CrowdStrike-Aktie setzt auf autonome Angriffstests mit SafeMind

CrowdStrike hat am Mittwoch, 4. November 2026, bei der Fal.Con Europe in Barcelona eine neue Funktion für autonome Angriffstests vorgestellt. Die Mitteilung von CrowdStrike beschreibt Agentic Adversary Emulation als SafeMind-gestützte Erweiterung der Falcon-Plattform.

Der Realtime-Kurs der CrowdStrike-Aktie lag am Freitag, 6. November 2026, um 12:36 Uhr Berliner Zeit bei Lang & Schwarz bei 201,35 Euro.

Angriffspfade statt einzelner Schwachstellen

Nach Angaben des Unternehmens soll die Funktion nicht nur einzelne Schwachstellen auflisten. Sie soll zeigen, wie Angreifer Lücken in Systemen, Konfigurationen und Identitäten miteinander verbinden könnten, um kritische Ressourcen zu erreichen. Dafür kombiniert CrowdStrike spezialisierte KI-Modelle und offensive Testverfahren mit Bedrohungsinformationen sowie dem Kontext der jeweiligen Kundenumgebung.

Im Mittelpunkt steht Red Tempest, ein offensives Modell innerhalb von SafeMind. Die Testumgebung kann laut CrowdStrike tausende Schritte koordinieren, auf Abwehrmaßnahmen reagieren und kontrollierte Ziele verfolgen. Das Unternehmen nennt dabei mehr als 290 beobachtete Angreifergruppen als Grundlage für die realitätsnahe Ausgestaltung der Tests.

Geschlossener Zyklus für Gegenmaßnahmen

Die Funktion soll erkannte Angriffspfade priorisieren und daraus Gegenmaßnahmen ableiten. Dazu zählen nach Unternehmensangaben Patches, Konfigurationsänderungen, angepasste Sicherheitsrichtlinien und neue Erkennungsregeln. Nach der Umsetzung kann Red Tempest die Simulation erneut ausführen, um zu kontrollieren, ob der zuvor erkannte Pfad unterbrochen wurde.

CrowdStrike verweist zur Einordnung auf seinen Bericht zu agentischen KI-Kampagnen. Darin habe das Unternehmen einen autonomen Agenten beobachtet, der eine einzelne Schwachstelle mit weiteren Schritten zu Cluster-Administratorzugang verband und 726 Datenbanken abgezogen habe. Diese Angabe stammt aus der Unternehmensdarstellung und ist kein unabhängiger Wirksamkeitsnachweis für die neue Funktion.

Früher Zugang begrenzt die Aussagekraft

Agentic Adversary Emulation ist zunächst im Early Access für ausgewählte Kunden über Partner des Project QuiltWorks verfügbar. CrowdStrike arbeitet in dieser Phase mit den Teilnehmern an kontrollierten Tests und Sicherheitsvorgaben für Einsätze in Produktionsumgebungen. Umsatzbeiträge oder eine breite Verfügbarkeit nennt die Mitteilung nicht.

Für Anleger ist der Schritt vor allem strategisch relevant. CrowdStrike erweitert den Einsatz eigener KI von der Erkennung und Analyse von Bedrohungen auf offensive Simulation, priorisierte Abwehr und anschließende Kontrolle der Korrekturen. Ob daraus ein eigenständiger Wachstumstreiber wird, hängt von der späteren Vermarktung und der Akzeptanz bei Unternehmenskunden ab.

Das Unternehmen will den nächsten Quartalsbericht Anfang Dezember vorlegen. Anleger verfolgen zugleich die Entwicklung des S&P 500 als breiten US-Marktindex.

Weitere Meldungen und Analysen zur CrowdStrike-Aktie