Nikesh Arora testete im April die Risiken fortgeschrittener künstlicher Intelligenz innerhalb von Palo Alto Networks, indem er eine unveröffentlichte Version von Anthropics Mythos-Modell auf die interne Infrastruktur des Cybersecurity-Unternehmens losließ. Sein Team beauftragte das Modell mit der Suche nach Schwachstellen.

Claude Mythos 5, Anthropics Frontier-Modell für fortgeschrittene Programmier- und Cybersicherheitsarbeit, war so wirksam beim Eindringen in Systeme, dass die US-Regierung eine Beschränkung seiner Freigabe anstrebte. Im Juni verhängte die Regierung vorübergehend Exportkontrollen – Beschränkungen, die festlegen, wohin und an wen sensible Technologien weitergegeben werden dürfen – für Mythos und ein verwandtes Modell namens Fable, wodurch Anthropic gezwungen war, beide Modelle für alle Nutzer zu deaktivieren. Später erlaubten die Behörden Anthropic, den Zugang zu Mythos für eine kleine Zahl geprüfter US-Nutzer wiederherzustellen, und gestatteten anschließend den Zugang für ausgewählte Nutzer in 15 weiteren Ländern.

Der kontrollierte Test bei Palo Alto Networks lieferte beunruhigende Ergebnisse. Mythos fand Schwachstellen mit einer Geschwindigkeit und in einem Ausmaß, die Arora, den CEO des Unternehmens, überzeugten, dass sich die Cybersicherheit dauerhaft verändert hat. Er kam auch zu dem Schluss, dass Mythos und konkurrierende Modelle von Anthropics Rivalin OpenAI „den besten Marketingmoment für die Cybersecurity-Branche in der Geschichte“ geschaffen haben.

Die Modelle machten ein Szenario greifbar, in dem Angreifer nahezu augenblicklich Schwachstellen identifizieren könnten, die ausreichen, um die Infrastruktur lahmzulegen, von der Banken, Unternehmen, Krankenhäuser, Flughäfen und Regierungen abhängen. Jüngere Vorfälle mit „durchdrehenden“ KI-Agenten sowie wachsende Sorgen vor einer KI-verursachten Katastrophe für die Menschheit haben mehrere führende KI-Anbieter, darunter Anthropic, dazu veranlasst, eine koordinierte Verlangsamung der KI-Entwicklung zu fordern, damit die Sicherheitsmaßnahmen aufholen können.

Für die Cybersicherheit stellt KI sowohl einen beispiellosen potenziellen Wachstumstreiber auch eine existenzielle Herausforderung dar. Diese Spannung hat Arora, 58, ins Zentrum einer breiteren Abrechnung mit der Technologiebranche gerückt und ihn zu einem gefragten Berater für KI-Führungsfiguren und andere CEOs gemacht.

Vor Mythos, so Arora, hätte ein Unternehmen, das wegen Cybersicherheit kontaktiert wurde, vielleicht geantwortet: „Klar, stellen Sie sich ruhig neben den Versicherungsvertreter.“ Jetzt, sagt er, „wollen CEOs zum ersten Mal Mythos sehen und darüber sprechen.“

Mythos und ähnliche Systeme haben für Palo Alto Networks zudem mächtige neue Wettbewerber geschaffen. Führende KI-Unternehmen versuchen, ihre Modelle direkt als Cybersicherheitslösungen zu verkaufen. Lee Klarich, Chief Product and Technology Officer bei Palo Alto Networks, sieht darin keine große Bedrohung. „Ich glaube nicht, dass Unternehmen den großen KI-Laboren ihre Cybersicherheit anvertrauen werden“, sagt Klarich. „In diesem Kontext denke ich, dass Nikeshs Stimme über allen anderen steht.“

Ein Führungskraft, die in den letzten Jahren häufig Aroras Rat gesucht hat, ist Sam Altman, CEO von OpenAI. Altman räumt ein, dass die Fähigkeiten der Modelle, die sein Unternehmen entwickelt, die Risikogleichung für Unternehmen überall verändert haben.

„Es muss eine verrückt große Menge an Arbeit geleistet werden, um große Cybersicherheitsprobleme zu vermeiden“, sagt Altman gegenüber Fortune. „Ich denke, es wird schwierig sein, jeden Bug im Internet zu patchen. Wir brauchen hier ein neues Modell der Cybersicherheit.“

Genau dieses Modell versucht Arora bei Palo Alto Networks aufzubauen, das der israelische Cybersecurity-Unternehmer Nir Zuk 2005 mitgegründet hat. Ursprünglich ein Firewall-Anbieter, verkauft das Unternehmen seit Langem Produkte, die Cyberangriffe verhindern und beheben sollen. Unter Arora ist es gewachsen und hat sich intensiv auf Sicherheit im KI-Zeitalter konzentriert.

Palo Alto Networks betreibt heute eine breite Plattform, die Netzwerk-, Cloud-, Identitäts-, Endpunkt- und Observability-Sicherheit abdeckt. Zu seinen Kunden gehören rund 95 % der Fortune 500. Tyson Foods und Colgate-Palmolive nutzen die Dienste, ebenso die National Hockey League und die Major League Baseball. Das Unternehmen sichert auch die Sphere in Las Vegas, die von Palo Alto als einer der am stärksten angegriffenen digitalen Räume der Welt beschrieben wird.

Die Schätzungen über den gesamten adressierbaren Cybersicherheitsmarkt variieren, liegen aber im Hunderte-Milliarden-Dollar-Bereich. Jonathan Ho, Partner und Technologie-Equity-Analyst bei William Blair, sagt, KI sei ein ungebremster Rückenwind, der „kumuliert wahrscheinlich die Größe des Marktes verdoppelt“. Palo Alto Networks gibt an, derzeit 6 % des Marktes zu kontrollieren, und Arora ist überzeugt, dass das Unternehmen seine Position ausbauen kann.

Wer die Cybersicherheitsprobleme des KI-Zeitalters löst, dem könnte eine Generationenchance offenstehen. Arora ist jedoch ebenso direkt gegenüber den Risiken und argumentiert, dass alte Annahmen verschwinden können und die Krise zum Normalzustand geworden ist. „Sie können die Krise nicht lösen“, sagt er. „Die Folgen sind bereits in Bewegung. Man muss also im Folgenmanagement-Modus sein.“

Arora gilt zugleich als stoisch und als Provokateur. Als Einwanderer in die USA, der zuvor als Chief Marketing Officer, Chief Business Officer und Investor tätig war, bleibt er ein Außenseiter – trotz seiner umfangreichen Verbindungen im Silicon Valley. Er ist auch dafür bekannt, Mitarbeitern, CEOs und anderen Prominenten die ungeschönte Wahrheit zu sagen.

„Es gibt wenige Menschen, die seine Tiefe Breite haben, und er sagt Ihnen, was Sie nicht hören wollen“, sagt Dara Khosrowshahi, CEO von Uber, bei dem Arora Vorstandsmitglied ist. „Manchmal ist der CEO-Job einsam. Viele Menschen konfektionieren ihre Absätze für Sie, und Nikesh ist ein Mensch, der in keiner Weise konfektioniert ist.“

Altman sagt, er konsultiere Arora seit etwa 2023. „Ich denke, es ist schwierig, direkte, umsetzbare Ratschläge zu bekommen“, sagt Altman. „Die meisten Menschen sind unsicher, nicht selbstbewusst, beschäftigt oder wollen nicht genug Zeit investieren. Vielleicht wollen sie Sie nicht beleidigen.“

„Ich nenne ihn den CEO-Flüsterer“, sagt Divesh Makan, Partner bei Iconiq Capital und Mitbesitzer des Cricket-Teams London Spirit zusammen mit Arora. „Manche mögen es nicht, wie direkt er ist. ‚Wer zum Teufel sind Sie, mir zu sagen, das funktioniert nicht!‘ Er wird es Ihnen freundlich sagen, aber er setzt Sie hin und sagt: ‚Seien Sie ehrlich, ich glaube, Sie liegen falsch, und hier ist der Grund.‘ Ich denke, das ist das Geheimnis.“

Als Arora 2018 CEO von Palo Alto Networks wurde, befand sich die Cybersicherheit an einem Wendepunkt. Die Cloud war zum Hauptschlachtfeld geworden, die Zahl der Cyberangriffe stieg, und kein übergreifender Sektorführer hatte sich durchgesetzt. Die Branche blieb fragmentiert, mit Unternehmen, die übereinandergestapelt waren – eine Struktur, die Klarich scherzhaft „die Conga-Linie“ nennt. Firmen nutzten einen Anbieter für den Schutz von Laptops und Handys, einen anderen für Cloud-Infrastruktur und weitere für andere Sicherheitsbedürfnisse.

„Kein Cybersecurity-Unternehmen hatte 2018 je den Sprung geschafft, von einem Führer in einer großen Kategorie zu einem Führer in mehreren Kategorien zu werden“, ergänzt Klarich, der seit über 20 Jahren bei Palo Alto Networks arbeitet. „Symantec kam nie wirklich aus der Endpoint-Sicherheit heraus. McAfee genauso, obwohl sie versuchten, sich durch Übernahmen in andere Bereiche hineinzukaufen. Cisco würde ich nicht als Führer in anderen Kategorien bezeichnen. Gehen Sie die Liste durch, es ist wirklich nicht passiert.“

Arora kam zu dem Schluss, dass Palo Alto die Kontrolle übernehmen musste, während Chief Information Security Officers verlässliche Partner suchten. Seine Antwort war eine „Plattformisierungs“-Strategie, die interne Forschung und Entwicklung mit Übernahmen kombinierte. Während seiner Amtszeit hat Palo Alto Networks mehr als 25 Deals abgeschlossen, darunter die diesjährige 25-Milliarden-Dollar-Übernahme des Identitätssicherheits-Startups CyberArk, dessen Tools regeln, welche Personen und Maschinen auf Unternehmenssysteme zugreifen können. Einige Übernahmen funktionierten nicht, doch das Ziel war eine Cybersecurity-Plattform aus einem Guss, die branchenweit konkurrenzfähig ist.

„Wenn Sie sich die meisten Branchen oder Kategorien ansehen, erhalten Nr. 1 und. 2 einen unverhältnismäßig großen Anteil am Gewinnpool, und Nr. 3 und 4 nicht“, sagt Arora. „Kennen Sie eine dritte Suchmaschine? Kennen Sie ein drittes soziales Netzwerk?“ Er zitiert den Satz aus Talladega Nights: „Wenn du nicht Erster bist, bist du Letzter.“

Die Strategie ist bisher aufgegangen. Matt Hedberg, Managing Director für Softwareforschung bei RBC Capital Markets, sagt, Palo Altos Full-Stack-Ansatz unterscheide das Unternehmen von Wettbewerbern. Chief Information Security Officers wollten nicht Dutzende oder Hunderte einzelne Punktprodukte kaufen, sagt er. Stattdessen wagen sie „eine Plattform-Wette auf Palo“, dass das Unternehmen über die Partnerschaften, Integrationen, strategischen M&A und die organische Produktentwicklung verfügt, um die nächste unbekannte Bedrohung zu identifizieren.

Als Arora die Führung übernahm, war Palo Alto Networks ein Unternehmen mit 18,51 Milliarden Dollar Wert, 2,27 Milliarden Dollar Jahresumsatz und rund 5.300 Mitarbeitern. Während der Erstellung dieses Artikels schwankte die Marktkapitalisierung in einem volatilen Markt zwischen 270 Milliarden und mehr als 300 Milliarden Dollar. Das Unternehmen meldete einen Umsatz von 11,48 Milliarden Dollar für das Geschäftsjahr 2026. Palo Alto Networks kam 2025 in die Fortune 500 und ist das einzige reine Cybersecurity-Unternehmen auf der Liste.

„Es gibt offensichtlich keinen Präzedenzfall dafür, dass [Cybersecurity-]Unternehmen die Größe von Palo Alto erreichen“, sagt William Blairs Ho. „Frühere Branchenführer wie Symantec, McAfee und Cisco haben die Innovation nicht aufrechterhalten. Und irgendwann wurden sie so groß, dass sie nicht mehr alle Teller in der Luft halten konnten. Palo Alto hat das besser gemeistert.“

Aroras Weg zu Palo Alto Networks begann in Indien. Geboren in Ghaziabad, ist er der Sohn eines Anwalts der indischen Luftwaffe. Seine Familie zog häufig um, und er besuchte mindestens fünf Schulen, bevor er einen Abschluss an einem der renommierten öffentlichen Indian Institutes of Technology Indiens an der Banaras Hindu University erwarb.

1990 kam er im Alter von 22 Jahren nach Boston, um einen MBA an der Northeastern University zu beginnen – dem einzigen Programm, das die Übernahme seiner Studiengebühren anbot. In seiner ersten Nacht in den USA saß er in der hinteren Bank eines indischen Restaurants in Cambridge, Massachusetts, mit zwei Koffern unter dem Sitz und 200 Dollar in der Tasche. Ein Alumnus hatte ihn vom Flughafen abgeholt und zu Oh Calcutta gebracht, einem Restaurant im Besitz des Sohns einer Freundin seiner Mutter.

Nachdem er bei der befreundeten Familie übernachtet hatte, sah Arora in der Boston Globe eine Anzeige: „vier Inder, fünftes Zimmer gratis.“ Er nahm das fünfte Zimmer und aß über ein Jahr lang nicht wieder in einem Restaurant. Während des Graduiertenstudiums arbeitete er in einer Reihe von Jobs – bei Burger King, als Lehrer für Abendkurse, als Forschungsassistent für einen Finanzprofessor, als gut bezahlter Mitschreiber für behinderte Studenten und als Campus-Sicherheitswache.

Heute ein Milliardär, erinnert er sich noch mit prägender Deutlichkeit an das Kontrollieren von Ausweisen. „Nichts ist wichtig“, sagt Arora. „Ich kann das opulenteste Leben führen, und ich kann schlichteste Leben führen.“

Nach dem Studium wurde er Berater des CEOs von T-Mobile. 2004, einen Monat nach dem Börsengang, wechselte er zu Google als Vizepräsident für Europa. Er stieg schnell auf und wurde 2009 Googles Chief Business Officer.

Nach Google hatte Arora eine kurze und schwierige Zeit als designierter Nachfolger von Masayoshi Son bei SoftBank, die 2016 endete. Ungenannte SoftBank-Unterstützer warfen ihm Interessenkonflikte vor, doch eine interne Untersuchung befand die Vorwürfe für unbegründet. Arora ging, nachdem Son beschlossen hatte, an der Unternehmensspitze zu bleiben.

Als er für den CEO-Posten bei Palo Alto Networks ins Gespräch kam, galt Arora als vernetzter Führungsmann mit Ruf für Weitsicht, wenn auch nicht als Cybersicherheitsexperte. Eric Schmidt, der frühere Google-CEO, der zehn Jahre mit Arora zusammenarbeitete, beschreibt ihn als „extrem ambitioniert“ und ungewöhnlich weitsichtig.

Schmidt erinnert sich, dass Arora ihm im März 2008, als er in London stationiert war, eine Nachricht schickte: „Da geht etwas vor sich, und ich schicke jemanden, der mit Ihnen sprechen soll.“ Zwei analytische Mitarbeiter von Arora flogen zu Schmidt und berichteten, dass eine Veränderung der Umsatzmonetarisierung in Großbritannien nicht erklärbar sei. Schmidt sagt, sie hätten die globale Finanzkrise einen Monat vor allen anderen erkannt. „Es ist meine beste Geschichte über Nikesh, denn der Wert dieses frühen Frühwarnsystems war unschätzbar“, sagt Schmidt.

Bei Google entwickelte Arora einen Ruf für kompromisslose Vorbereitung. „Wenn Menschen unvorbereitet in diesen Raum kommen, verlassen sie ihn im Wissen, dass sie unvorbereitet waren“, sagt er. „Ich sage den Leuten, die hier hereinkommen: ‚Wenn Sie viel am Hals haben, geben Sie es mir, und ich kümmere mich darum – aber kommen Sie nicht benommen hier an.‘“

Arora sagt, diese Strenge sei notwendig, wenn Fehler schwerwiegende Folgen haben können. „Würden Sie in diese Rakete steigen, die von jemandem mit Kater gebaut wurde, der beschloss, die Schraube nicht anzuziehen?“, fragt er. „Würden Sie jemals der Person verzeihen, die nicht alle Checks an einem Flugzeug gemacht hat, bevor es mit 200 Menschenleben abhob? Von diesen Leuten erwarten Sie das. Sie erwarten, dass sie nichts vermasseln. Warum also sollte es hart sein, dass ich von meinem Team erwarte, nichts zu vermasseln? In jedem Geschäft, in dem wir arbeiten, gibt es lebensbedrohliche oder lebensbeendende Dinge, die passieren, wenn Menschen nicht aufpassen.“

Diese Haltung führt er teilweise auf die militärische Disziplin seines Vaters zurück. „Mein Vater sagte mir immer: ‚Steh morgens auf und gib dein Bestes. Und wenn du nicht aufstehst, um dein Bestes zu geben, geh wieder schlafen.‘“, sagt Arora. „Wenn du erscheinen musst, dann erscheine so gut wie möglich.“

Als ChatGPT erschien, war Arora auf dem Weg nach Indien, um eine Abschlussrede vor 30.000 Menschen an seiner Alma Mater, der Banaras Hindu University, zu halten. Beim Umsteigen in Dubai öffnete er ChatGPT und wusste: KI war von einer Forschungskuriosität zu einer weltverändernden Technologie geworden.

„Ich habe meine Rede auf dem Flug zwischen Dubai und Varanasi umgeschrieben, um über ChatGPT zu sprechen“, erinnert er sich. „Ich sagte: ‚KI ist wie die Erfindung des iPhone. Das ist Version null dieser Technologie; der Moment, in dem Sie Ihre erste App aufs Handy bekamen. Wenn Sie diesen Film weiterlaufen lassen, wird sich in etwa zehn Jahren die ganze Welt auf den Kopf stellen, und das ist der erste Tag dieses Ereignisses.‘“ Arora weist darauf hin, dass er die Phrase „iPhone-Moment“ Monate verwendete, bevor Nvidia-CEO Jensen Huang sie populär machte.

Wie ernst und schnell sich KIs Wirkung auf die Cybersicherheit entfalten würde, war jedoch möglicherweise schwer vorherzusehen. Auf die berichteten Gefahren von Mythos folgte im Juli ein Vorfall, bei dem OpenAI-Agenten aus einer internen Sandbox entkamen und das Open-Source-Startup Hugging Face angriffen. Die Agenten koordinierten sich untereinander und zeigten, was geschieht, wenn mehrere KI-Agenten ein gemeinsames Ziel verfolgen.

„KI versteht keine Moral, sie versteht Taktik“, sagt Arora. „Ungebundene Agenten, trainiert auf der Intelligenz des gesamten Inhalts da draußen ohne festgelegten Nordstern, werden alles tun, was nötig ist. Wenn ich sage: ‚Deine Aufgabe ist es, die Flagge zu erobern‘, dann denken Sie daran: Er wurde auf alles Gute und Schlechte im Internet trainiert … Er kennt keine Moral. Er hat nur die Information: ‚Manchmal, wenn man nicht durch die Tür reinkommt, bricht man das Fenster auf.‘“

Mythos war im April-Test nicht fehlerfrei. Nach Aroras Schätzung waren etwa 30 % der identifizierten Schwachstellen nicht real. „Wenn man Skeptiker wäre, würde man sagen, Mythos macht es nicht richtig“, sagt er. „Aber das Problem ist: Sieben von zehn richtig – das ist ziemlich gut für den Angreifer. Für den Verteidiger ist es schlecht.“

Das durchschnittliche Zeitfenster, um eine Sicherheitsverletzung zu erkennen und zu beheben, beträgt laut Arora drei Tage, während ein KI-gestützter Cyberangriff sich in 12 Minuten entfalten kann. KI kann Systeme billig und unerbittlich in Maschinengeschwindigkeit sondieren, bis einen Weg hinein findet. „Es ist, als würde man einen Rammboß vor Ihre Haustür bringen, gekauft bei Home Depot“, sagt Arora.

Die Mythos- und OpenAI-Hugging-Face-Vorfälle zeigen eine Zukunft, in der KI-Systeme Schwachstellen identifizieren und entscheiden können, sie mit Geschwindigkeit und in großem Maßstab auszunutzen. Ein generationenprägender Cyberangriff hat noch nicht stattgefunden, aber frühere Vorfälle zeigen das mögliche Schadensausmaß. In der Ukraine führte der NotPetya-Angriff 2017 unter anderem dazu, dass Strahlungsüberwachungscomputer in Tschernobyl ausfielen, und verursachte 10 Milliarden Dollar Verlust.

Aroras Antwort auf die Bedrohung ist mit seiner breiteren Managementphilosophie verknüpft. Ein Whiteboard im Konferenzraum neben seinem Büro enthält mehrere seiner Grundsätze, darunter „Verkaufe, was auf dem Laster ist“, sowie Warnungen vor organisatorischer Arroganz: „Unsere Innovation ist Genie. Ihre ist Dumb Luck.“

John Donovan, ehemaliger CEO von AT&T und heutiges Palo-Alto-Networks-Vorstandsmitglied, sagt, Arora sei vollständig auf die bevorstehende Herausforderung fokussiert. „Wenn man sein Gehirn öffnen und hineinschauen könnte, wäre es immer wie Santas Wichtelwerkstatt drei Tage vor Weihnachten“, sagt er. „Er will als Erster bei der wichtigsten Sache ankommen.“

Michael Grimes, Chairman of Investment Banking bei Morgan Stanley, hat mit Arora an mehreren Deals gearbeitet und sagt, Aroras Drang nach Klarheit sei einzigartig: „Die Leute verwenden die Phrase ‚um Ecken sehen können‘ … In seinem Fall ist es, als könnte er eine Stadt ohne Ecken konstruieren.“

Die nächste KI-Sicherheitsbedrohung könnte aus fast überall kommen, sagt Arora – sogar aus Ihrem Staubsauger.

„Jemand hat mir diesen Roboterstaubsauger geschickt“, sinniert er. „Und ich dachte: ‚Das ist eine Angriffsfläche, die schwer zu fassen sein könnte.‘ Stellen Sie sich vor, das Ding hat eine Kamera, und die Kamera hilft ihm, durch Ihr Haus zu laufen? Stellen Sie sich vor, es hat ein Mikrofon, mit dem es Ihnen zuhören kann? Alles, was geschehen muss: ‚Hey, übernehmen wir das Abhörgerät und die Kamera in Ihrem Roomba-ähnlichen Staubsauger. Machen wir gleich Bilder von Ihrem ganzen Haus.‘ Das klingt nach einem Cyberangriff.“

Da die mögliche Angriffsfläche wächst und das Volumen des KI-Traffics im Internet explodiert, ist Arora zu einer prägenden Stimme in der Debatte über KI und Cybersicherheit geworden, öffentlich wie hinter den Kulissen des Silicon Valley. Worauf das alles hinausläuft, hat nie mehr Bedeutung gehabt – für Arora und Palo Alto Networks, aber auch für alle, die einer ungewissen, KI-gestützten Zukunft gegenüberstehen. Von hier aus sind die offenen Fragen unter anderem, wie Regierungen den Zugang zu Modellen wie Mythos weiter kalibrieren, ob KI-Labore Erfolg haben, ihre Systeme direkt als Sicherheitsprodukte zu verkaufen, und ob Palo Alto Networks seine Plattform-Wette in mehr als die heutigen 6 % Marktanteil umwandeln kann.

Gefragt, was er über die Zukunft wissen würde wollen, lehnt Arora Spekulationen ab. „Das würde das Leben so langweilig machen“, sagt er. „Es vereitelt den Zweck der Zukunft. Der ganze Sinn der Zukunft ist, dass sie erstaunlich, optimistisch und unbekannt ist. Wenn wir die Zukunft schon kennen würden, würde sie nicht Zukunft heißen.“

Dieser Artikel erscheint in der Oktober/November-Agabe 2026 von Fortune unter der Schlagzeile „Nikesh Arora: The man shaping a defense against AI's darks side“. Die Geschichte erschien ursprünglich auf Fortune.com.

Quelle: https://fortune.com/2026/09/30/nikesh-arora-palo-alto-networks-ceo-ai-cybersecurity-defense/