CrowdStrike investiert nahezu eine halbe Milliarde Dollar in den Schutz von KI-Agenten, die eigenständig handeln können. Am 3. November gab das Unternehmen seine Absicht bekannt, Fiddler AI und Dreadnode für einen berichteten Gesamtpreis von rund 495 Millionen US-Dollar zu übernehmen. Jedes der beiden Startups adressiert eine andere Kategorie von Risiken autonomer Agenten. Die Größenordnung des Investments unterstreicht, wie schnell Agenten-Security von einem Nischenthema zu einem Bereich geworden ist, in dem große Security-Anbieter ihre Positionen besetzen.

Die Ankündigung erfolgte während Crowdstrikes Fal.Con Europe-Konferenz in Barcelona. Das Unternehmen hob die Gefahren hervor, die von KI-Agenten ausgehen, die selbst mit gültigen Zugangsdaten fehlerhafte Entscheidungen treffen können. Keine der Übernahmen ist abgeschlossen, und CrowdStrike hat die finanziellen Konditionen der beiden Deals nicht öffentlich offengelegt.

Zwei Startups, eine Agenten-Security-Wette

Das Wall Street Journal, das über die Transaktion berichtete, beziffert den Preis auf rund 400 Millionen Dollar für Fiddler und 95 Millionen Dollar für Dreadnode.

Fiddler ermöglicht Sicherheitsteams, die Entscheidungen und Tool-Aufrufe eines Agenten nachzuverfolgen, auch wenn sein Verhalten von seiner zugewiesenen Aufgabe abweicht. CrowdStrike plant, die Technologie als Falcon Observe bereitzustellen – als einen nachvollziehbaren Datensatz der Agentenaktivität, den Teams im Nachhinein prüfen können. Dreadnode testet derweil Modelle und Agenten vor dem Deployment auf Schwachstellen; die Erkenntnisse fließen in die Falcon-Guardian-Richtlinien ein.

Beide Funktionen sollen im vierten Quartal von Crowdstrikes Geschäftsjahr 2027 allgemein verfügbar sein. Crowdstrikes Geschäftsjahr endet im Januar, womit dieses Zeitfenster in das späte 2026 und frühe 2027 fällt.

CEO George Kurtz beschrieb den Fiddler-Deal so: „Fiddler ist der Flugschreiber für jeden Agenten: die Observability, um genau zu erklären, was ein Agent getan hat und warum.“

Wie der Kill Switch einzuordnen ist

KI-Agenten vor dem Deployment zu testen, ist nur die eine Hälfte der Herausforderung. Die andere ist es, einen Agenten zu stoppen, der außer Kontrolle geraten ist. Crowdstrikes AI Kill Switch, über den Cryptopolitan bereits berichtet hat, löst das zweite Problem.

Der AI Kill Switch ist in Falcon Guardian enthalten. Er ermöglicht jedem autorisierten Administrator, missbräuchlich agierende Agenten zu deaktivieren, ihren Neustart auf bestimmten Hosts zu blockieren und ihren Netzwerkzugriff zu unterbinden. Jede über den Kill Switch durchgeführte Aktion wird dokumentiert. Die Funktion arbeitet derzeit auf Gateway-Ebene; Endpunktfunktionen werden in naher Zukunft erwartet.

Kurtz sagte: „Wenn Sie Agenten mit einem Kill Switch deployen, behalten Sie die Kontrolle.“

CrowdStrike beabsichtigt, drei Fähigkeiten zu kombinieren: Dreadnodes Security-Tests und Schwachstellenidentifikation vor dem Deployment, Fiddlers Überwachung des Agentenverhaltens und Falcon Guardians Kill Switch zur Beendigung missbräuchlicher Agentenoperationen. Das Gesamtsystem ist jedoch noch nicht funktionsfähig. Fiddler und Dreadnode müssen zunächst in die Falcon-Plattform integriert werden, bevor das kombinierte Angebot Ende-zu-Ende funktioniert. Bis dahin sind die konkreten Meilensteine der Abschluss beider Übernahmen, die Integrationsarbeit an der Plattform und die Erweiterung des Kill Switch vom Gateway auf die Endpunkte.

Warum Agenten ihre Containment-Grenzen brechen

KI-Agenten stellen eine sicherheitstechnische Herausforderung dar, die traditionelle Zugriffskontrollen nicht vollständig lösen können. Diese Kontrollen definieren, was ein Agent tun darf, können ihn aber nicht immer daran hindern, eine schlechte Entscheidung zu treffen, während er läuft.

OWASP-Leitlinien identifizieren Bedrohungen wie Prompt Injection, Privilegien-Eskalation und Datendiebstahl. Dennoch muss ein Agent nicht gehackt werden, um Schaden anzurichten. Er kann ein genehmigtes Tool missbräuchlich nutzen oder eine unbeabsichtigte Aktion ausführen, während er mit gültigen Berechtigungen operiert.

Das macht die Überwachung des Agentenverhaltens genauso wichtig wie die Zugriffskontrolle. Doch eine BCG-Umfrage ergab, dass nur 23 % der Organisationen die Aktivitäten von Agenten überwachen oder protokollieren. CrowdStrike will diese Lücke mit Fiddler schließen, das Sicherheitsteams helfen soll, die Entscheidungen von Agenten nachzuverfolgen und herauszufinden, wo etwas schiefgelaufen ist.

Was das für Security-Budgets bedeutet

Wenn Unternehmen mehr Agenten einsetzen, könnte ihr Schutz einen wachsenden Anteil der Security-Ausgaben beanspruchen. Grand View Research schätzt den globalen Cybersecurity-Markt auf 302 Milliarden Dollar im Jahr 2026, während McKinsey prognostiziert, dass KI-bezogene Sicherheit innerhalb von drei Jahren von 4 % auf 15 % der Cybersecurity-Budgets wachsen könnte.

Wendet man diese Prozentsätze auf einen festen Markt von 302 Milliarden Dollar an, ergeben sich rund 12 Milliarden bzw. 45 Milliarden Dollar. Diese Rechnung ist eine Veranschaulichung, keine Marktprognose. KI-Sicherheit umfasst weit mehr als Agenten, und die tatsächlichen Ausgabenmuster werden sich ändern.

CrowdStrike sieht sich zudem Konkurrenz ausgesetzt. Zscaler entwickelt Zero-Trust-Kontrollen für den Agentenzugriff, und Palo Alto Networks bietet Prisma AIRS neben Endpunktschutz für Agenten an. Diese Mischung aus Netzwerk-Security- und Plattform-Anbietern deutet darauf hin, dass sich Agenten-Sicherheit zu einer eigenen, eigenständigen Produktkategorie verfestigt.

Crowdstrikes Ansatz hebt sich dadurch ab, dass er Tests, Monitoring und Intervention in einer einzigen Plattform vereint. Für Kunden ist die zentrale Frage, ob dieser Ansatz die Sicherheit verbessert, ohne sie zu stark von einem einzelnen Anbieter abhängig zu machen.