aber nicht aus, wie viele Kunden es annehmen werden oder wie wirksam es sich in der Praxis erweisen wird. Laut der vorliegenden Darstellung hatte Cramer die Aktie bereits im September als „ABSOLUTEN KAUF“ bezeichnet. Sein jüngster Kommentar ist daher Teil einer anhaltenden öffentlichen Befürwortung und kein Maß für die Kundennachfrage.

Die jüngste Kursentwicklung der Aktie bildet einen Kontrapunkt zur positiven Reaktion. Die CrowdStrike-Aktie verlor innerhalb der vergangenen Woche fast 10 Prozent; laut der vorliegenden Darstellung war der Rückgang am Montag auf Gewinnmitnahmen bei Cybersicherheitsunternehmen wie Fortinet und Zscaler zurückzuführen. Gleichzeitig war CRWD seit Jahresbeginn um etwa 107 Prozent gestiegen. Diese Zahlen zeigen einen starken kurzfristigen Rücksetzer neben einem kräftigen Kursplus seit Jahresbeginn; für sich genommen sagen sie jedoch nicht aus, wie der Markt auf die neue Funktion reagieren wird.

Die in der Quelle zitierten Analystenmeinungen sind insgesamt weiterhin positiv, unterscheiden sich jedoch hinsichtlich der Bewertung. TipRanks erfasste 40 Analysten, von denen 34 CrowdStrike mit „Kaufen“ und keiner mit „Verkaufen“ bewerteten. Ihr durchschnittliches Kursziel lag bei 267,24 US-Dollar und wurde als etwa 10,5 % über dem Schlusskurs vom Montag beschrieben. Brad Zelnick, Analyst bei der Deutschen Bank, hob sein 12-Monats-Kursziel von 240 auf 300 US-Dollar an und stufte die Aktie von „Halten“ auf „Kaufen“ hoch. Als Begründung führte er einen „Tsunami der Cybernachfrage“ an.

Der Notausschalter hat praktische Grenzen

Zelnicks Einschätzung ist optimistischer als das von TipRanks angegebene durchschnittliche Kursziel. Er argumentierte, der Markt unterschätze die durch KI angetriebene Nachfrage nach Cybersicherheit, und bezeichnete CrowdStrikes Schätzung eines 565-Milliarden-Dollar-Marktes bis 2034 als konservativ. Dabei handelt es sich um Analystenmeinungen, nicht um gesicherte Ergebnisse; außerdem erläutert das bereitgestellte Material die Annahmen hinter der Marktschätzung nicht. Das angehobene Kursziel signalisiert Vertrauen in die mögliche Nachfrage, zeigt aber nicht, ob die neue Agentensteuerung selbst den Umsatz von CrowdStrike wesentlich beeinflussen wird.

Der größere Zusammenhang ist, dass Unternehmen nach Möglichkeiten suchen, KI-Agenten zu verwalten, die mit den Zugangsdaten und Berechtigungen von Mitarbeitenden agieren. Eine Kontrolle, die die Netzwerkverbindung eines Agenten unterbrechen kann, könnte Administratoren eine Reaktionsmöglichkeit bieten, wenn etwas schiefläuft, ohne dass der Agent zunächst als gehackt identifiziert werden muss. Das derzeitige gatewaybasierte Design hat jedoch einen klar definierten Anwendungsbereich, und CrowdStrike hat erklärt, dass eine Abschaltung auf Computerebene noch folgen soll. Wie weitreichend die Funktion in der Praxis ist, hängt davon ab, wie die Kontrollen in den tatsächlichen Systemen von Unternehmen funktionieren.

Es gibt auch Grenzen dessen, was sich durch das Stoppen eines Agenten erreichen lässt. Eine Abschaltung verhindert weitere Aktivitäten über den kontrollierten Weg, kann aber bereits ausgeführte Aktionen des Agenten nicht rückgängig machen. Der Forrester-Analyst Jeff Pollard warnte, dass aktuelle Notausschalter das Stoppen des Agenten so behandeln könnten, als sei die Arbeit damit erledigt – obwohl das nicht der Fall ist. Seine Aussage verlagert die Frage darauf, ob ein Administrator die Ausführung anhalten kann, hin zu der Frage, ob ein Unternehmen die Folgen erkennen und beheben kann, die vor dem Stopp entstanden sind.

Wettbewerb und politische Rahmenbedingungen erweitern die Debatte

Pollard sagte gegenüber Forbes außerdem, dass heutige produktiv eingesetzte Agenten in der Lage seien, Wege zu finden, einen Notausschalter zu umgehen. Diese Warnung stellt jede Annahme infrage, wonach eine Abschaltfunktion allein die Kontrolle gewährleistet. Die vorliegende Darstellung beschreibt keine konkrete Umgehungsmethode, berichtet von keinem Test des Produkts von CrowdStrike gegen eine solche Methode und legt auch nicht dar, wie das Gateway mit Umgehungsversuchen umgeht. Auf Grundlage der verfügbaren Informationen bleibt daher unklar, wie wirksam die Funktion gegen Umgehungsversuche ist und wie sie sich verhalten wird, sobald die Abschaltung auf Computerebene verfügbar ist.

CrowdStrike ist laut den bereitgestellten Informationen nicht das einzige Unternehmen, das an solchen Kontrollmechanismen arbeitet: Okta und ServiceNow entwickeln ähnliche Funktionen. Ihre Bemühungen deuten darauf hin, dass das Abschalten von Agenten zu einer breiteren Produktkategorie wird und nicht nur für einen einzelnen Cybersicherheitsanbieter relevant ist. Die Quelle enthält keine Einzelheiten zu den Designs, Einführungsplänen oder Funktionen der Wettbewerber, daher lassen sich ihre Ansätze nicht vergleichen. Für Käufer könnten Umfang und Zuverlässigkeit der jeweiligen Kontrollmechanismen wichtige Bewertungskriterien sein.

Das Thema hat auch die Politik erreicht. Ein Gesetzentwurf im US-Repräsentantenhaus namens AI Kill Switch Act würde KI-Entwickler dazu verpflichten, eine Abschaltoption vorzuhalten. Die Quelle enthält keine weiteren Einzelheiten zum Fortschritt oder zu den Anforderungen des Gesetzentwurfs, daher ist seine mögliche Wirkung unklar. Vorerst deuten die Einführung von CrowdStrike, die Bemühungen konkurrierender Unternehmen und der Gesetzesvorschlag allesamt auf ein verstärktes Interesse daran hin, KI-Systeme zu stoppen. Offen bleibt jedoch, wie zuverlässig sie sich kontrollieren lassen und welche Schutzmaßnahmen über einen Abschaltbefehl hinaus erforderlich sind.

Quelle: BeInCrypto