CrowdStrike stellt KI-Token-Geschäft vor und zieht ARR-Ziel von 20 Milliarden Dollar auf das Geschäftsjahr 2035 vor
Fal.Con-Konferenz 2026, Las Vegas, 2. September 2026
CrowdStrike hat seine bislang größte Kundenkonferenz Fal.Con genutzt, um eine grundlegend neue Monetarisierungsebene für das Geschäft vorzustellen: ein tokenbasiertes Preismodell, das an eine proprietäre Familie von Cybersicherheits-KI-Modellen namens SafeMind gekoppelt ist. Die Ankündigung, kombiniert mit einem beschleunigten Zeitplan für die langfristigen ARR-Ziele des Unternehmens, stellt eine der bedeutendsten strategischen Enthüllungen von CrowdStrike dar, seit die Einführung von EDR vor über einem Jahrzehnt die Kategorie der Endpoint-Sicherheit neu definierte.
SafeMind: CrowdStrike wird zum Frontier-KI-Labor für Cybersicherheit
Das Herzstück der Veranstaltung war SafeMind, das von Gründer und CEO George Kurtz als „das erste Frontier-Modell und die erste Harness-Familie für Cybersicherheit kombiniert als agentisches System“ beschrieben wurde. SafeMind wurde inパートナーschaft mit NVIDIA auf Basis von Nemotron entwickelt und wird auf der Infrastruktur von CoreWeave gehostet. Es besteht aus zwei Modellklassen: Red Tempest, ein offensives Modell zum Aufspüren von Schwachstellen und Exploits, und Blue Solano, ein defensives Modell, das darauf trainiert ist, Bedrohungen mithilfe der eigenen Telemetriedaten von CrowdStrike zu erkennen und zu beheben. Kurtz stellte das Projekt als Schließung einer Lücke dar, die von allgemeinen Frontier-Laboren hinterlassen wurde, welche sich stark auf die Entdeckung offensiver Fähigkeiten konzentriert haben, ohne ein äquivalentes defensives Gegenstück zu bieten. „Die Angreifer verfügen über KI auf Frontier-Niveau, aber die Verteidiger hatten das nicht“, sagte er.
Die Leistungsdaten sind bemerkenswert. In auf der Bühne präsentierten Benchmark-Tests zeigte Blue Solano Erkennungsraten, die 37 % bzw. 29 % besser waren als die von zwei ungenannten Frontier-Modellen anderer Labore – bei bis zu 99 % geringeren Kosten pro Task und sechsmal schnelleren Erkennungsgeschwindigkeiten. Bartley Richardson, Chief AI and Autonomous Systems Officer bei CrowdStrike, verwies auf einen Rückgang der Kosten pro Behebung von 10 Dollar bei Verwendung eines Standard-Frontier-Modells samt Harness auf 0,03 Dollar mit SafeMind, bei gleichzeitig um 70 % gesteigerter Genauigkeit. Diese Zahlen sind von Bedeutung, da Token-Kosten zu einem wachsenden Schmerzpunkt für Unternehmen geworden sind. Kurtz erzählte eine Anekdote über einen Kunden, dessen Führungskraft versehentlich monatliche Token-Kosten in Höhe von 10.000 Dollar verursachte, weil ein Chatbot für jede verarbeitete E-Mail immer wieder einen Parser neu aufbaute.
Ein neuer Umsatzerlösstrom: CrowdStrike-Tokens
Die wohl folgenschwerste Offenlegung für Investoren war die Einführung einer tokenbasierten Preisgestaltung als neuer Monetarisierungsmechanismus, der auf Falcon Flex, dem Subscription-Commitment-Modell des Unternehmens, aufsetzt. Kunden erwerben anfangs Token-Pakete sowie Erweiterungspakete, wobei die Nutzung unternehmensweit gepoolt wird, um die von Kurtz als „Volatilität“ und „unkontrollierte Ausgaben“ bezeichneten Probleme zu vermeiden, die Käufer von Unternehmens-KI anderswo frustriert haben. Der Zugriff auf SafeMind ist ausschließlich Falcon Flex-Kunden vorbehalten. CFO Burt Podbere bestätigte, dass die SafeMind-Token-Umsätze noch nicht in die Prognose für das Geschäftsjahr 2027 eingeflossen sind, die während der Telefonkonferenz zum letzten Quartalsergebnis abgegeben wurde. Er nannte es eine „frühphase“, sagte jedoch, dass sie für das Geschäftsjahr 2028 eingeplant seien – ein moderater, zusätzlicher Katalysator, der sich in den aktuellen Zahlen noch nicht widerspiegelt.
Zudem positioniert sich CrowdStrike als Vertriebskanal für Drittanbieter von Frontier-Modellen. Eine neue Modell-Routing-Schicht ermöglicht es Kunden, zwischen SafeMind, Open-Weight-Modellen oder Frontier-Modellen von Partnern wie OpenAI und Anthropic zu wählen, wobei CrowdStrike unabhängig von der Modellwahl des Kunden an diesem Token-Strom wirtschaftlich beteiligt ist. Chief Business Officer Daniel Bernard hob eine neue Integration hervor, die mit dem Marketplace von Anthropic angekündigt wurde – als erster dort gelisteter Sicherheitsanbieter –, die es Kunden ermöglicht, ein einziges AI/Security-Commitment über die Produkte beider Unternehmen hinweg aufzubrauchen.
Guardian wird sofort ausgeliefert und definiert den TAM für KI-Sicherheit neu
CrowdStrike brachte zudem Falcon Guardian auf den Markt, sein KI-Agenten-Sicherheitsprodukt, das Kunden laut Präsident Michael Sentonas rund 30 Sekunden nach der Keynote-Ankündigung von George Kurtz allgemeine Verfügbarkeit (GA) bot. Das Unternehmen berichtete von einer „Flut“ von Kundenanfragen über Nacht. Guardian deckt den gesamten Lebenszyklus von Agenten ab – Erkennung, Berechtigungen, Laufzeit und Deaktivierung – und das über Endpunkte, Cloud-Workloads und SaaS-Umgebungen hinweg. Dabei führt es die Sichtbarkeit auf Prompt-Ebene mit dem Erbe von CrowdStrike bei der Laufzeiterkennung zusammen. Sentonas beschrieb den Wandel der Kategorie drastisch: „EDR definiert, wie wir den Endpunkt absichern. AIDR wird definieren, wie wir das gesamte Estate absichern, und Guardian ist das Werkzeug, mit dem wir das umsetzen.“
Das Management bezifferte den Markt für agentische Sicherheit bis zum Kalenderjahr 2034 auf 115 Milliarden Dollar, die Chance für ein agentisches SOC (Next-Gen-SIEM) auf 52 Milliarden Dollar und die agentische Identität auf 48 Milliarden Dollar, was einen kombinierten TAM für KI-Sicherheit von 215 Milliarden Dollar ergibt. Legt man die historische durchschnittliche Marktanteilsgewinnung des Unternehmens von 3,5 % bis 4 % zugrunde, impliziert dies bis 2034 einen zusätzlichen ARR von rund 7,5 Milliarden Dollar – etwa 38 % des langfristigen ARR-Ziels des Unternehmens von 20 Milliarden Dollar. Kurtz schätzte separat, dass die Chance im Bereich der KI-Sicherheit je nach Anteil der gesamten KI-Ausgaben (die von Gartner für 2026 auf 2,67 Billionen Dollar beziffert und bis 2030 auf 5,95 Billionen Dollar steigen werden), der in die Sicherheit fließt, zwischen 36 Milliarden und 291 Milliarden Dollar liegen könnte.
Ziele vorgezogen: 10 Milliarden Dollar ARR im Geschäftsjahr 2030, 20 Milliarden Dollar im Geschäftsjahr 2035
Sentonas gab bekannt, dass CrowdStrike nun erwartet, den Meilenstein von 10 Milliarden Dollar ARR im Laufe des Geschäftsjahres 2030 zu erreichen – ein Jahr früher als der Zeitplan für das Geschäftsjahr 2031 aus dem Briefing für Investoren im vergangenen Jahr –, und das Ziel von 20 Milliarden Dollar im Geschäftsjahr 2035, ebenfalls ein Jahr vor der bisherigen Prognose für das Geschäftsjahr 2036. Podbere untermauerte diese Aussagen mit einem Rückblick auf die Revisionen der Prognosen für den Netto-Neuzugang beim ARR (Net New ARR) im vergangenen Jahr: von einem anfänglichen Wachstumsziel von 20 % auf 22,5 % nach dem vierten Quartal, gefolgt von einem Übertreffen um 520 Basispunkte im ersten Quartal und einem Wachstum von 34 % im letzten Quartal – einer kumulativen Anhebung der Net New ARR-Aussichten für das Geschäftsjahr 2027 um 220 Millionen Dollar. Er rechnet nun für das kommende Jahr mit einem „jährlichen Net New ARR-Wachstum von über 20 %“, was eine ARR-Basis von mindestens 1,626 Milliarden Dollar zum Ende des nächsten Geschäftsjahrs im Vergleich zu 1,355 Milliarden Dollar am Mittelpunkt in diesem Jahr bedeutet.
Zu den während der Veranstaltung genannten Ergebnissen des zweiten Quartals gehörten 333 Millionen Dollar an Net New ARR (ein Anstieg von 51 % im Jahresvergleich) und ein operatives Ergebnis auf Non-GAAP-Basis von 372 Millionen Dollar – beides Rekordwerte. Der ARR zum Periodenende erreichte 5,8 Milliarden Dollar, was einer jährlichen Wachstumsrate (CAGR) von 23 % über zwei Jahre entspricht und etwa 30 % des Weges zum Ziel von 20 Milliarden Dollar ausmacht.
Anthropic: „Man kann sich nicht mit Claude Code zu CrowdStrike programmieren“
In einer seltenen direkten Entgegnung auf eine hartnäckige Sorge von Investoren trat Ashraf Alhashim, Leiter der Go-to-Market-Strategie für Unternehmens-Cybersicherheit bei Anthropic, auf die Bühne, um zu erklären, warum sein eigenes Unternehmen trotz der Entwicklung von Frontier-Coding-Modellen lieber Kunde bei CrowdStrike bleibt, anstatt die Sicherheit intern aufzubauen. „Das ist nichts, was ein Claude Code oder auch nur ein Team hochbegabter Ingenieure in einem Unternehmen wie Anthropic mal eben über Nacht zusammenbauen kann“, sagte er. „Das erfordert Zeit, Fachwissen, Vertrieb, Netzwerkeffekte, ein Maß an Determinismus, das mit Erfahrung einhergeht... man kann sich nicht einfach herbeidiskutieren, etwas wie CrowdStrike zu bauen.“ Kurtz griff diesen Punkt in der Q&A-Runde mit Analysten wieder auf und argumentierte, dass die täglich 7 Billionen Sicherheitsereignisse von CrowdStrike proprietäre Daten darstellen, die nirgendwo sonst verfügbar sind. Er verglich dies mit Frontier-Laboren, die inzwischen vergriffene Bücher nach Trainingsdaten scannen, weil ihre öffentlichen Quellen erschöpft sind.
Die Partnerschaft mit Anthropic erstreckt sich auch auf kommerzielle Mechanismen: Eine neu eingeführte Marktplatz-Integration ermöglicht es gemeinsamen Kunden, Anthropic-Token-Zusagen auf CrowdStrike-Käufe anzurechnen und umgekehrt. Dies eliminiert laut Bernard den internen „Streit“ zwischen den Inhabern von KI-Budgets und Sicherheitsbudgets innerhalb von Kundenorganisationen.
Identität: Eine direkte Herausforderung für den Legacy-PAM-Markt
CrowdStrike hat einen auf seiner SGNL.AI-Akquisition basierenden Agentic Identity Provider auf den Markt gebracht und zielt damit auf ein von Sentonas als fehlerhaft bezeichnetes Modell im Bereich Privileged Access Management (PAM) ab. Anstatt Benutzern und Agenten dauerhafte Berechtigungen einzuräumen, gewährt die neue Architektur überhaupt keine dauerhaften Zugriffe; Berechtigungen werden nur für die konkrete Aufgabe und das jeweilige Ausführungsfenster erteilt und danach sofort entzogen. Kurtz argumentierte, dass dies direkt an der Wurzel der meisten modernen Sicherheitsverletzungen ansetzt: „Wenn man an all diese Angriffe denkt, über die man liest, sind es meist ein kompromittierter Benutzername, ein Passwort und eine MFA... sie wurden aus irgendeinem Tresor gezogen, der dauerhafte Privilegien besitzt. Das ist der Unterschied.“ CrowdStrike beziffert den Markt für agentische Identitäten bis zum Kalenderjahr 2034 auf 48 Milliarden Dollar und gibt an, nicht bei null zu starten, da man auf einen bestehenden ARR im Bereich Identität der nächsten Generation in Höhe von rund 585 Millionen Dollar verweisen kann, der um 33 % wächst – und damit weit über den 14 % CAGR liegt, die zur Erreichung der internen Ziele erforderlich sind.
Falcon Flex-Ökonomie und Margenentwicklung
Falcon Flex, das konsumbasierte Commitment-Modell des Unternehmens, ist auf einen Gesamtauftragswert (TCV) von 2,3 Milliarden Dollar angewachsen (ein Plus von 101 % im Jahresvergleich), wobei allein im letzten Quartal 935 neue Flex-Möglichkeiten hinzukamen. Podbere wies darauf hin, dass der durchschnittliche ARR-Zuwachs durch die Umstellung eines Nicht-Flex-Deals auf Flex von 34 % im Vorjahr auf nunmehr 40 % gestiegen ist und sich der Mix bei Neugeschäften von 61 % Enterprise / 39 % Non-Enterprise zu einer ausgeglichenen Aufteilung von 50/50 verschoben hat, da Vertriebsteams zunehmend standardmäßig auf Flex setzen. Podbere sagte, er sehe eine Zukunft voraus, in der „es so etwas wie einen Nicht-Flex-Deal gar nicht mehr gibt“.
Bei der Profitabilität liegt die Bruttomarge bei 81 % gegenüber einem Zielkorridor von 82 % bis 85 %, wobei Podbere weiteren Spielraum der Optimierung der Cloud-Infrastruktur, Nachverhandlungen mit Anbietern und KI-gesteuerten Reduzierungen doppelter Datenspeicherung zuschreibt. Die operative Marge liegt bei 24 % gegenüber einem Ziel von 28 % bis 32 %, und die Prognose für die Marge des freien Cashflows für das Geschäftsjahr 2028 wurde auf 32,5 % oder höher festgelegt, verbunden mit einem leichten Anstieg der Investitionsausgaben (CapEx) auf 11 % bis 12 % des Umsatzes.
Wo das Wachstumsargument auf die Probe gestellt werden könnte
Analysten bohrten beim Management hinsichtlich des Ausführungsrisikos (Execution Risk) nach – angesichts der enormen Anzahl neuer, sich gleichzeitig bewegender Teile wie Token-Preise, Modell-Routing und mehrerer neuer Produktkategorien, die parallel auf den Markt kommen. Podbere räumte ein, dass die tokenbasierten SafeMind-Umsätze noch nicht in der Prognose enthalten sind, und Kurtz gab zu, dass sich die Preisgestaltung noch entwickelt: „Ich wünschte, ich hätte eine Glaskugel für die Preisgestaltung... Ich weiß, dass sie bedeutsam sein wird.“ Die Argumentation des Managements, dass die Nachfrage nach KI-Sicherheit ein „anhaltender“ Rückenwind und kein kurzzeitiger „Spike“ ist, impliziert, dass die Wachstumskurve nachhaltig sein sollte, anstatt in einem einzelnen Quartal explosionsartig anzusteigen. Diesen Unterschied betonte Kurtz ausdrücklich, als er von Ittai Kidron (Oppenheimer) darauf angesprochen wurde, warum das Wachstum nicht einfach direkt in das Ziel für das Geschäftsjahr 2035 hinein beschleunigen sollte, anstatt auf einem stetig kumulierenden Pfad zu bleiben.