Wenn eine junge Cybersecurity-Firma nicht mit dem nächsten Dashboard startet, sondern mit dem Anspruch, Vertrauen in digitale Kommunikation wiederherzustellen, sollten Investoren zumindest hinsehen. Reken hat am 13. Juli den Stealth-Modus verlassen und positioniert sich mit einer On-Device-AI-Security-Plattform gegen Phishing, Deepfakes, Business-Email-Compromise und AI-gestützte Betrugsmodelle. Das Unternehmen ist privat und damit kein direkt handelbarer Cybersecurity-Titel. Investmentrelevant ist die Nachricht trotzdem: Sie zeigt, wohin Risikokapital, Produktarchitektur und Enterprise-Budgets in der nächsten Security-Welle drängen.
Was ist passiert?
Reken, ein AI-Cybersecurity-Unternehmen aus San Francisco, stellte seine Plattform „Reken Private Core“ und das erste darauf aufbauende Produkt „Northstar“ vor. Die zentrale These: Bei AI-getriebenen Angriffen darf Security nicht erst am Gateway, in der Cloud-Sandbox oder im nachgelagerten Training beginnen. Reken will Kommunikation direkt auf dem Gerät prüfen, private Daten lokal halten und mit proprietären AI-Modellen erkennen, ob Nachrichten, Absender, Inhalte oder Interaktionen betrügerisch wirken.
Northstar richtet sich zunächst an Unternehmen. Die Anwendung soll Mitarbeiter genau dann unterstützen, wenn sie mit verdächtigen Nachrichten, Social-Engineering-Versuchen, Deepfakes oder Business-Email-Compromise-Szenarien konfrontiert werden. Reken adressiert damit ein altes Problem der Cybersecurity-Branche: Unternehmen investieren seit Jahren in Awareness-Trainings, Phishing-Simulationen und Policies, verlagern aber weiterhin einen großen Teil der Verteidigungslast auf Menschen. Reken verkauft dagegen die Idee eines Just-in-time-Sicherheitsassistenten, der Angriffe erkennt, bevor ein Mitarbeiter aus Unsicherheit falsch entscheidet.
Zahlen und Fakten
Die Dimension des Problems ist gut dokumentiert. Die FBI-Statistik IC3 meldete für 2025 rund 1,0 Millionen Beschwerden und 20,877 Milliarden Dollar gemeldete Verluste durch Internetkriminalität. In derselben Jahresauswertung erschien AI erstmals als eigener Problembereich: mehr als 22.000 Beschwerden mit AI-Bezug und bereinigte Verluste von über 893 Millionen Dollar. Reken verweist außerdem auf eine RBC-Umfrage, nach der 83 Prozent der Befragten inzwischen davon ausgehen, dass jede Online-Nachricht potenziell Betrug ist, bis das Gegenteil bewiesen ist.
Auch die Kapitalmarktspur ist bemerkenswert. Reken hatte bereits 2024 rund 10 Millionen Dollar eingesammelt und anschließend zwei Jahre im Stealth-Modus entwickelt. Laut Unternehmensangaben führten Greycroft und FPV Ventures die Runde an; weitere Investoren waren unter anderem Firebolt Ventures, Fika Ventures, Homebrew, Gokul Rajaram und Jack Altman. Die Gründer bringen belastbare Security-Erfahrung mit: CEO Shuman Ghosemajumder baute früher bei Google Trust-and-Safety-Funktionen auf; Mitgründer Rich Griffiths war an Shape Security beteiligt, einem Bot-Defense-Spezialisten, der 2020 für 1 Milliarde Dollar übernommen wurde.
Ein Umsatzbeweis ist das noch nicht. Northstar ist zunächst über ein Early-Access-Programm verfügbar. Für Investoren ist gerade diese Phase dennoch interessant: Sie zeigt, welche Problemfelder Venture-Investoren und erfahrene Security-Gründer für strukturell groß genug halten.
Unternehmens- und Sektor-Kontext
Die Cybersecurity-Branche hat in den vergangenen Jahren mehrere Plattformwellen durchlaufen: Cloud-Security, Identity-Security, Data-Security, Endpoint-Detection, SASE und zuletzt AI-Security. Reken passt nicht sauber in eine dieser alten Kategorien. Das Unternehmen sitzt an der Schnittstelle von Betrugsprävention, Kommunikationssicherheit, AI-Governance und Endpoint-Architektur.
Das ist relevant, weil AI-Angriffe die klassische Security-Logik verschieben. Phishing war früher oft schlecht geschrieben, technisch auffällig oder massenhaft reproduziert. Mit generativer AI werden Nachrichten individueller, sprachlich sauberer und leichter auf reale Organisationsstrukturen zugeschnitten. Deepfakes und Voice-Cloning verschärfen das Problem, weil Identität nicht mehr nur über Passwort, Absenderadresse oder bekannte Stimme plausibel erscheint. Gleichzeitig entstehen neue nicht-menschliche Identitäten: AI-Agenten, Service-Accounts, Automationen und Integrationen, die selbst Teil einer Kommunikations- und Entscheidungslandschaft werden.
Für etablierte Anbieter ist das Chance und Risiko zugleich. Wer bereits E-Mail-Security, Identity, Endpoint oder Browser-Security verkauft, kann AI-Fraud-Detection in bestehende Plattformen integrieren. Spezialisten wie Reken setzen dagegen auf die These, dass eine andere Architektur nötig ist: lokal, datenschutzsensibel, kontextnah und nicht nur regelbasiert.
Investment-Implikationen
Für Investoren in börsennotierte Cybersecurity-Werte ist Reken kein Kaufkandidat, sondern ein Signalgeber. Drei Punkte stechen heraus.
Erstens verschiebt sich der Wert von Security-Produkten stärker in Richtung Vertrauensinfrastruktur. Wenn Mitarbeiter und Kunden nicht mehr zuverlässig beurteilen können, ob eine Nachricht echt ist, wird daraus nicht nur ein IT-Problem. Es wird ein Produktivitäts-, Compliance- und Haftungsrisiko. Anbieter, die diesen Vertrauensverlust messbar reduzieren, könnten Budget aus Awareness, E-Mail-Security, Fraud-Prevention und Identity anziehen.
Zweitens gewinnt On-Device-Security strategisch wieder an Bedeutung. Viele AI-Security-Ansätze laufen zentral in der Cloud. Reken betont dagegen lokale Verarbeitung und Datenschutz. In regulierten Branchen kann das ein Vorteil sein, wenn Unternehmen Kommunikationsdaten nicht unnötig an externe Systeme geben wollen. Gleichzeitig steigt die technische Hürde: Lokale Modelle müssen schnell, präzise und wartbar sein.
Drittens bleibt M&A ein naheliegender Exit-Kanal. Falls Reken nachweist, dass Northstar im Enterprise-Alltag echte Betrugs- und Phishing-Risiken senkt, wäre die Technologie für größere Security-Plattformen interessant. Anbieter mit E-Mail-, Browser-, Endpoint-, Identity- oder Data-Security-Fokus brauchen Antworten auf AI-verstärktes Social Engineering. Für Investoren in börsennotierte Security-Plattformen zählt deshalb nicht nur, wer solche Produkte intern baut. Entscheidend ist auch, wer Akquisitionsfähigkeit und Integrationsdisziplin besitzt.
Risiken
Die Risiken sind erheblich. Erstens ist Reken früh. Es gibt keine öffentlichen ARR-Zahlen, keine Kundenliste, keine belastbaren Retention-Daten und keine unabhängigen Wirksamkeitsstudien. Eine gute Gründerstory ersetzt keine kommerzielle Traktion.
Zweitens ist der Markt laut. Praktisch jeder Cybersecurity-Anbieter nutzt AI-Security inzwischen als Produkt- und Marketingbegriff. Differenzierung gelingt nur, wenn Reken belegen kann, dass die On-Device-Architektur Angriffe erkennt, die bestehende Kontrollen übersehen — ohne Mitarbeiter mit Fehlalarmen zu überfordern.
Drittens kann der Plattformvorteil gegen Start-ups arbeiten. Große Enterprise-Kunden kaufen Security ungern als weiteres isoliertes Tool. Wenn etablierte Anbieter ähnliche Funktionen in bestehende Suiten integrieren, kann ein Spezialist trotz besserer Technologie kommerziell unter Druck geraten.
Fazit
Rekens Stealth-Exit ist kein klassischer Börsenkatalysator. Er ist aber ein gutes Frühwarnsignal für die nächste Cybersecurity-Investmentdebatte. AI verändert nicht nur Malware, Code-Sicherheit oder Cloud-Risiken. Sie greift das Vertrauen in digitale Kommunikation selbst an. Genau dort entstehen neue Budgets: bei Fraud-Prevention, Identity, Kommunikationssicherheit und AI-Governance.
Für Investoren heißt das: Nicht jede AI-Security-Meldung rechtfertigt Euphorie. Die Richtung ist dennoch klar. Wenn Betrug, Deepfakes und AI-generierte Social-Engineering-Angriffe zu einem messbaren Kostenblock werden, gewinnen Anbieter an Bedeutung, die Vertrauen technisch wiederherstellen können. Reken ist dafür ein privater, früher und noch unbewiesener Fall. Als Sektorsignal ist der Start dennoch relevant — und für börsennotierte Cybersecurity-Plattformen ein Hinweis, dass AI-Fraud-Security schnell vom Randthema zur strategischen Kategorie werden kann.
Dieser Beitrag dient der Information und Einordnung. Er ist keine Anlageberatung und keine Aufforderung zum Kauf oder Verkauf von Wertpapieren.
Investmentansatz
Vom Research zur Allokation
Der Cybersecurity Leaders Fonds investiert gezielt in ausgewählte Unternehmen aus Cybersecurity und digitaler Infrastruktur. Die Analysen auf dieser Seite beleuchten Trends, Geschäftsmodelle und Marktverschiebungen, die für langfristige Investmententscheidungen in diesem Sektor relevant sein können.
Keine Anlageberatung. Inhalte dienen der Information und Einordnung.
