Newsletter · · Ashutosh Agarwal

IBM暴落と同日にサイバーセキュリティ株が最高値、ソフトウェア株から分離 - サイバーセキュリティ - 2026年7月21日の週

2026年7月21日の週のサイバーセキュリティ動向。IBMがソフトウェア需要の弱さを理由に暴落したまさにその日、サイバーセキュリティ株は軒並み最高値を更新した。大手資産運用デスクはサイバーセキュリティを企業支出の中で最も持続性の高い分野と評価する一方、トップクラスのサイバー専門ベンチャー投資家は、非公開市場が実績を大きく先取りした物語に値付けしていると警告した。同時に、自律型ハッキング技術は一研究所の独自兵器からコモディティへと変貌した。

サイバーセキュリティ

2026年7月21日の週:IBM暴落と同日にサイバーセキュリティ株が最高値を更新、ソフトウェア株から分離

TL;DR

  • 今週、市場は「ソフトウェア」をひとまとめに扱うことをやめた。7月14日月曜日、IBMは株主向けの書簡で、顧客が「急速に変化する業界全体のサイバーセキュリティ懸念」に気を取られ、予算を他方面に振り向けていると説明した後、株価が急落した。同じ日の午後、サイバーセキュリティ株は軒並み最高値を更新し(クラウドストライクは10%高、パロアルトネットワークスは6%高、フォーティネットは史上最高値、オクタは52週高値)、ソフトウェア指数全体はむしろ上昇して引けた。CNBCのジョシュ・ブラウンがHalftime Reportで述べた通り、市場は「賢くなってきており」、今後は「ソフトウェアを一枚岩として語ることをやめる」だろう。
  • この強気シナリオには大物からの支持も加わった。7月17日のCNBC Fast Moneyにて、シティ・ウェルスのポートフォリオ戦略責任者J.P.コビエロは、サイバーセキュリティを「今後5〜10年は続く可能性が高い、企業支出の中で最も持続性のある分野」と呼び、「過去15年間で企業支出に占める割合はすでに倍増している」と指摘した。彼が好む投資手法は「より大きなプラットフォーム」だという。
  • しかし、トップクラスのサイバー専門ベンチャー投資家はこの過熱ぶりに冷や水を浴びせた。7月16日のResilient Cyberポッドキャストで、ファウンデーション・キャピタルのシド・トリベディは、現在の非公開市場の高すぎる評価額は「明らかに実績を大きく先取りした物語に値付けしている」ものであり、これは「常に危険なゲームだ」と述べた。彼は今年の大型案件(パロアルトの250億ドル規模のサイバーアーク買収、アルファベットの320億ドル規模のWiz買収完了)や、「売上倍率に近い」水準で資金調達するAIセキュリティ系スタートアップに言及し、2021〜2022年に生まれたサイバーユニコーンの一群が、投じられた資本を「大幅に下回る」金額で今や売却されつつあると警告した。
  • 先週皆が持て囃した需要触媒、アンソロピックのAIハッカー「Mythos」は、静かにその独自性を失った。今週複数のポッドキャストが、ソフトウェアの欠陥を自動発見・悪用する能力はもはやコモディティ化していると論じた。中国のモデルは「同等か、それ以上」であり、OpenAIも独自バージョンを投入し、NISTの数学者は「ガードレールだけでこの問題から抜け出す」ことは不可能だとする正式な証明を発表した。投資家にとっての教訓は、脅威自体は本物であり恒久的だが、もはやどこか一社だけの魔法ではないということだ。

今週最大の出来事:サイバーセキュリティが正式にソフトウェア崩壊から切り離された

今年のほとんどの期間、ソフトウェア業界にのしかかっていた懸念はシンプルだった。AIによって企業が自前のツールを構築し、大手ベンダーへの支払いをやめるというものだ。その懸念は今週、残酷なまでに公然と裏付けられ、サイバーセキュリティの乖離を見逃しようのないものにした。

反面教師となったIBM。 7月14日のHalftime Reportでは、パネリストたちがIBM暴落の理由を掘り下げた。CEOの株主向け書簡は、顧客が「急速に変化する業界全体のサイバーセキュリティ懸念」に気を取られていること、また別途、顧客が「予算を他方面に振り向けた」ために成約に至らなかった案件があったことを一因に挙げた。あるホストはこの衝撃をこう要約した。「これは、これまで聞いた中でもソフトウェア需要について最も悲観的で、真っ暗な発表の一つだ」。

それでも同日、サイバーセキュリティ株は最高値まで急伸した。 ホストはこう列挙した。「つまり彼らはサイバーセキュリティに投資していたということだ。だからクラウドストライクは……10%上昇し、パロアルトは6%上昇し、フォーティネットは3%上昇したのだ」。フォーティネットは史上最高値を、オクタは52週高値をつけた。ソフトウェアETF(IGV)はIBMが暴落する中でも上昇して引けた。パネリストによれば、これは2カ月前なら考えられなかったことで、当時なら「これらのサイバー銘柄もIBMと一緒に叩き売られていただろう」という。

ジョシュ・ブラウンは、これが何を意味するかについて今週最も鋭い指摘をした。

「市場は差別化しつつある。賢くなってきている……今後市場はソフトウェアを一枚岩として語ることをやめ、ソフトウェア分野内の様々なカテゴリーを、AIによってそれぞれ異なる恩恵を受けたり不利益を被ったりする、それぞれ独立した物語として捉え始めるだろうと予想している」。

彼はまた、クラウドストライクがどれほど遠くまで来たかを示す驚くべき事実にも触れた。同社はちょうど1対4の株式分割を行ったばかりで、分割前で言えば「株価は800ドルを超えていただろう」という。彼は「350ドルで買った」当時を振り返り、「その頃は、AIが基本的にあらゆるソフトウェア企業の死の鐘だと皆が言っていた時期だ。その物語は、サイバーセキュリティ銘柄に関しては、信じられないほど間違っていたことが判明した」と述べた。彼はこれを「S&P500史上、最大級の勝ち組銘柄の一つ」と呼んだ。

このセグメントには、注目に値する重要な二次的な論点が隠れていた。価格決定力がレガシーソフトウェアから、顧客が実際に手放せない相手へと移りつつあるという点だ。 ブラウンは、IBMの成約失敗案件の一部は「15年間、あらゆる値上げにイエスと言わされ続けた」ことに対する企業側の反発を反映していると主張し、以前は自動的だったセールスフォースやアドビの契約更新(「このゴルフ接待、本当にありがとう」)が、今やそうではなくなっている点を指摘した。IBMの下落は実際には前週、スターバックスが「支払っている項目の一部からIBMとマイクロソフトを積極的に排除しようとしている」というニュースからすでに始まっていた。彼の警告はこうだ。「正直、これがIBMだけで終わるとは思わない」。今のところ、サイバーセキュリティはこのパワーシフトの勝ち組側にいる。その業界のソフトウェアは、誰も引き剥がす勇気を持たない類のものだからだ。

強気シナリオ、主流の資産運用会社から:「企業支出の中で最も持続性のある分野」

月曜日が値動きだったとすれば、金曜日はその論拠だった。7月17日のCNBC Fast Moneyで、シティ・ウェルスのJ.P.コビエロは、年初のソフトウェア評価額の圧縮で投資家がセクター全体から離れた後、なぜ自分が「数カ月前」からサイバーセキュリティの買い増しを始めたのかを説明した。

彼のロジックは、「エージェントがより多くのセキュリティ支出を強いる」という論点について、これまでで最も明快に平易な言葉で語られたものだ。

「人間と一緒に働くエージェントがいる場合、パスワード認証が必要になる。より広範な認証が必要だ。エージェントが社内でどの知的財産にアクセスできるかについての境界管理も必要だ。だから我々の見立てでは、これは今後5〜10年は続く可能性が高い、企業支出の中で最も持続性のある分野だ。過去15年間で企業支出に占める割合はすでに倍増している」。

彼の結論、「我々はここで、より大きなプラットフォームについて非常に楽観的だ」が重要なのは、これがニッチなセキュリティ評論家ではなく、資産運用デスクが富裕層顧客に対して大型セキュリティ銘柄の購入を勧めているという点にある。これはまさに本ニュースレターが追ってきた「物語から実際の資金へ」という進行であり、今も続いている。

同番組でのカレン・ファイナーマンからの有用な注意点も一つ。市場全体のAI主導の利益成長を拡大解釈しがちな向きへの警鐘だ。彼女は第1四半期の約28%の利益成長のうち「約12ポイントはアルファベット、アマゾン、エヌビディアが自社のポートフォリオ、すなわちアンソロピックとOpenAIへの株式持分の評価額を切り上げたことによるものだった」と指摘した。つまり「AIブーム」の利益のかなりの部分は、営業キャッシュフローではなく、非公開株式持分の会計上の評価益だということだ。心に留めておくべき良い規律である。

反論:トップクラスのサイバーVCが、非公開市場は「実績を大きく先取りした物語に値付けしている」と発言

今週投資家にとって最も価値ある1時間は、7月16日のResilient Cyberから得られた。ホストのクリス・ヒューズが、30年以上にわたって投資を続け、通常はサイバー系スタートアップに最初あるいは2番目に投資するファウンデーション・キャピタルのシド・トリベディにインタビューした。彼は今の過熱ぶりとリスクの所在について、清々しいほど率直だった。

評価額について。 現在の価格が顧客が実際に支払っている金額を反映しているかを直接尋ねられ、トリベディは躊躇なく答えた。「これは明らかに実績を大きく先取りした物語に値付けする市場だ。そしてそれは常に危険なゲームだと思う」。彼は「AI SOC」カテゴリー(セキュリティ運用センターを自動化するソフトウェア)を典型例として挙げ、3件の取引を引用した。「7AI……は記録上最大のシリーズAを調達した」「Torq……は評価額10億ドルを超えた」「ExaForce……は同じカテゴリーで巨額の資金調達を行った」。彼の説明によれば、AIコーディングツールがゼロから年間経常収益1億ドルへと爆発的な速度で成長したことで大儲けした投資家たちが、同じ爆発的成長がセキュリティ分野でも起きると賭けているが、彼はサイバーセキュリティが構造的にもっと遅いと考えている。理由は「我々が……リスク低減に焦点を当てた業界にいる」からであり、リスク回避志向の強い購買者は「購入前にあらゆるチェック項目を確認したがる」からだという。

冷静にさせる歴史の教訓。 彼はこれが2021〜2022年(超低金利政策「ZIRP時代」)の再来だと警告した。「これらのユニコーンを今見ると、3、4年経った今、すでにいくつかが買収されているのが分かる。しかもその結果は、これらの企業に投じられた資本額よりも……大幅に少ない。評価額の話は言うまでもない」。創業者への彼の助言、そしてレイターステージの投資家への暗黙の警告は、「企業を破壊する最も簡単で、しかし不幸なやり方の一つはダウンラウンド(評価額を下げた資金調達)を経験することだ」というもので、これは従業員、顧客、既存の出資者を一斉に不安にさせる。

業界再編の見取り図。 トリベディはどんな銀行のレポートよりも明快にM&Aの波を整理した。2つの大型案件(パロアルトによる「250億ドル規模のサイバーアーク買収、非常にアイデンティティ中心的な案件」と「アルファベットが完了させた320億ドル規模のWiz買収」)に加えて、彼は過去1年で最大の変化だと呼ぶ構造的転換を指摘した。ITバイヤーとセキュリティバイヤーが融合しつつあり、ベンダーは双方向にその境界を越えている:

  • サービスナウ(ServiceNow) は昨年末、アーミス(Armis)とベサ(Vesa)を両方買収し、セキュリティ分野に進出した。
  • パロアルト はサイバーアーク買収後、クロノスフィア(Chronosphere、可観測性)を買収し、IT基盤側へ進出した。彼はこれを「非常に、非常に多忙な1年」と表現した。
  • データブリックス(Databricks) は「Lakewatch」を発表し、パンサー(Panther、セキュリティデータ/SIEM企業)を買収した。
  • セイルポイント(SailPoint)(アイデンティティ)はエントロ(Entro)を買収し、セキュリティ側へさらに踏み込んだ。

彼のフレームワークによれば、購買者はますます統合された「CIO+CISO」の役割を持つようになり、各プラットフォームはその統合された予算を追いかけているという。ただし、大手が全てを飲み込むと考えている人々にとって重要な点として、彼はベスト・オブ・ブリード(単機能で最高の製品)は「消えない」と強調した。サイバーセキュリティにはニッチが多すぎて、少数のプラットフォームが完全に支配することはできないからだ。

AIが製品をコピーできる時代における堀とは何か? これはあらゆるソフトウェア評価額に付きまとう問いであり、彼の答えは具体的だった。持続する堀は独自データ(「基盤モデル企業に提供されていない独自データを多く持つほど、得られる価値は大きくなる」)、深いワークフローのコンテキスト、顧客の社内ツールへの統合の深さ、そしてイノベーションの速度である。一方、薄れつつある堀は洗練されたUI/UXで、トリベディによれば「Wizのような企業を見れば、すべてはクリエイティブなデザインとUIについてだった。今日ではそれはもはや堀ではないと思う」という。モデルがもはや優れたデザインを生成できるようになったこと、そして人々がボタンをクリックする代わりにますます「エージェント群のシステム」と対話するようになっているためだ。これは、データが豊富な既存企業(クラウドストライクのテレメトリー、パロアルトのプラットフォームの広さ)が、見た目の美しいダッシュボードを掲げる挑戦者たちよりも利益率をうまく守れるかもしれない理由を直接的に説明している。

カレンダーへのメモ:これらすべてが、8月上旬にラスベガスで開催される**ブラックハット/「ハッカー・サマーキャンプ」**への布石となる。ここは歴史的に、製品発表や取引の噂が密集する期間だ。トリベディ(ブラックハットのスタートアップ審査員)とヒューズは共に、これを次に注目すべき大きなイベントとして挙げた。

脅威に関する新たなコンセンサス:Mythosはそもそも魔法などではなく、すでに至る所に存在する

先週の話は、ソフトウェアの欠陥を自律的に発見・悪用するAI、アンソロピックの「Mythos」が、取引全体を牽引する唯一無二の、名前の付いた需要触媒だというものだった。今週、専門家のコンセンサスはその「唯一無二」という部分を否定した。これは実際にはセクターにとって(恒久的な需要という意味で)より強気材料であり、一方でどこか一社のAI研究所の「秘伝のたれ」に賭けることについてはより弱気材料だ。

7月18日の秀逸なCybersecurity Today週末エピソードでは、ホストのデービッド・シップリーが、ブラウザ隔離型セキュリティ製品を手がける企業の現役CISOにインタビューした。2点が際立った。

まず、皮肉を交えつつも功績は認めるという姿勢で:「アンソロピックは……見事な(認めざるを得ない)、今年最高のサイバーセキュリティ・AIマーケティングキャンペーンを作り上げた。アカデミー賞は文句なしにアンソロピックに授与すべきだ」。だがMythosが本当に唯一無二かという点については、「他にも数多くのモデルがある。能力にはグラデーションがある。確かにMythosは一段階のジャンプアップに見えた……だが我々も他のモデルを使ってきたし、それらすべてがある程度こうした能力を持っている」。中国のモデルは今や「Mythosと同等か、それ以上」であり、「OpenAIも自社バージョンを出してきた」。結論として、自律的な脆弱性発見は「オープンソースモデルの領域になっていくだろう……これが新常態だ」。

次に、ゲストは欠陥を見つけることは話の半分にすぎないという重要な指摘をした。「これは脆弱性を見つけることを超えている。実際にそれらの脆弱性を活用できるかどうかが問題だ。エクスプロイトを構築し、エクスプロイトを連鎖させることだ」。開示された欠陥からエクスプロイトを開発するには「数週間かかる」というかつての安心感はもはや通用しない。彼はESETの研究者の例を挙げた。ある脆弱性の公開文書をLLMに入力したところ、「約15分で……約1ドル分のAIコストで……動作するPOC(概念実証)コードが出来上がった」という。彼はソフトウェア資産全体を、数十年にわたる「粗悪なコード」を強靭化するのに数十年かかる「EPAスーパーファンド級の浄化作業」が必要な状態だと印象的に表現した。

数学がこれを文字通り裏付けている。 今週繰り返し登場したテーマは、ガードレールが勝てないことを示す正式な証明だ。Cybersecurity Today7月17日のデイリー番組で解説された通り、NISTの上級科学者アポストル・バシレフ氏は、クルト・ゲーデルの1931年の不完全性定理に基づき、「有限個のAIガードレールの集合が、敵対的プロンプトに対して普遍的に堅牢であることは決してあり得ない」とする証明を『IEEE Security & Privacy』誌に発表した。前述のCISOの発言とも呼応する実践的な答えは、AI研究所が内蔵している「ソフトガードレール」に頼ることはできず、エージェントが何に触れることを許されるかを制御する外部フレームワークである「ハードガードレール」に加えて、絶え間ないレッドチーム演習と、いずれ何かが突破するという前提が必要だということだ。

そして今やAIベンダーは、自社ツールを破壊するためのシャベルまで売り始めている。 同番組はOpenAIの新しいGPT-REDについて詳細に取り上げた。「仕事のすべてが他のAIを壊すことであるAI」で、エージェント型システムにおけるプロンプトインジェクションの欠陥を狙った自動化レッドチームツールであり、自己対戦によって訓練された。Andon Labsの実際のAI搭載自動販売機に放たれたところ、「100ドルを超えるあらゆる商品の価格を0.50ドルに値下げするようエージェントを説得し」、割引価格で1つを購入し、別の顧客の注文をキャンセルした。OpenAIはこの結果をGPT-5.6の訓練にフィードバックし、同モデルは今や「最も難しいプロンプトインジェクションのベンチマークの一つで、失敗率が6分の1に低下した」としている。投資面での読み解きは、AIレッドチーミングがそれ自体独立した製品カテゴリーになりつつあるということだ。

量子:カウントダウンに名前と日付、そして売れる製品がついた

量子は今週も、漠然とした懸念から日付の付いた売れるイベントへと磨きがかかり続けた。

7月17日のCXOTalkで、パロアルトネットワークスのネットワークセキュリティ担当EVP、アナンド・オズワルド氏は、これまでで最も製品を具体的に語った量子関連の売り込みを披露した。これは実質的にパロアルトの営業トークそのものだった。彼が示したタイムラインはこうだ。ガートナーやマッキンゼーなどの専門家は「今10年の終わりまでに」量子コンピュータが現在の暗号を破る可能性があると推定しており、米国政府のCNSA 2.0義務化は「2025年から発効し始めた」、RSAやECCといったアルゴリズムは2030年までに「正式に非推奨」となり、2035年までに「使用禁止」となる(「それは絶対的な締切だ」)。暗号の完全な移行には「5〜10年かかる可能性があり」、「完全な暗号インベントリの実施だけでも……1年以上かかりうる」ため、彼のメッセージは「今すぐ始めよ」だった。パロアルトがこの懸念に対して売っているのは、「次世代ファイアウォールの新モデル14種類」で、ポスト量子暗号のより重い処理負荷向けに設計されている。加えて、「業界初」の技術であるサイファー・トランスレーション(Cipher Translation)は、トラフィックをパロアルトのファイアウォール経由でルーティングするだけで、レガシーアプリを「量子対応」にするものだ。彼はまた、「今収集し、後で復号する」リスクも指摘した。敵対者は量子コンピュータが登場した際に解読する目的で「すでに今日、暗号化されたデータを盗んでいる」という。

このタイムラインは他の場所でも独立して裏付けられた。7月20日のMacro Musingsで、ビットコイン・ポリシー・インスティテュートのサム・ライマン氏は、3月のグーグルの論文を引用し、ビットコインの暗号を破るのに必要な量子ビット数が、従来の推定値である「約1,000万量子ビット」から「わずか50万個」まで低下したことを示したが、実際のカウントダウンはまだ数年先だと強調した。「グーグル自身の量子耐性技術達成の締切は2029年であり」、「米国政府はすべての機関が2035年までに量子耐性を持つことを望んでいる」という。そして入門編のエピソードScience Friction(7月14日)では、基礎からたどった:ショアのアルゴリズム、2016年に始まり2022年に6つの最終候補アルゴリズムが選ばれたNISTのポスト量子コンペティション、そして米国防総省の年間「7億5000万ドル以上」の量子関連支出。投資の底流にあるのは、ポスト量子移行が複数年にわたる政府主導の刷新サイクルであり、ハードウェアと「暗号アジリティ」を売るネットワークセキュリティベンダーにとっての追い風だということだ。

議論の構図

強気シナリオ: サイバーセキュリティはソフトウェアの他の部分から構造的に切り離された。誰も削らない項目であり、レガシーベンダーが価格決定力を失う一方でその価格決定力は健在であり、AIは攻撃対象領域(より多くのエージェント、より多くのコード、より多くのマシンアイデンティティ)を拡大し続けながら、攻撃をより安く、より速くしている。主流の資産運用デスク(シティのコビエロ氏)は今や顧客に対し、これが今後5〜10年で「最も持続性のある」企業支出であり、「より大きなプラットフォーム」を保有すべきだと語っている。クラウドストライク、パロアルト、フォーティネット、オクタ全体にわたる最高値更新は、市場がこれに同意していることを示している。

弱気シナリオ: 2つの亀裂がある。第一に評価額だ。トップクラスのサイバーVCは、非公開市場が「実績を大きく先取りした物語に値付けしている」と言い、AI SOCの寵児たちは売上をはるかに上回るペースで資金調達しており、前世代のユニコーンは調達した現金を下回る価格で売却されつつある。これは、これほど伸び切った公開市場の倍率にはミスの余地が全くないという警告だ。第二に堀の問題だ。もし自律型ハッキングが今やコモディティ化しており(中国、OpenAI、各種オープンソースモデルがいずれもMythosに匹敵する)、NISTの証明がガードレールは決して完全には持ちこたえられないとするなら、価値は最も派手なAIの物語を持つ企業ではなく、独自データと深い統合を持つ企業に蓄積される。かつて堀だったUI/UXは色褪せつつある。

今週の私の見立て: このセクターに対して依然として建設的だが、議論は明らかに「サイバーは本当にAIトレードなのか?」(結論:イエス)から「私は何に対価を払っているのか、そして実際にマージンを守っているのは何なのか?」へと成熟した。今週最も重要な新情報は、またしてもCEOの応援演説ではなく、規律あるアーリーステージ投資家が自らの投資先の創業者により低い評価額を受け入れるよう告げたことと、現役CISOがあの恐ろしいAI兵器がすでに至る所にあり、完璧に囲い込むことはできないと説明したことだった。これは先週の熱狂よりも健全で持続性のある強気論だが、それが指し示すのは、最も高額な非公開企業の物語を追いかけることではなく、データが豊富なプラットフォームを保有し(そしてその数字による裏付けを要求すること)だ。留意すべき点として、今週いかなる大手プラットフォームも最新の四半期決算を発表しておらず、真の試練は8月の決算シーズンにある。

注目すべき銘柄と企業

  • クラウドストライク(CRWD): 今週最も明確な勝者。7月14日に10%上昇し最高値を更新、1対4の株式分割直後だった。ジョシュ・ブラウンは「史上」S&P500最大級の勝ち組銘柄の一つと評した。強気材料:豊富な独自テレメトリー(ファウンデーション・キャピタルのフレームワークに基づく持続的な堀)と単一プラットフォーム設計。弱気材料:ソフトウェア業界で最も高価な銘柄で、完璧さを織り込んだ価格。注目点:8月の決算発表。
  • パロアルトネットワークス(PANW): 6%上昇し最高値を更新、ニュースフローで最も活発だった。250億ドル規模のサイバーアークのアイデンティティ買収を完了させ、クロノスフィアの可観測性買収も行い(ファウンデーション・キャピタルによれば)、量子対応を強く推進(EVPがCXOTalkで語った通り、新型ファイアウォール14モデルと「サイファー・トランスレーション」)、ジャガー・ランドローバーの調査ではインシデント対応パートナーに指名された。強気材料:「少数ベンダーへの統合」というテーゼで最も幅広いプラットフォーム。弱気材料:消化すべき大規模な買収支出。統合の進捗と有機的成長を要注視。
  • フォーティネット(FTNT): 7月14日に史上最高値をつけた。「サイバーがソフトウェアから切り離される」という同じ流れに乗ったもので、今週は新たな会社固有の材料はなかった。
  • オクタ(OKTA): 7月14日に52週高値をつけた。アイデンティティは今週の脅威関連エピソード全体を通じて最も繰り返し語られた防御上の優先事項だ(エージェントは人間の資格情報を引き継ぐため、最小権限と即時アクセスが解決策となる)。これはオクタをエージェントセキュリティのバスケットにしっかりと位置づける。
  • サイバーアーク(CYBR): 250億ドルの取引を通じて今やパロアルトの内部に入った。そのマシン/アイデンティティ事業はまさに皆が追い求めているエージェントセキュリティの領域だが、もはや単独の投資対象ではない。
  • IBM: 今週の否定的なシグナル。ソフトウェア需要の弱さと、予算が他方面に振り向けられたことによる案件喪失で暴落し、あるホストは「これはIBMだけでは終わらない」と警告した。価格決定力がない場所についての手がかりだ。
  • データドッグ(DDOG): Halftime Reportで再度言及された。クラウドインフラ/可観測性への注力ゆえに「驚くほどうまくいっている」ソフトウェア銘柄で、「セキュリティ隣接」のインフラソフトウェアも同じ資金の一部を捉えつつあることを思い起こさせる。
  • プログレス・ソフトウェア(PRGS): 7月17日のCybersecurity Headlinesで取り上げられた:同番組は、深刻度の高いパストラバーサルのゼロデイ(修正済み、CVE付番待ち)への対応として、ShareFileの顧客にストレージゾーンコントローラーを停止するよう促した。レピュテーション・責任面での注視対象。
  • 注目すべき非公開企業: AI SOC分野では、7AI(「記録上」最大のシリーズA)、Torq(評価額10億ドル突破)、ExaForce(大型調達)が、いずれも売上を先取りした価格の例として挙げられた。SaaStrポッドキャスト(7月15日)によれば、アンソロピックはプレマネーで「3,000億〜6,000億ドル」のレンジで評価され、Sierraは「150億ドル」で評価されており、AIソフトウェア資金調達市場全体がどれほど過熱しているかの文脈を示している。

波及効果

  • アンソロピック(非公開): この需要ナラティブの震源地であることに変わりはないが、今週メッセージは「アンソロピックは唯一無二の兵器を持っている」から「アンソロピックは最高のマーケティングキャンペーンを展開した。その能力は今や至る所にある」へと転換した。投資家にとって、これは単一研究所への依存リスクを低減し、持続的な恩恵を受けるのはどこか一つのモデルではなくセクターそのものだという点を強化する。
  • アイデンティティこそが全てだ: 7月18日のThe AuditとBusiness of Tech(7月14日)にまたがって、専門家たちの一貫したメッセージは、AIは侵入口を変えていないというものだ(フィッシングと過剰な権限を持つ資格情報が、今も攻撃者が侵入し横方向に移動する手段である)。そしてMythos型のツールは、今や誰も対処してこなかった「低・中」レベルの欠陥を連鎖させる。アイデンティティ/最小権限/即時アクセス(オクタ、サイバーアーク、セイルポイント)にとって具体的に強気材料だ。示唆に富む製品面のデータポイントが一つ:1パスワード(1Password)は、Claudeがパスワードを一度も見ることなくセッションごとにサービスへログインできる「エージェント型モード」を発表した。「アイデンティティこそが新たな境界線」であり、それは今やエージェントにも当てはまる。
  • 医療ヘルスケア分野のサイバー支出は統合局面へ正常化: 7月15日のData Bookで、クリアウォーター社のバクスター・リー社長は、2024年の侵害後の支出急増はすでに終わったと述べた。資金繰りに苦しむ病院は今や「限られた予算で最大限の効果を得るために……ツールとベンダーの統合」を進めている。ヘルスケアは依然として「ほぼ10年間で最も標的にされている業界」であり、昨年は「全業界の中で最も高い平均身代金支払額110万ドル」を記録した。彼はまた、破壊を目的とした国家背景の攻撃への転換も指摘した(20万台のデバイスを「消去し」、50テラバイトを流出させたデバイス消去攻撃を引用)。読み解き:予算は単発ツールよりもプラットフォーム統合企業を優先しており、これは企業市場と同じテーマだ。
  • 侵害は実際の売上に打撃を与えつつある: 7月20日のCybersecurity Todayによると、コカ・コーラは乳製品子会社**フェアライフ(Fairlife)**がランサムウェア攻撃(SEC提出書類で開示)を受けた後、米国での生産を停止した。フェアライフは2022年に年間小売売上高10億ドルを突破し、3月には6億5000万ドル規模の増産投資の確約を得たばかりだった。**アボット・ラボラトリーズ(Abbott Laboratories)**は互いに無関係な2件の侵害に同時対応している(Shiny HuntersはマイクロソフトSSOアカウントへのビッシング攻撃により、3000万件超の顧客データを窃取したと主張)。そしてマイクロソフトは史上最多となる570件のパッチ・チューズデー修正(うち少なくとも2件は実際に悪用中のゼロデイ)を配信し、同社自身のAI主導のバグハンティングにより「毎月のパッチ負荷が増していく」と警告した。現実世界の被害拡大が需要のエンジンとなっている。SECが企業に四半期報告から半期報告への移行を推進している動き(20万件超のパブリックコメント)を注視すべきで、これはこうした開示がどれだけ迅速に表面化するかを変えることになる。
  • 規制の時計、まちまちなシグナル: 政府の防衛関連契約企業向けCMMC(サイバーセキュリティ成熟度モデル認証)プログラムが再び延期された(Cybersecurity Headlines)。これは対象となる約8万社にとって、コンプライアンス主導の支出に対する短期的な逆風となる一方、量子関連の義務化(RSAは2030年に非推奨、2035年に禁止)は、その反対方向に働く明確な日付の付いた強制的な刷新サイクルを生み出している。

先週からの変化

先週の話は、サイバーセキュリティが単一の名の付いた触媒(Mythos)、CNBCに出演したCEO(ニケシュ・アローラ)、そしてクレイマーがサイバーセキュリティをCIOの優先課題第1位に位置づけたことに支えられ、ウォール街のお気に入りのAIトレードになったというものだった。今週、このトレードはより持続性のあることを成し遂げた。それは、切り離され、議論が成熟したということだ。

  • 「サイバーがトレードだ」から「サイバーがソフトウェアから離脱した」へ。 先週はナラティブとCEOの確信だった。今週はテープによる裏付けだった。IBMがソフトウェア需要の弱さで暴落したまさにその日に、サイバーセキュリティは最高値を記録した(CRWD +10%、PANW +6%、FTNT史上最高値、OKTA 52週高値)。市場が今やセキュリティをソフトウェアの残りの部分と切り離して値付けしているという、これまでで最も明確な証拠だ。
  • 触媒の神秘性が剥がされた。 先週、Mythosは唯一無二の、ほとんど神話的な兵器だった。今週の専門家コンセンサスは、それが「一段階のジャンプアップ」ではあるが、もはや唯一無二ではないというものだった。中国が追いつき、OpenAIが自社版を投入し、オープンソース化へ向かっている。セクターの恒久的な需要にはより強気材料であり、どこか一研究所の独占性への賭けにはより弱気材料だ。
  • 深刻な評価額への警告が対話に加わった。非公開サイバーのバイサイドから。 先週の警戒は、極端な公開市場の倍率と、あるスタートアップの過酷なユニットエコノミクスに関するものだった。今週は、ベテランのサイバーVC(ファウンデーション・キャピタルのシド・トリベディ)が、非公開市場は「実績を大きく先取りした物語に値付けしている」と述べ、最も過熱した取引(7AI、Torq、ExaForce)を名指しし、2021年世代のユニコーンが今や調達した資金を下回る価格で売却されつつあることを皆に思い出させた。これは単なる評価額のスクリーニングよりも信頼できる弱気シグナルだ。
  • 堀に関する問いに具体的な答えが出た。 今週新たに出てきたのは、独自データ+統合の深さ+速度=持続性あり、UI/UX=色褪せつつある(あの有名なWizのデザインでさえ「今日ではもはやそれほどの堀ではない」)ということだ。これは、どの既存企業がプレミアムに値するかを再定義する。答えはデータが豊富な企業だ。
  • ガードレールについて、指針から証明へと変わった。 先週の懸念は定性的なものだった(「AIは攻撃をより安くする」)。今週は、ガードレールは決して完全にはなり得ないという正式なNIST/ゲーデルの証明が出た。これにより「侵害を前提とし、被害範囲を封じ込め、永久にレッドチーム演習を続ける」ことが恒久的な運用モデルとして定着し、AIレッドチーミング(OpenAIのGPT-RED)をそれ自体新たなカテゴリーへと押し上げた。
  • 量子は警告から営業活動へと移行した。 先週はフランスANSSIの調達締切だった。今週はパロアルトが実際の製品(量子対応ファイアウォール14種類+サイファー・トランスレーション)をその裏に据え、確固たるNISTの日付(RSAは2030/2035年に退場)とともに提示し、量子を1枚のスライドから複数年にわたる義務的な刷新サイクルへと変貌させた。