Claude Mythosで誰が儲かるのか。崩れる利益、残る利益を3社で読む

サイバーセキュリティ企業の株を持っている人は、この2週間で2度、胃が痛くなったはずだ。

3月27日、CrowdStrike 7.5%安。Palo Alto 6%安。理由は「AIがセキュリティ企業のmoatを壊す」。4月7日、CrowdStrike 6.2%高。Palo Alto 4.9%高。理由は「AIがセキュリティ企業を助ける」。

同じAIモデルについて、市場が2週間で正反対の結論を出した。

私はこのニュースを見た日、真っ先にCrowdStrikeの決算書を開いた。「脅威」と「追い風」のどちらが正しいかは、売上の構造を見ればわかると思ったからだ。答えは「両方正しい。ただし利益が流れるレイヤーが違う」。この記事では3社の事業構造を分解して、Mythosで誰が儲かり、誰がやられるのかを特定する。技術解説はやらない。利益の行き先だけを追う。

まず、何が起きたのか

2026年4月7日、Anthropicが自社史上最も高性能なAIモデル「Claude Mythos Preview」を完成させたと発表した。ただし、一般には公開しないという。

このモデルは数週間のテスト期間中に、主要なOSとブラウザのすべてでゼロデイ脆弱性（開発者すら知らなかった欠陥）を数千件発見した。27年間見つからなかったOpenBSDのバグ。500万回の自動テストをすり抜けてきたFFmpegの16年もののバグ。しかもほぼすべてを、人間の指示なしに自律でやった。

その週、FRB議長と米財務長官がシティ、モルガンスタンレー、BofA、ウェルズファーゴ、GSのCEOを財務省に緊急招集している。AIモデル1つの発表で金融当局がここまで動くのは異例だ。

技術的な詳細は他の方の記事に詳しいので、そちらに譲り、ここからは投資家としての問いに入っていこう。

壊れたのは技術ではなく、コスト構造だ

ほとんどの記事がMythosの技術力に注目している。私が注目したのはコストだ。

攻撃の原価が桁違いに下がった。

ゼロデイ脆弱性を1件見つけるのに、これまでは専門家チームが数ヶ月かけて数十万ドルから数百万ドルを投じてきた。脆弱性ブローカーのZerodiumが公開している買取価格表を見ると実感が湧く。iOSのゼロクリック攻撃で最大250万ドル。Chromeのリモートコード実行で最大50万ドル。これがサイバー攻撃の「仕入れ値」だった。

Mythosはこの仕入れ値を大きく引き下げる可能性を示した。API費用$25/$125（100万トークンあたり）と数時間の自律実行で、少なくとも発見コストは桁違いに下がる。攻撃の限界費用がここまで下がると何が起きるか。攻撃の「量」が構造的に増える公算が大きい。

一方で、防御のコスト構造も変わった。ただし壊れ方が非対称だ。

Forresterの指摘が鋭い。従来のペネトレーションテスト（企業システムの脆弱性を外部専門家が探す作業）の相場は1回あたり2万ドルから12万ドル。Mythosはこの「発見」のコストを劇的に引き下げる。

しかし「修正」のコストは下がらない。バグを見つけることと、バグを安全に直すことは、まったく別の仕事だ。しかもオープンソースの世界では、コードを保守している人たちの大半がボランティアで、慢性的に人手が足りない。Mythosが見つけるバグの数は指数関数的に増えるのに、直せる人間の数は変わらない。

ボトルネックが「発見」から「修正と運用」にシフトした。この非対称性こそが、サイバーセキュリティ銘柄の明暗を分ける構造の鍵だ。

市場が2回、正反対に動いた理由

株価の動きを時系列で追う。

3月26日、FortuneがAnthropicの未公開データベースからMythosの存在をスクープした。翌27日、サイバーセキュリティ株が一斉に急落。CrowdStrikeが7.5%安、Palo Altoが6%安、Zscalerが4.5%安。「汎用AIがセキュリティ専門家の仕事を代替する。moatが壊れる」という恐怖が走った。

4月7日、AnthropicがProject Glasswingを正式発表。CrowdStrikeやPalo Altoが防御パートナーに選ばれたと報じられると、一転してCrowdStrikeが6.2%高、Palo Altoが4.9%高。「脅威が増えればセキュリティ支出も増える。パートナー企業は受注増だ」と市場が飛びついた。

この急反転の後も値動きは不安定だ。年初来でPalo Altoは7.8%安、CrowdStrikeは9.7%安。市場はまだ答えを出せていない。

「破壊か追い風か」は問いの立て方が間違っている。正しい問いは「どのレイヤーが破壊され、どのレイヤーが追い風を受けるか」だ。3社を個別に見ていく。

CrowdStrike：銃が強くなるほど防弾チョッキは売れる

CrowdStrikeの直近決算（FY2026 Q4、2026年3月発表）を開くと、数字が力強い。

ARR（年間経常収益）$5.25Bで前年比24%成長。四半期のNet New ARRは$331Mで、前年同期比47%の加速。初のGAAP黒字化も達成。サブスクリプション粗利率81%。Falcon Flexの導入企業のARRが$1.69Bで前年比120%超。6モジュール以上を導入している顧客が50%。Gross Retentionは97%。

数字を並べただけでは読む気が失せると思うので、この数字群が語っていることを1つに絞る。CrowdStrikeの事業は「エンドポイントのテレメトリデータ」を核にしたフライホイールで回っている。世界中の端末から毎日送られてくるリアルタイムの脅威データが、Falconの検知精度を上げる。精度が上がるから顧客が増え、顧客が増えるからデータが増え、データが増えるからさらに精度が上がる。このループは、時間が経つほど競合が追いつきにくくなる。

ではMythosとの関係はどうか。

Mythosは「脆弱性を見つける」能力が異次元だ。ただし、Mythosが見つけた脆弱性を「リアルタイムで検知し、遮断する」のは別の仕事だ。コードの欠陥を知っていることと、今まさに攻撃が走っている端末でそれを止めることは、まったく別の能力を必要とする。CrowdStrikeのFalconは後者をやる会社だ。

Mythosは「どこに穴があるか」を見つけるX線装置。CrowdStrikeは、穴を通ってきた弾丸をリアルタイムで受け止める防弾チョッキ。X線装置の性能が上がるほど穴の数が明らかになり、防弾チョッキの需要は増す。しかもCrowdStrikeはProject Glasswingの創設メンバーとして、Mythosを防御側で「使う」立場に立った。X線装置を自社の防弾チョッキに組み込める立場にいる。

Gross Retention 97%は、既存顧客がほとんど離脱しないことを意味する。攻撃の量と巧妙さが増すほど、Falconを外す理由は減る。Falcon Flexが120%超で伸びているのは、顧客がモジュールを追加し続けている証拠だ。

3社の中で、Mythosの恩恵を最も直接的に受ける構造にあるのはCrowdStrikeだと私は見ている。

ただし長期のリスクはある。Mythos級のAIが「検知と遮断」まで自律でやれるようになったら、Falconのデータフライホイールの優位性は薄れる。今のMythosにはその能力はない。ただ、2〜3年後も同じことが言えるかどうかは、わからない。

Palo Alto Networks：正しい方向に走っているが、息切れしている

Palo Altoの直近決算（FY2026 Q2、2026年2月発表）は、強さと苦しさが同居している。

売上$2.59Bで前年比15%成長。次世代セキュリティ（NGS）ARRが$6.3Bで33%成長。Non-GAAP EPS $1.03は市場予想$0.94を大きく上回った。ところがQ3ガイダンスのEPS $0.78〜$0.80は市場予想$0.92を大幅に下回り、株価は決算後に5〜6%下落した。

この「売上は伸びるのに利益率が圧縮される」構造の背景には、大型M&Aの統合負担がある。Palo Altoは直近でCyberArkを$25Bで買収し（IDセキュリティ）、Chronosphereを$3B超で買収した（クラウド監視）。Nikesh Arora CEOが推進する「プラットフォーマイゼーション」の真っ只中にいる。利益率見通しが重くなっている主因はこの統合コストだと見るのが自然だ。

Mythosとの関係はCrowdStrikeより複雑だ。レイヤーごとに影響が違う。正直に言うと、最初は「M&A直後にMythosショックは最悪のタイミングだ」と思った。ただ、レイヤーを分けて見ると、印象が変わった。

ネットワーク層（ファイアウォール等）は短期プラス。 Mythosが脆弱性を大量に発見すれば、ファイアウォールルールの更新需要が加速する。Glasswing参加はこのレイヤーで直接効く。

ID・ゼロトラスト層（旧CyberArk）は構造的にプラス。 Mythosが自律で構築した攻撃チェーンの中に「権限昇格」が含まれていた。一般ユーザーの権限からroot権限を奪うエクスプロイトを、4〜5個の独立した脆弱性を連鎖させて組み立てた。これが意味するのは、「境界を守るだけでは足りない。権限そのものを管理しないとダメだ」ということだ。ゼロトラスト、つまり「誰も信用しない」設計の重要性が構造的に上がる。$25BでCyberArkを買ったタイミングは、結果的に正しかった可能性がある。

AIセキュリティ運用（XSIAM）が最大の伸びしろ。 XSIAMは600以上の顧客を持ち、導入企業の60%以上がインシデント対応時間を10分以下に短縮している。Mythosが見つけた脆弱性情報をXSIAMの検知ルールや運用ワークフローに接続できる余地は大きい。この連携が実現すれば、Palo Altoは「Mythos級AIの出力を運用に落とし込む最も広いsurface」を持つプラットフォームになりうる。

Palo Altoを一言で表すなら「城壁」だ。ネットワーク、クラウド、IDという3層にまたがる城壁を積み上げている。Mythosが攻撃手法を進化させるほど、城壁の高さと厚みへの需要は増す。

ただし今のPalo Altoは、城壁を積み増す途中で息切れしている。M&A統合コストによる短期の利益率圧縮がそれだ。方向性は正しい。ただ執筆時点でP/E 100倍前後のこの株価で、その「正しさ」を買うのは、相当な忍耐を要求される。

Cloudflare：Glasswingの一覧にない会社が、別のゲームで勝つ可能性

Cloudflareの直近決算（2025年Q4、2026年2月発表）は堅調そのもの。

売上$614.5Mで前年比34%成長。FY2026ガイダンスは$2.79〜$2.80B（28〜29%成長）。$1M以上支出する大口顧客が269社で前年比55%増。Workers開発者プラットフォームも高成長。Non-GAAP営業利益率14.6%、フリーキャッシュフローマージン16.2%。

Cloudflareの事業の本質は「インターネットの交差点」だ。世界の大規模Webトラフィックの相当部分がCloudflareのネットワークを通過する。CDN、WAF、DDoS防御、DNS。あらゆるWebリクエストがCloudflareの上を流れる。

ここで1つ、注目すべき事実がある。少なくとも現時点で、CloudflareはProject Glasswing公開ローンチパートナーの一覧に入っていない。

Glasswingの参加企業を見てみよう。AWS、Apple、Google、Microsoft、NVIDIA、Cisco、CrowdStrike、Palo Alto、JPMorgan、Linux Foundation、Broadcom。「ソフトウェアインフラを持つ側」か「セキュリティ専業」のどちらかだ。Cloudflareは両方に該当するはずだが、名前がない。理由は現時点では不明だ。Anthropicとの関係が薄いだけかもしれないし、今後の追加参加があるかもしれない。断定はできない。ただし、Glasswing参加企業がMythos Previewへの早期アクセスを防御用途で使える中で、Cloudflareがその恩恵を受けていない可能性はある。

ただし、ここで強調しておきたいことがある。Mythosの文脈だけでCloudflareを評価すると、この会社の構造的ポジションを見誤る。

Cloudflareが2026年に入って急速に拡張しているのは、セキュリティではなく「エッジAIインフラ」と「AIエージェント経済圏の門番」としての役割だ。

Developer Week 2026で発表されたDynamic Workers（永続状態を持つ自動スケーリング型サーバーレス）、Workers AI（エッジで50以上のオープンソースモデルを推論可能）、AI Gateway（OpenAI・Anthropic・Googleなどあらゆるプロバイダへのリクエストを中継し、キャッシュ・レート制限・ログ・プロンプトインジェクション検出を一括で提供）、そしてAgents SDK（MCPサポート、Durable Objectsによる状態管理、ブラウザレンダリング連携）。

これらを統合すると、Cloudflareがやろうとしていることが見えてくる。AIエージェントが外の世界と通信するとき、その通信はCloudflareのネットワークを通る。エージェントがAPIを叩くとき、Webを閲覧するとき、別のエージェントと連携するとき、その全てのトラフィックがCloudflareのエッジを経由する。つまりCloudflareは、AIエージェント時代の「門番」になろうとしている。

CloudflareはAI Gatewayにプロンプトインジェクション検出や制御機能を組み込み、WAFとの統合も進めている。Dynamic Workersは従来のサーバーレスと比べて桁違いに速いコールドスタートを訴求しており、エージェントがリアルタイムで判断を下す世界では、このレイテンシの差が「Cloudflareの上で動くか、別の場所で動くか」を分ける可能性がある。

つまり、Cloudflareには2つの顔がある。

1つ目は「道路」としての顔。攻撃が増えればトラフィックが増え、売上が増える。Glasswing不参加のリスクはあるが、それは不確実性であって、確定した弱点ではない。

2つ目は「AIエージェント経済圏の門番」としての顔。こちらはMythosとは別の成長ドライバーだ。エージェントが増えれば増えるほど、Cloudflareのエッジを通るトラフィックは増え、AI GatewayとAgents SDKへのロックインが深まる。

CrowdStrikeは「防弾チョッキ」、Palo Altoは「城壁」、Cloudflareは「道路」。ただしCloudflareの道路は、人間のトラフィックだけでなく、AIエージェントのトラフィックも通り始めている。世界のWebトラフィックの大きな部分が通過する道路が、エージェントのWebでも同じポジションを取れるなら、この会社のTAMは今の市場が想定しているよりはるかに大きい。

Glasswing不参加は短期のリスク要因として意識すべきだが、エッジAI/エージェント経済圏の成長ポテンシャルは別勘定で評価する必要がある。Cloudflareの34%成長と$2.8Bガイダンスの背後には、Mythosの話だけでは説明しきれない構造変化が進んでいる。

利益はどの層に流れるか

ここまでの3社分析を、構造図として整理する。

Mythos時代のサイバーセキュリティの利益構造は3つの層に分かれる。

L1：脅威インテリジェンス層（発見のrent）

脆弱性を見つける仕事だ。ペンテスト企業、脆弱性ブローカー（Zerodiumなど）、セキュリティコンサルファーム。ここがMythosに最も激しくやられる。人間の専門家が数ヶ月かけて見つけていたものを、AIが数時間で見つける。このレイヤーのrentは急速にコモディティ化する。投資先としての魅力は後退する。

L2：検知・遮断層（運用のrent）

リアルタイムで攻撃を検知し、止める仕事。CrowdStrike、Palo Alto。Mythosが「見つける」能力をどれだけ高めても、「今まさに攻撃が来ている端末で、それをリアルタイムで止める」仕事は残る。ここが最も堅いrentだ。

ただし中期的にはリスクがある。Mythosが脆弱性を発見し、パッチを自動生成し、自動で適用するところまでend-to-endでやれるようになれば、「止める」仕事の一部もAIに移る。CrowdStrikeのデータフライホイールやPalo AltoのXSIAMがこの流れをどう取り込むかが、中期の勝敗を決める。

L3：インフラ層（通過のrent）

トラフィックが通過するだけでrentが発生するレイヤー。Cloudflare、Akamai。攻撃量が増えればトラフィックが増え、売上が増える。構造的に攻撃増加の恩恵を最も直接的に受ける。さらにCloudflareの場合、AIエージェント経済圏のトラフィックという、Mythosとは別系統の成長ドライバーが加わる。ただし、インフラ自体が攻撃対象になるリスクが新たに浮上した点には留意が要る。

この3層で考えると、「サイバーセキュリティ株が全部上がる」とも「全部下がる」とも言えない理由がわかる。恩恵を受けるレイヤーと侵食されるレイヤーが違うからだ。

誰も書いていない論点：「バグを見つけたあと、誰が直すのか」

ほとんどの記事がここを見落としている。

Mythosは脆弱性の「発見」を指数関数的に加速する。しかしオープンソースソフトウェアの「修正」能力はスケールしない。コードを保守しているのは多くの場合、少人数のボランティアだ。報酬は乏しく、時間は有限だ。

Anthropicが$4Mをオープンソースセキュリティ団体に寄付し、$100Mのクレジットを提供したのは、この問題を分かっているからだ。ただし$4Mでは桁が足りない。世界のインフラを支えるオープンソースプロジェクトの保守者に必要なのは、一時的な寄付ではなく、持続的な報酬モデルだ。

「AIが見つけた大量のバグを、誰が直すのか」。この問いに対するビジネス上の答えを持っている企業が、次の投資機会になる。CrowdStrikeとPalo AltoがGlasswing経由でこのギャップを埋めるサービスを出すかどうかは、今後の決算と製品発表で追うべきポイントだ。

私の結論

市場は「破壊か追い風か」で揺れている。私の読みは、時間軸ごとに答えが変わるというものだ。

短期（1〜2年）は追い風。 攻撃の量と巧妙さが増えれば、防御への支出は増える。CrowdStrikeとPalo AltoのGlasswing参加は「AIの脅威に対応できる側」としてのポジションを市場に示した。ARRの加速が続く限り、この構造は持つ。

中期（3〜5年）はL1の利益が圧縮される。 Mythos級の脆弱性発見能力が複数社から出てくれば、「発見」はコモディティになる。ペンテスト企業や脆弱性ブローカーの利益率は構造的に下がる。一方でL2（検知・遮断）のrentはまだ堅い。ただしAI自動修復がどこまで進むかで、このレイヤーの堅さは変わりうる。

長期（5年以上）は既存企業のmoat自体が問われる。 AIが発見から修正、検知、遮断までを一気通貫で自動化できたとき、CrowdStrikeのデータフライホイールやPalo Altoのプラットフォーム統合がなお意味を持つかどうか。今の段階で答えは出せないが、投資家として「この仮説が崩れるのはどういう条件か」は常に意識しておくべきだ。

3社について、私の現時点での優先順位を明確にしておく。

CrowdStrikeが、3社の中で最も構造が明快だ。 データフライホイール、97%のGross Retention、Glasswing創設メンバー。「銃が強くなるほど防弾チョッキが売れる」フェーズは少なくとも2〜3年は続くと見ている。決算で追うべき数字はNet New ARRの加速率とFalcon Flexの浸透率。ここが鈍化したら見方を変える。

Palo Altoは方向性として正しいが、今は高い。 CyberArk買収でID層を取ったタイミング自体は構造的に良い。ただしM&A統合の渦中で短期の利益率は圧縮されている。執筆時点でP/E 100倍前後のこの株価で「正しさ」を買うかどうかは、忍耐力の問題だ。Q3決算でXSIAMの顧客数と利益率のトレンドを見てから判断しても遅くはない。

Cloudflareは、Mythosの文脈だけで見ると不利だが、エッジAI/エージェント経済圏の門番という別の成長軸を持っている。 Glasswing不参加は短期のリスク要因だが、Workers AI・AI Gateway・Agents SDKの拡張スピードを見ると、この会社の本当の勝負はMythosではなく「エージェントのトラフィックを誰が握るか」にある。Glasswingへの参加やインフラスキャンの発表があればMythos文脈のリスクプレミアムが剥がれる。それとは別に、AI Gateway経由の推論リクエスト数やAgents SDK採用企業数が開示され始めたら、市場はCloudflareのTAMを再評価するだろう。

投資助言をする立場にはいない。ただ、構造で考え、時間軸で分解し、仮説に対して外れる条件を明示すること。それが自分の頭で投資判断を下すための最低限の作法だと思っている。

この仮説が崩れる3つの条件

1. Mythosの能力が過大評価だった場合。 手動検証されたのは数千件中198件のみ。Tom's Hardwareはこれを「セールスピッチ」と批判している。発見された脆弱性の大半がminorレベルであれば、攻撃コスト崩壊の前提が崩れる。

2. 競合モデルが急速に追いつき、Glasswingの先行者利益が消えた場合。 OpenAIのGPT-5.4も脆弱性発見能力が向上していると報じられている。Mythos級の能力がオープンウェイトモデルで再現されれば、Glasswing参加/不参加による差は薄れる。

3. AI自動修復が想定より早く実現した場合。 AIが発見から修正、検知、遮断まで自律で処理できるようになれば、L2のrent自体が侵食される。CrowdStrikeもPalo Altoも、今の評価水準は維持できなくなる。

一次ソース一覧

• Anthropic公式 Project Glasswing発表（anthropic.com/glasswing）

• Anthropic Claude Mythos Preview System Card 244ページ（anthropic.com）

• Anthropic Frontier Red Team 技術ブログ（red.anthropic.com/2026/mythos-preview/）

• CrowdStrike FY2026 Q4 決算発表（2026年3月3日、businesswire.com）

• Palo Alto Networks FY2026 Q2 決算発表（2026年2月17日、investors.paloaltonetworks.com）

• Cloudflare FY2025 Q4 決算発表（2026年2月10日、cloudflare.com）

• Bloomberg Bessent, Powell Summon Bank CEOs（2026年4月10日）

• Fortune Bessent and Powell convened Wall Street CEOs（2026年4月10日）

• Forrester Project Glasswing: The 10 Consequences Nobody's Writing About Yet（2026年4月10日）