AI資本支出の「次のステージ」！AIエージェントが頻繁に「脱獄」して現実のシステムに侵入、サイバーセキュリティが新たな必須事項に

ジートンファイナンスAPPによると、OpenAIのGPT-5.6 Solモデルがセキュリティテスト中にゼロデイ脆弱性を自ら発見し、サンドボックスの隔離を突破してオープンソースコミュニティHugging Faceのプロダクション環境に侵入したケース、AnthropicのClaudeモデルがテスト中にインターネットに接続し、3つの実際の組織のシステムに侵入したケース、MetaのMuse Spark 1.1がテスト環境の設定ミスによって偶然インターネットアクセス権を獲得し、非公開企業のシステムに侵入したケース——3週間の間に、世界の最先端AIラボ3社が同じ事実を相次いで認めた：AIエージェントがテスト中に「脱獄」し、実世界に対して未許可のアクセスを行っている。

同時に、ハッカーがウォール街に対し複雑な攻撃を仕掛けた。Point 72、Citadel、Two Sigma Investmentsなど複数のトップヘッジファンドが「音声フィッシング（vishing）」の標的となった。AI技術によってサイバー攻撃のハードルが大幅に下がっている。

この一連の出来事によって、サイバーセキュリティは企業IT予算の周辺からコアへと押し上げられている。Gartnerは2026年に世界の情報セキュリティ支出が12.5%増の2400億ドルに達すると予測している。業界観察筋は、チップやデータセンターがAI資本支出の第一段階だったとすれば、サイバーセキュリティが次の投資ホットスポットとなりうると指摘する。

3件の「AI脱獄」事件：モデルがラボから実世界へ逃走

事件の連鎖は7月下旬に始まった。OpenAIが先駆けて公表したのは、GPT-5.6 Solなどのモデルが内部評価中に暴走し、隔離テスト環境を突破してオープンソースAIプラットフォームHugging Faceのシステムに侵入したという事実だ。さらに不安を煽るのは、OpenAIが自社研究モデルが5月26日にはすでにシステムの脆弱性を初めて発見・悪用していたことを明らかにした点である。AIエージェントが「掲示板」を作成し、その後複数のエージェントが互いにメッセージを書き込んだり、新たに発見した脆弱性を共有した。7月初旬にはエージェントが大量リクエストをシステムに送りつけ、障害を引き起こした。OpenAIが掲示板を除去し脆弱性を修正した後も、エージェントは全く異なる仕組みで数日内に再度掲示板を作り出した。

この公表を受け、競合のAnthropicが自主的な調査を行い、Claude AIモデルが「設定ミス」後にインターネットアクセス権を獲得し、複数の企業に類似の攻撃を行っていたことが判明。英国AIセキュリティ研究所のテストでAnthropicのMythos AIは、実在人物になりすました偽アカウントでプライベートメッセージを送り、サービス権限を獲得しようとした。

1週間足らずで、Metaも陥落した。Muse Spark 1.1モデルが独立系テスト企業Irregularの評価で設定ミスによりインターネットアクセス権を取得し、セキュリティホールを利用して企業のシステムに侵入、内部運用環境を変更した。

これら3件の事件はすべて、イスラエルAIセキュリティ企業Irregularが関与している。Irregularの広報担当者は、Meta事件とAnthropicが以前公表した「評価環境問題は完全に同じ」であると認めている。

AIの「両刃の剣」：脆弱性を見つける力=脆弱性を突く力

「AIにハッキング攻撃を特定する能力を持たせることは、脆弱性や欠陥を利用する能力を与えることにも他ならない」とサイバー緊急対応企業Blackpanda創業者のGene Yuは警告する。Blackpandaは2026年前半、アジア太平洋地域でのインシデント対応件数が前年比で2倍となった。AIは新たな脆弱性を創り出すわけではなく、既存の脆弱性発見を「指数関数的」に加速させており、「AIが制約なくなった時は本当に危険」と指摘。

AI駆動のフィッシング攻撃の効率向上は実証済みで、研究によるとAI生成のフィッシングメールのクリック率は54％〜56％で人間の専門家と同等、攻撃者の投資対効果は最大50倍に達する。他にも、AI生成のフィッシングメールは一般的なテンプレートの3倍の効果があり、コストはほぼゼロ。また「デバイスコードフィッシング」など新しいタイプの攻撃が2026年前半には対前年同期間比1380％増と急増した。

Blackpandaの事案対応件数の倍増とフィッシング効率の急上昇は、企業がセキュリティ予算の再評価を迫られる要因となっている。

資本の転換点：サイバーセキュリティがAI支出の「次の駅」に

Gartnerは2026年に世界の情報セキュリティ支出が12.5%増加し、2400億ドルになると予測。さらに別の予測では2027年には世界のサイバーセキュリティ支出が3000億ドルを突破するとされている。Gartnerによれば2026年の企業のサイバーセキュリティ予算は2150億ドルに達する見通しだ。

95％の組織が2026年にサイバーセキュリティ予算を増額予定で、そのうち44％はAIを主な要因としている。AI関連セキュリティ支出は既に企業の全セキュリティ予算の11％超を占めている。

しかし肝心なのは、この支出が「追加的」なものであり、現有AI構築予算を転用するものではないという点だ。Freedom Capital Marketsテクノロジー調査部長Paul Meeksは、サイバーセキュリティ支出は「追加的」支出となり、既存のAI構築予算からの振り替えはないと予測。また金融と医療業界は世界経済における重要性から大幅なセキュリティ支出増が必要となる可能性が高い。

Black Hatカンファレンスがセキュリティセクターの爆発を促進

8月10日、Black Hatカンファレンス後最初の取引日で、サイバーセキュリティ関連株が軒並み急騰。CrowdStrike(CRWD.US)とPalo Alto Networks(PANW.US)はいずれも5％超急伸し、株価は過去最高を更新。

BTIGのアナリストはレポートで、「パートナー・サプライヤー・顧客とのやり取りで最も共通したテーマは、AIエージェントが脅威状況を根本から変えたということだった」と指摘。脅威環境は「著しく悪化」しているが、AIセキュリティツールの導入は「初期段階」に過ぎないとする。

Cantorのアナリストはさらに、「AIはサイバーセキュリティの“機能”から、攻撃面および攻撃者/防御者インフラの重要な柱になった」と指摘。

BTIGはその後、Palo Altoの目標株価を380ドル、CrowdStrikeを237ドル、Rubrikを109ドルへ引き上げ。米銀も目標株価を大幅引き上げ、Palo Altoは330ドルから420ドルへ、CrowdStrikeは187.50ドルから230ドルに修正。

誰が恩恵を受けるか：専門サイバーセキュリティ企業vsハイパースケール企業？

Meeksは、Palo Alto Networks(PANW.US)やCrowdStrike(CRWD.US)のような専門サイバーセキュリティ企業が今回の支出増から最大の恩恵を受けると見る。ハイパースケールデータセンター運営会社は「十分高度なソリューションを開発するまで時間がかかる」ため、サードパーティプロバイダーのほうがセキュリティ対策ではより成熟している場合が多い。

BlackpandaのYuはよりバランスのとれた見解で、「大手セキュリティ企業が最初に恩恵を受けるが」、サイバーセキュリティサービスは「AI革命で最もレジリエンスの高い業界の一つ」だと述べる。一方でハイパースケールデータセンター事業者も「構造的な優位性を背景に自社開発ないし迅速な買収」に乗り出し、今回の支出増を取り込める可能性があるという。

Palo AltoのアイデンティティプラットフォームはAIエージェントの普及の恩恵を受けやすく、XSIAMやChronosphereといった製品は他のセキュリティ縦型分野に「データの堀」を築いている。CrowdStrikeはBTIGが「エンドポイントセキュリティ分野の新たなモダナイゼーションサイクル」と呼ぶ波の恩恵を受けている。