Invesaro
Investmentthese · Live

Das KI-Agenten-Paradoxon: Statt Software zu zerstören, vervielfachen Agenten Maschinenidentitäten und Sicherheitsausgaben

Jeder KI-Agent ist eine neue Maschinenidentität, die authentifiziert und überwacht werden muss – ein struktureller Vorteil für Identitätssicherheitsanbieter.

Veröffentlicht am 19. Juli 2026 · Horizont 150 Tage · Technologie

Korbrendite
+7,6%
gleichgewichtet, seit Veröffentlichung
Der Markt im selben Zeitraum
+2,9%
Benchmark für diesen Korb
Vorsprung gegenüber dem Markt
+4,7%
in Prozentpunkten
Kausalkette: Massenhafter Rollout autonomer KI-Agenten in Unternehmen → Explosion von Maschinenidentitäten: Jeder Agent benötigt eigene Rechte → Größere Angriffsfläche: OAuth-Token, API-Schlüssel, Service-Accounts → Cybersecurity-Budgets verlagern sich auf Identitätssicherheit → Identitätsbasierte Preismodelle: Abrechnungseinheiten wachsen mit Agentenzahl → Okta, SailPoint, Palo Alto (CyberArk), Zscaler

What this thesis rests on

Each one is a statement that has to be true. When a filing says otherwise, the thesis is in trouble, and this is where we say so.

  1. SailPoint reports annual recurring revenue growth of at least 20% year over year in each quarterly report filed within the 150 days after 19 July 2026.

    financial · Unverified

  2. Zscaler reports calculated billings growth of at least 20% year over year in the quarterly results covering the horizon.

    financial · Unverified

  3. Okta's disclosed dollar-based net retention rate stays at or above 105% in every quarterly report filed during the horizon.

    competitive · Unverified

  4. Palo Alto Networks closes the roughly $25bn CyberArk acquisition and consolidates CyberArk privileged access revenue in its reported results within the horizon.

    operational · Unverified

  5. Okta states in a filing during the horizon that its agent identity offering, including Cross App Access, is generally available and sold as a paid product.

    operational · Unverified

Assumptions are written in English, because that is the language of the filings we check them against.

Seit zwei Jahren bewertet der Markt Unternehmenssoftware nach einem simplen Narrativ: Autonome KI-Agenten verdrängen menschliche Wissensarbeiter, wodurch Pro-Sitz-Abonnementmodelle erodieren. Diese Befürchtung drückte die Bewertungsmultiplikatoren im gesamten SaaS-Sektor, auch dort, wo die Logik genau entgegengesetzt funktioniert. Software für Identitätssicherheit wird nicht nach Mitarbeiterzahl abgerechnet, sondern pro Identität, Workload und Netzwerkfluss. KI-Agenten reduzieren diese Einheiten nicht, sondern vervielfachen sie: Jeder implementierte Agent erfordert neue Service-Accounts, API-Schlüssel, OAuth-Token und Zugriffsrechte, die vergeben, beschränkt, rotiert und auditiert werden müssen.

Das Ausmaß war bereits vor dem Agenten-Boom gravierend: Laut CyberArk kommen in Unternehmen im Schnitt über 80 Maschinenidentitäten auf einen menschlichen Mitarbeiter – meist mit Zugriff auf vertrauliche Daten und ohne adäquate Überwachung. Der Vorfall bei Salesloft Drift im Jahr 2025 zeigte die Konsequenzen: Entwendete OAuth-Token einer einzelnen Integration ermöglichten Angreifern Zugriff auf Systeme von rund 700 Organisationen, darunter führende Cybersecurity-Konzerne. Die Schwachstelle war kein menschliches Phishing, sondern unkontrollierte Maschinenzugänge.

Die interaktive These öffnen

Interaktive Kausalkarte, der Korb im Chart gegen seinen Markt und die vollständige Zeitleiste.

In Invesaro öffnen →

Neue Thesen direkt in Ihr Postfach

Abonnieren Sie, und wir schicken Ihnen jede neue These und jedes Urteil. Kein Spam, Abmeldung mit einem Klick.

This is analysis, not investment advice and not a recommendation to buy or sell anything. We publish it and track it in public, mistakes included. Any decision is yours and yours alone.