Der Sicherheitskonzern Palo Alto Networks hat das KI-Start-up Console übernommen und will einen Teil der täglichen Alarmarbeit an Software-Agenten übergeben. Cortex, die Plattform für Sicherheitsteams, soll Warnungen künftig selbst prüfen und beantworten. Für IT-Verantwortliche im DACH-Raum rückt damit eine neue Frage in den Vordergrund: Welche Entscheidung darf eine KI in der Abwehr allein treffen?
drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen
Die Übernahme kündigte Palo Alto Networks am 1. September an, ohne einen Kaufpreis zu nennen. Console ist eine junge KI-Plattform, mit der sich Arbeitsabläufe in normaler Sprache zusammenklicken lassen. In der Sicherheitszentrale soll die Software aus der Flut täglicher Warnmeldungen die wichtigen herausfiltern und erste Gegenmaßnahmen einleiten.
Das Wichtigste in Kürze
- Palo Alto Networks übernimmt das KI-Start-up Console und baut damit autonome Agenten in seine Sicherheitsplattform Cortex ein.
- Die Agenten sollen Warnungen selbstständig untersuchen, priorisieren und beantworten, gesteuert über Anweisungen in normaler Sprache.
- Einen Kaufpreis nannte der Konzern nicht; die Übernahme reiht sich in einen Zukauf-Kurs ein, zuletzt CyberArk für 21,8 Milliarden Euro.
- In der EU begrenzen NIS2 und der AI Act, wie weit eine KI sicherheitskritische Entscheidungen allein treffen darf.
Was ändert sich in der Sicherheitszentrale?
Der Kern der Übernahme ist ein Rollenwechsel. Bisher verwalten Analysten in einem Security Operations Center Dashboards und arbeiten Warnmeldungen als Tickets ab, oft Tausende pro Tag. Console soll diese Fleißarbeit übernehmen: Die Agenten sichten Signale und stufen sie nach Dringlichkeit ein, während der Mensch nur noch die Zweifelsfälle prüft.[1]
Möglich wird der Rollenwechsel durch Agenten in normaler Sprache. Statt starre Automatisierungsregeln zu pflegen, beschreibt ein Team seinen Ablauf als Anweisung, und die Software setzt ihn um. Palo-Alto-Chef Nikesh Arora spricht von „Software als Agent“, die autonome Sicherheitsergebnisse liefere, statt bloß Warnungen anzuzeigen.
Warum kauft Palo Alto immer weiter zu?
Console ist nicht der erste Zukauf. Palo Alto Networks verfolgt seit Jahren eine Plattform-Strategie und bündelt möglichst viele Sicherheitsfunktionen unter einem Dach, damit Kunden nicht ein Dutzend Einzelwerkzeuge betreiben. Erst im August griff der Konzern nach dem Zugang zu privilegierten Konten, wie der Kauf von CyberArk für 21,8 Milliarden Euro zeigt.
Der Wettlauf um agentische Sicherheit hat längst begonnen. Auch Microsoft und CrowdStrike rüsten ihre Abwehr mit KI-Agenten auf, und die Branche verspricht sich davon eine Antwort auf den chronischen Fachkräftemangel in der IT-Sicherheit. Zugleich zeigt der Hugging-Face-Hack mit koordinierten KI-Agenten, dass autonome Software neue Angriffsflächen öffnet.
Autonome Agenten nehmen der Sicherheitszentrale die Fleißarbeit ab, doch die Verantwortung für jede Reaktion bleibt beim Betreiber, nicht beim Algorithmus.
— Markus Seyfferth, Chefredakteur Dr. Web
Was heißt das für Sicherheitsteams im DACH-Raum?
Für europäische Betreiber zählt der Rechtsrahmen. Die NIS2-Richtlinie verlangt von vielen Unternehmen kurze Meldefristen und nachweisbare Abwehrprozesse, und der AI Act stuft KI, die sicherheitskritisch eingreift, als Hochrisiko ein. Eine autonome Reaktion muss deshalb dokumentiert und im Zweifel von einem Menschen kontrollierbar bleiben.
Daraus folgt ein klarer Auftrag. Legen Sie fest, welche Schritte ein Agent allein ausführen darf und wo eine Freigabe nötig ist, und protokollieren Sie jede automatische Reaktion. Wie heikel autonome Systeme werden, zeigen die Prompt-Injection-Angriffe auf Claude Code und Anthropics Trainingsstopp nach eigenmächtigen KI-Aktionen.
Quelle
[1] Palo Alto Networks: „Palo Alto Networks Acquires Console to Agentify Security“ (Mitteilung vom 1. September 2026)
Mehr Newshunger?
- Palo Alto Networks wollte Okta kaufen und landete bei CyberArk für 21,8 Milliarden Euro
- Hugging-Face-Hack: Wie sich OpenAIs KI-Agenten heimlich koordinierten
- Claude Code: Ein Prompt-Injection-Angriff überlistet den Auto-Modus
- Anthropic pausiert riskantes KI-Training nach eigenmächtigen Claude-Aktionen
- Drei kritische ServiceNow-Lücken: Angreifer brauchen kein Login
- 500 Millionen Euro: Münchener Rück kauft den Cyberversicherer At-Bay
