Der Finanzgigant Wells Fargo hat kürzlich einen Research-Bericht veröffentlicht. Darin heißt es, dass die Netzwerksicherheits-Supergiganten $CrowdStrike (CRWD.US)$ und $Palo Alto Networks (PANW.US)$ vor der Veröffentlichung ihrer neuesten Ergebnisse und Zukunftsaussichten derzeit von Wachstumsdynamik für Aufträge ihrer Netzwerksicherheits-Softwareprodukte profitieren, die durch die heftige Expansion des KI-Inferenz-Marktes angetrieben wird. Nachdem KI in die Phase großer, massiver Inferenz und agentenbasierter Workflows (Agentic AI) übergegangen ist, wächst die Nachfrage nach Netzwerksicherheit nicht einfach „weil sich die aktuellste KI-Technologie weiterentwickelt und dadurch automatisch mehr nachgefragt wird“ – vielmehr ist sehr wahrscheinlich mit einer strukturellen Zuwachs-Ausweitung zu rechnen, die weit über die Ausgaben für traditionelles IT hinausgeht.

Für den hitzigen Diskurs von Investoren über „Closed-Source-KI-Großmodelle vs. Open-Source“ als Abschlusskampf gilt: Egal, welche Seite gewinnt oder ob sich beide Modelle parallel weiterentwickeln – für die beiden großen Netzwerksicherheits-Softwareplattform-Giganten CrowdStrike und Palo Alto Networks ist das in jedem Fall ein bedeutender zusätzlicher Rückenwind. Der Streit „Closed Source vs. Open Source“ bei Großmodellen liefert genau die Logik der stärksten „Cross-Scenario“-Vorteile im Bereich Netzwerksicherheit.

Auch KI-Netzwerksicherheitsplattformen werden inzwischen von einigen Wall-Street-Strategen als eine weitere strukturelle Investitions-Schlüsselstory neben GPU/HBM, optischen Interconnects, Strom und Cloud-Infrastruktur definiert: Open Source erhöht die Einsatz- und Bereitstellungszahlen; Closed Source steigert den gebündelten Wert in der Cloud; Hybridarchitekturen erhöhen die Komplexität, und Agentic AI erweitert in großem Maßstab Rechte und Angriffsflächen. Egal welcher KI-Technologiepfad am Ende dominiert – im Zeitalter der KI-Inferenz ist die Netzwerksicherheits-Softwareplattform die unumgängliche Kontrollschicht für die skalierte Implementierung von KI in großem Maßstab (Security Control Plane).

Von KI-Compute zu KI-Sicherheit: Die Investitions-Story in KI-Technologie spillt weiter über! Wells Fargo sieht Potenzial für beschleunigte Großkundenaufträge und zusätzlich neue Kunden bei CrowdStrike und Palo Alto Networks

Wie zu hören ist, sagten die Analysten Richard Poland und Michael Turrin von der US-Bank (Wells Fargo) am Montag in einem Bericht auf Basis einer Untersuchung bei deren Netzwerk-Sicherheits-Distributionspartnern: „Der Sicherheitsbedarf ist weiterhin stark. Das zeigt sich darin, dass die Nettoquote der Partner insgesamt über dem Plan liegt – bei 31%. Die gewichtete jährliche Wachstumsrate liegt bei 16%, höher als im vorigen Quartal (13%), und gleichzeitig erwarten mehr als 50% der Befragten, dass das Wachstum in der zweiten Jahreshälfte weiter deutlich anzieht. Nach Wichtigkeit geordnet sind die wichtigsten Wachstumstreiber jeweils Künstliche Intelligenz, Sicherheit für Identitäten, Endpoint Security, Datensicherheit sowie das Management der Angriffsfläche. Die Befragten gehen davon aus, dass rund 40% der sicherheitsbezogenen Ausgaben im Zusammenhang mit KI aus Budgettöpfen kommen, die außerhalb traditioneller Netzwerk-Sicherheitsbudgets liegen – darunter KI-Budgets, andere IT-Budgets sowie nicht-softwarebasierte Sicherheitsbudgets.“

Poland merkte an: „Die Befragten bewerten PANW (also Palo Alto Networks) als die Nummer 1 unter den Anbietern, die am wahrscheinlichsten die Kundenausgaben für Sicherheit integrieren. Gleichzeitig belegt PANW in beiden Bereichen – Security Access Services Edge (SASE) und Security Operations – jeweils den ersten Platz im Marktnachfrage-Wachstum. Im Bereich Identity Security liegt es zudem zusammen mit anderen auf dem zweiten Platz. Darüber hinaus ist Palo Alto Networks nicht nur weiterhin Nummer 1 in der Bewertung, am wahrscheinlichsten ein Nutznießer von KI zu sein, sondern die Stimmenquote hat sich auch am deutlichsten verbessert – plus 12 Prozentpunkte.“

Wells Fargo bekräftigt das „Kaufen/Aufstocken“-Rating für CrowdStrike und Palo Alto und hält jeweils Kursziele von bis zu 230 US-Dollar bzw. 475 US-Dollar aufrecht – deutlich über den aktuellen Kursniveaus, die bereits neue Höchststände erreicht haben.

Mit Blick auf CrowdStrike sagte ein Analyst von Wells Fargo namens Poland: „Wir haben 10 Deals in Größenordnungen von über 10 Mio. US-Dollar und mehrere Deals mit einem Volumen von über 20 Mio. US-Dollar verfolgt. Die Kunden setzen sein Cloud-, Security-Informations- und Ereignis-Management, die Sicherheit von Identitäten sowie erweiterte Lösungen für Threat Detection und Response breit ein. In den großen Deals, die wir verfolgen, entfallen 22 auf Verlängerungen und 6 auf Bestellungen neuer Kunden. Das zeigt: Während das Unternehmen weiterhin die Geschäftsstärke in der bestehenden Kundenbasis ausbaut, gelingt es ihm gleichzeitig, kontinuierlich neue Kunden zu gewinnen.“

Gleichzeitig baut Palo Alto auch vergleichbar große Zusatzaufträge für große Unternehmen auf.

Polen ergänzt: „In diesem Quartal meldeten 29 befragte institutionelle Investoren Aktivitäten im Zusammenhang mit Palo Alto Networks. Dazu gehören 7 Transaktionen mit einem Volumen von über 10 Mio. US-Dollar sowie weitere 5 Transaktionen mit einem Volumen zwischen 8 Mio. und 10 Mio. US-Dollar. Von den 29 größten Transaktionen, die wir verfolgen, entfallen 15 auf neue Kunden – leicht mehr als die Zahl der Transaktionen im Zusammenhang mit Verlängerungen und Produkt-Upgrades.“

Palo Alto plant, am 1. September (Ostküstenzeit) die Finanzergebnisse für das vierte Quartal des Geschäftsjahres 2026 zu veröffentlichen. Der Marktkonsens geht davon aus, dass das bereinigte Ergebnis je Aktie 0,98 US-Dollar erreichen wird und der Umsatz bei 3,35 Mrd. US-Dollar liegt.

CrowdStrike plant, am 26. August (Ostküstenzeit) die Ergebnisse für das zweite Quartal des Geschäftsjahres 2027 zu veröffentlichen. Der Marktkonsens erwartet einen bereinigten Gewinn je Aktie von 0,29 US-Dollar und einen Umsatz von 1,44 Mrd. US-Dollar.

Palo Alto wurde als wahrscheinlichster Anbieter bewertet, um die Kundenausgaben für Sicherheit zu integrieren – Platz 1. Zudem belegte es in den Anteilswachstumsbereichen SASE und Security Operations den ersten Rang. Bei der Kennzahl „am wahrscheinlichsten ein Nutznießer von KI zu sein“ stieg die Stimmenquote erneut um 12 Prozentpunkte. CrowdStrike verzeichnete dagegen eine Vielzahl von Deals in der Größenordnung von mehreren zehn Millionen US-Dollar bis hin zu über 20 Mio. US-Dollar. Diese Nachfrage könnte langsam in die Fundamentaldaten der Finanzberichte übergehen: Palo Alto verzeichnete im letzten Quartal ein starkes Wachstum von 60% bis 81% bei der jährlichen Next-Generation Security ARR gegenüber dem Vorjahr und ein RPO-Wachstum von 36% auf 18,4 Mrd. US-Dollar. CrowdStrike verzeichnete ein ARR-Wachstum von 24% auf 5,51 Mrd. US-Dollar; das quartalsweise Netto-Wachstum des ARR erreichte mit rund 256 Mio. US-Dollar einen Rekord und lag im Jahresvergleich bei +32%.

Open-Source und Closed-Source „führen zum selben Ziel“ – Palo Alto und CrowdStrike schwören, die „obligatorische Sicherheitssteuer im Zeitalter der KI-Inferenz“ zu werden

Im Trainingszeitalter löst KI vor allem das Problem „die Modelle zu bauen“. Im Inferenzzeitalter bedeutet das aber, dass Modelle täglich hunderte Millionen Male mit Unternehmensdaten, APIs, Datenbanken, Code-Repositories, Identitätsnachweisen und sogar realen Geschäfts-Tools in Kontakt kommen. Wenn KI-Agenten von „Fragen beantworten“ zu der Fähigkeit aufsteigen, Dateien zu lesen, APIs aufzurufen, Code auszuführen, Datenbanken zu ändern und Workflows anzustoßen, erweitert sich die Angriffsfläche (Attack Surface) von Menschen-Nutzern und traditionellen Endpoints zu „Mensch + Maschinenidentität + Agent + Modell + Toolchain“.

Die jüngst von OpenAI offengelegte echte Bewertungs-Panne zeigt bereits: Fortschrittliche Modelle können Sicherheitslücken in der realen Welt eigenständig entdecken und verknüpfen. Die neueste KI-Sicherheitsarchitektur von Palo Alto deckt das daher unmittelbar ab – von der Agenten-Erkennung, über Risikoanalysen für Modelle/Lieferketten, das Governance-Management für AI Gateways, Schutz zur Laufzeit bis hin zur Steuerung von KI-Identitätsrechten. Anders gesagt: Je häufiger Inferenz stattfindet und je größer die Autonomie der Agenten ist, desto mehr müssen Unternehmen schützen – Identitäten (Identity), Endpoints (Endpoint), APIs, Cloud-Workloads (Cloud Workload), Daten und Laufzeitumgebungen (Runtime).

Rund um die Schlacht „Open Source vs. Closed Source“ ist dies für die beiden größten Netzwerksicherheitsgiganten ein durchgängiger Rückenwind – und genau das ist die Logik der stärksten „Cross-Scenario“-Vorteile im Bereich Netzwerksicherheit.

Wenn Closed Models gewinnen, wird die Rechenleistung bei Hyperscalern (Cloud-Giganten) und im öffentlichen Cloud-Umfeld konzentriert; die Sicherheitsanforderungen konzentrieren sich auf Cloud Security, SASE, Security Operations, Identität und die API-Schicht. Palo Alto, CrowdStrike, $Zscaler (ZS.US)$ , $Okta (OKTA.US)$ und andere führende Anbieter von Netzwerksicherheitsplattformen bleiben dann weiterhin zentrale Nutznießer. Wenn hingegen die von Morgan Stanley (M) als realistischer eingeschätzte Hybrid-Model-Struktur eintritt (Hybrid Model), übernimmt das Modell mit offenen Gewichten hochfrequente, kostengünstige Aufgaben, während Closed-Modelle komplexes Inferenz- und Agenten-Workloads übernehmen. Die Workloads verteilen sich gleichzeitig auf öffentliche Cloud, private Cloud, On-Prem und Edge; die Nachfrage nach Sicherheitssoftware dürfte sogar weiter wachsen, weil die Architektur stärker fragmentiert, die Anzahl der Identitäten zunimmt und die Governance komplexer wird.

Darüber hinaus gilt: Wenn sich am Ende der Open-Weight-Ansatz durchsetzt, verlagern sich viele Modell-Inferenzen in Unternehmens-Rechenzentren, in die On-Prem-Umgebung und an den Edge – dann müssen Unternehmen selbst die Verantwortung für die Modell-Lieferkette, Zugriffskontrollen, Datenlecks, Patches, Laufzeit sowie Sicherheitsleitplanken übernehmen. Daher stuft der Artikel Sicherheitssoftware in diesem Szenario direkt als einen der „größten Gewinner“ ein. Deshalb lautet die eigentlich entscheidende Frage nicht, ob „Open Source oder Closed Source die Netzwerksicherheit schwächt“, sondern: — Wo genau laufen die KI-Workloads, und die Security-Control-Layer muss praktisch überall existieren.

Die aktuelle Kanalerhebung von Wells Fargo zeigt zudem, dass die Nachfrage nach Netzwerksicherheitsprodukten im Zeitalter der KI-Inferenz nicht mehr nur aus technischer Modellierung und Tests besteht, sondern sich bereits in echte Aufträge und neue Budgets umwandelt. Die Gesamtleistung der Sicherheits-Partner liegt über den Plänen; die Nettoquote beträgt 31%. Das gewichtete Wachstum im Jahresvergleich stieg von 13% im Vorquartal auf 16% und über 50% der Befragten erwarten eine weitere Beschleunigung in der zweiten Jahreshälfte. Der wichtigste Wachstumstreiber auf Platz eins ist dabei KI. Besonders bemerkenswert ist, dass die Befragten schätzen, dass rund 40% der KI-bezogenen Sicherheitsausgaben außerhalb der traditionellen Netzwerk-Sicherheitsbudgets stammen – also inklusive KI-Budgets und anderer IT-Budgets. Das bedeutet: KI erweitert Security TAM, statt nur innerhalb vorhandener Sicherheitsbudgets neu zu verteilen.

Die Kapitalmärkte preisen den zusätzlichen Wert für Netzwerksicherheit bereits mit echtem Geld ein. Bis zum 10. August war der Kurs von CrowdStrike im laufenden Jahr nahezu verdoppelt; Palo Alto und Fortinet lagen ebenfalls bei einer Verdopplung bzw. darüber. Der Bereich Netzwerksicherheit dreht sich damit weg von früheren Sorgen, dass „KI traditionelle SaaS-Software verdrängt“, hin zu Transaktionsaussichten: „Im Zeitalter der KI-Inferenz werden die Netzwerksicherheitsbudgets sogar kräftig ausgeweitet.“

Doch die wichtigste Investitions-Grenze ist: Wenn eine Superzyklus-Nachfrage entsteht, heißt das nicht, dass jedes beliebige Preisniveau auch den Kauf wert ist. Selbst als CrowdStrike zuvor eine starke Nachfrage hatte, war es an einem einzigen Tag um 7% gefallen – obwohl das Wachstum die extrem hohen Erwartungen nicht übertraf. Das zeigt auch: Palo Alto, CrowdStrike und andere führende Anbieter in der Netzwerksicherheit haben die Bewertungsabschlagsphase verlassen, in der die Frage lautete „Wird KI unsere gesamte Branche umkrempeln?“ und sind in die Hoch-Erwartungsphase übergegangen, in der man nachweisen muss, dass sich die großflächige Durchdringung modernster KI-Technologien in messbare Netzwerksicherheits-ARR, Plattform-Integration und Wachstum des Free-Cashflows übersetzen lässt.