macOS画面共有の脆弱性悪用でMonero採掘マルウェア被害を確認

SentinelOneは、クラウド向け脅威ハンティングサービス「Wayfinder Threat Hunting for Cloud」の一般提供を開始した。対応範囲をAWS、Azure、Google Cloudに拡大し、この提供開始をAI主導のSingularity Platformに直接結び付けている。同社株の直近終値は25ドル80セントで、1カ月株価リターンは29.78%、年初来株価リターンは76.23%となっている。SentinelOneで最も注目されている見方は適正価値を24ドル25セントと算出しており、株価はこの推定値をやや上回り、6%割高となっている。一方、SWSのDCFモデルは逆方向を示し、推定将来キャッシュフロー価値27ドル49セントを約6.2%下回っている。この有力な見方を支持するアナリストは8.57%の割引率を用い、売上高成長率が10%台後半で推移し、利益率が最終的に米国ソフトウェア業界平均に近づくと想定している。ただしSentinelOneは依然として売上高11億ドルに対し3億4010万ドルの損失を計上している。同社の新しいFlexライセンスモデルは複数製品の採用を加速させており、エンドポイントセキュリティからクラウドセキュリティ、アイデンティティ、データ保護への拡大、特に生成AIリスク対応のためのPrompt Security買収は、平均契約額を押し上げ、収益源を多様化させると期待されている。

CrowdStrikeは9月1日、Google Cloudとの関係を拡大し、企業のAIアプリケーションをプロンプトインジェクション、機密データ漏洩、悪意あるAI活動から保護するFalconの機能をGoogleのAgent Gatewayを通じて提供すると発表した。FalconとGemini Enterprise間のより広範な連携も含まれる。この動きは、売上高が前年同期比26%増の約14億7000万ドル、年間経常収益が約58億4000万ドルで25%増、四半期の純新規ARRが3億3280万ドルに達した第2四半期に続くものである。Falcon Flexを利用する顧客からのARRは22億9000万ドルを超え、前年比101%増となった。営業キャッシュフローは3億3280万ドルから5億3030万ドルに増加し、フリーキャッシュフローは2億8360万ドルから3億7740万ドルに増加した。経営陣は2027年度通年の純新規ARR成長率見通しを中央値で34%に引き上げた。ジム・クレイマーは10月1日のMad MoneyでCrowdStrikeを取り上げ、株価が39%上昇したこと、慈善信託が同社を保有していることに言及したが、同社は依然として予想利益の約210倍で取引されており、Palo Alto Networksの96倍と比較される。また、GAAPベースの営業損失3億3200万ドルに対し、非GAAPベースの営業利益は3億7160万ドルを報告した。2024年7月の障害による法的リスクは未解決のままで、Deltaの訴訟では証拠開示が進行中であり、同社は売上認識、特定顧客のARR報告、および障害に関して司法省とSECから情報提供要請を受けていることを開示している。

ファースト・トラスト・サイバーセキュリティETFは月曜日に史上最高値を付け、ハイテク株中心のナスダック総合指数も新たな最高値を記録した。同ファンドの主要保有銘柄であるクラウドストライク、パロアルト・ネットワークス、フォーティネットはそれぞれ132％、131％、97％上昇した後、いずれも史上最高値付近にある。ルーブリクス、F5、クラウドフレアも今年の力強い上昇を受けて最高値付近にある。先月、アンソロピックとオープンAIの経営陣からの警鐘がサイバーセキュリティ株の上昇を促したほか、AIエージェント利用の急増やメタのミューズの人気も、この業界の必要性を浮き彫りにした。ズスカラーのCEO、ジェイ・チョードリー氏は月曜日、ヤフー・ファイナンスのブライアン・ソッツィ氏に対し「エージェントが暴走することが今日最大のリスクだ」と述べ、企業ネットワーク上で乗っ取られた、あるいは暴走したエージェントは機械の速度で動作するためはるかに危険だと付け加えた。パロアルト・ネットワークス、クラウドストライク、オクタに「オーバーウエート」の投資判断を付与しているモルガン・スタンレーのアナリストは、企業のサイバーセキュリティソフトウエアへの支出が2028年まで年率23％で成長し、大規模なサイバー攻撃が新たな政府規制を促せば年率33％まで加速する可能性があると予想している。

CrowdStrike Holdingsは、企業買い手向けにサイバーセキュリティプラットフォームFalconをOpenAIマーケットプレイスに出品した。この取り決めにより、対象となるOpenAIの企業顧客は、既存のOpenAI契約分の一部をFalconの調達に充てることが可能となり、最先端モデルやエージェントに使われる予算と同じ枠組みで同プラットフォームを利用できるようになる。この提携は、CrowdStrikeのAI駆動型セキュリティツールとOpenAIのエージェント技術、および共同顧客向けの関連調達ワークフローを結び付けるもので、開始は2026年9月に予定されている。今回の動きは、Falconをクラウド修復、APIセキュリティ、AIエージェント監視に組み込むTamnoonやSalt Securityによる最近の統合に続くものだ。この出品が成果を上げるかどうかを最も明確に示す試金石となるのは、経営陣がマーケットプレイス経由の獲得案件、たとえばOpenAI由来の新規Falcon契約の割合や共同企業顧客の増加などを開示するかどうかである。

Trend Micro IncorporatedのAIセキュリティ事業部門であるTrendAIは、TrendAI Vision OneにおけるClaudeのCompliance APIのサポートを拡張し、Claude EnterpriseのClaude CodeおよびCoworkのセッショントランスクリプトを対象に含めたと発表した。この動きは、TrendAIが2026年6月にAnthropicと発表した連携を発展させたもので、エンジニアリングチームやナレッジワークチームが日常的にAIエージェントをどのように活用しているかについての可視性を高める。ClaudeのCompliance APIは、Claude CodeとCoworkのセッション記録を返す。これにはプロンプト、応答、ツール呼び出しが含まれ、それぞれが検証済みのユーザーに紐付けられている。TrendAIはこれらの記録をTrendAI Vision Oneに取り込み、セキュリティチームがAIの活動を文脈の中で調査し、エンドポイント、ID、クラウド、ネットワークのシグナルと関連付け、カスタム検知を構築できるようにした。TrendAIのChief Platform and Business Officer兼Head of TrendAIであるRachel Jin氏は、コーディングエージェントとナレッジワークエージェントは今やビジネスの中で実際の業務を行っており、セキュリティチームは他のあらゆる業務と同様にその業務を可視化し調査できるべきだと述べた。TrendAI Vision Oneはまた、Claude Enterpriseからのアクティビティログの取り込みも継続しており、これにはユーザーログイン、管理者アクション、構成変更が含まれる。さらにClaude Platformからは、管理者、システム、リソースのイベントを取り込んでいる。TrendAI Vision OneにおけるClaude Compliance API連携は、Claude Enterpriseを利用するTrendAI Vision Oneの顧客向けに現在提供されている。