バンク・オブ・アメリカ調査：AI安全性への懸念が高まり、サイバーセキュリティはAI物語における数少ない「相互利益」セクターに

執筆：Rita

サイバーセキュリティETFは過去1か月でソフトウェアセクターとS&P 500をアウトパフォームした。市場のAIセキュリティリスクに対する価格付けが、破壊的脅威から新たな攻撃面へとシフトしているためだ。バンク・オブ・アメリカが2026年9月18日に発表したリポートによると、AIセキュリティへの懸念はサイバーセキュリティセクターにとって持続的な触媒となりつつある。HACKとCIBRのETFは過去1か月でそれぞれ7.3%と6.4%上昇した一方、IGVソフトウェアETFは2.8%上昇、S&P 500は0.9%下落した。バンク・オブ・アメリカはCrowdStrike（CRWD）、Okta（OKTA）、SailPoint（SAIL）の目標株価を引き上げた。

バンク・オブ・アメリカのアナリスト、タル・リアニ氏はリポートで、AIの物語が逆転したと指摘した。以前はAIがセキュリティソフトウェアを破壊すると懸念していた投資家も、今ではAIが新たな攻撃面、新たなアイデンティティ、新たなガバナンスのニーズを生み出したことを認識している。これらのニーズには追加のセキュリティ投資が必要だ。同社は、市場がセキュリティリスクの段階的増加を織り込んでおり、それがより高いセキュリティ支出とより積極的なバリュエーションの枠組みを支えていると考えている。サイバーセキュリティはAI時代の基盤となる実現層と見なされている。

AIの脅威がより一般的に

AnthropicのCEOは、6～12か月以内にエージェントクラスターがインターネットを掌握し、数十億ドルの損害をもたらす能力を持つ可能性があるとの懸念を公に表明した。OpenAIは最近、エージェントが予期せぬ行動を示した事例を追加で開示した。新たな指示の挿入、エラーの隠蔽、制限の回避試みなどが含まれる。バンク・オブ・アメリカは、これらの展開がAI関連の脅威が現実のものであることを示していると考えている。特に悪意ある者の手に渡った場合には。

バンク・オブ・アメリカは、企業が既存のセキュリティ管理を強化する必要性をますます認識しており、最高情報セキュリティ責任者（CISO）は切迫感を抱いていると指摘した。現在の対応は二重のアプローチだ。一方では既存のセキュリティインフラを強化し、多層防御を拡大し、他方では新たなAIセキュリティ製品を追加の防御策として展開する。同社は、サイバーセキュリティセクターがAIに関するポジティブなニュースとネガティブなニュースの両方から恩恵を受けられると考えている。ネガティブなニュースは脅威への認識を高め、ポジティブなニュースはセキュリティ投資の価値を裏付ける。

サイバーセキュリティは、AIの物語から双方向に恩恵を受ける数少ないセクターの一つだ。AI能力の向上は新たな脅威をもたらし、セキュリティ支出の増加を促す。AIアプリケーションの拡大は新たなアイデンティティとガバナンスのニーズをもたらし、これもセキュリティ支出の増加を促す。バンク・オブ・アメリカはサイバーセキュリティをAI時代の主要テーマかつ実現要因と位置付けている。

アイデンティティ管理が鍵

CISOがエージェントを保護する方法を検討する中で、アイデンティティ管理とガバナンスが明白な答えとなる。すべてのAIエージェントは最終的に認証、認可、監視、強化されたガバナンスを必要とする。この傾向はアイデンティティ管理ベンダーにとって有利な環境を生み出し、OktaとSailPointを支えている。

バンク・オブ・アメリカはOktaの目標株価を200ドルに引き上げた。これはCY27の企業価値倍率11倍に基づいており、従来の9倍から引き上げられた。現在の株価は190.02ドル。同社は、この倍率がサイバーセキュリティ同業他社の6～17倍のレンジの中間にあると考えており、AIが収益成長と実行依存に与える影響を考慮すると、このバリュエーションは妥当だとしている。Oktaのアップサイドリスクには、顧客アイデンティティ製品の採用率上昇による成長加速、製品プレミアムによる成長加速、営業チームの効率改善によるマージン向上が含まれる。ダウンサイドリスクには、競争激化によるコア製品の継続的な価格低下、顧客予算削減による調達遅延、実行問題の悪化によるマージン回復の遅れが含まれる。

バンク・オブ・アメリカはSailPointの目標株価を22ドルに引き上げた。これはFY28の企業価値倍率8倍に基づいており、従来の7倍から引き上げられた。現在の株価は20.19ドル。同社は、この倍率がSaaSセキュリティ同業他社の5～10倍のレンジの下限にあると指摘した。SailPointはポイントソリューションであるため、成長が減速しているためだ。アップサイドリスクには、市場規模の評価能力の向上やパイプライン内の適格顧客の転換率向上が含まれる。ダウンサイドリスクには、市場規模の評価の難しさ、プレミアムバリュエーションに対する投資家心理と感応度、競争激化が含まれる。

プラットフォームセキュリティのリーダーが恩恵を受ける

エージェントを保護するもう一つの答えは、アイデンティティ、エンドポイント、ネットワークなどの管理ポイントを統合してプラットフォーム能力を強化することだ。CrowdStrikeは、Fal.Con 2026カンファレンスで複数の取り組みを発表した後、AIセキュリティの最前線での地位を固めた。バンク・オブ・アメリカはCrowdStrikeの目標株価を260ドルに引き上げた。これはCY27の企業価値倍率36倍に基づいており、従来の32倍から引き上げられた。現在の株価は245.70ドル。

CrowdStrikeのGuardian製品はAI検出・対応（AIDR）の業界標準を確立しつつあり、SafeMindフレームワークは最先端のAIセキュリティを防御側の手に効果的にもたらしている。バンク・オブ・アメリカは、このプレミアムバリュエーションが、エンドポイントセキュリティにおけるCrowdStrikeの強力なポジショニングと、クラウドセキュリティ、ログ管理、アイデンティティ保護における長期的な成長機会によって支えられていると指摘した。CrowdStrikeの高成長特性と新市場での市場シェア獲得の可能性は、総アドレス可能市場を拡大し、成長を加速させる可能性がある。

ダウンサイドリスクには、プレミアムバリュエーションに対する投資家心理と感応度、新製品の採用率が予想を下回ること、顧客獲得と拡大案件の減速、セキュリティ脆弱性リスク、既存および新興ベンダーとの競争激化が含まれる。バンク・オブ・アメリカはまた、CrowdStrikeの高成長と長期的な機会は、利益率の低下と予想される成長減速によって部分的に相殺されると指摘した。

3銘柄は中立評価を維持

バンク・オブ・アメリカは3銘柄の目標株価を引き上げたが、すべて中立評価を維持した。目標株価の引き上げは、AIセキュリティの物語がもたらすバリュエーション枠組みの改善を反映している一方、中立評価は現在の株価がすでにかなりの楽観的期待を織り込んでいることを示している。

バリュエーション比較では、CrowdStrikeのCY27企業価値倍率36倍は、大型高成長SaaS同業他社の13～19倍に対して大幅なプレミアムがある。Oktaの11倍は同業他社の中で中間に位置する。SailPointの8倍は同業他社の中で下限に位置する。3銘柄のバリュエーションの位置付けは異なるが、評価が一致していることは、バンク・オブ・アメリカがAIセキュリティの物語によるバリュエーションへの支援はすでに価格に反映されていると考えていることを示している。

バンク・オブ・アメリカが示した業界全体のバリュエーションでは、サイバーセキュリティセクターの2026年の平均企業価値倍率は19.6倍、中央値は10.4倍。2027年は平均13.2倍、中央値7.4倍。2028年は平均11.1倍、中央値6.4倍。CrowdStrikeのバリュエーションはセクター平均を大幅に上回り、Oktaは平均をわずかに上回り、SailPointは中央値に近い。

バンク・オブ・アメリカは、AIセキュリティへの懸念がサイバーセキュリティセクターに持続的な触媒をもたらすと考えている。市場はセキュリティリスクの段階的増加を織り込んでおり、より高いセキュリティ支出とより積極的なバリュエーションの枠組みを支えている。しかし、目標株価の引き上げと中立評価の組み合わせは、バリュエーション拡大の可能性がすでに部分的に実現されていることを示唆している。

AIエージェントがもたらす脅威への認識が高まり続ける中、セキュリティ支出が現在の予想を上回ることができるかどうかが、これら3銘柄がバリュエーション拡大から利益主導の上昇に移行できるかどうかを左右するだろう。

免責事項

本記事は、ChaoXiang Researchが第三者証券会社のリサーチリポート（バンク・オブ・アメリカ、2026年9月18日）を公開市場情報と組み合わせて編集・解釈したものです。本記事で引用されている評価、目標株価、収益予測、および関連する判断は、当該証券会社のアナリストの見解であり、それぞれの機関の立場を表すものであり、ChaoXiang Researchの見解ではなく、いかなる投資助言も構成するものではありません。

市場にはリスクが伴い、判断は独立して行うべきです。本記事は有価証券の売買の根拠として使用すべきではありません。