クラウドストライク、エヌビディアの舞台で「SafeMind」 チェック・ポイントは自社の悪用中脆弱性「9.8」修正

舞台は一つ、警備員は二人、大家は一人

2026年10月3日、ジェンスン・フアン氏はジョージ・カーツ氏の隣に座り、クラウドストライクの「SafeMind」を「サイバーセキュリティの新時代の始まり」と評した。エヌビディアのオープンソースモデル「Nemotron」の上に築き、Falconでネイティブに動くエージェント型防御だ ¹。土台となるモデルは2つ。攻撃用の「Red Tempest」と防御用の「Blue Solano」で、5週間前の9月1日に「Fal.Con」で発表↗済みだった。Falconのテレメトリーと15年分のインシデント対応の現場データで学習し、計算資源はコアウェイブが供給した ²。

同じ技術スタック、二つのレジ

共同登壇の6日前、9月28日、チェック・ポイントは同じエヌビディア基盤のもう半分を発表していた。ベータ版の連携機能↗により、同社のセマンティック監視をオープンソースのランタイム「OpenShell」に通し、エージェントが実行しようとするあらゆる操作について、ホストに届く前に100ミリ秒未満で判定を返す ³⁴。チェック・ポイントが売るのは判断、クラウドストライクが売るのは自律的な反撃だ。どちらを選んでも、買い手が帳簿に書き込むのは同じ一つの予算科目になる。出発点はクラウドストライクが大きい。リカーリング収益は58億4000万ドルで25%増、株価は10月2日時点で269.12ドルだ ⁵。チェック・ポイントは11月2日の寄り付き前に第3四半期(7~9月期)決算を発表する↗ ⁶。

玄関を開けたままの警備員

当のチェック・ポイント自身が9月22日のセキュリティ勧告↗で、深刻度指標「CVSS」で9.8と評定された2つの脆弱性が実際に悪用されていることを確認していた。1つは「Security Gateway」のVPN証明書処理を狙う認証なしのリモートコード実行(CVE-2026-85102)、もう1つは管理用Webサービスのゼロデイのパストラバーサル(CVE-2026-93616)である ⁷。米サイバーセキュリティ・インフラセキュリティ庁(CISA)は同日、2つの脆弱性を「悪用済み」としてカタログに登録↗、対応期限を9月25日とした ⁸⁹。多くの顧客がすでに適用済みの修正パッチ「LivePatch」のテイク28と29では、管理側の穴はふさがらない ⁷。100ミリ秒未満の判定を売るベンダーは、9月いっぱい、攻撃者が自社の玄関から歩いて入っていくのを眺めて過ごした。

恐怖が請求書になる

両陣営が値付けの根拠にする「恐怖のファイル」は同じで、その中身の多くはクラウドストライクのものだ。AIを使った攻撃は1年で89%増えた。eCrime(電子犯罪)の最速ブレイクアウト時間は27秒にまで縮まった。脅威ハンティングでは、AIエージェントが立てた手がかりが人間の2.5倍に達した↗。さらに2026年上半期は、概念実証(PoC)の公開から48時間以内に検出された悪用が88%を占めた ¹¹⁰。クラウドストライクは自分の答案を自分で採点してもいて、社内評価で「Blue Solano」が主要なフロンティアモデル(最先端AIモデル)を99%低いコストで上回ったと主張する ¹²。

利益を積むチェック・ポイント、成長を買うクラウドストライク

クラウドストライクの売上高は7月31日締めの四半期に25.8%増えた。チェック・ポイントは4~6月期に1.3%増と、伸び率の低下は4期連続となった ¹¹¹²。それでもチェック・ポイントは1億8500万ドルの営業利益を手にし、クラウドストライクは3300万ドルの営業赤字を出した ¹¹¹²。

エージェントセキュリティは売上高に現れるか、資料の中だけか

チェック・ポイントの挙げる証拠は一応筋が通る。VPNの脆弱性は9月9日、同社が9月12日以降に観測した悪用の波に先立って修正されていた。ゼロデイの方は勧告の発表と同時に修正済みだ。被害を受けた顧客は名指しされていない ⁷。ただし、パッチが証明するのは今ドアが閉まっていることだけで、それ以前に誰も侵入していなかったことまでは証明しない↗ ¹³。SafeMindの検知率29%向上はベンダー自身の数字で、OpenShellはベータ版にすぎない ²³。エージェントセキュリティがチェック・ポイントの売上高に現れるのか、それとも説明資料の中だけにとどまるのか。それを決めるのが11月2日の決算説明会だ。エヌビディアはどちらに転んでも儲かる。どちらの門番がその予算科目を回収するかは、四半期の数字が決める。