CrowdStrike-CEO zu Agent-Angriffen: "Wenn Spitzenfähigkeiten zu einem Prompt werden, was passiert dann?"

George Kurtz nutzte seine Keynote auf der Fal.Con-Konferenz seines Unternehmens CrowdStrike, um über die beispiellose Bedrohung durch Hackerangriffe autonomer Agenten zu sprechen – und dafür zu werben, Cyberabwehrteams mit Frontier-KI auszustatten. CRN fasst die 5 markantesten Aussagen von Kurtz zur Bedrohung durch KI zusammen.

Angesichts der (noch) beispiellosen Cyberangriffe durch autonome Agenten wird es immer entscheidender, Cyberabwehrteams mit Frontier-KI-Fähigkeiten auszustatten – etwas, das CrowdStrike laut Mitgründer und CEO George Kurtz nun erstmals in der Branche anstrebt.

Während seiner Keynote auf der CrowdStrike-Konferenz Fal.Con 2026 am Dienstag vergangener Woche in Las Vegas analysierte er die jüngste autonome Kompromittierung der KI-Modellplattform Hugging Face durch abtrünnige Frontier-Modelle von OpenAI – und kam zu dem Schluss, dass der Großteil der Branche aus dem Vorfall "die falsche Lehre" gezogen habe.

Ein noch größerer Schaden sei nur deshalb vermieden worden, weil die OpenAI-Agenten ein begrenztes Ziel erhalten hatten – nicht, weil Sicherheitswerkzeuge sie gestoppt hätten, sagte er während der Keynote.

"Das Unternehmen wurde wegen der Absicht des Agenten verschont, nicht wegen der Verteidigung", sagte Kurtz. "Ich denke, als Branche hatten wir Glück, weil er nicht wirklich auf Schaden aus war."

Die Realität sei jedoch, dass Cyberabwehrteams mit Fähigkeiten ausgestattet werden müssten, die autonomen Bedrohungen etwas entgegensetzen können - Bedrohungen, die zwangsläufig von Angreifern genutzt werden, die ihren Agenten keine solchen Beschränkungen auferlegen, sagte er. Nicht mehr staatliche Hackergruppen seien der "Spitzenprädator" der Bedrohungslandschaft, vielmehr sei dies "der Aufstieg des Agent State", so Kurtz. "Jeder Angreifer agiert jetzt mit Fähigkeiten auf dem Niveau von Nationalstaaten."

SafeMind gemeinsam mit Nvidia

Um Verteidiger im Zeitalter KI-beschleunigter Angriffe besser auszustatten, stellte CrowdStrike auf seiner diesjährigen Fal.Con 2026 sein neues agentisches System SafeMind vor, das in Zusammenarbeit mit Nvidia entwickelt wurde. SafeMind bietet autonome offensive und defensive KI-Modelle, die laut CrowdStrike die Cyberabwehr dabei unterstützen können, reale Sicherheitslücken schnell zu identifizieren und zu schließen.

Die SafeMind-Modelle arbeiten, indem sie innerhalb einer digitalen Replik der Umgebung eines Unternehmens kontinuierlich Angriffe durchführen und Schutzmaßnahmen bereitstellen, teilte das Unternehmen mit. Zudem verfügt das System über neu entwickelte "Agent-Harnesses".

SafeMind sei das "erste vollständige agentische System für Cybersicherheit" der Branche, "einschließlich der ersten Frontier-Modelle, die speziell für Verteidiger entwickelt wurden", stellte Kurtz während der Keynote am Dienstag die Innovation aus seinem Hause vor.

Für ihn besteht die grundlegende Lehre aus dem Hugging-Face-Vorfall darin, dass die Agenten, die die Kompromittierung durchführten, Frontier-KI nutzten, die Verteidiger jedoch nicht. "Das ändert sich jetzt", sagte er. "CrowdStrike gibt den Verteidigern die Macht zurück. Angreifer verfügen über Frontier-Fähigkeiten. Jetzt tun Sie das auch."

Im Folgenden weitere markante KI-Aussagen von Kurtz auf der Fal.Con 2026.

"Spitzenprädator" unter den Cyberbedrohungen

George Kurtz: "Jahrelang haben wir unsere Gegner in eine Pyramide eingeordnet. … Hacktivisten standen unten, E-Crime in der Mitte, Nationalstaaten an der Spitze. … An der Spitze stand der Apex-Predator mit den größten Fähigkeiten und der höchsten Raffinesse. Unten gab es viel mehr Akteure mit viel weniger Fähigkeiten. Diese Pyramide existierte aus genau einem Grund: Offensive Fähigkeiten waren knapp. Es brauchte einen Staat, um Talent, Werkzeuge, Infrastruktur und Geduld zu finanzieren. Aber diese Knappheit ist vorbei.

Früher waren es Fähigkeiten, die die Ebenen voneinander trennten. Die Apex-Predatoren standen oben – Zeit, Ressourcen und Raffinesse. Aber der neue Apex-Predator ist der Agent. Was ich damit meine: Das ist wirklich der Aufstieg des 'Agent State'. Wir sprechen von Nationalstaaten – jetzt ist es der Agent State. Denn wenn Spitzenfähigkeiten zu einem Prompt werden, was passiert dann? Es gibt überhaupt keine Ebenen mehr. Jeder Angreifer agiert jetzt mit Fähigkeiten auf dem Niveau von Nationalstaaten. Die Pyramide wurde einfach ausgelöscht."

Cyberangriffe mit "Inference Speed

Kurtz: "Jahrelang stand ich auf einer Bühne wie dieser und habe Kennzahlen zu Breakout-Zeiten dargelegt [Ausbruch aus einer Sicherheitsbegrenzung wie Sandbox ect., CRN]: 62, 48, 29 Minuten. Die schnellste, die wir im vergangenen Jahr gesehen haben, lag bei 27 Minuten. Wir nannten das Maschinengeschwindigkeit. Wir lagen falsch. Ich lag falsch.

Das war menschliche Geschwindigkeit mit besseren Werkzeugen. Diese Breakout-Zeit ist vorbei. Ich weiß nicht, was wir für den Bericht im nächsten Jahr tun werden, aber wir werden eine andere Kennzahl brauchen – denn diese ist verschwunden. Ich möchte. dass Sie alle verstehen: Angriffe finden jetzt mit Inference-Speed statt. Denken Sie darüber nach. Angriffe passieren mit Inference-Speed" Und wenn ein Angreifer Inference-Speed hat, gibt es keine Breakout-Zeit mehr. Es gibt tatsächlich überhaupt keine Zeit, um mit diesen Angriffen umzugehen."

Absicht, nicht Sicherheit, stoppte den Hugging-Face-Angriff

Kurtz: "Der Hugging-Face-Einbruch war erfolgreich. Zugangsdaten wurden gestohlen. Gefälschte Identitäten und Tokens wurden gestohlen. Sie hatten Administratorzugriff auf mehrere interne Cluster. Aber das ist ein wichtiger Punkt: Die Absicht stoppte den Angriff. Was wollten sie tun? Diese Agenten wollten den Test bestehen – zielorientiert auf eine Weise, wie wir sie in der Cybersicherheit meiner Meinung nach noch nie gesehen haben. Das ist wirklich leistungsfähig und faszinierend. Der Agent hat betrogen, aber er wollte keinen Schaden anrichten.

Lassen Sie mich das klar sagen: Das Unternehmen wurde wegen der Absicht des Agenten verschont, nicht wegen der Verteidigung. … Die Sicherheitssysteme sahen es und erzeugten viele Informationen. Aber sie schlugen nicht genug Alarm, damit die Administratoren alarmiert wurden. Das kostete sie Zeit. Sie sahen Aktivitäten und wussten nicht, wie sie alles zusammenführen sollten. Übrigens ist das kein Vorwurf an irgendjemanden. Es handelt sich um ein anspruchsvolles Unternehmen mit hervorragenden Leuten, aber es sind sehr viele Daten, durch die sie sich arbeiten müssen. Und diese Agenten handeln erneut autonom … Das ist keine hypothetische Bedrohung. Das ist etwas, das passiert ist. Und noch einmal: Ich denke, als Branche hatten wir Glück, weil dieser Angriff nicht wirklich auf Schaden ausgerichtet war."

Frontier-KI für alle – außer für die Verteidiger

Kurtz: "Die beste KI der Welt wurde für alle entwickelt. Erinnern Sie sich daran, was bei Hugging Face passiert ist. Sie nutzten KI für die Forensik, und das Modell verweigerte sich. Die Leitplanken, die das Modell daran hinderten, Exploits zu schreiben, hinderten es auch daran, sie auseinanderzunehmen. Im Moment der Krise war die beste KI der Welt wirklich für alle gebaut – außer für die Menschen im Publikum [auf der Fal.Con], außer für die Verteidiger. Denken Sie darüber nach! Die beste KI der Welt wurde für alle gebaut, nur nicht für die Verteidiger. General-Purpose-Modelle sind eben allgemeine Modelle. Als Verteidiger brauchen wir jedoch Modelle, die für Verteidiger entwickelt wurden – die Sicherheit verstehen und auf einigen der größten Datensätze der Welt trainiert wurden."

Die eigentliche Lehre aus dem Hugging-Face-Angriff

Kurtz: "Die meisten Menschen haben aus Hugging Face die falsche Lehre gezogen. Einige sahen autonome Agenten auf eine Weise handeln, wie wir sie zuvor noch nicht gesehen hatten. Einige sahen den Schwarm. Einige lasen über die Messageboards. Einige sahen, wie Agenten ihre Spuren verwischten. Und einige sahen, wie die Agenten als kollektive Gruppe zum Wohl der gesamten Gruppe arbeiteten. Aber die eigentliche Lücke, die ich sah, war, dass die Angreifer Frontier-KI hatten und die Verteidiger nicht.

Und das ändert sich jetzt. CrowdStrike gibt den Verteidigern die Macht zurück. Gegner verfügen über Frontier-Fähigkeiten. Jetzt haben Sie sie auch."

Der Artikel erschien zuerst bei unserer Schwesterpublikation crn.com.

CRN-Newsletter beziehen und Archiv nutzen - kostenlos: Jetzt bei der CRN Community anmelden