Newsletter · · Ashutosh Agarwal

サイバーセキュリティ、ウォール街の最有力AIトレードに躍り出る——その背後にいるのは「Mythos」という名のモデル - Cybersecurity - 2026年7月14日週

2026年7月14日週のサイバーセキュリティ動向。パロアルトネットワークスCEOニケシュ・アローラとジム・クレイマーがCNBCでサイバーセキュリティをAI支出リストの筆頭に据え、需要のカタリストにようやく名前がついた——Anthropicの自律型脆弱性ハンティングモデル「Mythos」だ。一方で運用担当者たちは、こうしたモデルを大規模に稼働させるコスト構造は過酷だと警告している。

Cybersecurity

2026年7月14日週:サイバーセキュリティ、ウォール街の最有力AIトレードに躍り出る——その背後にいるのは「Mythos」という名のモデル

TL;DR

  • 今週、サイバーセキュリティは「興味深いテーマ」からウォール街が最も好むAIトレードへと格上げされた。パロアルトネットワークスCEOニケシュ・アローラはCNBCの独占インタビューに応じ(同社株は年初来約75%上昇)、同じ局で数時間前にはジム・クレイマーが企業の支出リストの最上位にサイバーセキュリティを据えていた——「我々の最優先事項はサイバーセキュリティだ」。パロアルト株の値動きについて彼が挙げた理由は一言だった——「Mythos登場以来、信じられないほどだ」。
  • その理由がMythosだ。Anthropicの最も強力なAIモデルであり、自律的な「脆弱性ハンター」として、政府によるテストでは数時間のうちに機密扱いのNSAおよびサイバー軍のシステムに侵入したと報じられている。米軍はAnthropicを「サプライチェーンリスク」としてブラックリストに入れる一方、CISAとNSAは静かに同じモデルを連邦のコード防御に活用している。これは強気派が数か月にわたって語ってきた需要のカタリストであり、ようやく名前と発見された欠陥の実績を得たことになる。
  • 数字もついに出そろった。ある専業投資ポッドキャストが、クラウドストライク(経常収益55億ドル、前年比24%成長、売上高倍率33倍)とパロアルト(経常収益80億ドル超、売上高倍率21倍、サイバーアークを250億ドルで買収したばかり)を比較検証した。両社とも「完璧さを織り込んだ株価」だという。強気派の見立ては、今後1~2年でAIが世界に「現在の10倍」のサイバーセキュリティ投資を強いるというものだ。
  • より静かだが重要な逆の物語もある。AI駆動セキュリティの経済性は過酷だ。あるスタートアップのCEOは、大口顧客でこれらのモデルを稼働させると週400万ドルかかると述べ、1万人規模の企業のあらゆるコード変更にMythosを走らせれば年間5200万ドルに達すると語った。能力だけでなくコストを制する者が勝者となる。

今週最大の出来事:サイバーがマネー番組の主流に躍り出た

数か月にわたり本ニュースレターは、AIがセキュリティ需要を爆発的に押し上げるという運用担当者や脅威研究者の主張を追ってきた。今週、この論調はセキュリティ専門ポッドキャストから主流の経済番組へと飛び火し、実在のCEOたちと実際の株価変動が伴った。

パロアルトのCEOがCNBCに出演し、そのフレーミングは純粋な需要ストーリーだった。 7月9日放送のSquawk on the Street: OpenAIのサム・アルトマン、パロアルトCEOがAI支出について語るでは、キャスターがニケシュ・アローラを紹介する際、「1000社を超える顧客が最先端AI防御製品についての面談を求め、CEOのニケシュ・アローラ自身がそのうち数百件を直接担当している」と述べ、株価は「年初来約75%上昇」しているとした。アローラ自身の発言は、自社よりもAI経済全体の配管システムに関するものが多かった。

  • AIの低価格化が到来するかについて:OpenAIは新モデルが54%効率化したと主張したばかりだった。アローラはそれを「良い出だし」と評価しつつも、価格は下落し続ける必要があり、トークン効率は今後12か月で「1.5から1.8程度」、その翌年には「1.10程度」に達しなければ企業は「社運を賭ける」ことはないと述べた。(「トークン効率」とは、支払う計算コスト1ドルあたりからAIが引き出す有用な作業量のことを指す。)
  • 需要について:「AI消費に対する需要は依然として無限だ。消費者側と企業側の需要を同時に満たすだけの計算能力が世界にはない。」
  • 誰が実際に対価を払っているかを示す驚くべき数字:「今日のAI消費の70%は消費者分野で起きている。企業側はわずか30%にすぎず、そのうちの3分の2はコーディング分野で発生している。」彼の要点は、無料の消費者向けチャットボットは企業、それも主にコーディングツールによって補助されており、その計算式は変わらねばならないということだ。

クレイマーは誰もが心の中で思っていたことを声に出した——今やサイバーがIT予算の第1優先だ。 同日朝早くに放送されたSquawk on the Street: 9時台で、ジム・クレイマーは優先順位を決める最高情報責任者(CIO)を演じてみせた——「我々の第1優先事項はサイバーセキュリティだ……第2はメモリ……そして第3がトークンだ」。彼は企業がサイバー各社のCEOにコンサルタントとして電話をかけている様子を描写した——「ニケシュに電話している。ジョージ・カーツ(クラウドストライク創業者)にも電話している」。パロアルトがなぜこれほど急伸しているかについては、率直だった——「あの株はMythos登場以来、まさに信じられないほどだ。信じられない」。同じセグメントで、ソフトウェアの既存大手にとっては弱気材料も出た。スターバックスは技術に年間4億ドルを費やしていると報じられ、今は自社構築に乗り出しており、キーバンクは「Agentforce」AI製品の採用鈍化を理由にセールスフォースを格下げした。

専業の投資ポッドキャストが両雄について徹底調査した。 Wall Street Wildlife Investing Podcast: AIはサイバーセキュリティ株を見逃せないものにするか?$CRWD対$PANW(7月12日)は、両社のファンダメンタルズを平易な言葉で解説した。

  • クラウドストライク: 年間経常収益は「直近四半期で55億ドル……前年比24%増」、「フリーキャッシュフローは4億6900万ドルと過去最高で、マージンは34%」。成長率は2025年半ばに約20%まで鈍化した(一部は2024年に「インターネットをダウンさせた」障害の後遺症)が、その後、顧客がどのモジュールにも使える代替可能なクレジットを購入できる価格モデル「Falcon Flex」に支えられ、約25%まで再加速した。難点は、売上高倍率が約「33倍」であることで、司会者自身も「鼻血が出るほどの評価」と評した。時価総額は約1740億ドル。それでも彼はこの銘柄を高確信度の持ち高として保有し続けている。
  • パロアルト: 「次世代セキュリティ」の経常収益は「今や80億ドル超」、時価総額は約2280億ドル、実績売上高倍率は約「21倍」——割高ではあるが「クラウドストライクよりは客観的に割安」。注意点として、見出しの売上成長率約31%は買収効果によって実態以上に良く見えており、司会者は有機的成長率を「14~15%程度に近い」と見積もった。パロアルトは今年、アイデンティティセキュリティの雄サイバーアークの吸収に「250億ドル」を投じ、さらに小規模な可観測性関連の買収も行い、Strata(ネットワーク)、Prisma(クラウド)、Cortex(AI駆動のセキュリティ運用)という3つのプラットフォームを運営している。彼は、公平かどうかは別として、この寄せ集めの結果をクラウドストライクの単一エージェント設計に対してやや「フランケンシュタイン」的だと表現した。

これらを結びつける論旨は——「AIは……今後12~24か月にわたり、世界がなぜ現在の10倍ものサイバーセキュリティを必要とするのかを生々しく実証することになる」というもので、CIOたちに一流ベンダーへのはるかに多い支出を強いることになる。

Mythosを知る:需要ストーリーを見出しに変えたAI

これらの株がなぜ動いたのかを理解するには、Mythosを理解する必要がある。今週、2つのポッドキャストがこれを深掘りした。

Mythosとは何か。 Elon Musk Podcast: なぜ米軍はAnthropicをブラックリストに入れたのか(7月9日)によれば、MythosはAnthropicの最も高性能なモデルであり、「自律的でエージェント的な脆弱性ハンター」として機能し、人間が一手ずつ指示せずとも、自らソフトウェアやネットワークの弱点を探索・試験・適応させながら発見する。管理された red-team テストでは「数時間のうちに機密扱いのNSAおよび米サイバー軍のシステムに侵入」し、Firefoxの271件を含む数千件の欠陥を明らかにし、27年前からのOpenBSDのバグも見つけ出した。

二重用途の罠を、シンプルに説明すると。 AIがセキュリティ上の穴を修正できる同じ能力は、それを発見して悪用することも可能にする。Anthropicは同一の基盤モデルを2つのバージョンとして出荷することでこれを管理しようとした——公開版であるFableは安全フィルターで包まれ、攻撃的な要求はすべて、より弱く古いモデルへ迂回させられる。フィルターのないMythosは、Project Glasswingというプログラムを通じて審査済みの防御担当者に限定提供され、あらゆる動作が30日間ログに記録される。司会者の一言がこのビジネスモデルの転換を的確に捉えていた。

実際の製品は知性そのものではなく、それを包む安全ポリシー、継続的な監視レイヤー、そしてアクセス境界だ。我々は犬ではなく、目に見えない柵の方を信頼しているのだ。

誰もを震え上がらせた急転換。 The Artificial Intelligence Show 第224回(7月7日)がその経緯を辿った。アマゾンの研究者がFableのガードレールを回避してソフトウェアの脆弱性を特定させる方法を見つけ、あるケースでは実際に攻撃コードまで生成させた。これは「規制当局が最も懸念してきた種類のAI支援型サイバー攻撃そのもの」だった。商務省は外国人によるアクセスの遮断を命じ、クラウド事業者がAPIキーの背後にいる人物を確実に検証できないという理由から、Anthropicは両モデルを数日間、世界規模でオフラインにし、一時的に同盟国政府まで遮断してしまった。Anthropicが新たなフィルターを追加し、政府による基準策定を支援することに合意した後、商務長官ハワード・ラトニックの書簡により6月30日に規制は解除された。投資家が注目すべき点が2つある。1つは、Anthropicが交渉担当者を交代させ、共同創業者トム・ブラウンがホワイトハウスとの交渉をCEOのダリオ・アモデイから引き継いだこと——当局者らは「アモデイの方が交渉しづらいと感じていた」と報じられている。もう1つは、この合意はAnthropicに限定されたものであり、OpenAI、Google、Meta、xAIには適用されないということだ。番組で引用されたAnthropic自身の言葉——

Claude Mythos 5は、他のどのモデルよりも効果的にソフトウェアの脆弱性を発見・悪用するために使用され得る……この驚異的なサイバーセキュリティ能力ゆえに、悪意ある行為者にとって格別に魅力的な存在となっている。

なぜ重要か:初めて市場は、仮説上のものではなく、具体的で実在し、名前のついたツールを指し示せるようになった。それが攻撃をより速く、より安価にする。それこそが「セキュリティのリーダー銘柄を買え」というトレードを動かすエンジンなのだ。

マネー番組の誰も触れなかった落とし穴:経済性は過酷だ

最も有用な反証は、キャスターではなく運用担当者から出てきた。Cloud Security Podcast: ブラックボックスAIの隠れたコスト(7月9日)で、シリーズAスタートアップMazeのCEOハリー・ウェザーロルドは、フォーチュン100企業の顧客で自社のクラウドセキュリティAIを初めて稼働させたときのことを説明した——「全環境に外挿すると、週400万ドルになる計算だった……当時我々が調達していた金額とほぼ同じだった」。彼の決定的な例——「1万人規模のソフトウェア企業のあらゆるPR[コード変更]でMythosを稼働させると、年間5200万ドルになる」。これは到底手が届かない金額であり、だからこそ彼は、真に問われる技量は最も派手なモデルを振り回すことではなく、高価な最先端モデル、より安価なモデル、時にはモデルを使わない選択肢の間で動的にルーティングするオーケストレーションによってコストを「100倍程度」削減することだと主張する。彼はまた、Mythosがあの27年前のバグを発見したという有名な話にも触れ、その単一の脆弱性だけで報告されたコストは「1万ドル」だったとした。

これはアローラの指摘——企業が本格投入する前にAIの価格が下がらなければならないという点——と正確に符合する。両者を合わせて読めば、需要は本物だが、勝者となるベンダーは、実際の顧客環境に触れても耐えうる単位経済性を持つ企業だということになる。

アイデンティティとエージェントをめぐるもう一つの動き:Rubrik Agent Cloud

先週、Oktaは「エージェントアイデンティティ」をスライドから実際の出荷製品へと変えた。今週、Rubrikが同じことをした。Eye On A.I.: AIセキュリティ最大の問題はモデルではない(7月7日)では、昨夏Rubrikに買収されたPredibaseのCEOデヴレット・リシが、現在一般提供中のRubrik Agent Cloudを詳しく説明した。これは3つのことを行う。あらゆるAIエージェント、それが呼び出せるツール、それが触れるデータを自動的に棚卸しすること。SAGE(セマンティックAIガバナンスエンジン)というシステムを稼働させ、小型のファインチューニング済みAIモデルを使ってあらゆるエージェントの入出力を平易な英語のポリシーと照合すること(ヘルスケア顧客からの例:「エージェントは臨床診断を下してはならない」)。そしてRubrikのバックアップデータを使い、破壊的なエージェント動作をクリーンなスナップショットまで「巻き戻す」こと。ターゲット市場はグローバル2000企業だ。この訴求は今週全体のテーマを映し出している——いま守らなければならない対象はエージェントであり、既存ツールはそのために作られていなかったということだ。

論争

強気派の見立て。 AIは攻撃対象領域を拡大すると同時に(エージェント、コード、マシンアイデンティティが増える)、攻撃者にMythosのような安価で高速な自律型ツールを与える。これはCIOたちに、最も多くのデータと最良の自動化を持つ少数のプラットフォームへの統合を強いる——クラウドストライクとパロアルトの財布がより大きくなり、小さくなることはないという古典的な論拠だ。今週、この主張はもはや理論上のものではなくなった。名前のついたモデル、CNBCに出演したCEO、第1優先の格付け、そして24%超の経常収益成長率が揃った。

弱気派の見立て。 問題は2つある。まず評価だ。売上高倍率33倍(クラウドストライク)と21倍(パロアルト)は誤りの余地を残さず、パロアルトの見出し成長率は買収に大きく依存している。次に、今週新たに浮上した経済性の問題だ。もしAIセキュリティが本当に顧客1社あたり数百万ドルの運用コストを要するなら、マージンは圧縮され、安価なオープンソースモデルと「最先端モデルをただ包んだだけ」の新興企業が、既存大手がこのブームを収益化する前に価格を崩壊させかねない。こうしたモデルで実際に開発しているあるパネリストは、基盤となるAIはすでに頭打ちであり、大半の顧客は「まだ基本を追いつこうとしている段階だ」とさえ主張した。

注目の銘柄と企業

  • パロアルトネットワークス(PANW)。 今週の主人公。CEOがCNBCに出演し、株価は年初来約75%上昇、クレイマー曰く「Mythos登場以来信じられない」水準にあり、二大エリートプラットフォームのうち割安な方(売上高倍率約21倍、経常収益80億ドル超)とされた。強気材料:プラットフォームの統合とサイバーアークのアイデンティティ買収により、エージェントセキュリティの波に乗る位置にある。弱気材料:買収に支えられた見出しの31%成長に対し、有機的成長は14~15%程度にとどまる可能性がある。注目点:最先端AI防御に対する「1000社」パイプラインが次の決算でどれだけ受注に転換するか。
  • クラウドストライク(CRWD)。 成長率は約25%まで再加速し、経常収益55億ドルは24%増、フリーキャッシュフローは4億6900万ドルと過去最高でマージン34%だが、売上高倍率33倍はソフトウェア業界で最も割高な銘柄だ。強気材料:単一エージェントアーキテクチャ、Falcon Flexの柔軟性、企業がコンサルタントとして呼び出す人物として創業者兼CEOジョージ・カーツが引き合いに出される。弱気材料:完璧さが織り込まれた株価。注目点:純増経常収益とFalcon Flexの拡大。
  • サイバーアーク(CYBR)。 「250億ドル」の買収により、今やパロアルトの内部に組み込まれている(これまでの号で独立した解釈対象として扱っていた点の訂正である)。そのアイデンティティ/マシンアイデンティティ事業は、まさに誰もが追い求めるエージェントセキュリティの領域だが、もはや単独の投資対象ではない。
  • ルブリック(RBRK)。 真に新しい製品のデータポイント:Rubrik Agent Cloudがグローバル2000企業を狙って一般提供され、データレジリエンスとAIエージェントガバナンス(SAGE)、「巻き戻し」機能を組み合わせている。ここ数週間で最も明確なRBRKの読み解き材料だ。
  • ズィースケーラー(ZS)/オクタ(OKTA)。 今週は新たな運用面のカタリストはなかったが、両社とも統合バスケットには引き続き含まれる。先週のOktaのエージェントアイデンティティ標準(XAA)は、今やRubrikの製品という仲間を得た。それぞれの決算に注目。
  • フォーティネット(FTNT)。 今週のサンドバッグ役。Cybersecurity Today Panel(7月11日)で司会者たちは同社の成功を称えつつも、「本来は解体して作り直す必要がある問題に、ずっとガムテープを貼り続けている。丸ごと一つのバグの類型が存在する」と述べた。鋭いAIの視点として、モデルは特定のバグパターン(例えばSQLインジェクション)を「大規模かつ高速に」見つけるのが非常に得意であり、これは繰り返される脆弱性クラスを抱えるあらゆるベンダーにとって構造的な評判税となる。
  • データドッグ(DDOG)/クラウドフレア(NET)。 Bloomberg Surveillance(7月8日)で、シティのソフトウェアアナリストはサイバー予算を「死と税金」のように確実なものと呼び、「その分野でも我々は概ね強気だ」と述べたが、エージェント型AIの構築の波に乗るより清潔で好ましい方法として、データドッグ(年初来「88%」上昇、「IT全体……のトポロジーに対するMRIスキャン」と表現される)とクラウドフレア(「事実上インターネットの背骨」)を挙げた。これは、「AIセキュリティ」の資金が純粋なサイバー銘柄だけでなく、隣接するインフラソフトウェアにも流れ込んでいることを思い起こさせる。

波及効果

  • Anthropic(非上場)。 今回の震源地。同社のMythos/Fabaleをめぐる一連の出来事は、業界全体にとっての需要のカタリストであると同時に、AIへのアクセスがワシントンによって一夜にして付与され、取り消され、再び付与され得ることを示すケーススタディでもある。単一のラボのモデルに依存する者は、今や誰でも政策リスクを抱えることになる。
  • レガシーSIEM/ログ分析(シスコ傘下のSplunk、マイクロソフトSentinel)。 Risky Business Soap Box: 脅威ハンティングで検知を駆動する(7月8日、開示済みのスポンサー付きインタビュー)で、クラウドストライク、パロアルト、Arctic Wolfの出身であるNebulock創業者デミアン・ルーキーは、チームが2週間のスプリントではなく「3分」で検知ルールを作成・検証できる「コンテキストグラフ」を売り込み、このツールを最終的なSIEM代替として位置づけた。これは「人間のためにすべてのログを集める」という旧来モデルにとっては方向性として弱気であり、「セキュリティは結局データの問題であり、統合されたデータが勝つ」というプラットフォームリーダーを支える論拠を後押しするものだ。
  • Island(非上場)。 Boardroom Club、IslandのCEO:量子がすべてを変える(7月12日)で、共同創業者マイク・フェイ(Islandは「50億ドル」評価額で「7億3000万ドル」を調達済み)は、「Mythosはその最初の一端に過ぎない」——兵器化され機械速度で行われる脆弱性発見の始まりだと述べ、世界最大級の銀行の一部は、十分な速さで「パッチを当てられない」ため、境界での「代償的コントロール」あるいは「仮想パッチ」としてエンタープライズブラウザを使っていると語った。さらに新たな量子に関する警告もあった——量子コンピューティングが到来すれば「その暗号化を引き裂き、すべてを平文に変えてしまう」。
  • 新たな急所となったAI開発スタック。 複数の番組が、攻撃者は標的そのものだけでなくツールを狙っていることを改めて強調した。Daily Cyber Threat Brief 第1170回(7月9日)は、インシデント対応会社Signiaを引用し、単独の攻撃者が「AI支援型のワークフローを用いて約72時間で大規模なAWS環境に到達した」と伝えた。盗んだ認証情報、コードリポジトリ、CI/CDパイプラインを連鎖させたもので、繰り返し警告されているのは過剰な権限を持つAIエージェントだ。アイデンティティリスクは、またしても誰もが過小評価しているエクスポージャーとなっている。

先週からの変化

先週は「今や守るべき対象はエージェントだ」という一つのアイデアに物語が収斂しつつあり、それを担っていたのは主に運用担当者と単一のマネー番組だった。今週、そのアイデアはウォール街の確信あるトレードへと固まり、抽象的だった需要のカタリストは実際の名前を得た。

  • 物語からCEOと株式へ。 先週はHightowerのストラテジストが、あるマネー番組で統合の呼びかけをした程度だった。今週はパロアルトのCEO自身がCNBCに出演し、クレイマーはサイバーをCIOの第1優先事項に位置づけ、専業の投資ポッドキャストがクラウドストライク対パロアルトの数字を精査した。この論旨はもはやささやきではない。
  • Jade Puffer(先週の概念実証)からMythos(今週の本物の兵器)へ。 先週の自律型ランサムウェアのデモは成熟し、AI InsideとSmashing Securityが詳細を加えた(1,300ファイル以上の暗号化、31秒での自己修復、そして印象的なことに、攻撃者があまりに杜撰で復号鍵を保存すらしておらず、身代金を払っても何も復旧できなかったであろう点)。しかしより大きなエスカレーションは、Mythosが自家製スクリプトではなく、政府がテストしたプロダクショングレードのツールであるということであり、クレイマーはパロアルトの急伸を明確にこのモデルの功績としている。
  • アイデンティティの糸が広がった。 先週はOktaのXAA、今週はRubrik Agent Cloud——AIエージェントを統治するための2つ目の有名製品が登場し、権限過剰なエージェントに関するCISOの警告も繰り返されている。
  • 新たな、そして冷静にさせる変数:コスト。 先週の議論は座席数やバンドルに関するものだった。今週はそこに単位経済性という現実が加わった——大規模稼働で週400万ドル、年間5200万ドル。これは効率的な者にとっては堀になる一方、すべての者にとってマージンリスクとなる。
  • 量子の話が鋭さを増した。 先週はDigiCertが、量子対応ができていると感じている組織はわずか22%だと指摘していた。今週は厳格な期限が示された。Cybersecurity Headlines(7月10日)によれば、フランスの国家サイバーセキュリティ庁(ANSSI)は2027年に量子耐性のない製品の認証を停止し、2030年までに量子安全な調達を義務付ける予定であり、これは実際の調達に関する期限であり、IslandのCEOもこれを繰り返し指摘した。