AIエージェントが企業のサイバーセキュリティの景観を再構築

PANW、CRWD から SAIL、VRNS まで、「サイバーセキュリティ」の分水嶺が完全に転換。

執筆：DaiDai、MSX 麦通

編集：Frank、MSX 麦通

過去2年間、シリコンバレーとテクノロジー業界は大規模モデルを「より賢く」することに全力を注いできました。

しかし、モデルがチャットボックスから抜け出し、名札をつけてエージェントとなり、PalantirのAIPの現場から大手企業の内部ネットワークにまで展開すると、企業のCTOたちは、知能が主な課題ではないことに気づき始めた。真の災厄の源は、制御不能な権限である。

エージェントにアカウントを割り当てると、SharePointを瞬時に読み取り、SQLを実行し、コードを修正し、ERPシステム内で支払い承認をクリックできます。これは従業員ではなく、システム資格情報を所有しています。従来のソフトウェアではなく、自らツールを呼び出し、データにアクセスし、タスクを実行できます。

過去20年間、企業のサイバーセキュリティの暗黙の前提は「人とデバイスを管理し、自社の庭を守る」ことだったが、今日では、合法的なAgentが合法的なTokenを用い、合法的な業務フロー内で、論理のずれや悪意のあるPromptによって、誰も予想しなかった権限昇格操作を実行することが可能になっている。

このとき、誰が決定権を持っているのか？

これは今回のサイバーセキュリティの再評価が過去と最も異なる点であり、AIは一方で攻撃の障壁を低下させ、他方でモデル、Agent、MCP、マシンアイデンティティ、企業データ、およびRuntime（実行環境）という新たなセキュリティ対象を生み出している。

言い換えれば、サイバーセキュリティの制御面は、周辺ネットワークとエンドポイントから、識別、データ、およびランタイムへと不可逆的に移行しています。

過去十数年間、企業のネットワークセキュリティはおおむね一貫した役割分担を確立してきました。

ファイアウォールはネットワークの入口を担当し、EDRはエンドポイントを監視し、IAMは認証とログインを管理し、データセキュリティは機密情報に対応し、SOCは発生したアラートを処理します。

このシステムの基本的なロジックは非常に単純で、常に人間とデバイスに焦点を当てています——操作者は従業員か侵入者のどちらかであり、その人物が誰であるか、デバイスが信頼できるか、ネットワーク接続が安全かを識別できれば、ほとんどの問題はすでに確立された対応方法を持っています。

エージェントはこのロジックを完全に崩した。

Agentは、身份が合法でログインも正常であっても、権限が過剰だったり、ツールを誤って呼び出したり、悪意のあるPromptや外部コンテンツの影響を受けたりすることで、誰も予期しなかった行動を取る可能性があります。

したがって、企業のセキュリティは、これまで経験したことのない新たな質問に答えなければならない。それは、現在行っている活動が、当初与えられた権限の目的に依然として合致しているかどうかである。

エージェントが企業に本格的に導入された後のフローを踏まえると、現在のサイバーセキュリティ企業は大きく三つのグループに分けられる：一つはプラットフォームを構築するグループ、一つはアイデンティティとデータを管理するグループ、もう一つはネットワークとアクセスの入口を守るグループである。

1.PANW、CRWD、S：プラットフォーム型大手、最も短い商業化収益化パス

Palo Alto Networks（PANW）は依然として、プラットフォーム化が最も徹底した企業である。

それはもはや従来のファイアウォールに頼るだけではなく、Network Security、Cloud Security、SOC、Identity、AI Security を次々と1つのプラットフォームに統合しており、Prisma AIRS はモデル、データ、AI Application、Agent をカバーし、AI Runtime Firewall や Red Teaming などの機能を追加しています。

したがって、PANWが解決しようとしているのは、AIがどのモデルを使用し、どのデータにアクセスし、どのツールを呼び出すか、そして実際に実行された際に異常な行動が発生したかどうかという、全体のプロセスです。最新四半期の会社の収益は34.1億ドルに達し、前年同期比34%の成長を記録しました。これは買収による増加分を含んでいますが、新たなセキュリティ予算が発生した際、大規模プラットフォームが最も短い商業化パスを持つことを示しています。

結局、顧客は既にそこにおり、契約も既に存在しているため、新製品を既存のシステムにクロスセールスとして組み込むことができます。

CrowdStrike（CRWD）のアプローチは異なり、実行層により焦点を当てています。

エージェントの推論はクラウド上で行われるかもしれないが、実際のアクション——スクリプトの実行、一時ファイルの作成、システムプロセスの呼び出し——は結局のところ、サーバー、コンテナ、または従業員の端末上で発生する。これはまさにFalconプラットフォームの得意分野であり、エンドポイントのテレメトリーをRuntimeへ自然に拡張できる。CRWDは、アクションが発生する第一線に天生的に位置している。

したがって、CRWD の最も核心的な資産は常に Falcon プラットフォームと、多数の Endpoint および Cloud Workload から蓄積されたテレメトリーであり、最新四半期の収益は前年同期比26%増、ARRは前年同期比25%増となり、ネット新增ARRの成績はさらに強く、CRWD が Endpoint から Identity、Cloud、Runtime、SOC へと拡大していることを示している。

SentinelOne（S）も同様の方向性を進んでいますが、規模は明らかに小さいです。

そのPurple AIの野心はさらに大胆で、補助ツールとしてではなく、Security Agentがジェネラルアナリストのワークフローを担い、自動的な調査、イベントの関連付け、および対応のトリガーへと進化させることを目指している。

このステップが実際に実現すれば、AIはネットセキュリティ企業の製品機能だけでなく、セキュリティソフトウェアそのものの使用方法や課金モデルさえ変えることになる。

2.OKTA、SAIL、VRNS：純度が最も高い新規セキュリティロック

PANWやCRWDのようなプラットフォームが規模で優位性を持つとするなら、エージェントがもたらすネイティブな増分は、まずIdentityとDataに打撃を与える。

Okta（OKTA）とSailPoint（SAIL）はどちらもAgent Identityへ拡張していますが、両社の従来の強みは異なります。

Oktaは認証とアクセス管理に重点を置き、「あなたは誰か、ログインできるか、どのアプリにアクセスできるか」を処理する。一方、SailPointはアイデンティティガバナンスに焦点を当て、権限がなぜ存在するのか、誰が承認したのか、どのくらいの期間保持すべきか、タスク終了後には回収すべきかを重視する。

人間に適用するだけでも、このガバナンスはすでに複雑である。エージェントに適用すると、問題はさらに難しくなる。エージェントのライフサイクルは短いこともあれば長期間存在することもあり、複数のツールを呼び出し、ユーザーの権限を継承し、さらには新しいエージェントを生成することさえあるからである。

これはSAILの最近のデータにおいても注目すべき部分であり、最新四半期のARRは前年同期比で25%増、SaaS ARRは36%増となりました。さらに重要なのは、同社がAI駆動のARRが7,000万ドルを超えたことを公表したことで、AI製品が净新增ARRの30%以上を貢献しており、Identityが製品ストーリーから実際の契約へと移行したことを示しています。

一方で、OKTAの最新四半期の収益成長率は約11％であり、キャッシュフローと利益率は継続的に改善していますが、全体の成長率はトップクラスのサイバーセキュリティプラットフォームに比べて明確に低いため、次段階で真正に証明すべきは、これらの新製品がいつ全体の成長曲線に再び影響を与えるかです。

VRNSは、データという非常に直接的なエージェントのロジックに立っており、長年にわたり機密データの発見、権限分析、データ分類、および脅威検出を手がけてきました。現在、AIガバナンスとAIランタイムを同じシステムに統合し始めています。

結局、エージェントが強ければ強いほど、企業はまずこのエージェントが何を見ることができるのかを明確にしなければなりません。最新四半期のVRNSの総収益は前年同期比で約18%増加し、SaaS ARRは前年同期比で52%増加しました。ただし、この52%には多くの従来顧客がSaaSに移行した影響が含まれており、conversionを除いた場合、SaaS ARRの成長率は約25%となります。

したがって、VRNS において現在注目すべきは、SaaS 転換効果が次第に薄れていく中で、AI データセキュリティが成長を引き継げるかどうかです。

Agentが企業の本番環境に本格導入される場合、データ権限は「オプションのセキュリティモジュール」ではなく、導入前に必ず解決すべき課題となる可能性が高い。

3.FTNT、ZS、NET：ネットワークの主体は変わったが、パイプラインは依然として存在する

エージェントがもたらす変化は、従来のサイバーセキュリティが価値を失うことを意味するものではなく、今後企業アプリケーションやインターネットにアクセスするのは従業員とデバイスだけではなくなるということです。

Zscaler（ZS）のZero Trustは、従来Employee → Applicationの管理に主眼を置いていましたが、今後はEmployee + Workload + Agent → Applicationへと徐々に拡張されます。その結果、Agentの数が増えるほど、認証、承認、隔離が必要なマシンのアクセスも増加します。

したがって、機械がアクセスするトラフィックが指数的に爆発した時点で、Zero Trust ゲートウェイの課金ポイントが発生します。

最新四半期のZSの収益とARRはいずれも約25%成長したが、Red Canaryの買収影響を除くと、両方の成長率は約20%に近くなる。この観点から見ると、ZSが今後真正に検証すべきは、Agent-to-Appという新しい需要が新規ARRの成長を再び加速させられるかどうかである。

Fortinet（FTNT）のAIロジックはインフラに重点を置き、プライベートデプロイメントの恩恵を受けています。

それは従来のAgent Security企業ではありませんが、金融、医療、大企業、政府機関がGPUクラスタ、プライベートクラウド、AIファクトリーを自社で構築するケースが増えるにつれ、ネットワーク分離、東西方向トラフィック、ファイアウォール、SASE、セキュリティ運用への需要は自然と増加します。

これらはすべてFortinetが長年にわたり蓄積してきた能力です。言い換えれば、彼女は従来のインフラが新しい計算力サイクルで必要とされること、そしてPrivate AIが新たな企業ネットワークおよびセキュリティの調達サイクルを開始するかどうかに賭けているのです。

Cloudflareはさらに特別で、要求が最も大きく、評価額も最高です（関連記事：《GPT、Claude、Grokが一斉にオフライン、なぜすべてがCloudflareを疑うのか？》）。

NETは単純にサイバーセキュリティ企業と分類できない。CDN、WAF、DDoS、Zero Trust、Workers、グローバルEdge Networkにより、インターネットインフラストラクチャ、クラウド、セキュリティの複数の分野にまたがっており、Agentの普及により、インターネット自体のトラフィック構造も変化する可能性がある。

過去は主にHuman-to-Webだったが、将来はAgent-to-API、Agent-to-Agentがますます増えていく。エージェントは自らウェブサイトにアクセスし、モデルを呼び出し、コードを実行し、さらには機械による支払いを完了する。結局のところ、Cloudflareが真に賭けているのは、AIセキュリティだけでなく、より大きな変化である：

インターネットのトラフィックの多くが機械によって自動的に生成されるようになる中で、NETはこのエージェントインターネットの重要な入口となることができるか。これがNETが他のサイバーセキュリティ企業と最も異なる点であり、可能性はより広いが、その評価にはすでにより多くの期待が織り込まれている。

産業のロジックをファンダメンタルズと評価に戻すと、市場はすでにとても正直に足で投票しています：

• 高プレミアム陣営（CRWD、NET）：20％以上、さらにはそれ以上の成長予想を維持し、市場はAIを活用したTAMの拡大という可能性に価値を置き、EV/Salesは常に最高ランクに位置づけられている；
• 品質防御勢力（PANW、FTNT）：成長率はそれほど急激ではないが、プラットフォームの深さ、ネットワークインフラの性質、そして非常に堅実なフリーキャッシュフローに支えられている；
• 弾性待証陣営（SAIL、VRNS、ZS、OKTA）：評価中枢は比較的控えめだが、その分機会も存在する。いずれかの企業がAgent製品が実質的にNET ARRの増加を牽引していることを最初に証明すれば、評価の修正が起こりやすい。

これまでに、サイバーセキュリティのAIナラティブは、「ハッカーもAIを使っているので、業界全体が恩恵を受ける」という散らばり段階を乗り越えた。

このロジックはあまりに広範で、ほぼすべてのサイバーセキュリティ企業が Copilot、Agent、Runtime Security、または Agent Identity を語り、AI が自らの TAM を拡大する理由を説明できます。

現在真正に分かれ目が生じているのは、企業自体がAIを大規模に導入し始め、従来のセキュリティアーキテクチャもそれに合わせて再設計しなければならなくなった点である。どの企業がこれらの新しい要件を財務諸表に明確に反映させ、全体の収益をさらに加速できるかが問われている。

これがPANW、CRWD、SAIL、VRNS、ZS、FTNT、NETが一緒に議論される理由であり、今後それらの差はさらに広がると予想されます。

プラットフォーム企業は配信効率を競い、アイデンティティおよびデータ企業は新しいコントロールポイントを迅速に商業化できるかを競い、ネットワークおよびインフラ企業はエージェントとプライベートAIが最終的に新たなトラフィックと調達サイクルをもたらすことを証明しなければならない。

したがって、この行情の先を見据えると、最も注目すべきは、エージェントが自らの成長曲線を最早どのように変えるかを証明できるかです。

これが、SAILが最近公開したAI駆動のARRが、単にAgent製品を発表するよりもはるかに注目される理由です。AI製品が実際に売れて、新規ARRが発生し、全体の成長が再び上昇傾向となり、これらの収益が最終的に利益とキャッシュフローに変換されるのであれば、資本市場は自然に投票するでしょう。

この観点から見ると、ネットワークセキュリティはAIのメインストーリーとは無関係に突然現れた新たな物語ではない。

AIがより優れているほど、企業の「制御不能」への恐怖は深まり、今回のサイバーセキュリティ市場の勝者は、この恐怖を毎四半期の決算報告書に実質的なキャッシュフローとして変換できる最快の企業となる。