Newsletter · · Ashutosh Agarwal

Cybersicherheit wird zum wichtigsten KI-Trade der Wall Street – hinter einem Modell namens Mythos - Cybersecurity - Woche vom 14. Juli 2026

Cybersicherheit in der Woche vom 14. Juli 2026. Palo-Alto-CEO Nikesh Arora und Jim Cramer setzten Cyber bei CNBC ganz oben auf die Liste der KI-Ausgaben, und der Nachfragekatalysator bekam endlich einen Namen: Mythos, Anthropics autonomes Modell zur Schwachstellenjagd – auch wenn Betreiber warnten, die Wirtschaftlichkeit des Betriebs dieser Modelle im großen Maßstab sei brutal.

Cybersecurity

Woche vom 14. Juli 2026: Cybersicherheit wird zum wichtigsten KI-Trade der Wall Street – hinter einem Modell namens Mythos

TL;DR

  • Cybersicherheit stieg diese Woche vom "interessanten Thema" zum bevorzugten KI-Trade der Wall Street auf. Palo-Alto-CEO Nikesh Arora gab CNBC ein Exklusivinterview (die Aktie ist dieses Jahr um rund 75% gestiegen), und Stunden zuvor hatte Jim Cramer im selben Sender Cyber ganz oben auf die Liste der Unternehmensausgaben gesetzt: "Unsere Priorität Nummer eins ist Cybersicherheit." Seine Begründung für die Bewegung bei Palo Alto brachte er in einem Wort auf den Punkt: "Unglaublich seit Mythos."
  • Mythos ist der Grund. Es ist Anthropics leistungsfähigstes KI-Modell, ein autonomer "Schwachstellenjäger", der in Regierungstests angeblich innerhalb weniger Stunden in klassifizierte NSA- und Cyber-Command-Systeme eingedrungen ist. Das US-Militär setzte Anthropic als "Lieferkettenrisiko" auf die schwarze Liste, während CISA und die NSA still und leise dasselbe Modell zur Verteidigung von Bundes-Code einsetzen. Das ist der Nachfragekatalysator, den die Bullen seit Monaten beschreiben – jetzt mit einem Namen und einer nachweisbaren Bilanz gefundener Schwachstellen.
  • Auch die Zahlen tauchten endlich auf. Ein spezialisierter Investment-Podcast stellte CrowdStrike (5,5 Mrd. USD wiederkehrender Umsatz, 24% Wachstum, 33-facher Umsatz) und Palo Alto (über 8 Mrd. USD wiederkehrender Umsatz, 21-facher Umsatz, frisch nach einem 25-Mrd.-USD-Deal für CyberArk) gegenüber. Beide seien "auf Perfektion bepreist". Das Bullen-Argument: KI werde die Welt in den nächsten ein bis zwei Jahren zwingen, "das Zehnfache an Cybersicherheit" zu kaufen.
  • Die leisere, aber wichtige Gegenerzählung: Die Ökonomie KI-gestützter Sicherheit ist brutal. Ein Startup-CEO sagte, der Betrieb dieser Modelle bei einem Großkunden hätte 4 Millionen USD pro Woche gekostet, und Mythos bei jeder Codeänderung in einem Unternehmen mit 10.000 Mitarbeitern zu betreiben, würde 52 Millionen USD pro Jahr kosten. Wer die Kosten beherrscht, nicht nur die Fähigkeiten, wird gewinnen.

Das mit Abstand Wichtigste, was passiert ist: Cyber wird auf den Wirtschaftssendern mainstream

Seit Monaten verfolgt dieser Newsletter, wie Betreiber und Bedrohungsforscher argumentieren, dass KI die Nachfrage nach Sicherheit in die Höhe treibt. Diese Woche sprang dieses Narrativ von den Sicherheits-Podcasts auf die großen Wirtschaftssender – mit echten CEOs und echten Kursbewegungen.

Palo Altos CEO trat bei CNBC auf, und die Einordnung war reine Nachfragegeschichte. In der Ausgabe von Squawk on the Street: OpenAIs Sam Altman, Palo-Alto-CEO über KI-Ausgaben vom 9. Juli stellten die Moderatoren Nikesh Arora vor, indem sie darauf hinwiesen, dass "mehr als tausend Kunden um Gespräche zum Frontier-KI-Verteidigungsangebot gebeten haben, und CEO Nikesh Arora persönlich Hunderte davon geführt hat", bei einer Aktie, die "dieses Jahr um rund 75% gestiegen" sei. Aroras eigene Kommentare drehten sich weniger um sein Unternehmen als um die Verrohrung der gesamten KI-Wirtschaft:

  • Zur Frage, ob günstigere KI kommt: OpenAI hatte gerade behauptet, sein neues Modell sei 54% effizienter. Arora nannte das "einen guten Anfang", sagte aber, die Preise müssten weiter fallen: Die Token-Effizienz müsse in den nächsten 12 Monaten "etwa 1,5 bis 1,8" erreichen und im Jahr danach "etwa 1,10", bevor Unternehmen "alles auf eine Karte setzen" würden. ("Token-Effizienz" bedeutet schlicht, mehr nützliche Arbeit aus der KI für jeden Dollar Rechenleistung herauszuholen, für den man bezahlt.)
  • Zur Nachfrage: "Die Nachfrage nach KI-Konsum ist weiterhin unendlich. Wir haben weltweit nicht genug Rechenkapazität, um sowohl die Verbraucher- als auch die Unternehmensseite zu befriedigen."
  • Eine bemerkenswerte Statistik dazu, wer tatsächlich zahlt: "70% des heutigen KI-Konsums findet im Verbraucherbereich statt. Nur 30% entfallen auf Unternehmen, und zwei Drittel davon auf Coding." Sein Punkt: Die kostenlosen Verbraucher-Chatbots werden vom Unternehmensbereich subventioniert, und größtenteils von Coding-Tools – und diese Rechnung müsse sich ändern.

Cramer sprach aus, was alle nur dachten: Cyber ist jetzt die Nummer eins im IT-Budget. In der Squawk on the Street: 9-Uhr-Stunde vom selben Morgen früher spielte Jim Cramer einen Chief Information Officer, der Prioritäten setzt: "Unsere Priorität Nummer eins ist Cybersicherheit... Nummer zwei ist Speicher... Und Nummer drei sind Tokens." Er beschrieb, wie Unternehmen die Cyber-CEOs als Berater anrufen: "Sie rufen Nikesh an. Sie rufen George Kurtz an" (CrowdStrikes Gründer). Und warum Palo Alto einen solchen Lauf hinlegt, sagte er unumwunden: "Diese Aktie war seit Mythos einfach unglaublich. Unglaublich." Im selben Segment gab es eine bärische Notiz für die etablierten Softwareanbieter: Starbucks gebe angeblich 400 Millionen USD jährlich für Technologie aus und baue nun intern auf, und KeyBank stufte Salesforce wegen nachlassender Akzeptanz seines KI-Produkts "Agentforce" herab.

Ein spezialisierter Investment-Podcast machte die Hausaufgaben zu den beiden Marktführern. Der Wall Street Wildlife Investing Podcast: Macht KI Cybersicherheitsaktien unverzichtbar? $CRWD vs. $PANW (12. Juli) legte die Fundamentaldaten in klaren Worten dar:

  • CrowdStrike: Jährlich wiederkehrender Umsatz von "5,5 Milliarden USD im jüngsten Quartal... plus 24% im Jahresvergleich", mit "rekordhohem freiem Cashflow von 469 Millionen USD bei einer Marge von 34%". Das Wachstum war Mitte 2025 auf etwa 20% zurückgegangen (teils der Nachwirkung des 2024er-Ausfalls, der "das Internet lahmlegte"), hat sich seither aber wieder auf rund 25% beschleunigt, unterstützt durch "Falcon Flex", ein Preismodell, bei dem Kunden fungible Credits kaufen, die sie über jedes Modul hinweg einsetzen können. Der Haken: Die Bewertung liegt bei etwa "dem 33-Fachen des Umsatzes im Verhältnis zum Unternehmenswert", was der Moderator selbst als "Nasenbluten-Bewertung" bezeichnete, bei einer Marktkapitalisierung von rund 174 Milliarden USD. Er hält die Position dennoch mit hoher Überzeugung.
  • Palo Alto: Der wiederkehrende Umsatz aus "Next-Gen-Security" liegt "jetzt bei über 8 Milliarden USD", bei einer Marktkapitalisierung von rund 228 Milliarden USD und etwa dem "21-Fachen des nachlaufenden Umsatzes" – teuer, aber "objektiv günstiger als CrowdStrike". Eine Warnung: Das Umsatzwachstum von rund 31% in der Schlagzeile wird durch Übernahmen geschönt; der Moderator schätzte das organische Wachstum auf "eher näher an 14, 15%". Palo Alto gab dieses Jahr "25 Milliarden USD" für die Übernahme des Identitätssicherheits-Marktführers CyberArk aus, dazu einen kleineren Observability-Deal, und betreibt drei Plattformen: Strata (Netzwerk), Prisma (Cloud) und Cortex (KI-gestützte Sicherheitsoperationen). Er beschrieb das zusammengeflickte Ergebnis, ob gerecht oder nicht, als etwas "Frankenstein-haft" im Vergleich zu CrowdStrikes Einzel-Agent-Design.

Die verbindende These: "KI... wird in den nächsten 12 bis 24 Monaten drastisch demonstrieren, warum die Welt etwa das Zehnfache der heutigen Cybersicherheit benötigt", was CIOs zwingt, weit mehr bei den führenden Anbietern auszugeben.

Mythos kennenlernen: Die KI, die aus der Nachfragegeschichte Schlagzeilen machte

Wer verstehen will, warum sich diese Aktien bewegt haben, muss Mythos verstehen. Zwei Podcasts gingen diese Woche tief in die Materie.

Was Mythos ist. Laut dem Elon Musk Podcast: Warum das US-Militär Anthropic auf die schwarze Liste setzte (9. Juli) ist Mythos Anthropics leistungsfähigstes Modell und arbeitet als "autonomer, agentischer Schwachstellenjäger": Es sucht, testet und passt sich selbstständig an, um Schwachstellen in Software und Netzwerken zu finden, ohne dass ein Mensch jeden Schritt anleitet. In kontrollierten Red-Team-Tests "drang es innerhalb weniger Stunden in klassifizierte NSA- und US-Cyber-Command-Systeme ein" und hat Tausende Schwachstellen zutage gefördert, darunter 271 in Firefox und einen 27 Jahre alten Bug in OpenBSD.

Die Dual-Use-Falle, einfach erklärt. Dieselbe Fähigkeit, die es einer KI erlaubt, eine Sicherheitslücke zu schließen, erlaubt ihr auch, eine zu finden und auszunutzen. Anthropic versuchte, das zu handhaben, indem zwei Versionen desselben zugrunde liegenden Modells ausgeliefert wurden: eine öffentliche namens Fable, umhüllt von Sicherheitsfiltern, die jede offensive Anfrage zu einem schwächeren, älteren Modell umleiten, und das ungefilterte Mythos, beschränkt auf geprüfte Verteidiger über ein Programm namens Project Glasswing, mit 30-tägiger Protokollierung all seiner Aktivitäten. Die Aussage des Moderators fasste den Wandel des Geschäftsmodells treffend zusammen:

Das eigentliche Produkt ist die Sicherheitsrichtlinie, die kontinuierliche Überwachungsebene und die Zugriffsgrenze um die Intelligenz herum. Wir vertrauen dem unsichtbaren Zaun, nicht dem Hund.

Die Kehrtwende, die alle aufschreckte. The Artificial Intelligence Show #224 (7. Juli) rekonstruierte den Ablauf: Amazon-Forschern gelang es, Fables Leitplanken zu umgehen und das Modell dazu zu bringen, Softwareschwachstellen zu identifizieren, wobei in einem Fall sogar Exploit-Code entstand – "genau die Art von KI-gestütztem Cyberangriff, vor der Regulierer am meisten gewarnt haben". Das Handelsministerium ordnete an, den Zugang für ausländische Staatsangehörige zu sperren; da ein Cloud-Anbieter nicht zuverlässig verifizieren kann, wer hinter einem API-Schlüssel steckt, nahm Anthropic beide Modelle für einige Tage weltweit offline und kappte damit kurzzeitig auch verbündete Regierungen. Die Beschränkungen wurden am 30. Juni durch ein Schreiben von Handelsminister Howard Lutnick aufgehoben, nachdem Anthropic einen neuen Filter hinzugefügt und zugesagt hatte, der Regierung bei der Festlegung von Standards zu helfen. Zwei Details sind für Investoren bemerkenswert: Anthropic tauschte die Verhandlungsführer aus, wobei Mitgründer Tom Brown die Gespräche mit dem Weißen Haus von CEO Dario Amodei übernahm, "mit dem Beamte Berichten zufolge schwerer zurechtkamen"; und der Deal betrifft speziell Anthropic, nicht OpenAI, Google, Meta oder xAI. In Anthropics eigenen Worten, zitiert in der Sendung:

Claude Mythos 5 kann eingesetzt werden, um Softwareschwachstellen effektiver zu finden und auszunutzen als jedes andere Modell... Diese enormen Cybersicherheitsfähigkeiten machen es für böswillige Akteure besonders attraktiv.

Warum das wichtig ist: Zum ersten Mal kann der Markt auf ein konkretes, reales, benanntes Werkzeug verweisen – nicht auf ein hypothetisches –, das Angriffe schneller und billiger macht. Das ist der Motor hinter dem Trade "Kaufe die Sicherheitsführer".

Der Haken, den niemand in den Wirtschaftssendern erwähnte: Die Ökonomie ist brutal

Das nützlichste Gegengewicht kam von Betreibern, nicht von Moderatoren. Im Cloud Security Podcast: Die versteckten Kosten von BlackBox-KI (9. Juli) beschrieb Harry Wetherald, CEO des Series-A-Startups Maze, wie er seine Cloud-Sicherheits-KI zum ersten Mal bei einem Fortune-100-Kunden betrieb: "Als wir das auf die gesamte Umgebung hochrechneten, kamen wir auf 4 Millionen USD pro Woche... ungefähr die Summe, die wir zu dem Zeitpunkt eingesammelt hatten." Sein schlagendes Beispiel: "Wenn man Mythos bei jedem PR [Codeänderung] für ein Softwareunternehmen mit 10.000 Mitarbeitern laufen lässt, kommt man auf 52 Millionen USD im Jahr." Das ist schlicht nicht bezahlbar, weshalb er argumentiert, die eigentliche Kunst liege nicht darin, das ausgefeilteste Modell zu benutzen, sondern die Kosten durch Orchestrierung "um etwa das Hundertfache" zu senken, indem man dynamisch zwischen einem teuren Frontier-Modell, einem günstigeren Modell und manchmal gar keinem Modell wechselt. Er wies auch darauf hin, dass Mythos bekanntermaßen jenen 27 Jahre alten Bug fand, zu berichteten Kosten von "10.000 USD" für diese einzelne Schwachstelle.

Das passt exakt zu Aroras Punkt, dass die KI-Preise fallen müssen, bevor sich Unternehmen wirklich verpflichten. Zusammengenommen: Die Nachfrage ist real, aber die Anbieter, die gewinnen werden, sind jene, deren Einheitswirtschaftlichkeit den Kontakt mit einer echten Kundenumgebung übersteht.

Der nächste Schuh in Sachen Identität und Agenten fällt: Rubrik Agent Cloud

Letzte Woche machte Okta aus "Agentenidentität" von einer Folie ein ausgeliefertes Produkt. Diese Woche tat Rubrik dasselbe. Bei Eye On A.I.: Das größte KI-Sicherheitsproblem ist nicht das Modell (7. Juli) beschrieb Devvret Rishi, CEO von Predibase, das Rubrik im letzten Sommer übernommen hatte, im Detail Rubrik Agent Cloud, jetzt allgemein verfügbar. Es leistet drei Dinge: Es inventarisiert automatisch jeden KI-Agenten, welche Tools er aufrufen kann und mit welchen Daten er in Berührung kommt; es betreibt ein System namens SAGE (Semantic AI Governance Engine), das kleine, feinabgestimmte KI-Modelle nutzt, um jede Ein- und Ausgabe eines Agenten gegen Richtlinien in einfachem Englisch zu prüfen (sein Beispiel von einem Gesundheitskunden: "Agenten sollen keine klinischen Diagnosen stellen"); und es kann eine destruktive Agentenaktion mithilfe von Rubriks Backup-Daten auf einen sauberen Snapshot "zurückspulen". Der Zielmarkt sind die Global 2000. Das Angebot spiegelt das Thema der ganzen Woche wider: Was jetzt gesichert werden muss, ist der Agent, und ältere Tools wurden nicht dafür gebaut.

Die Debatte

Bullen-Sicht. KI erweitert gleichzeitig die Angriffsfläche (mehr Agenten, mehr Code, mehr Maschinenidentitäten) und gibt Angreifern billige, schnelle, autonome Werkzeuge wie Mythos an die Hand. Das zwingt CIOs, sich auf wenige Plattformen mit den meisten Daten und der besten Automatisierung zu konsolidieren – das klassische Argument dafür, dass CrowdStrike und Palo Alto größere Budgets bekommen, nicht kleinere. Diese Woche hörte dieses Argument auf, theoretisch zu sein: ein benanntes Modell, ein CEO bei CNBC, eine Einstufung als Priorität Nummer eins und ein Wachstum bei wiederkehrenden Umsätzen von über 24%.

Bären-Sicht. Zwei Probleme. Erstens die Bewertung: Der 33-fache Umsatz (CrowdStrike) und der 21-fache (Palo Alto) lassen keinen Raum für Fehler, und Palo Altos Schlagzeilenwachstum stützt sich stark auf Übernahmen. Zweitens, und diese Woche neu, die Ökonomie: Wenn KI-Sicherheit tatsächlich Millionen pro Kunde kostet, komprimieren sich die Margen, und billige Open-Source-Modelle plus Newcomer, die "einfach ein Frontier-Modell umhüllen", könnten die Preise zusammenbrechen lassen, bevor die etablierten Anbieter den Boom monetarisieren. Ein Panelist, der selbst mit diesen Modellen entwickelt, argumentierte sogar, die zugrunde liegende KI habe ein Plateau erreicht und die meisten Kunden würden "immer noch die Grundlagen nachholen".

Aktien und Unternehmen im Fokus

  • Palo Alto Networks (PANW). Der Protagonist der Woche. CEO bei CNBC, Aktie seit Jahresbeginn um ~75% gestiegen, laut Cramer "unglaublich seit Mythos", und als die günstigere der beiden Eliteplattformen bezeichnet (~21-facher Umsatz, >8 Mrd. USD wiederkehrender Umsatz). Bullen-Sicht: Plattformkonsolidierung plus der CyberArk-Identitätsdeal positionieren das Unternehmen für die Welle der Agentensicherheit. Bären-Sicht: Das organische Wachstum liegt möglicherweise nur bei ~14–15% unter der akquisitionsgetriebenen Schlagzeile von 31%. Beobachten: wie viel von der "Tausend-Kunden"-Pipeline für die Frontier-KI-Verteidigung sich beim nächsten Bericht in Aufträge umsetzt.
  • CrowdStrike (CRWD). Wachstum wieder auf ~25% beschleunigt, 5,5 Mrd. USD wiederkehrender Umsatz plus 24%, rekordhoher freier Cashflow von 469 Mio. USD bei 34% Marge, aber der 33-fache Umsatz macht es zum teuersten Namen in der Softwarebranche. Bullen-Sicht: Einzel-Agent-Architektur, Flexibilität durch Falcon Flex, Gründer-CEO George Kurtz wird als Berater genannt, den Unternehmen hinzuziehen. Bären-Sicht: Auf Perfektion bepreist. Beobachten: Netto-neuer wiederkehrender Umsatz und die Expansion von Falcon Flex.
  • CyberArk (CYBR). Jetzt innerhalb von Palo Alto durch eine "25-Milliarden-USD"-Übernahme (eine Korrektur gegenüber früheren Ausgaben, die es als eigenständigen Read-through behandelt hatten). Sein Identitäts-/Maschinenidentitäts-Franchise ist genau das Terrain der Agentensicherheit, das alle jagen – es ist nur keine eigenständige Wette mehr.
  • Rubrik (RBRK). Ein echter neuer Produkt-Datenpunkt: Rubrik Agent Cloud ist allgemein verfügbar, zielt auf die Global 2000 und verbindet Datenresilienz mit KI-Agenten-Governance (SAGE) und "Rückspulen". Der klarste RBRK-Read-through seit Wochen.
  • Zscaler (ZS) / Okta (OKTA). Diese Woche kein frischer Betreiberkatalysator, aber beide bleiben in jedem Konsolidierungskorb; letzte Woche erhielt Oktas Agentenidentitätsstandard (XAA) nun ein Pendant in Rubriks Produkt. Auf eigene Berichte achten.
  • Fortinet (FTNT). Der Prügelknabe der Woche. Beim Cybersecurity Today Panel (11. Juli) lobten die Moderatoren dessen Erfolg, sagten aber, es "klebe immer wieder Klebeband auf ein Problem, das eigentlich einen Komplettabriss und Wiederaufbau erfordern würde. Es gibt ganze Klassen von Bugs." Ein pointierter KI-Aspekt: Modelle sind sehr gut darin, ein bestimmtes Bug-Muster (etwa SQL-Injection) "in großem Umfang und mit hoher Geschwindigkeit" zu finden – eine strukturelle Reputationssteuer für jeden Anbieter mit wiederkehrenden Schwachstellenklassen.
  • Datadog (DDOG) / Cloudflare (NET). Bei Bloomberg Surveillance (8. Juli) nannte ein Software-Analyst von Citi Cyberbudgets eine "Tod und Steuern"-Gewissheit und sagte "wir sind da tendenziell auch bullish", nannte aber Datadog (seit Jahresbeginn um "88%" gestiegen, beschrieben als "ein MRT-Scan für Ihre gesamte IT... Topologie") und Cloudflare ("praktisch das Rückgrat des Internets") als die bevorzugten, saubereren Wege, um am agentischen KI-Ausbau zu partizipieren. Eine Erinnerung daran, dass "KI-Sicherheits"-Gelder auch in angrenzende Infrastruktursoftware sickern, nicht nur in reine Cyberwerte.

Read-Throughs

  • Anthropic (privat). Diesmal das Epizentrum. Die Mythos/Fable-Saga ist gleichzeitig der Nachfragekatalysator für die gesamte Branche und ein Fallbeispiel dafür, wie KI-Zugang über Nacht von Washington gewährt, entzogen und wieder gewährt werden kann. Wer von dem Modell eines einzigen Labs abhängt, trägt nun ein politisches Risiko.
  • Legacy-SIEM/Log-Analytics (Splunk-in-Cisco, Microsoft Sentinel). Bei Risky Business Soap Box: Bedrohungsjagd zur Steuerung der Erkennung nutzen (8. Juli, ein offengelegtes gesponsertes Interview) präsentierte Nebulock-Gründer Damian Lukey, ein Veteran von CrowdStrike, Palo Alto und Arctic Wolf, einen "Context Graph", der Teams erlaubt, eine Erkennungsregel "in drei Minuten" zu schreiben und zu validieren statt in zweiwöchigen Sprints, und positionierte das Tool als möglichen SIEM-Ersatz. Richtungsweisend bärisch für das alte "Sammle alle Logs für Menschen"-Modell; unterstützt das Argument "Sicherheit ist ein Datenproblem, also gewinnt konsolidierte Daten" hinter den Plattformführern.
  • Island (privat). Beim Boardroom Club, Island-CEO: Quanten verändern alles (12. Juli) sagte Mitgründer Mike Fey (Island hat "730 Millionen USD" bei einer Bewertung von "5 Milliarden USD" eingesammelt), "Mythos ist der erste Vorgeschmack" auf waffenfähige, maschinenschnelle Schwachstellenentdeckung, und dass einige der weltweit größten Banken, die "nicht schnell genug patchen können", Enterprise-Browser als "kompensierende Kontrolle" oder "virtuellen Patch" am Perimeter einsetzen. Auch eine neue Quantenwarnung: Wenn Quantencomputing kommt, "reißt es diese Verschlüsselung auseinander und verwandelt alles in Klartext."
  • Der KI-Entwicklungsstack als neue Schwachstelle. Mehrere Sendungen bekräftigten, dass Angreifer nicht nur die Ziele selbst, sondern die Werkzeuge angreifen. Daily Cyber Threat Brief Ep. 1170 (9. Juli) zitierte die Incident-Response-Firma Signia zu einem einzelnen Angreifer, der "KI-gestützte Workflows nutzte, um innerhalb von rund 72 Stunden eine große AWS-Umgebung zu erreichen", indem gestohlene Zugangsdaten, Code-Repositories und CI/CD-Pipelines verkettet wurden – die wiederkehrende Warnung betrifft übermäßig berechtigte KI-Agenten. Identitätsrisiko ist erneut die Angriffsfläche, die alle unterschätzen.

Was sich gegenüber der Vorwoche geändert hat

Letzte Woche verdichtete sich die Geschichte um eine Idee, "was jetzt gesichert werden muss, ist der Agent", getragen vor allem von Betreibern und einer einzigen Wirtschaftssendung. Diese Woche verhärtete sich diese Idee zu einem vollwertigen Wall-Street-Überzeugungstrade, und der abstrakte Nachfragekatalysator bekam einen echten Namen.

  • Vom Narrativ zu CEOs und Aktien. Letzte Woche war es der Stratege von Hightower, der in einer Wirtschaftssendung den Konsolidierungsruf ausgab. Diese Woche saß der Palo-Alto-CEO selbst bei CNBC, Cramer stufte Cyber als Priorität Nummer eins für CIOs ein, und ein spezialisierter Investment-Podcast ging die Zahlen von CrowdStrike gegen Palo Alto durch. Die These wird nicht mehr geflüstert.
  • Von Jade Puffer (der Machbarkeitsstudie der Vorwoche) zu Mythos (der echten Waffe dieser Woche). Die autonome Ransomware-Demo der Vorwoche reifte weiter, und AI Inside und Smashing Security fügten Details hinzu (über 1.300 verschlüsselte Dateien, eine 31-sekündige Selbstreparatur und, vielsagend, ein Angreifer, der so schlampig war, dass er nie den Entschlüsselungsschlüssel speicherte, sodass Zahlen nichts wiederhergestellt hätte). Aber die größere Eskalation ist, dass Mythos ein produktionsreifes, von der Regierung getestetes Werkzeug ist, kein selbstgebautes Skript – und Cramer schrieb Palo Altos Lauf explizit diesem Modell zu.
  • Der Identitätsfaden verbreiterte sich. Letzte Woche Oktas XAA, diese Woche Rubrik Agent Cloud: ein zweites benanntes Produkt zur Steuerung von KI-Agenten, dazu wiederholte CISO-Warnungen vor übermäßig berechtigten Agenten.
  • Eine neue, ernüchternde Variable: Kosten. Die Debatte der Vorwoche drehte sich um Sitzplätze und Bundles. Diese Woche kam die Realität der Einheitswirtschaftlichkeit hinzu: 4 Millionen USD pro Woche, 52 Millionen USD pro Jahr, um diese Modelle im großen Maßstab zu betreiben – zugleich ein Burggraben für die Effizienten und ein Margenrisiko für alle.
  • Quanten schärfte sich weiter zu. Letzte Woche war es DigiCert, das feststellte, dass sich nur 22% der Organisationen quantenbereit fühlen. Diese Woche gibt es eine harte Frist: Laut Cybersecurity Headlines (10. Juli) wird Frankreichs ANSSI 2027 aufhören, nicht quantenresistente Produkte zu zertifizieren, und ab 2030 quantensichere Beschaffung verlangen – eine echte Beschaffungsuhr, die auch von Islands CEO wiederholt wurde.