Snyk galt lange als Musterbeispiel für Developer-First-Security: schnell wachsend, stark im Open-Source-Scanning, prominent in DevSecOps-Workflows und mit einer Bewertung, die zeitweise bei 7,4 Milliarden Dollar lag. 2026 wirkt das Bild deutlich komplizierter. Das Unternehmen hat seinen CEO gewechselt, rund 90 Stellen gestrichen und die strategische Erzählung auf KI-Agenten-Sicherheit zugespitzt.
Für Investoren ist das mehr als eine Einzelgeschichte über ein privates Cybersecurity-Unicorn. Snyk zeigt, wie künstliche Intelligenz die Branche doppelt verändert: Sie schafft neue Sicherheitsbudgets – und stellt gleichzeitig jene Geschäftsmodelle infrage, die bisher auf menschliche Entwickler, klassische Code-Reviews und nachgelagerte Scans ausgerichtet waren.
Was ist passiert?
Drei Ereignisse markieren Snyks Wendepunkt.
Erstens: Führungswechsel. Im Februar 2026 trat Snyks CEO zurück. The Stack berichtete, der scheidende CEO habe erklärt, die KI-Ära erfordere einen anderen Führungstyp. The Register formulierte zugespitzter, Snyk brauche jemanden mit stärkerer AI-Expertise. Gründer Guy Podjarny kehrte laut City AM im Frühjahr vorübergehend stärker in die Governance-Struktur zurück.
Zweitens: Produkt-Pivot. Am 23. Juni 2026 stellte Snyk Evo Agentic Development Security (Evo ADS) vor. SC Media berichtete, dass die Lösung Ende Juni in General Availability geht. Der Kern: Nicht mehr nur fertigen Code scannen, sondern KI-Coding-Agenten, ihre Tools, Aktionen und erzeugten Artefakte während des Entwicklungsprozesses kontrollieren.
Drittens: Stellenabbau. Kurz nach dem Produktlaunch berichteten Globes, BankInfoSecurity und Cybernews über rund 90 gestrichene Stellen. Die offizielle Lesart: Ressourcen werden auf die KI-Strategie konzentriert. Die nüchterne Investment-Lesart: Ein Unternehmen mit großem Markenwert und hoher historischer Bewertung muss seine Kostenbasis und Produktpositionierung gleichzeitig neu ausrichten.
Zahlen und Fakten
Snyk ist nicht börsennotiert, daher ist die Datenlage weniger transparent als bei CrowdStrike, Palo Alto Networks oder Zscaler. Trotzdem geben öffentliche Quellen ein ausreichend klares Bild.
- Annual Recurring Revenue: TechCrunch berichtete Ende 2024 über eine ARR-Marke von rund 300 Millionen Dollar. GetLatka bezifferte Snyks ARR für 2025 auf 407,8 Millionen Dollar; diese Zahl ist nicht offiziell bestätigt und sollte als externe Schätzung behandelt werden.
- Letzte bestätigte Bewertung: Die Series-G-Runde im Dezember 2022 bewertete Snyk mit 7,4 Milliarden Dollar und brachte 196,5 Millionen Dollar ein.
- Sekundärmarkt: CTech berichtete bereits 2023, dass Snyks Bewertung in Sekundärmarkttransaktionen deutlich gefallen sei. Access IPOs verweist ebenfalls darauf, dass die zuletzt bestätigte Preisbasis aus der Series G im Sekundärmarkt nicht gehalten wurde.
- IPO-Perspektive: BankInfoSecurity schrieb 2025, Snyk befinde sich mit Blick auf den Börsengang an einem Scheideweg. Nach CEO-Wechsel und AI-Pivot ist die IPO-Story eher unsicherer als klarer geworden.
Das macht Snyk zu einem interessanten Barometer: Ein Unternehmen mit substanzieller ARR-Skala, starker Marke und großem adressierbarem Markt muss dennoch beweisen, dass es die KI-Wende nicht nur kommunikativ, sondern wirtschaftlich beherrscht.
Warum der Produkt-Pivot relevant ist
Snyks historischer Kernmarkt war die Absicherung von Entwickler-Workflows: Open-Source-Abhängigkeiten, Container, Infrastructure-as-Code, Code-Schwachstellen und automatisierte Remediation. Dieses Modell bleibt relevant, aber die Arbeitsweise verändert sich. KI-Coding-Agenten schreiben Code, schlagen Abhängigkeiten vor, öffnen Pull Requests, starten Tests und interagieren zunehmend mit Tools über Protokolle wie MCP.
Damit verschiebt sich der Kontrollpunkt. Sicherheit kann nicht erst am Ende prüfen, ob der erzeugte Code verwundbar ist. Sie muss früher ansetzen: Welche Tools darf ein Agent aufrufen? Welche Secrets sieht er? Welche Repositories und Paketquellen nutzt er? Welche Änderungen darf er autonom ausführen? Welche Prompts, Abhängigkeiten oder Tool-Ausgaben können ihn manipulieren?
Evo ADS adressiert genau diesen Punkt. Snyk verweist auf Telemetrie aus fast 10.000 Entwicklerumgebungen: 43 Prozent der Entwickler nutzten mehrere KI-Coding-Tools parallel, mehr als die Hälfte hatte MCP-Server installiert, und bei einem von zwölf Entwicklern mit MCP-Servern seien kritische Sicherheitsprobleme sichtbar gewesen. Solche Zahlen erklären, warum Snyk die Story aggressiv in Richtung Agentic Development Security dreht.
Der strategische Gedanke ist plausibel. Die offene Frage ist, ob Snyk schnell genug skaliert, bevor Plattformanbieter und neue Spezialisten denselben Kontrollpunkt besetzen.
Unternehmens- und Sektor-Kontext
Der Markt belohnt Cybersecurity-Unternehmen, die KI glaubwürdig in messbare Plattformvorteile übersetzen. Wiz wurde für 32 Milliarden Dollar von Google übernommen. Rubrik hat den Börsengang geschafft und positioniert sich im Umfeld von Datenresilienz und AI-Security. Rapid7 holte im Juni Wael Mohamed als neuen CEO, um eine AI-SOC-Strategie zu schärfen. Gleichzeitig entstehen rund um AI-Coding, Agenten-Governance, MCP-Sicherheit und Software-Supply-Chain neue Produktkategorien.
Snyk steht damit zwischen zwei Kräften. Einerseits besitzt das Unternehmen eine starke Entwicklernähe – ein Vorteil, wenn Security direkt in agentische Workflows integriert werden soll. Andererseits können große Plattformen wie Microsoft/GitHub, Google, Anthropic oder JetBrains Sicherheitskontrollen tiefer in ihre eigenen Entwicklungsumgebungen einbauen. Für einen unabhängigen Spezialisten ist das Chance und Risiko zugleich.
Investment-Implikationen
Erstens: KI ist nicht nur ein Wachstumstreiber, sondern ein Disruptionsrisiko. Security-Anbieter profitieren von neuen Risiken durch Agenten, LLMs und automatisierte Entwicklung. Gleichzeitig werden ältere Produktkategorien schneller austauschbar, wenn KI-Tools Scans, Fixes und Code-Reviews selbst übernehmen.
Zweitens: Private Cybersecurity-Bewertungen bleiben prüfungsbedürftig. Eine hohe Series-G-Bewertung aus 2022 sagt wenig über heutige IPO-Fähigkeit. Investoren sollten bei privaten Cybersecurity-Exposures stärker auf aktuelle ARR-Qualität, Netto-Retention, Cash-Burn, Produktdifferenzierung und KI-Strategie achten als auf alte Unicorn-Marken.
Drittens: Agentic Security wird ein Investitionsthema. Die Frage, wer KI-Agenten in Entwicklungsumgebungen kontrolliert, dürfte in den nächsten Jahren ein eigener Markt werden. Gewinner können klassische DevSecOps-Anbieter, Cloud-Security-Plattformen, Endpoint-Anbieter oder neue Spezialisten sein. Snyk versucht, diesen Markt früh zu besetzen.
Risiken
Mehrere Unsicherheiten bleiben. Die aktuelleren ARR-Schätzungen sind nicht offiziell bestätigt. Der tatsächliche Sekundärmarkt-Abschlag ist schwer transparent zu machen. Der Stellenabbau kann fokussierend wirken, kann aber auch ein Zeichen dafür sein, dass Wachstum und Kostenstruktur nicht mehr zur alten Bewertung passen.
Zudem ist Evo ADS noch jung. Ob Unternehmen dafür eigenständige Budgets bereitstellen oder ob Agenten-Security in bestehende Plattformen integriert wird, ist offen. Genau diese Frage entscheidet, ob Snyks Pivot eine neue Wachstumsphase einleitet oder lediglich eine notwendige Verteidigung des bestehenden Geschäfts ist.
Fazit
Snyk ist 2026 ein Lehrstück über die neue Logik im Cybersecurity-Markt. Künstliche Intelligenz vergrößert den Sicherheitsbedarf, aber sie verschiebt auch Machtzentren: vom Scan nach dem Commit hin zur Governance von Agenten, Tools, Secrets und autonomen Entwicklungsaktionen.
Für Investoren bedeutet das: Wachstum allein reicht nicht mehr. Entscheidend ist, ob ein Anbieter seine Rolle in der KI-getriebenen Softwareentwicklung klar verteidigen kann. Snyk hat dafür eine plausible Story – aber noch keinen öffentlichen Beweis, dass diese Story die alte Bewertung, einen späteren IPO und profitables Wachstum tragen kann.
Dieser Artikel dient Informationszwecken und stellt keine Anlage- oder Kaufempfehlung dar. Angaben zu privaten Unternehmen basieren auf öffentlich verfügbaren Quellen und können unvollständig sein. Investitionsentscheidungen erfordern eigene Due Diligence.
Investmentansatz
Vom Research zur Allokation
Der Cybersecurity Leaders Fonds investiert gezielt in ausgewählte Unternehmen aus Cybersecurity und digitaler Infrastruktur. Die Analysen auf dieser Seite beleuchten Trends, Geschäftsmodelle und Marktverschiebungen, die für langfristige Investmententscheidungen in diesem Sektor relevant sein können. Investmentansatz ansehen →
Keine Anlageberatung. Inhalte dienen der Information und Einordnung.
