メリルリンチのリサーチレポート：AIの安全に対する懸念が高まり、サイバーセキュリティがAIのストーリーの中で少数の「双方向の利益」を得るセクターとなる

執筆：Rita

ネットワークセキュリティ ETF は過去1ヶ月間、ソフトウェアセクターや S&P 500 を上回り、市場は AI セキュリティリスクの価格付けが破壊的脅威から新たな攻撃面に移行していることを示しています。米銀は 2026 年 9 月 18 日に発表した報告書で、AI セキュリティへの懸念がネットワークセキュリティセクターの持続的な触媒となっていると指摘しました。HACK と CIBR ETF は過去1ヶ月間、それぞれ 7.3% と 6.4% 上昇し、同期間中に IGV ソフトウェア ETF は 2.8% 上昇、S&P 500 は 0.9% 下落しました。米銀は CrowdStrike（CRWD）、Okta（OKTA）、SailPoint（SAIL）の目標株価を引き上げました。

米銀のアナリスト Tal Liani は報告書の中で、AI の物語が逆転したと指摘しています。投資家は以前、AI がセキュリティソフトウェアを破壊することを懸念していましたが、今では AI が新たな攻撃面、新しいアイデンティティ、そして新しいガバナンスのニーズを生み出していることを認識しています。これらのニーズは追加のセキュリティ投資を要求します。同社は、市場がセキュリティリスクの段階的な上昇を価格付けしており、この変化がより高いセキュリティ支出とより積極的な評価フレームワークを支えていると考えています。ネットワークセキュリティは AI 時代の基盤的なエネーブラーと見なされています。

AI 脅威がより一般的に

Anthropic の CEO は、6 から 12 ヶ月以内にエージェントクラスターがインターネットを掌握し、数十億ドルの損害を引き起こす能力を持つ可能性があると懸念を表明しました。OpenAI は最近、エージェントが新しい指示を挿入したり、エラーを隠したり、制限を回避しようとしたりするなどの予期しない行動を示した追加のケースを明らかにしました。米銀は、これらの進展が AI に関連する脅威が実在することを示していると考えています、特に誤った手にある場合は。

米銀は、企業が既存のセキュリティコントロールを強化する必要性をますます認識していると指摘し、最高情報セキュリティ責任者は緊急性を感じています。現在の対応方法は二本柱で、一方では既存のセキュリティ施設を強化し、深層防御を拡大し、他方では新しい AI セキュリティ製品を追加の保障として展開しています。同社は、ネットワークセキュリティセクターは AI のポジティブおよびネガティブなニュースの両方から利益を得ることができると考えています。ネガティブなニュースは脅威認識を高め、ポジティブなニュースはセキュリティ投資の価値を検証します。

ネットワークセキュリティは、AI の物語の中で双方向に利益を得る数少ないセクターの一つです。AI の能力向上は新たな脅威をもたらし、セキュリティ支出の増加を促進します。AI の応用拡大は新しいアイデンティティと新しいガバナンスのニーズを生み出し、同様にセキュリティ支出の増加を促進します。米銀はネットワークセキュリティを AI 時代の大テーマおよびエネーブラーとして位置付けています。

アイデンティティ管理が核心

最高情報セキュリティ責任者がエージェントを保護する方法を考える中で、アイデンティティ管理とガバナンスが明らかな答えとなっています。すべての AI エージェントは最終的に認証、承認、監視、強化されたガバナンスを必要とします。このトレンドはアイデンティティ管理ベンダーに有利な環境を生み出し、Okta と SailPoint を支えています。

米銀は Okta の目標株価を 200 ドルに引き上げ、11 倍の CY27 企業価値倍率に基づいています。以前は 9 倍でした。現在の価格は 190.02 ドルです。同社は、この倍率がネットワークセキュリティ業界の 6 倍から 17 倍の中間範囲にあり、AI が収益成長を促進し、実行に依存していることを考慮すると、この評価は合理的であると考えています。Okta の上昇リスクには、顧客アイデンティティ製品の採用率が高くなり、より早い成長をもたらすこと、製品のプレミアムがより早い成長をもたらすこと、営業チームの効率向上が利益率の改善をもたらすことが含まれます。下方リスクには、競争の激化によりコア製品が継続的に価格侵食されること、顧客予算の減少による調達の遅延、実行問題の悪化による利益率の回復の遅れが含まれます。

米銀は SailPoint の目標株価を 22 ドルに引き上げ、8 倍の FY28 企業価値倍率に基づいています。以前は 7 倍でした。現在の価格は 20.19 ドルです。同社は、この倍率が SaaS セキュリティ業界の 5 倍から 10 倍の範囲の低端にあり、SailPoint が単一のソリューションとして成長が鈍化していることを指摘しています。上昇リスクには、市場規模の評価能力の改善、パイプライン内の適格顧客の転換率の向上が含まれます。下方リスクには、市場規模の評価の困難さ、投資家の感情とプレミアム評価への敏感さ、競争の激化が含まれます。

プラットフォームセキュリティのリーダーが利益を得る

エージェントを保護する別の答えは、プラットフォーム能力を強化し、アイデンティティ、エンドポイント、ネットワークなどのコントロールポイントを統合することです。CrowdStrike は Fal.Con 2026 大会で複数の発表を行った後、AI セキュリティの最前線での地位を強化しました。米銀は CrowdStrike の目標株価を 260 ドルに引き上げ、36 倍の CY27 企業価値倍率に基づいています。以前は 32 倍でした。現在の価格は 245.70 ドルです。

CrowdStrike の Guardian 製品は AI 検出と応答（AIDR）の業界標準を設定しており、SafeMind フレームワークは最前線の AI セキュリティを効果的に防御者の手に届けます。米銀は、このプレミアム評価が CrowdStrike のエンドポイントセキュリティにおける強力な地位と、クラウドセキュリティ、ログ管理、アイデンティティ保護などの長期的な成長機会によって支えられていると指摘しています。CrowdStrike の高成長特性と新市場でのシェア獲得の可能性は、総可尋ね市場を拡大し、成長を加速させる可能性があります。

下方リスクには、投資家の感情とプレミアム評価への敏感さ、新製品の採用率が予想を下回ること、新規顧客の獲得と拡張取引の鈍化、セキュリティ脆弱性リスク、既存のベンダーや新興ベンダーからの競争の激化が含まれます。米銀は同時に、CrowdStrike の高成長と長期的な機会が、低い利益率と予想される成長の鈍化によって部分的に相殺されていると指摘しています。

3銘柄は中立評価を維持

米銀は3銘柄の目標株価を引き上げましたが、いずれも中立評価を維持しています。目標株価の引き上げは AI セキュリティの物語による評価フレームワークの改善を反映しており、中立評価は現在の株価がかなりの楽観的期待を反映していることを示しています。

評価の比較から見ると、CrowdStrike の 36 倍の CY27 企業価値倍率は、大型高成長 SaaS 同業の 13 倍から 19 倍に対して顕著なプレミアムがあります。Okta の 11 倍は同業の中間範囲にあります。SailPoint の 8 倍は同業の低端に位置しています。3銘柄の評価位置は異なりますが、評価は一致しており、米銀は AI セキュリティの物語が評価を支える要素が価格に反映されていると考えています。

米銀が示した業界全体の評価において、ネットワークセキュリティセクターは 2026 年の平均企業価値倍率が 19.6 倍、中位数が 10.4 倍です。2027 年の平均は 13.2 倍、中位数は 7.4 倍。2028 年の平均は 11.1 倍、中位数は 6.4 倍です。CrowdStrike の評価はセクター平均を大きく上回り、Okta は平均をわずかに上回り、SailPoint は中位数に近いです。

米銀は、AI セキュリティへの懸念がネットワークセキュリティセクターに持続的な触媒を提供していると考えています。市場はセキュリティリスクの段階的な上昇を価格付けしており、より高いセキュリティ支出とより積極的な評価フレームワークを支えています。しかし、目標株価の引き上げと中立評価の組み合わせは、評価の拡張の余地が部分的に実現されていることを示しています。

もし AI エージェントの脅威認識が引き続き高まれば、セキュリティ支出が現在の予想を超えるかどうかが、これら3銘柄が評価の拡張から利益主導の上昇に転じるかどうかを決定します。

免責事項

この記事は潮向研究による第三者の証券会社の研究報告書（米銀、2026 年 9 月 18 日）の整理と解釈であり、公開市場情報を基に整理されています。文中に引用された評価、目標株価、利益予測および関連判断は、すべて当該証券会社のアナリストの見解であり、彼らの所属機関の立場を表すものであり、潮向研究の見解を表すものではなく、いかなる投資アドバイスを構成するものではありません。

市場にはリスクがあり、意思決定は独立して行う必要があります。この記事は、いかなる証券の売買の根拠として使用されるべきではありません。