Die AI-Sicherheit bei CrowdStrike ist kein neuer Markt – es handelt sich vielmehr um eine Art Kombination verschiedener Dienstleistungen.

CrowdStrike hat heute seine bisher tiefste Integration mit Google Cloud angekündigt – und somit die Möglichkeit geschaffen, weiter zu expandieren.Fähigkeiten der Falcon-Plattform im Rahmen des Enterprise-AI-Ecosystems von Google Cloud.

Der Schlagzeile steht „AI“. Es handelt sich nicht um eine Geschichte über KI – oder zumindest nicht um die Art von Geschichte, die CrowdStrike vermuten lässt, dass sie ist.

Was bei den Partnerschaften, die auf den Unternehmenskonferenzen bekannt gegeben werden – direkt nach einer starken Gewinnsteigerung – passiert, ist Folgendes: Es handelt sich dabei nicht um Produktneuigkeiten. Es handelt sich um eine Art „Narrativverwaltung“. Das Produkt wurde bereits in den Handel gebracht.

Falcon AIDR – CrowdStrike’s KI-gestützte Detektion- und Reaktionssysteme – ist seit Juni mit den Partnern des KI-Gateways integriert worden.Google Cloud Apigee, Microsoft Azure, Databricks, KongDie Ankündigung vom Juni 2026 machte die Falcon-Plattform bereits zu einer Kontrollplattform für alle diese Systeme. Die heutige Ankündigung ist der nächste Schritt in dieser Entwicklung: Schutz des Betriebsablaufs durch Google’s Agent Gateway, Sicherheitsmaßnahmen durch Gemini Enterprise sowie Falcon Shield zur Steuerung der Agenten.

Das Produkt ist echt. Die Frage ist nur: Was bedeutet das für das Unternehmen?

Die einfache Geschichte – die, die der CEO von CrowdStrike verkaufen möchte – ist, dass die KI-Sicherheit ein neuer Markt ist, auf dem man sich konzentrieren kann, neben all den bereits bestehenden Märkten.George Kurtz bezeichnete dies während des Quartalsberichterstattungsgesprächs als „die größte Marktchance in unserer Geschichte“.Gartner prognostiziert, dass der Markt für die Sicherung von KI-Systemen im Jahr 2027 fast 5 Milliarden Dollar erreichen wird.Ein Markt von 5 Milliarden Dollar dazu noch.Eine Industrie mit einem Wert von 248 Milliarden Dollar im Bereich Cybersicherheit.

Aber Gartners 5 Milliarden Dollar werden bei CrowdStrike nicht als eigenständiger Einnahmeposten angegeben. Sie sind auch nirgends als separater Budgetschnittstelle für die meisten Unternehmen aufgeführt. Was tatsächlich in den Finanzberichten angezeigt wird, ist etwas Interessanteres.

Ergebnisse des Geschäftsjahres 2027: Gesamte Umsatzerlöse betrugen 1,47 Milliarden Dollar – ein Anstieg von 26%. Die jährlichen wiederkehrenden Einnahmen lagen bei 5,84 Milliarden Dollar – ein Anstieg von 25%.Neues ARR: 333 Millionen Dollar – ein Anstieg von 51% gegenüber dem Vorjahr.Alle Aufzeichnungen.CrowdStrike erhöhte die Jahresüberschussprognose auf etwa 6 Milliarden Dollar.Und das neue ARR-Wachstum beträgt 34%. Das Aktienkursstand ist in diesem Jahr um etwa 84% gestiegen.

Keine dieser Zahlen bezieht sich auf einen neuen Markt. Es geht vielmehr darum, dass bestehende Kunden mehr Module kaufen, in höhere Klassen wechseln und länger bleiben.

Die Zahl, die tatsächlich erklärt, was vor sich geht, ist Falcon Flex. Die Beendigung von ARR für Kunden, die Falcon Flex verwenden, betrug mehr als 2,29 Milliarden Dollar – ein Anstieg von 101% im Vergleich zum Vorjahr. Es handelte sich um mehr als 2.900 Kunden. Die Umwandlungen führten zu einem durchschnittlichen Anstieg des ARR um mehr als 40%.

Das ist keine Geschichte über KI. Das ist eine „Bundling-Geschichte“.

Falcon Flex ist das Verfahren, durch das CrowdStrike einmalige Endpunkt-Schutzmaßnahmen in dauerhafte, erweiterbare Plattformnutzung umwandelt. Man beginnt mit dem Schutz von Endpunkten. Danach werden Identitätsmanagement-, Cloud-Sicherheit-, Logging- und SIEM-Funktionen hinzugefügt. Schließlich wird die KI-Detektion integriert. Jedes Modul erhöht die Umwandlungskosten. Jedes Modul trägt zum „Threat Graph“ bei – dadurch wird jede weitere Funktion besser. Die gesamte Plattform wird dadurch schwieriger zu ersetzen.

Die Sicherheit durch KI ist das neueste Element in dieser Expansion. Nicht ein eigenständiges Produkt – auch kein neuer Markt. Nur ein weiterer Grund für einen bestehenden Kunden, noch ein weiteres Modul zu kaufen.

Und das ist tatsächlich die interessantere Art, über die Integration mit Google Cloud nachzudenken. Es geht nicht darum, ob Google zu einem Konkurrenten wird. Google bietet bereits eigene Sicherheitslösungen an. Es geht vielmehr darum, CrowdStrike einen weiteren Kanal zu geben, um AIDR in den Arbeitsablauf der Kunden einzubeziehen – vorausgesetzt, die Falcon-Plattform schützt bereits die Endpunkte, die Identität sowie die Cloud-Arbeitslasten des Kunden. Dann ist die Ergänzung der Schutzmaßnahmen durch künstliche Intelligenz über dieselbe Konsole – insbesondere in die Google Cloud-Infrastruktur, wo diese Agenten arbeiten – keine neue Angebotspolitik. Es handelt sich dabei um eine tiefergehende Bindung zwischen CrowdStrike und Google Cloud.

Der Markt sieht das jedoch anders. Mit einem Marktkapitalisierung von 220 Milliarden Dollar wird CrowdStrike auf etwa 40-mal den vergangenen Umsatz bezahlt. Nach den positiven Geschäftsberichten stieg der Aktie nach dem Ausübungszeitraum um rund 12%. Dies lag hauptsächlich an den Kommentaren der Investoren über den Übergang von Endpunkt-Sicherheit zu einer breiteren AI-Plattform.

Man kann das glauben. Aber die Zahlen erzählen eine andere Geschichte über das, was wirklich vor sich geht. Die Umsätze sind um 26% gestiegen. Die Umsätze aus Abonnements haben um 27% zugenommen. Der ARR durch KI-Detektion ist „fast dreifach gewachsen“ – von einer sehr kleinen Basis an Umsätzen. Der eigentliche Wachstumstreiber ist nicht eine neue Kategorie. Es handelt sich dabei um die gleiche Plattform-Erweiterung, die bereits seit Jahren funktioniert – nur mit einem neuen Label.

Das macht das Geschäft nicht schlechter. Die Ausweitung der Plattformen ist eine der nachhaltigsten Wachstumsmechanismen im Bereich Unternehmenssoftware. Ein Unternehmen, das es schafft, 2.900 Kunden dazu zu überreden, auf das Paketmodell umzusteigen – wodurch ein Anstieg des ARR von 40% pro Conversion entsteht – handelt also effizient. Der 26%-ige Cashflow-Marge, die 377 Millionen Dollar an Quartals-Cashflow – all das zeigt, dass das Unternehmen weiß, wie man den Marktanteil erhöhen kann, ohne dass dabei Kosten entstehen.

Das Risiko ist nicht das Geschäftsmodell. Das Risiko ist die Bewertung.

Wenn man sagt, dass die Sicherheit von KI ein neuer Markt mit einem Volumen von 5 Milliarden Dollar ist – auf der Basis von bereits 5,8 Milliarden Dollar an bestehendem ARR –, dann bedeutet das, dass eine superlineare Wachstumsrate erwartet wird. Doch die aktuellen Bedingungen möglicherweise nicht ausreichen, um dieses Wachstum zu ermöglichen. Ein Wachstum von 51% in einem Quartal ist beeindruckend – aber auf einer Basis von 5,8 Milliarden Dollar würde noch weitere 1 Milliarde Dollar an neuem ARR erforderlich sein. Das würde fast 20% des gesamten bestehenden ARR-Volumens erfordern, um dieses Wachstum zu erreichen. Die Mathematik wird immer komplizierter, je größer die Basis wird.

Die Partnerschaft mit Google Cloud löst dieses Problem nicht. Es handelt sich dabei um eine gute Partnerschaft – sie macht das Produkt für Kunden, die AI auf Google Cloud nutzen, besser. Doch es ist keine Wachstumsmaßnahme, die die Grundlagen des Umsatzes verändert.

Die Art und Weise, CrowdStrike zu bewerten, besteht nicht darin, festzustellen, ob KI-Sicherheit tatsächlich existiert. Doch das ist so. Die Frage ist jedoch, ob das Expansionsmodell der Plattform – das Modell, das einen Umsatzwachstum von 25–26 % bewirkt hat und die Netto-Neuvermögenswerte weiter beschleunigt – weiterhin auf diesem Niveau fortgesetzt werden kann, da das Unternehmen sich einem ARR-Rate von 7 Milliarden Dollar nähert. Die Zahlen von Falcon Flex deuten darauf hin, dass das möglich ist – zumindest für den Moment. Das 101%-Wachstum im Flex-ARR ist zwar nicht dauerhaft anhaltbar, aber es könnte länger anhalten, als viele denken.

Was man beobachten sollte: Ob die AI-Detektion und -Reaktionen weiterhin fast dreimal so stark wachsen wie im Vorquart, oder ob sie sich auf denselben Wachstumsverlauf wie die anderen Module einstellen werden. Wenn das der Fall ist – was erwartet wird – dann bleibt AI-Sicherheit einfach nur ein weiteres Modul in dem Paket. Und CrowdStrike bleibt weiterhin eine Plattformfirma, die mehr Module an dieselben Kunden verkauft.

Das ist ein guter Geschäft. Nur vielleicht nicht derjenige, den die Erzählung impliziert.