CrowdStrike (CRWD.US) investiert fast 500 Millionen US-Dollar in KI-Sicherheit; Morgan Stanley erhöht sofort das Kursziel: 308 US-Dollar im Bullenmarkt sind näher gerückt.

Laut der APP von Zhihui Finanznachrichten hat CrowdStrike (CRWD.US) kürzlich bekannt gegeben, dass das Unternehmen eine Vereinbarung getroffen hat, insgesamt 495 Millionen US-Dollar für den Erwerb von zwei auf künstliche Intelligenz (AI) spezialisierten Sicherheits-Startups auszugeben. Während Unternehmen eifrig KI-Agenten einsetzen, wird diese Übernahme die Überwachungs- und Risikomanagementfähigkeit von CrowdStrike im Bereich KI-Agenten stärken, ergänzende Kompetenzen für das Unternehmensgeschäft im Bereich KI-Sicherheit hinzufügen und voraussichtlich die Rolle des Unternehmens in diesem Bereich weiter vertiefen.

Konkret wird CrowdStrike rund 400 Millionen US-Dollar für den Erwerb von Fiddler AI mit Sitz in Palo Alto, Kalifornien, ausgeben. Das Unternehmen wurde 2018 gegründet und entwickelt Software zur Überwachung und Interpretation des Verhaltens von KI-Agenten. Gleichzeitig wird CrowdStrike etwa 95 Millionen US-Dollar für Dreadnode ausgeben. Dreadnode wurde 2023 gegründet und bietet eine automatisierte Sicherheits-Testplattform, die Schwachstellen in KI-Modellen vor deren Live-Schaltung erkennt. CrowdStrike erklärte, dass der Großteil des Kaufpreises in bar bezahlt wird, während ein kleiner Teil in Form von Restricted Stock gewährt wird.

Morgan Stanley erklärte in seinem neuesten Bericht, dass die Übernahme von Fiddler und Dreadnode durch CrowdStrike den Umfang von Falcon im Lebenszyklus der KI-Sicherheit erweitern wird. Das Unternehmen hält an seiner „Overweight“-Bewertung für CrowdStrike fest, mit einem Basisszenarien-Kursziel von weiterhin 254 US-Dollar und einer weiter gestärkten Zuversicht hinsichtlich des Kursziels von 308 US-Dollar im Bullenszenario.

Morgan Stanley erklärt, dass Fiddler Agentenbeobachtungs- und Interpretationsfähigkeiten bietet, die die Genauigkeit und Compliance von Agenten vor deren Einsatz bewerten, deren Entscheidungen und Tool-Aufrufe im Produktionsumfeld verfolgen und Halluzinationen, Verhaltensdrift und unerwartete Operationen erkennen. Diese Technologie wird als Falcon Observe eingeführt und soll einem Risiko entgegenwirken, das über bösartige Aktivitäten hinausgeht: Selbst wenn Agenten über gültige Anmeldedaten verfügen, könnten sie unbegründete Entscheidungen treffen oder die ihnen zugewiesenen Aufgaben nicht erfüllen.

Dreadnode erweitert die automatisierte Sicherheits-Testfähigkeit auf Modelle, Anwendungen, Agenten und MCP-Server und nutzt über 100 Angriffsszenarien, um vor der Implementierung Schwachstellen wie Jailbreak-Angriffe und Prompt Injection zu erkennen. Die Testergebnisse werden als Policy-Empfehlungen an Guardian zurückgemeldet, während die Testdaten zur Stärkung des SafeMind-Modells verwendet werden.

Die Kombination dieser beiden Fähigkeiten soll die Laufzeitschutzkompetenz von Guardian ergänzen, Kunden helfen, Schwachstellen vor dem Einsatz zu erkennen, während des Agentenbetriebs Schutz zu bieten und zu untersuchen, ob das Verhalten den Erwartungen entspricht. Zudem wird Fiddler das Verhalten von Agenten mit Falcon-Identität, Cloud- und Laufzeitinformationen verknüpfen, um Untersuchungen und Audit-Datensätze mit Unternehmensrisikoinformationen zu versehen.

Morgan Stanley geht davon aus, dass die Integration dieser Workflows den Wert von Falcon steigern wird: Einerseits wird die Arbeitsbelastung der Kunden durch die Koordination unterschiedlicher Test-, Überwachungs- und Sicherheitswerkzeuge reduziert, andererseits kann das Agentenverhalten mit den betroffenen Systemen verknüpft werden. Dies könnte Falcon neben seinen traditionellen Sicherheitskunden auch für KI-Engineering- und Governance-Teams attraktiver machen.

Falcon Observe und die automatisierten KI-Sicherheitstests werden voraussichtlich im vierten Quartal des Geschäftsjahres 2027 offiziell eingeführt. Beide Transaktionen werden ebenfalls im gleichen Quartal erwartet, vorbehaltlich üblicher Abschlussbedingungen.

Die Kombination dieser beiden Fähigkeiten soll die Laufzeitschutzkompetenz von Guardian ergänzen, Kunden helfen, Schwachstellen vor dem Einsatz zu erkennen, während des Agentenbetriebs Schutz zu bieten und zu untersuchen, ob das Verhalten den Erwartungen entspricht. Zudem wird Fiddler das Verhalten von Agenten mit Falcon-Identität, Cloud- und Laufzeitinformationen verknüpfen, um Untersuchungen und Audit-Datensätze mit Unternehmensrisikoinformationen zu versehen.

Wir sind der Meinung, dass die Integration dieser Workflows den Wert von Falcon steigern wird: Einerseits wird die Arbeitsbelastung der Kunden durch die Koordination unterschiedlicher Test-, Überwachungs- und Sicherheitswerkzeuge reduziert, andererseits kann das Agentenverhalten mit den betroffenen Systemen verknüpft werden. Dies könnte Falcon neben seinen traditionellen Sicherheitskunden auch für KI-Engineering- und Governance-Teams attraktiver machen.

Falcon Observe und die automatisierten KI-Sicherheitstests werden voraussichtlich im vierten Quartal des Geschäftsjahres 2027 offiziell eingeführt. Beide Transaktionen werden ebenfalls im gleichen Quartal erwartet, vorbehaltlich üblicher Abschlussbedingungen.

Strategie der Plattform und Investitionslogik im Bereich KI-Sicherheit werden gestärkt

Morgan Stanley ist der Ansicht, dass diese Übernahmen die Investitionslogik weiter stärken: Die führende Position von CrowdStrike im Endpunktsicherheitsmarkt, die zunehmende Kundenakzeptanz für neue Module und die favorable Marktpositionierung im KI-Bereich dürften das Unternehmen dabei unterstützen, langfristig ein Umsatzwachstum von über 20% aufrechtzuerhalten.

Morgan Stanley betont, dass sich die Marktchancen von CrowdStrike hauptsächlich auf drei Aspekte konzentrieren: die Lösung technischer Schulden aus der Vergangenheit, die Automatisierung von Sicherheitsoperationszentren (SOC) und die Absicherung der KI-Sicherheit. Fiddler und Dreadnode erweitern die Palette von Problemen, die Falcon bei Einsatz von Agenten durch Kunden lösen kann, und stärken damit die dritte Säule – die KI-Sicherheit.

Frühe Anzeichen einer positiven Entwicklung sind bereits sichtbar. Im zweiten Quartal des Geschäftsjahres 2027, das am 31. Juli 2026 endet, stieg der jährliche wiederkehrende Umsatz (ARR) von AIDR gegenüber dem Vorquartal fast um das Dreifache und belegt die Nachfrage nach Laufzeitschutz. Zudem dürfte die Übernahme Kundengespräche auf die Bereiche Test, operative Zuverlässigkeit und Governance ausweiten.

Darüber hinaus hat Falcon Flex bereits das Potenzial zur schnellen Einführung neuer Produkte gezeigt. Im zweiten Quartal steuerte der ARR von Flex-Konten 2,29 Milliarden US-Dollar bei, was einem Wachstum von 101% im Jahresvergleich entspricht. Bei erfolgreicher Integration haben Kunden mehr Anreize zur Anbieter-Konsolidierung, zur Erweiterung ihrer Plattform-Commitments und zur kontinuierlichen Nutzung von Falcon im Rahmen ihrer expandierenden KI-Projekte.

Die Testfähigkeit und verhaltensbasierten Verantwortungsmechanismen können Unternehmen auch dabei helfen, Agenten in kritischere Arbeitsabläufe zu integrieren und so mögliche Verbindungen zwischen CrowdStrike und breiterem KI-Ausgabenbudget zu schaffen.

Mit der fortlaufenden Erweiterung des Produktportfolios wird Morgan Stanley die Fortschritte bei der Produktintegration, die Annahme neuer Produkte mit zusätzlichen Zahlungen, die Expansion der Kundenaktivitäten und die letztendliche Beitrag zum ARR beobachten. Gleichzeitig wird das Unternehmen darauf achten, ob CrowdStrike Disziplin bei Integrationskosten und Margen beibehält, um das Vertrauen in den weiteren Fahrplan zu stärken.

Morgan Stanley ergänzt, dass obwohl die Bewertung von CrowdStrike weiterhin erhöht ist — das Verhältnis von Unternehmenswert zu freiem Cashflow/ Wachstumsrate (EV/FCF/G) liegt bei 3,2, während das der Cybersecurity-Branche bei 1,9 liegt — das Unternehmen glaubt, CrowdStrike habe die Möglichkeit, das Kursziel von 308 US-Dollar im Bullenszenario zu erreichen. Morgan Stanley betont, dass CrowdStrike durch diese Übernahmen weiterhin von dem Trend profitieren könnte, dass die Ausgaben für Cybersecurity schneller steigen, den Marktanteil ausbauen und damit weiteres Kurspotenzial besitzt.