Key Takeaways:
AIによる破壊への懸念から生じた最近のサイバーセキュリティ株の25%の急落は、市場による構造的な誤判断であるとする新たな報告書をモルガン・スタンレーが発表しました。
パロアルトネットワークス（PANW）やクラウドストライク（CRWD）などの企業の時価総額から数十億ドルを消失させたこの売り浴びせは、Anthropicの「Mythos」のような新しいAIモデルがセキュリティタスクを自動化し、既存のソリューションを無用にするのではないかという懸念によって引き起こされました。しかし、モルガン・スタンレーは逆に、AIが2200億ドルの新しいセキュリティ市場を創出し、最終的にセクターの総規模を約10%拡大させると予測しています。
「最近の議論は、クラウドプロバイダーがセキュリティ業界に取って代わるのではないかと市場が恐れたクラウド黎明期と同様の物語を共有している」とモルガン・スタンレーの報告書は述べています。「それらの懸念は誇張であったことが証明された。」
報告書は市場の不安を数値化しており、主な破壊リスクは「予防的セキュリティ」層、つまり脆弱性管理やアプリケーションテストなどのタスクに集中していると指摘しています。このセグメントは、現在の3000億ドルのサイバーセキュリティ市場の約10%を占めています。対照的に、新しいAIモデル、エージェント、データパイプラインの保護から生じる増分需要は、はるかに大きな機会をもたらします。
この新しい支出は単なる理論ではありません。それは脅威の性質の変化によってもたらされる必然です。サイバー攻撃の80〜90%がすでにAIによって生成されている現在、巧妙な攻撃を仕掛けるコストはゼロに近づいています。モルガン・スタンレーは、この現実がリアルタイムの検知、対応、およびアイデンティティセキュリティ能力の必要性を弱めるのではなく、根本的に強化していると主張しています。
モルガン・スタンレーの分析は、現状を既存のセキュリティプラットフォームにとって純プラスであると位置づけています。同行は、現在の市場の約300億ドル分がAIの自動化による破壊の可能性に直面している一方で、AI導入を保護するための新しい市場はその7倍以上の規模になると推定しています。これにより、サイバーセキュリティソフトウェアの全アドレス可能市場（TAM）は純増することになります。
このロジックは、AI企業自体の行動によっても裏付けられています。パニックの引き金となったMythosモデルを持つAnthropicは、モデルが広く展開される前に安全性の「ガードレール」を構築するため、すでにパロアルトネットワークスやクラウドストライクなどのセキュリティベンダーと提携しています。これは、AI開発者が確立されたサイバーセキュリティ企業を、置き換えられるべき競合相手ではなく、大規模で安全なAI導入を可能にするための不可欠なパートナーと見なしていることを示しています。
報告書は、AIの破壊力はセキュリティ環境全体において非常に不均一であると主張しています。予防的なタスクは脆弱ですが、リアルタイムの「ランタイム」および「コントロールポイント」セキュリティは、既存企業にとって防衛可能な堀であり続けています。データの漏洩やモデルの悪用といった脅威はミリ秒単位で捕捉し停止させる必要があり、この要件は今日の大型言語モデルの確率的な性質とは相容れません。
さらに、メールフィルタリングやアイデンティティ認証のような高頻度のタスクに、高価なトークンベースのAIモデルを使用することは経済的に現実的ではありません。モルガン・スタンレーの試算によれば、そのようなアプローチは、1イベントあたり1セント未満の限界費用で数百万のイベントを処理する既存のソリューションよりも数桁高価になる可能性があります。このコスト障壁により、短期的にはAIがコアのセキュリティインフラを置き換えるのではなく、増強することが確実となります。
AIの普及は、アイデンティティセキュリティの戦略的重要性を高めています。自律的なAIエージェントやマシンアイデンティティ（非人間アイデンティティ、NHI）が急増するにつれ、それらは巨大な新しい攻撃対象領域を作り出します。これらのNHIを保護することが新たな核心的課題となっており、Okta（OKTA）やSailPoint（SAIL）などの専門企業が利益を得る立場にあります。TDコーウェンのアナリスト、シャウル・エイヤル氏は、この2社が市場に残された唯一の純粋なアイデンティティセキュリティ銘柄であり、あらゆるプラットフォーム上のあらゆるAIエージェントが安全なアイデンティティ資格情報を必要とするようになるため、希少価値があると指摘しました。
本記事は情報提供のみを目的としており、投資勧誘を目的としたものではありません。
