Massive Cyber‑Risiken durch „Claude Mythos“?

• Crowdstrike Holdings Inc – WKN: A2PK2R – ISIN: US22788C1053 – Kurs: 380,060 $ (Nasdaq)
• Palo Alto Networks Inc. – WKN: A1JZ0Q – ISIN: US6974351057 – Kurs: 154,330 $ (Nasdaq)
• Rubrik – WKN: A40A36 – ISIN: US7811541090 – Kurs: 45,560 $ (NYSE)
• Zscaler Inc. – WKN: A2JF28 – ISIN: US98980G1022 – Kurs: 137,300 $ (Nasdaq)
• Cloudflare Inc. – WKN: A2PQMN – ISIN: US18915M1071 – Kurs: 194,630 $ (NYSE)
• Okta Inc. – WKN: A2DNKR – ISIN: US6792951054 – Kurs: 75,480 $ (Nasdaq)

Das Modell soll Angriffe deutlich beschleunigen und bestehende Cybersecurity-Anbieter unter höheren Anpassungsdruck setzen können.

Natürlich reagierte der Markt mit deutlichen Kursrückgängen bei „höher bewerteten“ Cybersecurity‑Aktien (das ist derzeit das höchste Risiko), nachdem Medien Claude Mythos als besonders stark in Cyber‑Fähigkeiten beschrieben. Operativ relevant ist vor allem, dass Frontier‑Modelle nachweislich Schwachstellen finden und Social Engineering skalieren können, wodurch Cyberattacken schneller und breiter werden können. Bei den Cyberfirmen entscheidet kurzfristig weniger „KI ersetzt Security“.

Das Hauptrisiko liegt kurzfristig in der Angriffsseite. Wenn KI Schwachstellen schnell auffindet und Social Engineering beschleunigt, steigen Volumen und Varianz von Angriffen, was den Anspruch an schnelle Modell‑ und Schutz‑Anpassungen erhöht.

Risikoranking

Rang 1 steht für die Firma, die gegenüber einer KI-bedingten Verschärfung der Bedrohungslage am robustesten erscheint. Rang 6 markiert die höchste kurzfristige Exponierung.

Auf Rang 1 würde ich Rubrik einordnen. Der Grund liegt in der Position im Sicherheitsstack. Rubrik verdient sein Geld nicht primär mit der Verhinderung des ersten Zugriffs, sondern mit Datenresilienz, Erkennung von Datenanomalien und schneller Wiederherstellung nach einem erfolgreichen Angriff. Genau diese Wertschöpfung beginnt oft erst dann, wenn ein Angreifer bereits im System ist. Ein generisches LLM kann diese Funktion strukturell kaum ersetzen, weil dafür keine reine Reasoning-Leistung ausreicht, sondern kontrollierte Recovery-Prozesse, gesicherte Datenkopien und operative Wiederherstellung nötig sind.

Auf Rang 2 sehe ich Cloudflare. Auch wenn die Plattform selbst wegen ihrer zentralen Rolle ein attraktives Ziel wäre, sehe ich hier nach Rubrik das geringste Risiko. Wenn, dann hätte das gesamte Internet ein Problem!

Auf Rang 3 folgt CrowdStrike. CrowdStrike verfügt über starke Endpoint-Telemetrie und sehr breite Korrelation über große Mengen realer Sicherheitsdaten. Große Unternehmen verlassen sich nicht einfach mal so auf ungeprüfte KI ohne produktive Telemetrie. Gleichzeitig liegt genau hier auch der Knackpunkt. Wenn KI Schwachstellen schneller findet und Phishing-Kampagnen skalierbarer macht, steigt das Tempo, in dem sich Angriffsmuster verändern. Für CrowdStrike ist das deshalb weniger ein Substitutionsrisiko als ein Adaptionsrisiko. Da mache ich mir aber keine Sorgen. Größtes Risiko wie auch bei Cloudflare = Bewertung.

Zscaler würde ich auf Rang 4 setzen. Auch hier spricht viel für eine relativ hohe Widerstandskraft, weil Zscaler zusätzlich konkrete Schutzmechanismen für die Nutzung von GenAI hat.

Palo Alto Networks würde ich auf Rang 5 einordnen. Palo Alto verbindet Daten aus Endpoint, Netzwerk, Cloud und Identity. Gerade diese Breite ist operativ ein Vorteil. Sie bedeutet aber auch, dass die Plattform über mehrere Kontrollpunkte hinweg eine große und komplexe Angriffsfläche adressieren muss.

Auf Rang 6 sehe ich Okta. Das ist keine Aussage gegen die Qualität der Plattform, sondern eine Folge der Rolle von Identity im aktuellen Bedrohungsbild. Identitätsbasierte Angriffe bleiben stark von gestohlenen Zugangsdaten, Sessions und Social Engineering geprägt. Wenn KI Phishing und Täuschung wirksamer macht, erhöht das direkt die Eintrittswahrscheinlichkeit in genau diesem Kontrollpunkt. Dazu kommt, dass Okta als zentraler Identity-Provider selbst ein besonders attraktives Ziel ist. Okta war wiederholt Opfer eines erfolgreichen Angriffs.

Mehr zu den charttechnischen Setups von Rocco gibt es im AktienPuls360

AktienPuls360 bekommt ab sofort eine klarere Struktur

Mit dem Update wird das Angebot in drei spezialisierte Depots aufgeteilt. Neu hinzu kommt ein zweites Depot von mir, damit kurzfristige Einzelaktien-Trades künftig getrennt von meinen langfristigen Investments umgesetzt werden können. In der derzeitigen Marktlage läuft das kurzfristige Trading hervorragend. Seit Juni 2025 sind es 187 % – das kann ich nun endlich auch abbilden. Im Gegenzug wird das bisherige Gemeinschaftsdepot „360 Top Picks“ eingestellt.

Künftig gibt es damit mein kurzfristiges Depot für taktische Aktien-Trades, mein langfristiges Depot mit fundamentalem Fokus und monatlicher Einzahlung von 1.000 Euro sowie Roccos Depot mit klarem Fokus auf chartbasierte Trades.

Zusätzlich führt das Update eine neue Empfehlungsliste ein. Setups, die noch nicht im Depot liegen, werden nun zentral an einem Ort gesammelt. Auch die Analysen werden neu gegliedert. Unter „Beiträge“ gibt es ab sofort getrennte Reiter f��r Chartanalysen und Fundamentalanalysen. Die ersten Trades im neuen Depot wurden bereits getätigt.

Weniger Puls, mehr Klarheit & Weitsicht an der Börse. Mehr Struktur, weniger Bauch, 2026 so richtig mit dem Traden & Investieren beginnen! Wir helfen dir dabei. Mit uns bist Du immer am Puls der Märkte.

👉 AktienPuls360, jetzt für maximal 2,58 EUR am Tag testen und den Content von Valentin und Rocco „genüßlich“ aufsaugen.

Fazit

Der Markt preist bei jedem neuen KI-Modell sofort die Sorge ein, dass etablierte Cybersecurity-Anbieter strukturell unter Druck geraten könnten. Fundamental ist diese Schlussfolgerung bisher zu weitgehend. Ein Modell wie Claude Mythos kann den Angreifer beschleunigen, Schwachstellen schneller aufspüren und Social-Engineering-Angriffe effizienter machen. Das bedeutet aber noch nicht, dass die Schutzwirkung etablierter Plattformen kurzfristig entfällt oder ihre Burggräben direkt verschwinden.

Für den Sektor ist das kurzfristig dennoch relevant, weil genau diese Unsicherheit die Aktien belastet. Solange Investoren bei jeder neuen Modellveröffentlichung reflexartig eine Disruption des gesamten Cybersecurity-Stacks fürchten, dürfte der Sektor nur schwer einen stabilen Boden ausbilden. Die operative Realität ist differenzierter als die Marktreaktion, aber für die Kursentwicklung zählt kurzfristig vor allem das Sentiment.

Viel Erfolg wünscht Dir Valentin