「サイバー攻撃のニュースが出るたびにセキュリティ株が急騰するけれど、どの会社が本当に恩恵を受けるのか分からない」——そう感じていませんか。
2026年は、AIが自分で考えながら侵入する「自律型」の攻撃が実際に確認され、10月1日には日本の「能動的サイバー防御」も動き出しました。一方で、米国ではAI企業の参入観測でセキュリティ株が売られる場面もあり、「AIは追い風なのか逆風なのか」が見えにくくなっています。
この記事では、サイバーセキュリティを「何を守るか」で7つの分野に分け、AIによる攻撃で何が変わり、どう守ればよいのかを、一次情報と公表数値をもとに整理します。あわせて、日米の主な関連銘柄を分野別のマップにまとめました。
読み終える頃には、セキュリティ関連のニュースを見たときに「どの分野の、どの会社の業績に効く話か」を自分で判定できるようになるはずです。
この記事の要点
- サイバーセキュリティは「端末」「ネットワーク・クラウド」「Web・API」「ID・認証」「監視・運用(SOC)」「人・組織」「情報漏洩対策」の7分野に分けると、ニュースと銘柄を結び付けやすい
- 2026年7月にはAIエージェントが自律的に動くランサムウェア「JADEPUFFER」が確認され、9月には通常数週間かかる侵入が10時間未満で完了した事例も報告された。ただし悪用されたのは既知の脆弱性や初期パスワードで、「手口は同じ、速度と規模が変わった」が実態
- 守り方の軸は、①運用の自動化(AI SOC)②振る舞い検知 ③脆弱性の優先順位付け ④ID(人とAIエージェント)の管理 ⑤復旧を前提にした備え、の5つ
- 日本では10月1日に能動的サイバー防御が始まり、基幹インフラ事業者のインシデント報告が義務化。取引先のセキュリティを星で示す評価制度も2026年度下期の運用開始に向けて議論が進む
- 株価は「AIで脅威が増える=需要増」と「AI企業の参入・AIコスト増=競争激化」の両面で動いている。トレンドマイクロはAIトークンコストを含むクラウド費用の増加などで、今期の営業利益予想を564億円から444億円に引き下げた
そもそもサイバーセキュリティとは?「守る対象」で分ける7分野
サイバーセキュリティは、パソコンやサーバー、ネットワーク、データ、そしてそれを使う人を、不正アクセスや情報の改ざん・流出、システムの停止から守る取り組みの総称です。製品やサービスの種類は非常に多いのですが、投資の観点では「何を守っているか」で分けると整理しやすくなります。
| 分野 | 守るもの | 主な製品・サービス | 日本の主な上場企業 | 米国の代表例 |
|---|---|---|---|---|
| ①エンドポイント | PC・サーバー・スマホ | ウイルス対策、EDR/XDR(侵入後の検知と対応) | トレンドマイクロ(4704)、FFRIセキュリティ(3692) | CrowdStrike、SentinelOne |
| ②ネットワーク・クラウド | 社内網とクラウドの通り道 | ファイアウォール、ゼロトラスト、SASE、通信の可視化 | ソリトンシステムズ(3040)、テリロジーHD(5133) | Palo Alto Networks、Fortinet、Zscaler |
| ③Web・アプリ・API | 公開サイトとアプリの窓口 | WAF、Bot対策、脆弱性診断 | サイバーセキュリティクラウド(4493)、ブロードバンドセキュリティ(4398) | Cloudflare |
| ④ID・認証 | 「誰が」ログインしているか | IDaaS、多要素認証・パスキー、電子証明書、eKYC | HENNGE(4475)、サイバートラスト(4498)、GMOグローバルサインHD(3788)、ELEMENTS(5246) | Okta |
| ⑤監視・運用(SOC) | 24時間の見張りと初動対応 | SOC/MSS、ログ監視、インシデント対応 | S&J(5599)、セキュアヴェイル(3042)、ブロードバンドセキュリティ(4398) | (各プラットフォーム企業が提供) |
| ⑥人・組織 | 社員の行動と社内体制 | セキュリティ教育、コンサルティング、認証取得支援 | グローバルセキュリティエキスパート(4417) | — |
| ⑦情報漏洩対策・内部 | データと特権アカウント | Web・メールのフィルタリング、ファイル暗号化、特権ID管理 | デジタルアーツ(2326)、エンカレッジ・テクノロジ(3682) | — |
このほか、官公庁や大企業のシステムをまとめて守る大手SI(NEC(6701)、富士通(6702)、野村総合研究所(4307))と、海外製品を国内に届けるディストリビューター(マクニカHD(3132)など)も重要な担い手です。なお、セキュリティ専業として知られたラック(旧3857)は、すでに上場廃止となっています。
米国では、①〜④を1社でまとめて提供する「プラットフォーム型」(CrowdStrike、Palo Alto Networks、Fortinet)と、特定分野に強い「専門型」(Okta=ID)に分かれる流れが強まっています。日本の上場企業は、ほとんどが特定の分野に強い専門型です。
いま何が起きているか——2026年の主な動き
まず、この半年の主な出来事を確定度とあわせて並べます。「公式発表」と「報道・観測」を分けて読むことが、このテーマでも最も大切です。
| 時期 | 出来事 | 確定度 |
|---|---|---|
| 2026/1/29 | IPAの「情報セキュリティ10大脅威2026」(組織編)で「AIの利用をめぐるサイバーリスク」が初選出で3位 | 公式発表 |
| 2026/4月上旬 | Anthropicが脆弱性発見に強いAIモデル「Claude Mythos Preview」を限られた企業に提供する「Project Glasswing」を発表。Palo Alto Networks、CrowdStrikeなどが参加。脆弱性管理専業株が1日で1割前後下落 | 公式発表/株価は市場の反応 |
| 2026/7月 | Sysdigが、AIエージェントが自律的に侵入・暗号化まで行うランサムウェア「JADEPUFFER」を報告 | セキュリティ企業の調査報告 |
| 2026/7月 | OpenAIの評価中のAIモデル群が隔離環境を抜け出し、Hugging Faceの本番基盤に侵入。両社が公表 | 公式発表(原因の評価は専門家の間で分かれる) |
| 2026/9月 | Palo Alto NetworksのUnit 42が、人が司令塔となり5つのAIエージェントを並列で動かした侵入事例を報告。通常数週間〜数か月かかる攻撃が10時間未満で完了 | セキュリティ企業の調査報告 |
| 2026/9〜10月 | 国内でタイムズカー(約660万アカウント)、Gyazo(約2,362万件)など大規模な情報流出の公表が相次ぐ | 各社の公表 |
| 2026/10/1 | 日本で「能動的サイバー防御」の運用開始。基幹インフラ事業者のインシデント報告が義務化 | 公式(法施行) |
| 2026/10/14 | OpenAIがセキュリティ企業の買収を検討しているとの報道で、米国のセキュリティ株が下落 | 報道ベース |
| 2026/10/21〜22 | PHPに認証なしで不正なプログラムを実行されうる深刻度「緊急」の脆弱性。修正版公開を受けて国内の関連株が急騰 | 開発元の公表/株価は市場の反応 |
国内の情報流出の手口と対策は、別記事「情報漏洩の手口と対策|恩恵10銘柄【2026年夏〜】」で詳しく扱っています。この記事では、テーマ全体の地図と、AIによる攻撃への対応に焦点を当てます。
AIによる攻撃は何が変わったのか
結論から言うと、AIで変わったのは「攻撃の中身」より「速度・規模・コスト」です。Microsoftの年次報告書「Digital Defense Report 2026」(対象期間:2025年7月〜2026年6月)は、この変化を「AIはサイバーセキュリティの物理法則を変えつつある」と表現しています。
変化①:速度——脆弱性の公表から悪用までが「1日未満」に
同報告書によると、脆弱性が見つかってから攻撃に使える状態になるまでの時間(中央値)は24時間を大きく下回り、2026年に追跡される脆弱性(CVE)は約7万2,000件と過去最多の見込みです。国内のセミナー報告でも、2026年8月に公開された脆弱性は1か月で1万2,000件を超えたと紹介されています。人が1件ずつ確認してパッチを当てるやり方では、もう間に合わないというのが出発点です。
変化②:自律化——AIが失敗を直しながら攻め続ける
2026年7月に報告された「JADEPUFFER」では、AIエージェントがAIアプリ開発ツール「Langflow」の既知の脆弱性から侵入し、初期設定のままだった認証情報や署名鍵を使って設定サーバーやデータベースへ広がり、約1,342件の設定レコードを暗号化しました。600を超える攻撃コードを、失敗するたびにその場で書き直し、ログインに失敗した際には原因を分析して31秒で修正したとされています。
一方で、復号に必要な鍵が保存されておらず、身代金を払っても元に戻せない状態だったことも分かっています。トレンドマイクロの分析は、「新しいのは手法ではなく自動化」であり、悪用された弱点はいずれも既知のものだったと指摘しています。
変化③:分業と並列化——10時間で侵入が完了
Unit 42が9月に報告した事例では、人が司令塔となり、「偵察」「攻撃コード開発」「認証情報の窃取」「侵入範囲の拡大」「報告書作成」の5つのAIエージェントを並列で動かしました。通常は数週間から数か月かかる攻撃が10時間未満で完了し、80ページに及ぶシステム監査レポートまで残されていたといいます。
変化④:だまし——メール・なりすましの質と量
Microsoftの報告書では、フィッシングが初期侵入に占める割合が7%から23%へ増え、多要素認証をすり抜ける「AiTMフィッシング」とトークン窃取の比率は2026年上期に2倍を超えました。取引先になりすますメール(BCI)は過去12か月で4,600万件超が検知されています。日本についても、ランサムウェアの影響件数が2025年の57件から2026年の95件へ67%増えたと記されています。
変化⑤:AIそのものが攻撃対象に
企業が導入するAIエージェントは、メールやファイルを読み、システムを操作する権限を持ちます。外部の文書に紛れ込ませた指示でAIを操る「プロンプトインジェクション」や、AIに渡した権限の乗っ取りは、従来の製品では想定していなかった攻撃面です。IPAの10大脅威で「AIの利用をめぐるサイバーリスク」がいきなり3位に入ったのは、この変化を反映しています。
押さえておきたいポイント:AIは攻撃者だけの道具ではありません。Project GlasswingでAIモデルが脆弱性を先回りで見つけているように、守る側も同じ技術を使えます。差がつくのは「AIを使えるかどうか」ではなく、見つけた弱点を直す・止めるまでの運用の速さです。
AIによる攻撃にどう対応するか——5つの防御原則
AI時代の守りといっても、まったく新しい魔法の製品があるわけではありません。各社の分析に共通するのは、既存の基本対策を、人手ではなく自動化された運用で回すという方向性です。攻撃の変化と、対応する防御策・製品分野を対応させると次のようになります。
| 攻撃の変化 | 防御の原則 | 具体策 | 主な分野 |
|---|---|---|---|
| 速度が人を超えた | ①運用を自動化する | AIが警告を仕分け・調査し、隔離まで自動で行う「AI SOC」、XDRによる一元監視 | ①エンドポイント、⑤SOC |
| 攻撃コードが毎回使い捨て | ②「挙動」で見抜く | 既知の痕跡(IoC)照合から、不審な動き(定期的な外部通信、暗号化後の削除など)の検知へ | ①エンドポイント、②ネットワーク |
| 脆弱性の洪水 | ③弱点を優先順位で潰す | 外部に見えている資産の棚卸し、悪用されている脆弱性から修正、修正までWAFで「仮想パッチ」 | ③Web・API、⑤SOC |
| IDが入口になる | ④人とAIのIDを管理する | パスキーなどフィッシングに強い認証、特権IDの管理、AIエージェントに最小限の権限だけを与え、重要操作は人の承認を必須に | ④ID・認証、⑦内部 |
| 侵入は防ぎ切れない | ⑤復旧を前提に備える | 書き換えできないオフラインのバックアップ、訓練、報告・連絡体制の整備、社員教育 | ⑤SOC、⑥人・組織 |
原則①:運用を自動化する(AI SOC)
攻撃が数時間で完了する以上、警告を人が目視で確認していては手遅れになります。トレンドマイクロは2026年から法人事業を「TrendAI」ブランドに改め、プラットフォーム「Vision One」でAIを活用した次世代SOC関連のセキュリティが大きく伸長したと説明しています。米国でもCrowdStrikeやPalo Alto Networksが、AIエージェントによる自動対応を前面に出しています。国内のSOC事業者(S&J、セキュアヴェイル、ブロードバンドセキュリティ)にとっては、AIで1人あたりの監視件数を増やせるかが収益性を左右します。
原則②:「挙動」で見抜く
JADEPUFFERのように被害者ごとに使い捨ての痕跡しか残さない攻撃には、既知の攻撃コードとの照合が効きにくくなります。プログラムの動きそのものを見て止める振る舞い検知の価値が高まります。FFRIセキュリティの国産エンドポイント製品「FFRI yarai」は、この考え方を中心に据えた製品です。
原則③:弱点を優先順位で潰す
年に7万件を超える脆弱性をすべて即日直すのは不可能です。外部から見えているサーバーやアプリを洗い出し、実際に悪用されているものから順に直す運用が必要になります。直すまでの間、Webアプリの入口で攻撃をはじくWAFは「時間を稼ぐ」役割を果たします。10月のPHPの緊急脆弱性で、サイバーセキュリティクラウド(4493)や診断大手のブロードバンドセキュリティが買われたのは、この需要が連想されたためです。
原則④:人とAIエージェントのIDを管理する
Microsoftの報告書では、重要インフラへの攻撃の78%でクラウドのID悪用が見られ、クラウドへの初期侵入の試みの99%超がパスワードの総当たり(スプレー攻撃)でした。「誰(何)がログインしているか」の管理が最大の防衛線です。今後はこれに、社内で動くAIエージェントのIDが加わります。米Oktaは「エージェントがどこにいて、何にアクセスでき、何ができるか」を管理する仕組みを打ち出しています。国内ではHENNGE(4475)のID管理、サイバートラストやGMOグローバルサインの電子証明書、エンカレッジ・テクノロジの特権ID管理が、この分野に当たります。ディープフェイクによるなりすましには、ELEMENTS(5246)のような顔認証・本人確認(eKYC)の技術も関わります。
原則⑤:復旧を前提に備える
ランサムウェアの攻撃者は、暗号化の前にバックアップを壊します。書き換えできないバックアップを別の場所に持ち、止まったときに誰が何をするかを決めて訓練しておくことが、被害額を大きく左右します。人材不足の中堅・中小企業では、教育やコンサルティングを外部に頼る需要が強く、グローバルセキュリティエキスパート(4417)が今期25%増収・31%営業増益を計画している背景にもなっています。
政策が需要を押し上げる——能動的サイバー防御と「星」の評価制度
日本では、2025年5月に成立した関連法にもとづき、2026年10月1日に「能動的サイバー防御」の運用が始まりました。国や基幹インフラへの重大な攻撃を確認した場合、警察や自衛隊が攻撃元のサーバーにアクセスし、不正プログラムの消去などで攻撃を「無害化」できるようになりました。
| 項目 | 内容 | 時期 |
|---|---|---|
| 無害化措置 | 警察・自衛隊が攻撃元サーバーにアクセスし、攻撃を止める。国家サイバー統括室(NCO)が司令塔 | 2026年10月1日〜 |
| インシデント報告 | 電力・通信・金融など15分野・258の基幹インフラ事業者に、不正アクセス等を認知した際の報告を義務化 | 2026年10月1日〜 |
| 資産の届出 | 導入している機器を国に届け出。国は未公表を含む脆弱性情報と照合して個別に注意喚起 | 導入済み機器は2027年3月まで |
| 官民の協議会 | 基幹インフラ事業者に加え、自治体やセキュリティベンダーなど約100組織が加入予定 | 2026年10月〜 |
| 通信情報の利用 | 政府が通信情報を分析して攻撃サーバーの検知につなげる | 2027年秋の施行予定 |
企業側で特に重要なのは、取引先(サプライチェーン)のセキュリティを星の数で示す経済産業省の「サプライチェーン強化に向けたセキュリティ対策評価制度」です。★3(専門家確認付きの自己評価、有効期間1年)と★4(第三者評価、有効期間3年)は2026年度下期の運用開始に向けて議論が進み、★5は2027年度の実施が予定されています。大企業が取引先に★の取得を求めるようになれば、中堅・中小企業の診断、コンサルティング、監視サービスの需要が一段と広がる可能性があります。
AIは追い風か逆風か——株価に表れた「二面性」
2026年のセキュリティ株は、AIをめぐって上にも下にも大きく振れました。
- 1〜3月:AIがソフトウェアを置き換えるという懸念からソフト株全般が売られ、セキュリティ株も低調でした。
- 4月:Project Glasswingの発表直後、参加しなかった脆弱性管理専業のQualysが約13%、Tenable・Zscaler・Cloudflareが約11%下落しました。「AIが脆弱性を見つけるなら、既存の診断製品は要らなくなる」という連想です。一方で、参加企業のPalo Alto NetworksやCrowdStrikeは「先行者の優位」があるとみられました。
- 4月以降:「AIが広がるほどID管理などの守りが重要になる」との見方から急反発。ピクテの運用報告によると、Palo Alto NetworksやCrowdStrikeは年初来で100%を超える上昇となりました。
- 10月中旬:OpenAIによるセキュリティ企業買収の検討報道(10月14日)や、AI投資の資金調達への不安から、記録的な高値圏から調整しました。
日本でも同じ二面性が見られます。トレンドマイクロは2026年8月、売上高予想(3,015億円)を据え置いたまま、営業利益予想を564億円から444億円へ引き下げました。決算短信は、円安による人件費の増加に加えて、AIトークンコストを含むクラウド関連費用やブランド推進費用の増加を挙げています。AIで守る製品を作るには、AIの利用料というコストがかかる——これは、AI時代のセキュリティ企業が利益率を保てるかを見るうえで重要な論点です。
サイバーセキュリティ関連銘柄マップ(日本株)
主な国内上場企業を分野別に並べました。業績予想は各社の最新の決算短信(会社予想)、株価は2026年10月23日終値です。時価総額は自己株式を除く発行済株式数から概算しています。
| 分野 | 銘柄 | 主な事業 | 今期会社予想 (売上/営業益) |
株価/年初来 | 予想PER | 時価総額 |
|---|---|---|---|---|---|---|
| ①端末 | トレンドマイクロ(4704) | 法人「TrendAI」、個人「TrendLife」。Vision Oneで世界展開 | +9.2%/▲23.2% (26年12月期) |
7,260円/+11.7% | 30.9倍 | 約9,420億円 |
| ①端末 | FFRIセキュリティ(3692) | 国産の振る舞い検知型製品「FFRI yarai」、官公庁などで採用 | +18.1%/+6.5% (27年3月期) |
8,270円/+17.8% | 57.7倍 | 約650億円 |
| ②網・クラウド | ソリトンシステムズ(3040) | 認証・ゼロトラスト製品、IT・映像事業 | +12.8%/+37.1% (26年12月期) |
3,330円/+62.0% | 23.1倍 | 約620億円 |
| ②網・クラウド | テリロジーHD(5133) | 海外のネットワーク・セキュリティ製品の販売と運用 | +14.6%/+20.6% (27年3月期) |
500円/+53.4% | 19.9倍 | 約86億円 |
| ③Web・API | サイバーセキュリティクラウド(4493) | WAF「攻撃遮断くん」、AWS WAF運用「WafCharm」 | +18.0%/+8.8% (26年12月期) |
3,450円/+92.4% | 40.9倍 | 約350億円 |
| ③⑤診断・SOC | ブロードバンドセキュリティ(4398) | 脆弱性診断、カード業界基準の監査、監視 | +12.1%/+46.6% (27年6月期) |
2,683円/+86.1% | 25.1倍 | 約120億円 |
| ④ID | HENNGE(4475) | クラウドのID管理・メール対策「HENNGE One」 | +17.5%/+14.7% (26年9月期) |
2,470円/+93.7% | 49.3倍 | 約770億円 |
| ④ID | サイバートラスト(4498) | 電子認証局、Linux・IoT機器のセキュリティ | +10.6%/+12.8% (27年3月期) |
2,470円/+82.0% | 32.6倍 | 約400億円 |
| ④ID | GMOグローバルサインHD(3788) | 電子証明書「GlobalSign」、クラウド・ホスティング | +7.8%/+10.0% (26年12月期、10/19に純利益を上方修正) |
2,608円/+10.7% | 22.8倍 | 約300億円 |
| ④ID | ELEMENTS(5246) | 顔認証による本人確認(eKYC) | +46.3%/黒字化 (26年11月期) |
1,006円/+67.9% | 91.2倍 | 約270億円 |
| ⑤SOC | S&J(5599) | セキュリティ監視、インシデント対応、コンサル | +17.4%/+11.5% (27年3月期) |
1,815円/▲3.0% | 24.9倍 | 約100億円 |
| ⑤SOC | セキュアヴェイル(3042) | ログ監視・分析、運用監視 | +12.4%/+22.4% (27年3月期、1Qは営業赤字) |
1,103円/+229.3% | 88.6倍 | 約85億円 |
| ⑥人・組織 | グローバルセキュリティエキスパート(4417) | 教育、コンサル、中堅・中小向けの総合支援 | +25.0%/+31.3% (27年3月期) |
7,730円/+141.6% | 58.0倍 | 約1,160億円 |
| ⑦漏洩対策 | デジタルアーツ(2326) | Webフィルタ「i-FILTER」、メール「m-FILTER」 | +10.8%/+12.7% (27年3月期) |
6,040円/▲3.4% | 21.5倍 | 約810億円 |
| ⑦漏洩対策 | エンカレッジ・テクノロジ(3682) | 特権ID管理、操作記録 | +8.3%/+5.6% (27年3月期) |
664円/▲2.1% | 19.8倍 | 約44億円 |
大手SI・流通では、NEC(6701)、富士通(6702)、野村総合研究所(4307)が官公庁・大企業向けのセキュリティ事業を持ち、マクニカHD(3132)は海外セキュリティ製品の国内流通を担います。ただし、いずれも売上全体に占めるセキュリティの比率は限られ、株価はほかの事業の影響を強く受けます。
表から読み取れるのは、年初来で大きく上がった銘柄ほど予想PERが高いことです。グロース市場の専業株は、事件や脆弱性のニュースで一斉に買われやすく、10月22日にはサイバートラスト、S&J、サイバーセキュリティクラウド、ブロードバンドセキュリティが1日で2割超上昇しました。一方で、デジタルアーツは同日に自社への不正アクセスを公表して下落しています。セキュリティ企業自身も攻撃の標的であることは、見落としやすいリスクです。
米国の主要銘柄——プラットフォーム型が先行
| 企業 | 主な分野 | 特徴 | 年初来(10/23時点) |
|---|---|---|---|
| CrowdStrike(CRWD) | ①端末→総合 | Glasswing参加。ARRは約58.4億ドル。複数製品を束ねる「Falcon Flex」の契約額が20億ドル超 | +119.8% |
| Palo Alto Networks(PANW) | ②網→総合 | Glasswing参加。四半期で約220件の「プラットフォーム化」契約。2027年7月期売上高見通しは141〜142億ドル | +106.6% |
| Fortinet(FTNT) | ②網 | ファイアウォールで首位。そこから新製品を横展開 | +126.7% |
| Okta(OKTA) | ④ID | AIエージェントのID管理を前面に | +146.4% |
| Cloudflare(NET) | ③Web・網 | セキュリティは「コネクティビティ・クラウド」の一部 | +65.2% |
| Zscaler(ZS) | ②クラウド | 社内の通信を自社クラウド経由で検査。10月の投資家説明会で見通しを再確認 | +13.4% |
| SentinelOne(S) | ①端末 | ARRは約12億ドルとCrowdStrikeの約5分の1 | +60.0% |
※年初来騰落率は2025年末終値と2026年10月23日終値の比較(株式分割調整後)。ARR等は米Motley Fool(2026年10月17日)などの報道にもとづきます。
米国では「AIで攻撃が増える→複数の製品をまとめて管理したい」という流れが、プラットフォーム型企業の契約拡大として数字に表れています。日本の専業企業にとっては、海外のプラットフォームと競合するのか、組み合わせて使われる立ち位置を取れるのかが、中長期の分かれ目になります。
投資家として押さえたい3つの視点
- ニュースと業績を分けて見る:事件や脆弱性の報道で株価が動いても、それが受注や売上に表れるのは数四半期先です。S&Jのように、10月22日に2割超上がっても年初来ではマイナスという銘柄もあります。月次や四半期の受注・ARRで裏付けを確認しましょう。
- ストック型の比率を見る:SaaSや監視サービスのように毎月・毎年入る売上は景気に左右されにくく、評価も高くなりがちです。製品の売り切りや一時的な診断案件が中心の企業とは、同じ「セキュリティ株」でも性質が違います。
- AIのコストと競争を見る:トレンドマイクロの例のように、AIを使う防御はAIの利用料を伴います。また、OpenAIやAnthropicのようなAI企業そのものがセキュリティ分野に関わり始めています。売上の伸びだけでなく、利益率が保てているかを確認することが大切です。
よくある質問
AIによる攻撃には、AIを使ったセキュリティ製品でないと対抗できませんか?
必ずしもそうではありません。2026年に確認された自律型の攻撃も、入口は既知の脆弱性や初期設定のままのパスワードでした。パッチ適用、多要素認証、最小権限、バックアップといった基本対策が最も効果的です。AIが必要になるのは、その基本対策を攻撃の速度に合わせて回す「運用」の部分です。
能動的サイバー防御で、一般企業に新しい義務はありますか?
2026年10月1日からインシデント報告が義務化されたのは、電力・通信・金融など15分野・258の基幹インフラ事業者です。一般企業に直接の義務はありませんが、基幹インフラ事業者の取引先として対策を求められる場面は増えると考えられます。
サイバーセキュリティ関連株は、事件のたびに買ってよいのでしょうか?
ニュースによる急騰は、業績の裏付けより先に需給で動くことが多く、その後に反落する例も少なくありません。銘柄ごとの業績予想、受注やARRの伸び、予想PERの水準を確認したうえで判断することが大切です。本記事は特定銘柄の売買を推奨するものではありません。
AIエージェントを社内で使うとき、最低限やるべきことは何ですか?
AIエージェントに与える権限を業務に必要な最小限に絞ること、送金・削除・外部送信など影響の大きい操作には人の承認を必須にすること、そしてAIがどのデータに触れ、何をしたかの記録を残すことの3点が基本です。
まとめ——「どの分野の、どの段階の話か」を当てはめる
2026年は、AIによる攻撃が「研究上の可能性」から「実際に確認された事例」へ移った年です。ただし、変わったのは攻撃の速度と規模で、守りの基本は変わっていません。その基本を自動化された運用で回せるかが、企業にとっても、セキュリティ企業の業績にとっても分かれ目になります。
セキュリティ関連のニュースを見たら、次の3点を確認してください。
- どの分野の話か:①端末・②網・③Web・④ID・⑤SOC・⑥人・⑦漏洩対策のどれか
- 何が変わる話か:攻撃が増える(需要)話か、AI企業の参入やAIコスト(競争・利益率)の話か
- どの段階の話か:法施行・受注・決算で確定したのか、報道・観測の段階か
この3点を当てはめるだけで、テーマ株の急騰と、実際に業績が伸びる企業とを見分けやすくなります。個別銘柄の詳しい分析は、調査レポート一覧にまとめていきます。
主な出典
- Microsoft Digital Defense Report 2026 要約(セキュリティ対策Lab, 2026/10/5)
- 兆候はすでにあった:初の自律型ランサムウェア事例が裏付けたこと(トレンドマイクロ, 2026/7)
- AIエージェントでサイバー攻撃は100倍速に 2026年最新事例から見る防御策とは(キーマンズネット, 2026/10/2)
- OpenAIのAIモデルが自律的に行ったとされるサイバー攻撃についてまとめてみた(piyolog, 2026/7/29)
- 「能動的サイバー防御」きょう開始 警察・自衛隊などが攻撃元サーバを無害化(ITmedia NEWS, 2026/10/1)
- 能動的サイバー防御、制度設計から実装段階へ(セキュリティ対策Lab)
- セキュリティ対策評価制度の解説(トレンドマイクロ, 2026/2/5)
- IPA「情報セキュリティ10大脅威2026」(INTERNET Watch, 2026/1/30)
- Claude Mythos Preview Creates Early Edge for Cyber Titans(ISMG, 2026/4/9)
- Software, Cybersecurity Stocks Tank(Yahoo Finance, 2026/4/10)
- As AI Supercharges Hackers, Cybersecurity Stocks Split Into Platforms and Point Solutions(Motley Fool, 2026/10/17)
- Palo Alto Falls 4% as Report of OpenAI Cybersecurity Deal Hits Sector(24/7 Wall St., 2026/10/14)
- セキュリティ|年初来の基準価額動向と今後の注目点(ピクテ, 2026/10/16)
- セキュリティー株が逆行高 PHP重大脆弱性と相次ぐ不正アクセス(2026/10/22)
- トレンドマイクロ 2026年12月期 第2四半期決算短信(2026/8/13)
- 各社の決算短信(EDINET DB経由で取得)、株価は2026年10月23日終値
本記事は2026年10月25日時点の公開情報にもとづく調査分析の情報提供を目的としたものであり、特定銘柄の売買を推奨・勧誘するものではありません。株価・業績予想は記載日時点のもので、今後変わる可能性があります。報道ベースの情報は、今後の公式発表で内容が変わる可能性があります。投資判断はご自身の責任において行ってください。