Citi erhöht CrowdStrike-Kursziel auf 295 Dollar – die Grundlage liefern die KI-Angriffsberichte des Anbieters selbst. Härtetest am 31. Oktober

Der beste Beleg dafür, dass KI-Agenten inzwischen echte Angriffe verüben, stammt ausgerechnet von dem Unternehmen, das dafür bezahlt wird, genau das zu verhindern – und die Wall Street hat ihn in diesem Monat als Fakt eingepreist ¹². Den Bericht über die Angriffe auf südkoreanische Banken↗ hat CrowdStrike▼−7.50% — CrowdStrike, down 7.50 percent today selbst verfasst ³. In derselben Woche verkaufte CrowdStrike-Chef George Kurtz Aktien im Wert von 5,2 Millionen Dollar, im Rahmen eines im Januar aufgelegten Handelsplans ⁴. Der einzige unabhängige Test dieser Geschichte kommt mit dem Quartal, das am 31. Oktober 2026 endet.

Der Bericht war vorsichtig – die Verbreitung nicht

CrowdStrike kam in seinem Bericht vom 7. Oktober 2026 mit mittlerer Konfidenz zu dem Ergebnis, dass ein einziger finanziell motivierter Täter die Kampagne gegen südkoreanische Finanzinstitute steuerte – vermutlich jemand, der Chinesisch spricht, möglicherweise ein 26-Jähriger aus der Provinz Guangdong. Einen Gegenspieler benannte der Bericht nicht ³.

Die zugrunde liegende Fähigkeit ist real. ARTEX, ein Open-Source-Angriffsagent, der in diesem Jahr auf GitHub▼−2.35% — GitHub, down 2.35 percent today veröffentlicht wurde, verbindet sich mit kommerziellen Modellen, darunter Claude von AnthropicPVT$350B — Anthropic, private, latest valuation $350B und DeepSeek; der Verdächtige setzte ihn gemeinsam mit Claude Code ein ³. Dass eine einzelne Person ein Rudel von KI-Agenten auf die Banken eines Landes ansetzt, ist eine beobachtete Fähigkeit; wer diese Person ist und ob er allein arbeitete, ist eine Einschätzung von CrowdStrike.

Innerhalb weniger Tage kursierte der Befund in den sozialen Medien als ausgemachte Tatsache: „CLAUDE ENTLARVTE EINEN HACKER, DER AUF EIN SCHLAG 7 BANKEN IN SÜDKOREA ANGRIFF↗“ ⁵. Der Beitrag übernimmt keine der Einschränkungen des Berichts, und in der Weitergabe änderte sich die Zahl: Reuters zählt mindestens neun Banken, die als Ziele bekannt gegeben oder von lokalen Medien gemeldet wurden ³.

Die Bullenthese stützt sich auf die Erkenntnisse des Anbieters selbst

Am 15. Oktober 2026 erhöhte Citi▲+0.78% — Citi, up 0.78 percent today-Analystin Fatima Boolani ihr Kursziel für CrowdStrike von 260 auf 295 Dollar und behielt die Kaufempfehlung bei – gestützt auf Umfrageergebnisse, wonach KI-Einführungen die Ausgaben für IT-Sicherheit steigern↗ ¹. Die Aktie ist in diesem Jahr noch immer um 113 Prozent gestiegen ¹. Die französische Bank BNP Paribas ging nach Gesprächen mit dem Investor-Relations-Team von CrowdStrike noch einen Schritt weiter: Die langfristigen Ziele könnten konservativ sein↗, denn nahezu die Hälfte der Endgeräte in Unternehmen läuft noch mit veralteten Tools ².

Zu diesen Zielen gehört ein wiederkehrender Jahresumsatz (Annual Recurring Revenue) von 10 Milliarden Dollar bis zum Geschäftsjahr 2030; BNP hat erklärt, das Unternehmen könne sie übertreffen ⁶. Die Bank hält gleichwohl an einer Kursprognose von 180 Dollar fest – weit unter dem aktuellen Kursniveau ⁶. Beide Häuser erwarten dieselbe Nachfrage; uneins sind sie, was die Aktie kosten sollte.

Die Forschung ist das Verkaufsargument – und manchmal bewahrheitet sie sich

Beide Studien stützen sich auf Bedrohungsforschung, die CrowdStrike selbst betreibt – und die zugleich als Kaufargument für die Falcon-Plattform dient. Diese Pipeline kann nach wie vor überprüfbare Ergebnisse liefern: Am 13. Oktober 2026 teilte CrowdStrike mit, seine Aufklärungserkenntnisse hätten dem FBI geholfen, „Laptop-Farmen“ zu zerschlagen↗, mit denen die Nordkorea zugeordnete Operation FAMOUS CHOLLIMA betrügerische Remote-Mitarbeiter in US-Unternehmen einschleuste ⁷.

Der Verkauf ist nur Rauschen – der Test ist die Zahl des Quartals

Der Verkauf von Kurtz umfasste 20.000 Aktien, verteilt auf zwei Tage, und lief unter einem am 6. Januar 2026 aufgesetzten Handelsplan↗; rund 7,5 Millionen Aktien behielt er ⁴. Der Plan stand lange vor den Berichten dieses Monats fest. Ein geplanter Verkauf in dieser Größenordnung ist kein Signal für die Aussichten des Unternehmens.

Das Signal kommt aus dem Quartal, das gerade zu Ende geht. CrowdStrike meldete zuletzt einen Rekord von rund 333 Millionen Dollar an netto neuem wiederkehrendem Jahresumsatz↗ – die Booking-Kennzahl, die das Unternehmen jedes Quartal ausweist –, und das Management hob danach die Prognose für das Gesamtjahr an ⁹. Schlagen sich KI-gestützte Angriffe in den Sicherheitsbudgets nieder, müssen die netto neuen wiederkehrenden Umsätze eine Latte nehmen, die das Management bereits höher gelegt hat. Der IT-Sicherheitsanbieter Fortinet▼−7.60% — Fortinet, down 7.60 percent today, ein Konkurrent CrowdStrikes, liefert der Branche am 28. Oktober die erste Richtungsanzeige ¹⁰.

Der Test sind die Ausgaben der Kunden, nicht die selbst gemeldeten Bedrohungen

Die Kette vom billigen KI-gestützten Angriff zu höheren Sicherheitsbudgets ist real – und sie verläuft höchstwahrscheinlich dort, wo die Bullen sie sehen. Unerprobt ist bislang die Umwandlung. Die netto neuen wiederkehrenden Umsätze im Quartal bis zum 31. Oktober 2026 sind die erste Messgröße, die aus den Ausgaben der Kunden stammt – nicht aus CrowdStrikes eigener Schilderung der Bedrohungen.