Auf der europäischen Konferenz Fal.Con Europe 2026 in Barcelona hat das Cybersicherheitsunternehmen CrowdStrike am 3. November 2026 eine umfassende Sicherheitsoffensive für autonome Systeme gestartet. Der Konzern gab die Übernahme der beiden Spezialanbieter Fiddler AI und Dreadnode für ein Gesamtvolumen von rund 495 Millionen US-Dollar bekannt. Gleichzeitig schaltete das Unternehmen innerhalb seiner Sicherheitsplattform Falcon Guardian eine Notabschaltung mit dem Namen AI Kill Switch live. Der Schritt spiegelt die wachsende Sorge in Unternehmen und Regulierungsbehörden wider, dass autonom agierende Software-Agenten ohne strikte Kontrollmechanismen erhebliche finanzielle und rechtliche Risiken verursachen können.
Der größte Teil der Transaktionssumme entfällt auf Fiddler AI, das für rund 400 Millionen US-Dollar den Besitzer wechselt und künftig unter dem Namen Falcon Observe betrieben wird. Die Technologie fungiert als eine Art digitaler Flugschreiber für komplexe Sprachmodelle und agentische Netzwerke. Sie dokumentiert lückenlos, über welche Zwischenschritte, externe Tool-Aufrufe und Prompt-Ketten ein Agent zu einer Entscheidung gelangt ist. In hochgradig regulierten Sektoren wie dem Banken- und Finanzwesen ist eine derartige Nachvollziehbarkeit mittlerweile essenziell, um Auflagen zu erfüllen und KI-Entscheidungen im Nachhinein rekonstruieren zu können.
Für die zweite Übernahme wendet CrowdStrike etwa 95 Millionen US-Dollar auf, um das Start-up Dreadnode einzugliedern. Dreadnode hat sich auf automatisiertes Red-Teaming vor dem Produktivstart spezialisiert. Die Software unterzieht agentische Architekturen intensiven Stresstests und simuliert feindliche Angriffe, noch bevor autonome Prozesse Zugriff auf interne Datenbanken erhalten. Durch die Integration dieser Prüfverfahren sollen Schwachstellen wie Prompt-Injections oder fehlerhafte Berechtigungsvergaben frühzeitig im Lebenszyklus der Software aufgedeckt werden.
Flankiert werden die Zukäufe durch den neu eingeführten AI Kill Switch in der Plattform Falcon Guardian. Diese Schutzfunktion erlaubt es Systemadministratoren, kompromittierte oder fehlgesteuerte Agenten auf Netzwerkebene in Echtzeit von operativen Transaktionssystemen zu trennen. Wenn ein Agent unvorhergesehene Handlungen ausführt oder fehlerhafte Aufträge generiert, greift der Mechanismus unmittelbar ein, ohne dass langwierige manuelle Eingriffe in die zugrundeliegenden Modelle notwendig sind. Damit erhalten Sicherheitsabteilungen erstmals eine dedizierte Bremse für autonome Systeme.
CrowdStrike-CEO George Kurtz machte auf der Konferenz deutlich, dass die Ära der experimentellen Nachsicht im Unternehmensumfeld vorbei ist. Gegenüber Aufsichtsbehörden oder dem Vorstand sei die Erklärung, das Modell habe den Fehler eigenständig verursacht, schlicht keine zulässige Antwort mehr. Finanzinstitute stehen unter erheblichem Druck, darzulegen, wer die Letztverantwortung für automatisierte Prozesse trägt. Die Zukäufe unterstreichen, dass Sicherheits- und Observability-Lösungen zur Grundvoraussetzung werden, wenn autonome Agenten in geschäftskritische Workflows integriert werden sollen.