CrowdStrikeは、AI時代のセキュリティ層を掌握しようとしている。

今週、ラスベガスで開催されたFal.Conにおいて、CrowdStrikeは「Project QuiltWorks」というプロジェクトの新しいパートナーを発表しました。これは「フロンティアAIリスク」を防ぐための協力体制です。そして、この協力体制をソフトウェアに変換する製品も発表されました。表面上はサイバーセキュリティに関するパートナーシップのニュースのようですが、実際にはもっと大きな意味があります。つまり、コンピューティング分野で次に重要になる価値層は、より多くの計算処理ではなく、企業内に配置されるAIエージェントのセキュリティであるというものです。

これが重要な位相シフトです。最初のAIのサイクルでは、新しいモデルを構築することが目的でした。その際、ネットワークのボトルネックはNvidiaのトレーニング用チップにありました。今では、それらのモデルを実際に活用する段階に移りました。つまり、インферenceや、企業のインフラ全体で動作するエージェントの開発です。しかし、エージェントが多く存在する攻撃面は、まだ誰も所有していない領域です。エンドポイントセキュリティで名を馳せたソフトウェア会社であるCrowdStrikeは、今ではID、クラウド、次世代SIEM分野にも進出しています。彼らは、その時代の標準的なセキュリティアーキテクチャとなることを目指しています。投資家が考えるべき問題は、それが拡大する優位性や新しい市場になるのか、それとも同じ考えを持つ競争相手に対抗して、ゆっくりと収益を得る手段になるのか、ということです。

なぜAIがセキュリティ経済を変えるのか

QuiltWorksは、具体的で不快な観察結果から始まります。つまり、 frontier AIによって、脆弱性が発見されるまでの時間が数週間から数分に短縮されてしまうのです。モデルは、人間のチームよりも速くプロダクションコードをスキャンでき、自動スキャナーでは見落とされる欠陥を見つけることができます。敵側も同様です。CrowdStrikeの見解では、2025年には…48,000以上の脆弱性がCVEとして記録されました。前年比で20％の増加です。そして、従来のツールでは到達不可能なコードの中に、ますます多くの情報が隠されている。

最初の証明例は、EYというパートナーから得られたものです。その中で、QuiltWorksを利用しているフォーチュン100の顧客がそうしたことがあると述べられています。導入後数時間で、約4500万の脆弱性が発見されました。長年にわたって、多くのものが発見されずにいた。その数は、そのコードを持つ人にとっては悪夢のようなものであり、また、修正サービスを販売する人にとってはビジネスの「クリスマスツリー」のようなものでもある。いずれにせよ、それはCrowdStrikeが、定期的なセキュリティチェックは不要であり、継続的なAI駆動型検出こそが唯一の防御策だと主張するための根拠となる。

製品というよりは、連合体です。

CrowdStrikeの特徴的な点は、これらすべてを自ら構築しないことです。4月に始まったQuiltWorksは、 frontier AIラボ、システムインテグレーター、ハイパースケール企業、サイバー保険会社、そして最近では地域の販売代理店やチャネルパートナーたちが集まって形成されている組織です。OpenAIとAnthropicは、脆弱性を発見するモデルを提供しています。アクセンチュア、EY、IBMのサイバーセキュリティサービス、そしてクロールは、それらを対処するための約10,000人の認定された専門家を擁しています。AWSはクラウドの構造を強化する。; コリジェンション、リバティ・ミューチュアル、マーシュが保険引受を行う。それによって、技術的な解決策が財政的保証へと変わる。8月には連立政権が…アローやTD SYNNEXといったディストリビューターを通じて、マーケットの底にまで進出した。セキュリティチームが全く存在しない、小規模および中規模企業です。

最新のFal.Conの機能には、「地域パートナーの専門知識」という要素が含まれています。CrowdStrikeがそのように命名しました。12の新技術パートナー—Zscaler、Rubrik、Netskopeなどです。これらのデータは、現在Falcon次世代SIEMに送信されています。また、Optivという再販業者も挙げられました。CrowdStrikeの最高経営責任者であるダニエル・バーナードによると、Optivはすでにその水準を超えているとのことです。累計で2十億ドルのCrowdStrikeの売上そのパターンは明らかです。CrowdStrikeは、自社のプラットフォームを、データや検出結果、そして収益が集まる場所として利用したいのです。

ファルコンIQ：経済が重要な場所

今週、Falcon IQに製品化されたものがあります。これは「エージェント型」の層であり、Falconプラットフォーム内でQuiltWorksの評価プロセスを実行します。NVIDIAのオープンなNemotronモデルやOpenAI、Anthropicのフロンティアモデルを利用しており、より多くの…自動化するための50個の既成のエージェント「評価・優先・修正」というサイクルを利用して、パートナーはCrowdStrikeのノーコードプラットフォーム上で自分自身のエージェントを構築し、共同で作られたダッシュボードを通じて結果を提供することができます。パートナーに対するアピールは、経済性です。より低いコストでより多くの活動を行い、CrowdStrikeのプラットフォームを利用して自社のAIセキュリティ対策を拡大することができるのです。

これが、多くのAI関連事業が収益化に失敗する原因です。QuiltWorks自体は、まだ報告される収益項目として記載されていないし、その成長がどの程度の効果をもたらしているかも明らかにされていません。それを単なる初期段階の選択肢や競争力のあるポジションと見なすべきです。実際の経済的な成果というのは、まだ得られていないのです。

実際に提供されるものと、会計上記録されるものは、それが接続される「レール」です。CrowdStrikeのFalcon Flexの消費モデルでは、顧客は一定額の資金を購入し、その資金を用いてモジュールやサービスを利用します。7月31日時点でARRは22.9億ドルで、前年比で101％の増加となりました。総ARRは58.4億ドルに達し、25%の成長を記録しました。1年半前から問題視されていたモメンタメ指標も再び加速しています。この四半期の新規ARRは3億3300万ドルで、前年比51％増加しました。そのため、経営陣は年間平均での新規ARR成長率を34％に引き上げることにしました。.

既に価格が含まれているもの

この加速的な成長により、この株価は今年中に約82％上昇し、市場価値は約2,180億ドルになっています。これは、前年度の売上高の約40倍に相当します。対照的に、同様の「精密AI」セキュリティ技術を提供している競合企業であるPalo Alto Networksの株価は、約24倍です。市場はすでにCrowdStrikeに対して、AIセキュリティ分野の優位性を評価しており、そのため、バlue caseはほとんど値付けされていると言えます。自由現金流量率は約28％、純現金バランスシートも良好であり、経営陣が記録的だと言う事業計画もあります。しかし、これらはすべて安くはありません。

実際のリスクは、主要な前提条件ではない。問題は、CrowdStrikeが持ち込もうとしているAIセキュリティシステムが、実際には争点となっていることだ。Palo Altoはそれを欲しがり、クラウドプロバイダもそれを欲しがる。また、「エージェントが増えるほど、セキュリティも必要になる」という考え方により、資金は既にその環境を支配している企業に流れる可能性がある。CrowdStrikeの対応策は、顧客がいる場所に存在することである。そうすれば、AIセキュリティの予算が出てきた時には、CrowdStrikeがすでにその場にいる状態になるのだ。

それは信頼できる戦略であり、実際のTAM拡大にもなる。しかし現在の判断は、熱意ではなく、配分の問題だ。CrowdStrikeは強力な企業であり、連合体を通じて巨大な新市場を獲得している。投資家はQuiltWorksからの寄付に対して約40倍の価格を支払っているが、それはまだ将来の収益に関する話であり、財務報告書には記載されていない。持続可能な戦略としては、Agent時代が競争相手がその防御壁を縮小するよりも早く、CrowdStrikeの優位性を拡大することである。これは合理的な長期的な投資であり、核心的な業績によって支えられている。しかし、AIセキュリティの潜在的利益は、今日の価格で評価されている。つまり、これは完全に消化された話であり、次の隙間を見つけることが重要だ。