シティ、クラウドストライクの目標株価を295ドルに引き上げ 材料はAI攻撃の自社報告、試金石は10月31日
シティグループとBNPパリバは今週、クラウドストライク株への見方を引き上げた。材料は、韓国の銀行を狙ったAIを悪用した攻撃について同社自身がまとめた報告だ。この見立てに決着をつけるのは2026年10月31日に終了する四半期の純増の年間経常収益（ARR）であり、最高経営責任者（CEO）による予定どおりの株売却はノイズにすぎない。
Richard Tang · 3 min read
AIエージェントが今や実際の攻撃を仕掛けている――その最良の証拠を出しているのは、攻撃を止める仕事で報酬を得ている企業そのものだ。そして今月、ウォール街はこの証拠を事実として値付けした 12。クラウドストライク−7.50% — クラウドストライク, down 7.50 percent todayによる韓国の銀行への攻撃に関する報告は、同社自身の調査成果である 3。同じ週には、ジョージ・カーツCEOが1月に設定した売買計画に基づき520万ドル相当の株式を売却した 4。この見立てを独立した形で検証できる唯一の機会は、2026年10月31日に期末を迎える四半期とともに訪れる。
留保付きの報告、留保のない拡散
クラウドストライクが2026年10月7日に公表した報告は、韓国の金融機関を標的とした一連の攻撃を、金銭を動機とする単一の攻撃者が主導したと「中程度の確度」で評価した。攻撃者は中国語話者の可能性が高く、中国・広東省の26歳である可能性もあるという。ただし、報告は攻撃側の集団名には触れていない 3。
背後にある能力そのものは本物だ。今年GitHub−2.35% — GitHub, down 2.35 percent todayで公開されたオープンソースの攻撃エージェント「ARTEX」は、アンソロピック$350B — アンソロピック, private, latest valuation $350Bの「クロード」やDeepSeekといった商用モデルと接続できる。容疑者はこれを「クロード・コード」と併用していた 3。1人の人間がAIエージェントの群れを指揮して一国の銀行に攻撃を仕掛ける――これは観測された能力である。その人物が誰で、単独で動いたのかどうかは、クラウドストライクの推定にすぎない。
数日と経たず、この発見は確定した事実としてSNSを駆け巡った。「クロードが韓国の銀行7行を一斉に攻撃したハッカーを暴いた」 5。投稿には報告書の留保が一切なく、銀行の数も語り継がれるうちに変わっていた。ロイター通信の集計では、攻撃対象として開示されたか、現地メディアが報じた銀行は少なくとも9行に上る 3。
強気筋の論拠はベンダー自身のインテリジェンス
2026年10月15日、シティグループ+0.78% — シティグループ, up 0.78 percent todayのアナリスト、ファティマ・ブーラニ氏は、クラウドストライクの目標株価を260ドルから295ドルに引き上げた。投資判断は「買い」のまま維持した。判断材料は、AIの導入がセキュリティー支出を押し上げているとする調査結果だ 1。株価は今年に入って113％上昇したままだ 1。仏銀行のBNPパリバは、クラウドストライクの投資家向け広報（IR）チームへのヒアリングを経て、さらに踏み込んだ。同社の長期目標は保守的な可能性がある。企業のエンドポイント（端末）の半分近くが今も旧来型ツールで動いているためだ 2。
この長期目標には、2030年度までに年間経常収益（ARR）100億ドルを掲げる内容が含まれ、BNPパリバは同社が目標を上回る可能性があるとみている 6。それでも同行の予想株価は180ドルのままで、現在の株価を大きく下回る 6。両行とも需要は同じとみる。分かれるのは、この株にいくらの値を付けるかだ。
需要観は一致、目標株価は115ドルの開き
Data
| Value | |
|---|---|
| シティグループ（新） | $295 |
| シティグループ（旧） | $260 |
| BNPパリバ | $180 |
調査はセールストークを兼ね、時に裏づけられる
両行のレポートの拠り所は、クラウドストライク自身が手がける脅威調査だ。その調査は、同社のプラットフォーム「ファルコン」を購入すべき理由の提示も兼ねる。それでも、この調査の流れは検証可能な成果を生むことがある。2026年10月13日、クラウドストライクは、自社のインテリジェンスが米連邦捜査局（FBI）による「ラップトップファーム」摘発を支援したと発表した 7。摘発対象は、北朝鮮に関連するとみられる「FAMOUS CHOLLIMA」が、米国企業に不正なリモートワーカーを送り込むために使っていたラップトップファームだ。
売上高成長率、5四半期連続で加速
Data
| 売上高前年比成長率 | |
|---|---|
| 23年10月期 | 35.3% |
| 24年1月期 | 32.6% |
| 24年4月期 | 33% |
| 24年7月期 | 31.7% |
| 24年10月期 | 28.5% |
| 25年1月期 | 25.2% |
| 25年4月期 | 19.8% |
| 25年7月期 | 21.3% |
| 25年10月期 | 22.2% |
| 26年1月期 | 23.3% |
| 26年4月期 | 25.6% |
| 26年7月期 | 25.8% |
売却はノイズ、決算の数字が試金石
カーツ氏の売却は、2026年1月6日に採用した売買計画に基づき、2日間で計2万株に上った。売却後も約750万株を手元に残した 4。計画自体、今月の一連の報告よりはるかに前に定められたものだ。あらかじめ組まれたこの規模の売却は、同社の事業見通しを占うシグナルにはならない。
シグナルとなるのは、いままさに期末を迎えている四半期の数字だ。クラウドストライクの前回決算では、毎四半期公表する受注系の指標である純増ARRが約3億3300万ドルと過去最高を更新し、経営陣はその後に通期の業績見通しを引き上げた 9。AIを悪用した攻撃がセキュリティ予算の増額につながっているなら、純増ARRは経営陣がすでに引き上げたハードルを越えなければならない。セクターを占う最初の数字を10月28日に示すのは、競合のセキュリティ企業フォーティネット−7.60% — フォーティネット, down 7.60 percent todayだ 10。
試されるのは顧客の支出、自社による脅威報告ではない
コストの低いAIを悪用した攻撃からセキュリティ予算の拡大へと至る連鎖は実在し、その流れは強気派の言う通りの場所を通っている可能性が高い。検証されていないのは、その転換の成否だ。2026年10月31日締めの四半期の純増ARRは、クラウドストライク自身による脅威の報告ではなく、顧客の支出から得られる最初の数字となる。
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
