ESETの報告書、AIがサイバー攻撃者の効率を高めていると指摘

米人工知能企業アンソロピックは6日、同社のAIモデルをサイバーセキュリティー関連で利用する際の認証プログラムを再編すると発表した。これにより、セキュリティー関連の研究に従事する個人も登録でき、より多くの組織などが、ソフトウエアの脆弱性を発見する能力が高い最上位モデル「クロード・ミュトス5．1」を利用できるようになる。同社は従来設けていた認証プログラムと、4月に発表した、ミュトスを利用できる組織を認定する枠組み「プロジェクト・グラスウイング」を統合する。利用者はモデルの用途に応じて3段階に分けられ、最下位のグループには小規模なセキュリティー事業者や大学、個人などが参加可能で、ミュトスなどのモデルを脆弱性の分析など防御的な業務に利用できる。最上位のグループは交通や金融といった重要インフラを担う組織が対象で、危険度の高いセキュリティー検証などが可能だ。

CrowdStrikeは9月1日、Google Cloudとの関係を拡大し、企業のAIアプリケーションをプロンプトインジェクション、機密データ漏洩、悪意あるAI活動から保護するFalconの機能をGoogleのAgent Gatewayを通じて提供すると発表した。FalconとGemini Enterprise間のより広範な連携も含まれる。この動きは、売上高が前年同期比26%増の約14億7000万ドル、年間経常収益が約58億4000万ドルで25%増、四半期の純新規ARRが3億3280万ドルに達した第2四半期に続くものである。Falcon Flexを利用する顧客からのARRは22億9000万ドルを超え、前年比101%増となった。営業キャッシュフローは3億3280万ドルから5億3030万ドルに増加し、フリーキャッシュフローは2億8360万ドルから3億7740万ドルに増加した。経営陣は2027年度通年の純新規ARR成長率見通しを中央値で34%に引き上げた。ジム・クレイマーは10月1日のMad MoneyでCrowdStrikeを取り上げ、株価が39%上昇したこと、慈善信託が同社を保有していることに言及したが、同社は依然として予想利益の約210倍で取引されており、Palo Alto Networksの96倍と比較される。また、GAAPベースの営業損失3億3200万ドルに対し、非GAAPベースの営業利益は3億7160万ドルを報告した。2024年7月の障害による法的リスクは未解決のままで、Deltaの訴訟では証拠開示が進行中であり、同社は売上認識、特定顧客のARR報告、および障害に関して司法省とSECから情報提供要請を受けていることを開示している。

アドバンスト・マイクロ・デバイセズのリサ・スー最高経営責任者（CEO）は、需要が引き続き供給を上回っており、同社は2027年に供給を大幅に増やす計画だと述べ、AMD株は火曜日の取引開始直後に上昇した。アンソロピックが今後10年間で計画するクラウドおよびコンピューティング支出5180億ドルのうち、約80％はキャンセル不可、または実際に使用する容量に関係なく支払い義務が生じる。イーロン・マスク氏は週末、スペースXと台湾積体電路製造（TSMC）が潜在的な協業について協議中であり、台湾のファウンドリが、マスク氏、テスラ、スペースXが立ち上げた垂直統合型半導体製造構想「テラファブ」を、将来のテキサス施設のアンカー顧客として利用する可能性があると確認した。ズスケーラーは第1四半期および2027年通年の業績見通しを再確認し、ジェイ・チョードリーCEOは、自律型AIエージェントが今後数年で主要なサイバーセキュリティリスクのベクトルになると警告した。ウェルズ・ファーゴはメタ・プラットフォームズの「オーバーウェイト」評価を維持し、目標株価を1000ドルに引き上げ、ミューズが長期的なAIサイクルを拡大させる要因になると指摘した。

ファースト・トラスト・サイバーセキュリティETFは月曜日に史上最高値を付け、ハイテク株中心のナスダック総合指数も新たな最高値を記録した。同ファンドの主要保有銘柄であるクラウドストライク、パロアルト・ネットワークス、フォーティネットはそれぞれ132％、131％、97％上昇した後、いずれも史上最高値付近にある。ルーブリクス、F5、クラウドフレアも今年の力強い上昇を受けて最高値付近にある。先月、アンソロピックとオープンAIの経営陣からの警鐘がサイバーセキュリティ株の上昇を促したほか、AIエージェント利用の急増やメタのミューズの人気も、この業界の必要性を浮き彫りにした。ズスカラーのCEO、ジェイ・チョードリー氏は月曜日、ヤフー・ファイナンスのブライアン・ソッツィ氏に対し「エージェントが暴走することが今日最大のリスクだ」と述べ、企業ネットワーク上で乗っ取られた、あるいは暴走したエージェントは機械の速度で動作するためはるかに危険だと付け加えた。パロアルト・ネットワークス、クラウドストライク、オクタに「オーバーウエート」の投資判断を付与しているモルガン・スタンレーのアナリストは、企業のサイバーセキュリティソフトウエアへの支出が2028年まで年率23％で成長し、大規模なサイバー攻撃が新たな政府規制を促せば年率33％まで加速する可能性があると予想している。

ゼットスケーラーの創業者兼CEO、ジェイ・チョードリー氏は、企業や個人がAIエージェントを過信しすぎていると警告し、ヤフーファイナンスの「ソッツィ・アンリーシュド」で、エージェントには特定のアプリケーションやサービスに対して限定的な信頼しか与えるべきではないと述べた。時価総額339億ドル規模の同社を率いるチョードリー氏は、最先端のAIモデルはウェブサイト、ファイアウォール、VPN、ロードバランサーのセキュリティ脆弱性を発見し、侵入し、企業ネットワーク内を自由に移動できると指摘した。デロイトの新しい調査によると、現在約80%の組織が、エージェント型AIに対する成熟したガバナンス能力を欠いており、独立した意思決定の明確な境界、エージェントの行動のリアルタイム監視、エージェントの行動の監査証跡などが含まれていない。チョードリー氏は、AIエージェントのリスクに対抗するためのより詳細な製品ロードマップを火曜日の投資家デーで共有する計画を明らかにした。同社にとって2021年以来初の開催となる。同氏は、エージェントが暴走することが今日最大のリスクであると述べ、エージェントは休みなく機械の速度で動作し、機密データを流出させたり、システムをダウンさせたりする可能性があると指摘した。