AIが暴く脆弱性の嵐と、サイバーセキュリティ銘柄の本命候補——Palo Alto Networks（PANW）を徹底考察
2026年8月、日経が報じた一つの数字が業界をざわつかせた。
「ソフトの脆弱性検知は半年で3.6万件。先端AIで急増、修正追い付かず」
2026年1〜6月だけで新たに見つかったソフトウェアの脆弱性が3万6000件に達したという。背景にあるのは、AnthropicのClaude Mythosをはじめとする先端AIの登場だ。これまで人間や従来ツールが見逃していた穴を、AIが次々と掘り起こしている。
この現象は単なる「発見件数の増加」ではない。攻撃側も同じAIを使い、脆弱性を悪用するまでの時間が劇的に短縮されている。守る側は検証と修正に時間を要するため、構造的な非対称が生まれている。
この変化が、サイバーセキュリティ銘柄全体に追い風を吹かせている。そしてその中で「本命はPANW（Palo Alto Networks）だ」という声が少なくない。
本稿では、脆弱性急増の背景から業界構造、そしてPANWの位置づけまでを整理する。
■ なぜ今、脆弱性がこれほど増えているのか
脆弱性とは、ソフトの設計やコードに残る「穴」だ。外部から不正操作されたり、情報が盗まれたりする入り口になる。
従来は専門家の手動レビューや静的解析ツールが中心だった。しかしAI、特にClaude Mythosのようなモデルはコードを「文脈ごと」理解し、複数の小さな欠陥を連鎖させて攻撃経路まで組み立てられる。
AnthropicはProject Glasswingを通じ、限定的なパートナーにMythosを提供。MozillaではFirefoxで通常の20倍超の脆弱性発見につながった例もある。FIRST（国際的なセキュリティ組織）も2026年のCVE予測を約6万6000件に上方修正した。
専門家の指摘は共通している。
「AIが脆弱性を『増やした』のではなく、人間が十分に検査できていなかった現実を明るみに出した」
発見精度も高い。精査済みのうち約9割が本物の脆弱性だったという報告もある。問題は、発見のスピードに対して人間による影響範囲の特定と検証・修正が追いつかないことだ。
GoogleのCodeMenderや富士通の取り組み、そして各社のAI駆動開発への移行が急がれる理由がここにある。
■ サイバーセキュリティ銘柄が注目される構造的理由
攻撃側のAI活用が進むほど、防御側も同等以上のAIとプラットフォームが必要になる。結果として、企業はセキュリティ予算を増やし、点製品から統合ソリューションへ移行を加速させている。
この環境で資金が集まりやすいのが、ネットワーク、クラウド、エンドポイント、運用、AI専用セキュリティを横断的にカバーできる企業だ。
主要な候補は複数ある。
CrowdStrike（CRWD）：AIネイティブなエンドポイント防御で強い
Fortinet（FTNT）：ハードウェアを含むコストパフォーマンスと利益率の高さ
Zscalerやその他のクラウド特化勢
その中でPANWが「本命」として挙げられる理由は、カバー範囲の広さとAI対応の積極性にある。
■ Palo Alto Networks（PANW）の強み
PANWは次世代ファイアウォールを起点に、SASE（Prisma）、セキュリティ運用（Cortex XSIAM）、そしてAI専用のPrisma AIRSを展開するプラットフォーム企業だ。
特に注目すべき点が三つある。
第一に、AIセキュリティへの対応速度。
Prisma AIRSはモデルスキャン、ランタイム防御、レッドチーミングを提供し、顧客数が急速に増加している。AIエージェントや大規模モデルを安全に運用したい企業の需要を直接取り込んでいる。
第二に、脅威インテリジェンスと防御の連動。
Unit 42が開発した自律型システム「NOVA」は、短期間でオープンソースから1万件超の未知脆弱性を発見した実績を持つ。発見した脅威に対して「Advanced Virtual Patching」でネットワークレベルで迅速に防御を展開する仕組みも導入している。発見から防御までの時間差を縮める取り組みだ。
第三に、プラットフォーム化の進展。
企業がベンダーを絞り込み、一つのプラットフォームでネットワークから運用までをカバーしたいという流れと合致している。CyberArk（アイデンティティ）やChronosphere（オブザーバビリティ）の買収も、この戦略を強化するものだ。
業績面でも、次世代セキュリティのARRが大きく伸び、AI関連需要が寄与しているとの指摘が多い。株価も2026年に入り大きく上昇し、市場の期待を反映している。
■ リスクと他銘柄との比較
一方で、課題も明確だ。
バリュエーションは高い。成長期待が強く織り込まれており、期待を下回った場合の調整余地は大きい。買収効果を除いた有機成長の持続性や、統合の進捗も注視する必要がある。
CRWDはより純粋なAI・エンドポイント成長を求める投資家に支持されやすく、FTNTは利益率と相対的な割安感で評価される。PANWは「総合力とAIプラットフォーム」で優位だが、リスク許容度や投資テーマによって本命が変わる。
また、SASE市場などでは競合も激しく、Gartnerなどの評価で順位変動がある点も留意したい。
■ まとめ——構造変化の中での位置づけ
AIによる脆弱性発見の急増は、一過性のニュースではない。発見と悪用のスピードが上がり、防御側が追いつくためにAIと統合プラットフォームが不可欠になる構造変化だ。
この環境下でPANWは、ネットワークからAIセキュリティ、運用までをカバーする立場として、本命候補の一つとして十分に理にかなっている。特に大企業が「点から面」への移行を進める局面では強みが生きやすい。
ただし、すでに株価に期待が大きく織り込まれていることも事実だ。成長ストーリーの継続性、バリュエーション、競合の動きを冷静に見極めながら判断することが重要になる。
技術の進歩は常に光と影を同時に連れてくる。AIが暴いた脆弱性の嵐を、どう防御に転換するか。その答えを企業と市場が模索する過程で、PANWをはじめとするセキュリティ銘柄の動向は引き続き注目に値するだろう。
