エンタープライズのセキュリティチームは、AIエージェントが従業員と同じ内部システムにアクセスするようになる中で、脅威モデルの変化に備えている。対象には、SharePointやSQLデータベースから、コードリポジトリ、支払い承認を開始できるERPプラットフォームまで含まれる。差し迫った懸念は、モデルが正確な回答を生成できるかどうかよりも、有効な認証情報で動作する自動システムが、割り当てられたタスクの意図を逸脱した行動を取れるかどうかである。
そのため、セキュリティ支出は、アイデンティティ、データアクセス、実行時の挙動に対する制御へと向かっている。企業がAIエージェントを正しく認証していても、エージェントが文書に埋め込まれた悪意ある指示に従ったり、接続されたツールを悪用したり、割り当てに合わなくなった権限の下で動作し続けたりすれば、リスクにさらされる可能性がある。
したがって、新たに形成されつつある市場の中心は、マシンアイデンティティのガバナンスと、アクセス許可後のエージェント活動の監視にある。かつては主にエンドポイント、ファイアウォール、またはアイデンティティ製品を販売していたベンダーも、次の3つの実務的な問いに答えられるよう、プラットフォームを適応させている。エージェントは何にアクセスできるのか、どの情報を取得できるのか、そしてどのような行動を実行できるのか。
セキュリティはネットワークの境界からエージェントの行動へ移行する
従来の企業防御は、人、デバイス、ネットワーク境界を中心に設計されていた。ファイアウォールはネットワークへの出入りのトラフィックをフィルタリングし、エンドポイント検知製品はノートパソコンやサーバーを監視し、アイデンティティシステムはログインできる人物を決定し、セキュリティオペレーションセンターはアラートを調査していた。
AIエージェントはこうした境界を曖昧にする。短時間のうちに複数のシステムへ認証し、ファイルリポジトリを読み取り、業務データベースにクエリを実行し、ソフトウェアプロジェクトを変更し、ワークフローツールに指示を送ることができる。個々の行動はそれぞれ許可されている場合がある。リスクが生じるのは、それらの連続した行動が、機密データの漏えいや、人間が承認する意図のなかった取引の承認など、意図しない結果をもたらす場合である。
GuidePoint Securityは2026年9月のレポートで、多くのエンタープライズ環境では、非人間アイデンティティが人間の従業員を最大75対1の割合で上回ると述べた。この数には、サービスアカウント、ボット、自動化されたワークロード、アプリケーション認証情報、その他のマシンによって運用されるアイデンティティが含まれる。その規模により、従来の制御では、正規の自動タスクと、認可されたアカウントを通じて実行される不審な行動を区別することが難しくなっている。
この変化は、ランタイム制御の役割も変えています。セッションの開始時にアクセス権を確認するだけでなく、企業はエージェントが稼働中に何を実行しようとしているのかを検査する方法を模索しています。こうした制御により、エージェントが機密記録を承認されていない宛先へ送信するのを阻止したり、高リスクのコマンドを制限したり、自動化されたワークフローが重大な変更を行う前に人間の承認を求めたりできます。
Palo Alto NetworksとCrowdStrikeがプラットフォーム戦略を拡大
Palo Alto Networksは、このモデルを中心に幅広いセキュリティプラットフォームを構築している企業の一つです。同社のポートフォリオは現在、ネットワーク保護、クラウドセキュリティ、セキュリティ運用、アイデンティティ関連機能、AIセキュリティに及んでいます。Prisma AIRSは、モデル、データ、AIアプリケーション、エージェント、ランタイム制御を対象とするよう設計されており、AIランタイムファイアウォールや、導入前のシステムテストを目的としたレッドチームツールも含まれています。
Palo Alto Networksは直近四半期の売上高が$3.41 billionだったと報告しました。前年同期比34%増で、買収による寄与も含まれています。同社の戦略は、より大規模なプラットフォーム販売の中にAIセキュリティを組み込むもので、クラウド、ネットワーク、AI環境全体で利用するベンダー数を減らしたい企業にとって魅力となる可能性があります。
CrowdStrikeは、確立されたエンドポイントテレメトリの基盤を起点にエージェントの問題へ取り組んでいます。同社は、エージェントの活動が最終的に行われる実行レイヤー、つまり従業員のデバイス、サーバー、コンテナ、クラウドワークロード、アイデンティティシステムへと対応範囲を拡大しています。この戦略では、指示を生成するモデルだけでなく、実際にアクションを実行するプロセスやワークロードを可視化することを重視しています。
CrowdStrikeは直近四半期に、前年同期比26%の売上高成長と、年次経常収益の25%増加を報告しました。アイデンティティ、クラウド、ランタイム、セキュリティ運用製品への拡大により、既存の導入環境へエージェント制御を組み込む複数の方法を持つことになります。ただし同社は、これらの製品がエンドポイントを保護してきたのと同等の効果で自動化ワークフローを保護できることを示す必要があります。
SentinelOneも、より小規模ながら関連するアプローチを取っています。同社のPurple AI製品は、調査、イベントの相関分析、対応トリガーなど、セキュリティアナリストのワークフローの一部を自動化することに重点を置いています。こうした製品にとっての商業的な試金石は、新たな自動化による障害点を生み出すことなく、セキュリティ運用の速度と品質を向上させられるかどうかです。
アイデンティティガバナンスが中核に近づく
エージェントの利用拡大により、アイデンティティベンダーへの負担が増しています。すべてのエージェントにアカウント、権限、認証方式、そして役割が変わる、または終了した際にアクセス権を削除するプロセスが必要になるためです。
Oktaは引き続き認証とアクセス管理に注力する一方、SailPointはアイデンティティガバナンスを専門としています。これは、権限が存在する理由、承認者、そして見直しや取り消しの時期を明確にするものです。単一のエージェントが複数の機密性の高いアプリケーションにまたがって権限を持てるようになると、これらの機能はより重要になります。
SailPointは直近の四半期において、年間経常収益が25%、SaaS ARRが36%増加したと報告しました。同社によると、AI主導のARRは$70 millionを超え、AI製品が純新規ARRの30%以上に貢献したとのことです。これらの数字は、顧客がすでにアイデンティティガバナンスへの支出をAI導入計画と結び付けていることを示しています。特に、エージェントが社内データや業務ワークフローへのアクセス権を得る可能性がある場合に顕著です。
Oktaは直近の四半期に、キャッシュフローと利益率の改善を伴い、約11%の増収を報告しました。顧客が実験的なAI導入から、より広範な運用アクセスを持つシステムへ移行する中、エージェント関連のアイデンティティ製品によって現在の成長ペースを加速できるかが課題です。
データ権限とゼロトラストが運用管理になる
Varonisは、AIガバナンスとランタイム制御を軸に、データの検出、分類、権限分析、脅威検知の機能を展開しています。企業がエージェントに社内ファイルの検索や企業データに基づく質問への回答を許可する前に、どの文書に機密情報が含まれているか、また権限が過度に広く設定されていないかを把握する必要があります。
Varonisは直近の四半期に、総収益が前年同期比で約18%増加したと報告しました。SaaS ARRは52%増加しましたが、同社によると、移行による転換効果を除くと約25%だったとのことです。同社の機会は単純な導入上の課題にあります。企業が保有するデータと、それにアクセスできる人やシステムをまず把握しなければ、エージェントを安全に制限することはできません。
Zscalerは、増加する従業員、ワークロード、エージェントにゼロトラストアクセスの原則を適用しています。このモデルは、従業員からアプリケーションへのアクセスを超え、マシンからアプリケーションへの制御へと広がります。自動化されたシステムが、限られた期間だけ特定のサービスに到達するため、範囲を厳密に限定した認可を必要とする場合に対応するものです。
Zscalerは直近の四半期に、売上高とARRがともにおよそ25%成長したと報告しました。Red Canaryの買収を除くと、両指標の成長率は20%近くでした。接続全体で認証、認可、分離を適用できる同社の能力は、内部トラフィックに自動化されたワークロードが増えるにつれて、より重要になる可能性があります。
ネットワークは引き続きAIインフラ構築の一部である
FortinetとCloudflareは、エージェントの導入がネットワークセキュリティの需要も変化させる可能性を示しています。Fortinetは、GPUクラスター、プライベートクラウド環境、いわゆるAIファクトリーインフラなど、プライベートAIの導入をターゲットにしています。こうしたシステムには、ネットワーク内の接続を管理するために、セグメンテーション、東西トラフィック制御、ファイアウォール、セキュア・アクセス・サービス・エッジ製品、セキュリティ運用ツールが必要です。
Cloudflareは、コンテンツ配信、Webアプリケーションセキュリティ、DDoS対策、ゼロトラストサービス、Workers、グローバルエッジネットワークにまたがって事業を展開しています。人間が直接関与することなくソフトウェアシステムが大量の機械可読リクエストを行う、エージェントからAPI、エージェント間のやり取りへトラフィックが移行するにつれて、同社の接続管理ポイントはより価値を持つ可能性があります。
市場のバリュエーションには、AI関連の成長に対する異なる期待がすでに織り込まれています。CrowdStrikeとCloudflareは高成長企業としての評価で取引されている一方、Palo Alto NetworksとFortinetは、よりディフェンシブなプラットフォームプロバイダーと見なされることが多いです。SailPoint、Varonis、Zscaler、Oktaにとっては、より具体的な商業上の問いに直面しています。つまり、エージェント向けセキュリティ機能が、既存製品に当然備わる追加機能になるだけでなく、純新規の経常収益の拡大につながるかどうかです。
暗号資産のユーザーや企業にとって、同じ進展は人間以外によるアクセスを管理する必要性を改めて示しています。取引口座やカストディ口座に接続されたAPIキーは、権限を必要最小限に絞り、定期的に見直し、不要になった時点で無効化すべきです。自動化システムがより多くの運用業務を担うようになるにつれ、有効な認証情報は、アクションを信頼すべきだと判断する最終的な証明ではなく、セキュリティ上の意思決定の出発点になりつつあります。
銀行が本番環境で安全かつワークフローを考慮したAIエージェントを導入する方法については この詳細な概要をご覧ください.
免責事項： このページのコンテンツは一般的な情報提供のみを目的としたものであり、Toobitの見解または財務上の助言を示すものではありません。当社は、この情報の正確性または完全性について一切保証せず、その使用に起因する誤り、遺漏、または結果について責任を負いません。デジタル資産への投資にはリスクが伴うため、ユーザーは自身の財務状況および関連するリスクを独自に評価してください。詳細については、当社の 利用規約 および リスク開示.
