SentinelOne: KI-gestützte Bedrohungssuche deckt mittlerweile 28 Kundeneingriffe pro Tag auf – ein Plus von 2.200 Prozent binnen Jahresfrist / Verweis auf Verdopplung der Cyber-Fähigkeiten von Frontier-Modellen alle vier Monate
OneCon 2026, Vorab-Session, Las Vegas, 20. Oktober 2026
SentinelOne hat den Auftakt seiner Kundenkonferenz OneCon genutzt, um das im Vorjahr vorgestellte Programm zur KI-gestützten Bedrohungssuche mit konkreten Kennzahlen zu untermauern. Chief Customer Officer Steven Stone präsentierte die Zahlen im Rahmen einer Rechenschaftspflicht und blickte auf die Versprechen zurück, die das Unternehmen vor einem Jahr auf der Bühne gegeben hatte. Die zentralen Produkt- und Strategieankündigungen sind für den 21. Oktober angesetzt; dann werden Produktverantwortliche und CEO Tomer Weingarten das Wort ergreifen. Die heutige Session fiel kompakter aus, und die Offenlegungen waren operationaler Natur statt finanziellem Charakter. Dennoch gewähren sie Investoren einen seltenen quantitativen Einblick in die operative Leistung der neuesten KI-Funktionen von SentinelOne.
KI-gestützte Suche skaliert rasant, wenn auch von niedriger Basis
Zentraler Datenpunkt ist, dass die am 1. Dezember 2025 gestartete KI-gestützte Suche Kunden mittlerweile 28-mal pro Tag über Eindringungsaktivitäten benachrichtigt. Laut Stone stieg die Fähigkeit des Unternehmens, böswillige Aktivitäten mit dieser Methode aufzuspüren, im ersten Quartal um 380 Prozent, nach sechs Monaten um 1.400 Prozent und im Jahresverlauf um 2.200 Prozent. Er räumte offen ein, dass den frühen Zahlen nur begrenzte Aussagekraft zukomme. „Jeder von uns, der etwas aufgebaut hat, weiß: Bei der ersten Iteration kommt man von Null auf Etwas“, sagte er. „Das ist noch keine wirklich aussagekräftige Zahl.“ Die Marke von 28 täglichen Benachrichtigungen sei jedoch der Wert, auf den es für die Kunden ankomme.
Zudem gab Stone an, dass SentinelOne im vergangenen Kalenderjahr mehr als 14 Millionen True-Positive-Detektionen für Kunden identifiziert hat – ein Anstieg um 50 Prozent. Dem stellte er ein Endpoint-Wachstum je Organisation von rund 16 Prozent gegenüber, was nach seinen Angaben dem eigenen installierten Kundenstamm von SentinelOne entspricht. Das Detektionsvolumen wächst demnach etwa dreimal so schnell wie die zu schützende Angriffsfläche. Dies führte er auf die autonomen Modelle des Unternehmens zurück. Er wies darauf hin, dass das erste Patent von SentinelOne aus dem Jahr 2014 ein autonomes Malware-Erkennungsmodell abdeckte, und argumentierte, dass diese Historie dem Unternehmen einen Startvorsprung verschaffe, während andere sich schwere tun, den Sprung zur KI zu vollziehen. Da das Unternehmen keine Umsatz-, Margen- oder Attach-Rate-Daten zu diesen Funktionen nannte, bleibt offen, wie sich der technische Fortschritt in Finanzzahlen niederschlägt.
React2Shell: Stresstest innerhalb von 48 Stunden nach Launch mit eingestandener Windows-Lücke
Stone bezeichnete die Schwachstelle React2Shell als den ersten echten Härtetest für die neue Such-Engine. Die am 3. Dezember mit einem CVSS-Score von 10,0 bekannt gegebene Sicherheitslücke ermöglichte eine Kompromittierung über eine einzige, präparierte HTTP-Anfrage ohne Authentifizierung oder Benutzereingriff. SentinelOne hatte die KI-gestützte Suche zwei Tage vor der Offenlegung gelauncht. Stone berichtete, das Unternehmen habe die ersten React2Shell-Aktivitäten am 9. Dezember bei einem Kunden beobachtet, wobei die KI-gestützte Suche als erster Mechanismus Alarm geschlagen habe. Die Such-Engine war darauf ausgelegt, die generellen Muster von Web-Exploits zu erkennen.
Stone äußerte sich ungewohnt direkt über Schwachstellen. „Uns war klar, dass wir bei Linux und Mac früh eine starke Abdeckung hatten, aber bei Windows standen wir vor echten Herausforderungen“, sagte er und fügte hinzu, das Unternehmen habe „Schwachstellen schließen müssen“. Er betonte zudem einen Aspekt, den Investoren bei der Abwägung zwischen KI und menschlichen Analysten ernst nehmen sollten: Der erste Alarm wirkte wie ein routinemäßiger Penetrationstest, und es war ein menschlicher Experte mit jahrelanger Pentest-Erfahrung, der urteilte, dass hier etwas nicht stimmte. „Wir sagen gerne, dass wir technologische Antworten haben, dass alles universell ist und maschinell gesteuert wird. So hat das bei uns aber nicht funktioniert“, erklärte er. „Wir hatten einen Experten, der sich jahrelang mit Pentests beschäftigt hat, und dieser Experte konnte sagen: Ich weiß einfach, dass das nicht stimmt.“
Stone erklärte, warum diese Art der Erkennung als gezielte Suche (Hunting) statt als standardmäßige Produktionsdetektion eingesetzt wird. Ein Tool, das die breiten Muster von Web-Exploits erkennt, würde – in seinen Worten – Endpunkte „explodieren lassen“ und „unsere Kunden in Alarmmeldungen ersticken“. Die Ergebnisse der Suche werden verfeinert und in produktionsreife Detektionen umgewandelt, was wiederum die Suchebene entlastet, um neuen Aktivitäten nachzugehen. In den ersten 30 Tagen identifizierte SentinelOne 8 versuchte Angriffe auf Kunden, darunter Domain-Rekonnaissance, die laut Stone darauf ausgelegt schien, tiefere Eindringversuche vorzubereiten, sowie Kryptomining. Eigene Recherchen von SentinelOne ergaben, dass in der ersten Woche mindestens sieben bedeutende Bedrohungsgruppen die Schwachstelle ausnutzten. Stone verwies darauf, dass AWS innerhalb von rund zwölf Stunden eine in China ansässige Gruppe meldete, und merkte an, dass CISA die Lücke 36 Stunden nach den ersten Angriffen in seine Liste bekannter ausgenutzter Schwachstellen aufnahm.
SectopRAT zeigt den weniger glamourösen Anwendungsfall
Das dritte Beispiel war bewusst profaner Natur. SectopRAT, ein Tool zum Diebstahl von Browsersitzungen und Krypto-Wallets, das SentinelOne seit sieben Jahren verfolgt, taucht alle paar Monate in einer neuen Verpackung auf. Der jüngste Loader tarnt sich als gefälschter Claude-Desktop-Installer. Stone betonte, dass die KI-gestützte Suche hier nicht die primäre Erkennungsmethode war. Sie diente vielmehr als Qualitätskontrolle, um zu überprüfen, ob statische Regeln, Verhaltenserkennungen und die rund 50 bekannten Command-and-Control-Indikatoren weiterhin Varianten abfangen. Zudem baute das Unternehmen ein DLL-Sideloading-Suchpaket, das auf das Verhalten statt auf die spezifische Malware abzielt. Dies legt nahe, dass der kurzfristige Nutzen der Technologie ebenso sehr in der Aufrechterhaltung der Abdeckung liegt wie im Aufspüren neuartiger Bedrohungen.
Bedrohungslage: Offensive KI-Fähigkeiten verdreifacht, Angreifer agieren in Maschinengeschwindigkeit
Stone verwies auf eine Einschätzung der britischen Regierung von vor rund drei Monaten, wonach Frontier-Modelle ihre offensiven Cyber-Fähigkeiten alle vier Monate verdoppeln. Seiner Rechnung nach haben sich diese Fähigkeiten seit der vergangenen OneCon verdreifacht. Der Einsatz von KI durch Angreifer sei keine bloße Prognose mehr. „Das ist nicht nächstes Jahr, das war letztes Jahr“, sagte er und verwies auf die Nutzung durch Einzelpersonen, kleine Gruppen und Regierungen.
Er trat der Ansicht entgegen, dass die KI-gestützte Schwachstellenfindung das Hauptproblem darstelle. „Das Finden von Schwachstellen war nie der Flaschenhals für Angreifer“, so Stone. Er schätzte, dass Verteidiger vor 20 Jahren bei Schwachstellen und Exploits um ein „Mehrfaches“, vor zwei Jahren um 100 und heute um 1.000 im Rückstand seien. Die größere Verschiebung bestehe darin, „dass wir zum ersten Mal erleben, wie Angreifer buchstäblich in Maschinengeschwindigkeit agieren“. Dem abgewogen stellte er eine positive Aussicht gegenüber: KI-gestützte Angriffe lassen sich möglicherweise leichter erkennen, da Agenten weniger diszipliniert bei der Verschleierung vorgehen und Prompts Angreifer dazu zwingen, „buchstäblich aufzuschreiben, was sie tun wollen“.
Vorteil für Verteidiger und die Implikationen für die Plattform
Stone äußerte die Ansicht, dies sei „die erste Technologie, von der ich tatsächlich glaube, dass sie den Verteidigern mehr nützt als den Angreifern“, betonte jedoch gleichzeitig, dass Werkzeuge allein ohne Experten nicht ausreichen. Dieses Framing untermauert SentinelOnes Positionierung rund um die neu aufgelegten Bedrohungsdienste, das Wayfinder-Angebot, Purple AI und agentenbasierte Untersuchungen. Agenten könnten Aufgaben wie reguläre Mitarbeiter rund um die Uhr übernehmen und Analysten von Routinearbeiten entlasten, so Stone. Diese Behauptung ist plausibel und deckt sich mit den Kennzahlen des Unternehmens, bleibt jedoch die Perspektive eines Managers bei einem Lösungsanbieter. Bemerkenswert ist, dass die Session weder unabhängige Benchmarks noch False-Positive-Raten für die Such-Engine oder kundenspezifische Wirtschaftlichkeitsdaten lieferte. Investoren werden daher auf die morgige Produkt-Roadmap und die Äußerungen von Weingarten blicken, um Belege dafür zu finden, dass diese operativen Gewinne ein nachhaltiges Wachstum des Plattformgeschäfts befeuern können.