2月24日、人工知能企業Anthropicが2月20日にClaudeコードセキュリティツールのプレビュー版を発表した後、世界のサイバーセキュリティ分野のセンチメントが急速に弱まり、多くの米国主要サイバーセキュリティ企業の株価が大幅に調整されたと報じられました。市場は、AIの自動化された脆弱性監査技術が従来のネットワークセキュリティサービスのモデルを再構築し、業界の競争構造に対する資本の再評価を引き起こすことを懸念しています。
このツールはClaude Opus 4.6モデルを基盤としており、AIによるコードの脆弱性スキャンと自動修復提案に重点を置いています。公式の説明によると、Claudeは経験豊富なセキュリティ研究者のようにコードの文脈を理解し、データの流れを追跡し、従来のパターンマッチングツールでは見落としがちな潜在的な脆弱性を特定し、検出結果の検証を行うことで誤検知率を低減できるとしています。関連のテストでは、このモデルが数百件の高リスク脆弱性を発見しており、コードセキュリティ監査の分野におけるAIの実用的な価値を浮き彫りにしています。
このニュースの影響で、米国の主要サイバーセキュリティ企業の株価は総じて圧力を受けています。Palo Alto Networksの株価はツールのリリース以降約9%下落し、CrowdStrikeは約18%の下落で、市場価値も大きく縮小しています。同期間にFortinetも約9%の調整を見せました。さらに、CloudflareやZscalerなどのクラウドセキュリティ企業も市場の感情に影響を受けており、市場は「AIが一部のセキュリティ分析職を代替する」という見通しを消化しつつあることを示しています。
アナリストのShrenik Kothariは、この売りは感情や世論に左右された段階的な調整であり、完全に非合理的ではないと指摘しています。調査機関のKobeissi Letterは、AIが人間によるコード監査や脆弱性検出作業を再現できるようになれば、価格設定の権利が徐々に企業顧客に移行し、従来のセキュリティサービスの利益率が圧縮される可能性があると見ています。
また、金融機関のWedbushは、「AIゴーストトレード」と呼ばれる懸念がテクノロジーおよびセキュリティ分野の評価に影響を与えていると指摘しています。AIによるコードセキュリティ検出、スマートコントラクトの脆弱性スキャン、自動化されたセキュリティ修復ツールの急速な成熟により、サイバーセキュリティ業界は技術の再評価サイクルに入る可能性があります。短期的には、AIセキュリティツールの商業化の進展と企業の採用率が、サイバーセキュリティ株の動向やテクノロジーセクターのリスク許容度に影響を与える重要な要素となるでしょう。