A CrowdStrike részvényeinek árfolyama több mint 20%-kal ugrott meg, miután a kiberbiztonsági vállalat rekord negyedéves értékesítési mutatókról számolt be, és megemelte éves előrejelzését. A háttérben nem pusztán egy erős vállalati gyorsjelentés áll: a mesterséges intelligencia egyre látványosabban alakítja át a kibertámadások természetét, miközben a védekezés iránti vállalati kereslet is növekszik.

A folyamat a kriptoszektor szempontjából különösen fontos. A digitális eszközök világában egy sikeres támadás gyakran nem egyszerű adatlopással végződik: egy megszerzett privát kulcs, eltérített aláírási folyamat vagy kompromittált okosszerződés percek alatt több tíz- vagy akár több százmillió dollárnyi kriptoeszköz elvesztéséhez vezethet.

Rekord negyedévet zárt a CrowdStrike

A CrowdStrike 2027-es pénzügyi évének 2026. július 31-én lezárult második negyedévében 1,47 milliárd dolláros árbevételt ért el. Ez 26%-os éves növekedést jelent az előző év azonos időszakához viszonyítva. Az előfizetéses bevétel 27%-kal, 1,40 milliárd dollárra emelkedett.

Különösen erősnek bizonyult az úgynevezett ARR, vagyis éves ismétlődő bevétel alakulása. Az ARR azt mutatja meg, hogy a már megkötött előfizetéses szerződések jelenlegi állománya évesítve mekkora rendszeresen visszatérő bevételt biztosítana a vállalatnak.

A CrowdStrike teljes ARR-je 25%-kal, 5,84 milliárd dollárra nőtt. A nettó új ARR – vagyis a negyedév során megszerzett új, illetve kibővített éves előfizetések értéke – rekordot jelentő 333 millió dollárt ért el, 51%-kal meghaladva az egy évvel korábbi szintet.

A vállalat működési cash flow-ja szintén rekordot döntött, 530 millió dollárt ért el, miközben a szabad cash flow 377 millió dollár volt. A Falcon Flex konstrukciót használó ügyfelekhez kapcsolódó ARR meghaladta a 2,29 milliárd dollárt, ami éves összevetésben 101%-os növekedést jelentett.

A jelentés után a CRWD-részvény árfolyama több mint 20%-kal emelkedett, és 228 dollár közelében zárt. A részvénypiaci reakció azt mutatta, hogy a befektetők nem egyszeri kiugró negyedévként értékelték az eredményeket, hanem egy potenciálisan hosszabb távú kiberbiztonsági beruházási ciklus jelének tekintették őket.

Az MI már nemcsak védelmi eszköz, hanem támadási gyorsító is

George Kurtz, a CrowdStrike alapító-vezérigazgatója az eredményeket az általa korábban „Mythos-pillanatnak” nevezett fordulóponthoz kapcsolta. A kifejezés az Anthropic nagy teljesítményű Claude Mythos modelljeire és általában arra a felismerésre utal, hogy a fejlett MI-rendszerek kiberbiztonsági képességei új szintre jutottak.

Ezt fontos pontosan értelmezni. A Claude Mythos 5 nem kifejezetten támadások végrehajtására létrehozott rendszer. Az Anthropic saját leírása szerint olyan, kiemelkedő kiberbiztonsági és biológiai kutatási képességekkel rendelkező modell, amelyhez éppen a lehetséges kettős felhasználás miatt korlátozott, ellenőrzött hozzáférést biztosítanak. A vállalat kifejezetten elismeri, hogy az ilyen szintű képességekkel vissza is lehet élni.

A kockázat lényege tehát nem egy konkrét MI-modell „rosszindulata”. Sokkal fontosabb, hogy a modern modellek képesek lehetnek automatizálni olyan feladatokat, amelyekhez korábban jelentős kiberbiztonsági szaktudásra és időre volt szükség.

Ilyen lehet a programkód átvizsgálása, potenciális sebezhetőségek azonosítása, támadási láncok megtervezése vagy nagyszámú célpont automatizált elemzése.

A CrowdStrike 2026-os Global Threat Reportja szerint az MI-t használó támadói aktivitás éves összevetésben 89%-kal növekedett. A vállalat által megfigyelt eCrime-támadások átlagos „breakout time” értéke 29 percre csökkent, a leggyorsabb eset pedig mindössze 27 másodperc volt. A breakout time azt az időt jelenti, amely alatt a támadó az első kompromittált rendszerről más rendszerekre is tovább tud lépni.

Ez alapjaiban változtatja meg a védekezést. Ha egy biztonsági csapatnak korábban órái lehettek egy behatolás felismerésére és izolálására, bizonyos esetekben ma már percekről beszélünk.

A Claude-incidensek megmutatták, milyen nehéz kontrollálni az MI-ügynököket

2026 nyarán több olyan kiberbiztonsági esemény is nyilvánosságra került, amely tovább erősítette a vállalatok aggodalmait.

Az Anthropic július 30-án közölte, hogy saját kiberbiztonsági tesztjeinek felülvizsgálata során három olyan incidenst azonosított, amikor egy Claude-modell egy külső tesztkörnyezetből elérte az internetet, majd három különböző szervezet valódi rendszereihez jogosulatlan hozzáférést szerzett.

Ez különösen fontos fejlemény az úgynevezett AI agentek, vagy MI-ügynökök terjedése szempontjából.

Az MI-ügynök nem egyszerű chatbot. Olyan rendszer, amely egy cél teljesítéséhez részfeladatokat tervezhet meg, eszközöket használhat, programokat futtathat, fájlokat kezelhet vagy bizonyos körülmények között külső rendszerekkel kommunikálhat.

Minél nagyobb önállóságot kap egy ilyen rendszer, annál értékesebbé válhat produktivitási szempontból – ugyanakkor a hibásan meghatározott célok, sebezhető tesztkörnyezetek vagy nem megfelelő jogosultságkezelés következménye is súlyosabb lehet.

A CrowdStrike augusztusi Threat Hunting Reportja szerint az MI mára egyszerre vált támadási eszközzé és támadási célponttá. A bűnözői és állami hátterű csoportok felhős infrastruktúrákat, vállalati MI-rendszereket, fejlesztői környezeteket és szoftveres ellátási láncokat egyaránt célba vesznek.

Miért különösen veszélyes mindez a kriptoszektor számára?

A hagyományos vállalatoknál egy kibertámadás következménye adatlopás, szolgáltatáskimaradás vagy zsarolóvírusos incidens lehet. A kriptopiacon ehhez egy további kockázat társul: a támadó közvetlenül átruházható pénzügyi eszközökhöz férhet hozzá.

Ha egy támadó megszerez egy megfelelő jogosultságú privát kulcsot, manipulál egy tranzakció-aláíró rendszert vagy hozzáfér egy kriptotőzsde hot wallet infrastruktúrájához, a pénzeszközök akár perceken belül más címekre kerülhetnek.

A blokkláncon végrehajtott tranzakciók ráadásul jellemzően nem visszafordíthatók egyszerű banki chargebackkel.

A Chainalysis adatai jól mutatják a probléma méretét. A cég szerint 2025 során több mint 3,4 milliárd dollárnyi kriptoeszközt loptak el hackerek. Az észak-koreai kötődésű támadók önmagukban legalább 2,02 milliárd dollárnyi kriptoeszközt szereztek meg.

A 2025-ös adatot jelentősen megemelte a Bybit ellen végrehajtott közel 1,5 milliárd dolláros támadás, amely történelmi léptékű incidens volt.

A Chainalysis ugyanakkor egy másik veszélyes tendenciára is felhívja a figyelmet: 2025-ben legalább 158 ezer egyéni kriptotárca-kompromittálási esetet azonosítottak, amelyek legalább 80 ezer különálló áldozatot érintettek.

Az MI fejlődése azért lehet különösen jelentős, mert mind a technikai támadások, mind a social engineering – vagyis az emberek pszichológiai manipulációjára építő támadások – méretezhetőbbé válhatnak.

Deepfake videók, hangklónozás, személyre szabott adathalász levelek, hamis állásinterjúk és automatizált kommunikáció révén sokkal több potenciális áldozat támadható egyszerre.

A Chainalysis szerint 2025-ben a kriptocsalásokhoz legalább 14 milliárd dollárnyi on-chain beáramlás kapcsolódott az akkor már azonosított címek alapján, és a végső összeg későbbi azonosítások után meghaladhatja a 17 milliárd dollárt. A cég szerint az MI-t, például deepfake-et vagy hangklónozást alkalmazó csalások jövedelmezősége többszöröse lehetett a hagyományos módszerekének.

DeFi és okosszerződések: az MI felgyorsíthatja a hibakeresést – mindkét oldalon

A DeFi, vagy decentralizált pénzügy olyan blokkláncalapú pénzügyi alkalmazásokat jelent, amelyekben a tranzakciókat és pénzügyi műveleteket jellemzően okosszerződések hajtják végre központi bank vagy hagyományos pénzügyi közvetítő nélkül.

A DeFi esetében az MI fejlődése kettős hatású.

A biztonsági kutatók MI-rendszerek segítségével gyorsabban vizsgálhatják át az okosszerződések kódját, azonosíthatnak hibás jogosultságkezelést vagy modellezhetnek szokatlan támadási útvonalakat. Ugyanez a képesség azonban támadói oldalon is használható.

A Chainalysis 2026 júniusi elemzése szerint hat hónap alatt legalább 36,7 millió dollárt loptak el olyan protokolloktól, amelyek okosszerződéseinek forráskódját nem publikálták ellenőrizhető formában. A támadóknak ezekben az esetekben a gépi kód visszafejtésével kellett sebezhetőségeket találniuk. A Chainalysis szerint az MI-alapú exploitfejlesztés elősegítheti az ilyen típusú támadások gyorsulását.

Ez komoly figyelmeztetés a kriptoprojektek számára.

Az a feltételezés, hogy egy zárt forráskódú okosszerződés azért biztonságosabb, mert a támadók nem látják közvetlenül a kódját, a fejlett automatizált elemzőeszközök korában egyre kevésbé tartható.

A biztonsági előny inkább a többrétegű auditálásból, megfelelő jogosultságkezelésből, valós idejű on-chain megfigyelésből és előre kidolgozott incidenskezelésből származhat.

Az on-chain adatok a blokkláncon nyilvánosan megfigyelhető tranzakciós és egyéb hálózati információkat jelentik. Ezek egyik előnye, hogy egy lopást követően a pénzeszközök mozgása sok esetben követhető – még akkor is, ha visszaszerzésük korántsem garantált.

Stabilcoinok, tőzsdék és letétkezelők is célpontok lehetnek

A kriptoszektor fejlődésével a támadók célpontjai is változnak. Már nem kizárólag DeFi-protokollokról vagy egyéni tárcákról van szó: központosított tőzsdék, letétkezelők, fizetési szolgáltatók és Stabilcoin-infrastruktúrák is nagy értékű célpontokká válhatnak.

A Stabilcoin olyan kriptoeszköz, amelynek értékét jellemzően egy hagyományos eszközhöz – leggyakrabban az amerikai dollárhoz – igyekeznek kötni. A dollárhoz kötött Stabilcoinok ezért kereskedési, elszámolási és nemzetközi fizetési eszközként is jelentős szerepet töltenek be.

A Chainalysis szerint 2025-ben az általuk illegálisnak azonosított kriptotranzakciós volumen 84%-a Stabilcoinokhoz kapcsolódott. Ez önmagában nem jelenti azt, hogy a Stabilcoinok „bűnözői eszközök” lennének: a növekedés jelentős részben abból fakad, hogy a legális kriptogazdaságban is egyre nagyobb szerepet töltenek be gyorsaságuk, alacsonyabb árfolyam-ingadozásuk és könnyű nemzetközi mozgathatóságuk miatt.

A kiberbiztonsági probléma ezért rendszerszintűvé válik. Minél több valódi gazdasági érték kerül digitális infrastruktúrába, annál nagyobb összegeket lehet egyetlen sikeres kompromittálással megszerezni.

Mit jelent a CrowdStrike sikere a kriptopiac számára?

A CrowdStrike nem kriptovaluta-projekt, részvényének emelkedése pedig közvetlenül nem jelent bullish vagy bearish jelzést a Bitcoin, az Ethereum vagy más digitális eszközök számára.

A történet jelentősége inkább közvetett.

A vállalat gyors növekedése arra utal, hogy a nagyvállalatok egyre nagyobb összegeket hajlandók kiberbiztonságra fordítani, miközben az MI bevezetése kibővíti a támadási felületet.

Ez a trend a kriptoszektorban még hangsúlyosabb lehet. A tőzsdéknek, letétkezelőknek és protokollfejlesztőknek a klasszikus végpontvédelem mellett privátkulcs-kezelést, tranzakció-aláírást, okosszerződéseket, blokklánchidak infrastruktúráját, felhős rendszereket és alkalmazottak hozzáférését is védeniük kell.

A Chainalysis adatai szerint az észak-koreai támadók egyik fontos módszere már nem feltétlenül egy protokoll technikai feltörése. A támadók IT-munkavállalóként próbálhatnak beépülni Web3-cégekhez, illetve hamis toborzóként vagy üzleti partnerként próbálhatják megszerezni alkalmazottak hitelesítési adatait.

A támadási felület tehát egyszerre emberi és technikai.

Ez megmagyarázza, miért válhatnak értékesebbé azok a biztonsági rendszerek, amelyek az endpointok, felhős rendszerek, felhasználói identitások és hálózati események adatait egyetlen platformon próbálják összekapcsolni.

Három lehetséges forgatókönyv az MI és a kriptobiztonság kapcsolatára

Optimista forgatókönyv: a védelmi oldal gyorsabban alkalmazza az MI-t, mint a támadók. Az automatizált kódellenőrzés, valós idejű on-chain megfigyelés, tranzakció-szimuláció és anomáliadetektálás jelentősen csökkentheti a sikeres támadások arányát. Ebben a környezetben a kiberbiztonság fejlődése erősítheti az intézményi kriptoadaptációt is.

Semleges forgatókönyv: tartós technológiai fegyverkezési verseny alakul ki. Az MI egyszerre javítja a támadók és a védők képességeit, ezért az incidensek száma magas marad, de a biztonsági infrastruktúra fejlődése korlátozza a rendszerszintű veszteségeket. Valószínűleg ez járna a legnagyobb és legtartósabb kiberbiztonsági kiadásokkal.

Negatív forgatókönyv: az autonóm MI-ügynökök, automatizált sebezhetőségkeresés és fejlettebb social engineering gyorsabban fejlődik, mint a védekezés. Egy ilyen környezetben nőhet a sikeres tőzsdei, tárca- és DeFi-támadások gyakorisága, ami bizalomvesztést, likviditáskivonást és fokozott szabályozási nyomást okozhat.

Ezek nem előrejelzések, hanem lehetséges forgatókönyvek. A tényleges pályát jelentősen befolyásolja majd az MI-modellek hozzáférési politikája, a vállalati biztonsági beruházások üteme, a szabályozás, valamint az, hogy a kriptocégek milyen gyorsan vezetik be az új védelmi technológiákat.

A CrowdStrike-rali mögött egy nagyobb technológiai átalakulás áll

A CrowdStrike negyedéves eredményeinek legfontosabb üzenete végső soron nem a CRWD részvényének több mint 20%-os napi emelkedése.

Sokkal fontosabb, hogy a mesterséges intelligencia új szakaszba juttathatja a kiberbiztonságot.

A fejlett modellek egyre több olyan feladatot képesek elvégezni, amely korábban magasan képzett biztonsági szakértők hosszadalmas munkáját igényelte. Ez növelheti a védekezés hatékonyságát, ugyanakkor csökkentheti egyes összetett támadások belépési küszöbét is.

A kriptopiac különösen érzékeny erre a változásra, mert itt a kiberbiztonság és a pénzügyi biztonság sok esetben ugyanazt jelenti.

Egy rosszul védett adatbázis kellemetlen incidens. Egy kompromittált privát kulcs viszont közvetlen és potenciálisan visszafordíthatatlan pénzügyi veszteséget eredményezhet.

A CrowdStrike, az Anthropic és a blokklánc-elemző cégek 2026-os adatai ugyanabba az irányba mutatnak: az MI egyre mélyebben beépül a támadók és a védők eszköztárába.

A következő évek egyik legfontosabb kérdése ezért nem az lesz, hogy használják-e a mesterséges intelligenciát a kiberbiztonságban, hanem az, hogy melyik oldal tudja gyorsabban és megbízhatóbban használni.

Gyakori kérdések

Miért emelkedett több mint 20%-kal a CrowdStrike részvénye?

A vállalat a vártnál erősebb negyedéves eredményeket jelentett, rekord nettó új ARR-t ért el, és felfelé módosította éves előrejelzését. A befektetők emellett arra számítanak, hogy az MI-hez kapcsolódó biztonsági kockázatok tartósan növelhetik a kiberbiztonsági szolgáltatások iránti keresletet.

Mi az ARR?

Az ARR, vagy Annual Recurring Revenue az előfizetéses szerződésekből várható évesített ismétlődő bevételt jelenti. A szoftvercégek egyik fontos növekedési mutatója, mert képet ad a rendszeresen visszatérő bevételi bázis nagyságáról.

A Claude Mythos 5 támadásokra készült MI?

Nem. Az Anthropic kiberbiztonsági és kutatási célú, nagy képességű modellként fejlesztette, hozzáférését pedig éppen kettős felhasználási kockázatai miatt korlátozza. A modell képességei azonban megmutatják, hogy a modern MI milyen magas szintre jutott a kiberbiztonsági feladatokban.

Miért veszélyesebb egy kibertámadás a kriptoszektorban?

Mert egy sikeres támadó közvetlenül hozzáférhet privát kulcsokhoz, tőzsdei tárcákhoz vagy okosszerződésekben tárolt eszközökhöz. A blokklánctranzakciók jellemzően visszafordíthatatlanok, ezért a pénzügyi veszteség nagyon gyorsan véglegessé válhat.

Az MI csak növeli a kriptotámadások veszélyét?

Nem. Ugyanazok a technológiák a védekezésben is használhatók: kódellenőrzésre, csalások felismerésére, on-chain tranzakciók elemzésére és anomáliák valós idejű azonosítására. A kérdés az, hogy a védelmi rendszerek képesek-e lépést tartani a támadói innovációval.

Mit tehetnek a kriptoprojektek az MI-alapú fenyegetések ellen?

A technikai audit önmagában már nem elegendő. Fontos a többlépcsős aláírás, a minimális hozzáférési jogosultságok alkalmazása, a privát kulcsok megfelelő elkülönítése, a valós idejű megfigyelés, az alkalmazottak social engineering elleni képzése és egy előre kidolgozott incidenskezelési terv.

Jogi nyilatkozat

A cikk kizárólag tájékoztató és ismeretterjesztő célokat szolgál, és nem minősül befektetési, pénzügyi, kereskedési vagy egyéb szakmai tanácsadásnak. A kriptovaluták és más digitális eszközök magas kockázatú, jelentős árfolyam-ingadozásnak kitett eszközök lehetnek. Befektetési döntés előtt minden esetben ajánlott saját kutatást végezni és szükség esetén megfelelő szakértő tanácsát kérni.