Claude Code Security発表でサイバーセキュリティ株が急落した理由
評価額約59兆円のAI企業が、セキュリティ業界の「聖域」に踏み込んだ。市場の答えは、数時間で出た。
AIが「コードの番人」になる日
サイバーセキュリティ銘柄が震えている。
2026年2月20日、AnthropicはClaude Code Securityを発表した。Claude Codeに組み込まれた新機能で、ソフトウェアのコードベースを自動スキャンし、脆弱性を検出、修正パッチまで提案する。限定リサーチプレビューとして、EnterpriseおよびTeamプランの顧客に提供が始まった。
ただのセキュリティツールではない。従来の静的解析ツールが「既知のパターン」を照合するのに対し、Claude Code Securityはコードを「読んで推論する」。コンポーネント間の相互作用を理解し、データの流れを追跡し、ルールベースでは見逃される複雑な脆弱性を捕捉する。人間のセキュリティ研究者がやる仕事を、AIが肩代わりする構図だ。
そして市場は、その意味を即座に織り込んだ。
数字が語る衝撃
CrowdStrikeが8%下落。Cloudflareが8.1%。Oktaは9.2%、SailPointは9.4%沈んだ。サイバーセキュリティETF（Global X Cybersecurity ETF）は4.9%下げ、2023年11月以来の安値を記録している。
Bloombergの報道によれば、この売りはAnthropicの発表を直接の引き金としている。投資家が恐れたのは単純な論理だ。AIが自律的に脆弱性を発見しパッチを提案できるなら、既存のセキュリティスイートの長期的価値はどうなるのか。
「AIエージェントが従来の脅威検出市場を侵食するリスク」を投資家が織り込み始めた、とInvesting.comは報じている。
もっとも、急落したのはセキュリティ専業企業だけではない。Zscalerも3.5〜5.5%下落した。市場が反応したのは「一つの製品」ではなく、「方向性」だ。フロンティアAIモデルが、コードを書く段階から「コードを監視する」段階へ移行しつつあるという構造的な変化に対してだ。
500件のゼロデイが証明したもの
Claude Code Securityの技術的裏付けは、すでに実績として示されている。
Anthropicの社内チームであるFrontier Red Teamは、今月リリースされたClaude Opus 4.6を使い、本番稼働中のオープンソースコードベースから 500件以上の未知の脆弱性 を発見した。数十年にわたって専門家のレビューを通過してきたコードの中に、高深刻度のバグが眠っていた。
興味深いのはその手法だ。たとえばPDF処理ユーティリティ「GhostScript」の脆弱性発見では、Claudeはまずファジングを試み、次に手動分析を行い、いずれも失敗した。そこでアプローチを変え、Gitのコミット履歴を読み始めた。過去のセキュリティ修正から類似のパターンを見つけ出し、未修正の脆弱性を特定したのだ。
Frontier Red Teamリーダーのローガン・グレアムはFortuneに対し、「防御側と攻撃側の競争であり、できるだけ早く防御側にツールを届けたい」と語った。
これは従来のセキュリティツールとは根本的に異なるアプローチだ。ルールを書いてパターンを照合するのではなく、コードの「意味」を理解して推論する。人間のセキュリティ研究者は世界的に不足しており、そのバックログは膨らむ一方だった。AIがその穴を埋め始めている。
「防御」と「攻撃」のジレンマ
Anthropic自身が認めている通り、これは本質的にデュアルユース技術だ。脆弱性を見つける能力は、防御側だけでなく攻撃側にも使える。
だからこそ、Claude Code Securityは限定リサーチプレビューという慎重な形で公開された。Enterpriseと Teamの顧客に限定し、オープンソースリポジトリのメンテナーには無償で優先アクセスを提供する。すべての修正提案は人間の承認を必要とし、自動適用はされない。
防御を先に固める賭け
Anthropicが急いでいるのには理由がある。同社のFrontier Red Teamは、AIを使ったサイバー攻撃がすでに現実化していることを把握している。2025年にはClaude Codeを悪用したデータ恐喝事件が発覚し、さらにAIが攻撃の8〜9割を自律的に実行したサイバースパイ事件も報告された。
攻撃者がAIを使い始めた以上、防御側もAIで対抗しなければ間に合わない。その論理は明快だが、「AIで見つけた穴をAIで塞ぐ」という構図が、セキュリティ業界全体の競争環境を根本から書き換える可能性がある。
セキュリティ企業は「堀」を守れるか
市場が金曜日に見せた反応は、ヘッドラインに対する条件反射だったのか。それとも、より深い構造変化の始まりだったのか。
冷静に見れば、Claude Code Securityがカバーするのはコードレベルの脆弱性スキャンであり、エンドポイント保護、ID管理、リアルタイムの脅威インテリジェンスといった領域は直接の競合ではない。CrowdStrikeやOktaが築いてきた「堀」は、コード分析だけで崩れるものではないだろう。
しかし、方向性は明確だ。Anthropicは「近い将来、世界のコードのかなりの割合がAIによってスキャンされる」と予測している。セキュリティの入口である「脆弱性の発見と修正」をAIが握れば、そこから上流へ侵食するのは時間の問題かもしれない。
380兆円企業の次の一手
わずか1週間前、Anthropicは300億ドル（約4兆6,500億円）のシリーズG資金調達を完了し、評価額は3,800億ドル（約58兆9,000億円）に達した。年間ランレート収益は140億ドル（約2兆1,700億円）。Claude Codeの法人利用は2026年開始時から4倍に成長し、Claude Code単体のランレート収益が25億ドル（約3,875億円）を超えている。
この規模の企業が「サイバーセキュリティの防御をAIで民主化する」と宣言したとき、既存プレイヤーが動揺するのは当然だ。問題は、これが一過性のニュースなのか、決算説明会で繰り返し問われる構造的な問いになるのか、だ。
AIがコードを書く時代から、AIがコードを守る時代へ。その転換点で揺れたのは、株価だけではない。セキュリティという仕事の定義そのものが、いま問い直されている。
参照元
他参照
#ClaudeCodeSecurity #Anthropic #サイバーセキュリティ #CrowdStrike #AI #脆弱性 #テック株
いいなと思ったら応援しよう！
記事が役に立ったと感じていただけたら、チップで応援いただけると嬉しいです。いただいた支援は、より深い調査と分析のための時間に充てさせていただきます。灯台を灯し続けるための燃料になります。