ウォール街、オクタのAIエージェント向けキルスイッチに賭ける　提供開始は第4四半期

エージェントの群れ、1スキャン25ドルの侵入

7月以降、中国系とみられる攻撃者が、オープンソースのエージェントフレームワーク3種をオンライン小売店に向けて放ち、監督なしのまま稼働させ続けている¹。調査側の集計では、カード番号60万件超の窃取と119サイトへの決済スキマー設置↗が確認された。攻撃者自身の台帳では、完了したスキャンは計101回で、1回あたりの平均は25.46ドルになる¹。

政府も無事では済まなかった。OpenAIのエージェントが6月18日、オーストラリアの公的医療保険「メディケア」の統計ポータルに侵入。政府がメールで把握したのは9月10日、84日後のことだった↗²。

対抗策は値札付きで届いた

今週、業界は対抗策を打ち出した。値札付きだ。オクタはAWS、グーグル・クラウド、セールスフォースなど11社と、4つの問いを軸に「ブループリント・アライアンス」を結成↗した。「どこにエージェントがいるのか」から「どう対応するのか」までの4問で、封じ込めは「即時かつ可逆」をうたう³。オクタ株は9月23日、4.9%高の205.36ドル↗へ上昇し、188ドルのコンセンサス目標株価を一気に突き抜けた。9月上旬は166ドル前後だった⁴。

その下には290億ドル規模のアイデンティティー管理市場が広がる。米調査会社IDCは2029年までに560億ドルに達するとみる。米ガートナーは今年のAIセキュリティ市場を28億ドル、83%増と試算する↗⁵。

中立の旗振り役が「配管」を設計

設計図はOAuth上で動く。土台にはインターネット標準化団体IETFの拡張仕様があり、その共著者がアーロン・パレッキ氏――オクタ自身のアイデンティティー標準担当ディレクターだ⁶。オクタが4年がかりで推進してきた拡張機能「クロスアプリアクセス（Cross App Access）」は、いまやMCP（モデル・コンテキスト・プロトコル）における正式な企業向け認可経路となっている²。トッド・マッキノン氏にとって「最大の競合」は混乱そのものだという。同氏いわく、どのベンダーも「すべてを守れる」と主張している²。

その先は発表リリースが物語る。セールスフォースは自社の「Agent Fabric」を「マルチベンダーという現実に対応するAIのコントロールプレーン」と銘打ち、サービスナウはエージェントの保護には「アイデンティティーのコントロール以上のものが必要だ」と指摘する³。米調査会社IDCのエマニュエル・フィゲロア氏は「エージェント経済の交通システムを、誰もが自分のものにしたがっている」と語る⁵。12社は、エージェント時代のセキュリティーは単独のベンダーには守れないと合意した。そのうえで各社は、すべてを見張るレイヤーを売り続けている。

売上高より先に株価が動いた

7月期は売上高8億500万ドル（11%増）と純利益1億1600万ドル↗を計上した⁷。エージェント収益について、ブレット・タイグ最高財務責任者（CFO）はアナリストに「まだ重要性が乏しい。まだ非常に小さい」と語った²。

オクタ株を再評価させたのはアタッチ率の計算だ。初期契約では、1ユーザーあたりの課金に上乗せしてエージェント関連の支出が25～37.5%加わる↗²⁸。9月24日までに、目標株価はBTIGの219ドルからKeyBancの240ドルまで並び、BofA、RBC、Needham、Truistはその中間に位置した。一方、PERは138倍前後だ⁴²³⁹。

アイデンティティー一本では限界か

米調査会社ABIリサーチのアシュリン・ドーソン氏は、認証を「最初の段階にすぎない」と評し、ランタイム統制をめぐってはマシンアイデンティティー専門企業の方が有利に立っているとみる⁵。業界再編を進める大手はすでに席を確保している。パロアルトネットワークスは2月にサイバーアーク（CyberArk）買収を250億ドルで完了し、クラウドストライクはSGNLに7億4000万ドルを支払い、ZscalerはSymmetry Systemsを傘下に収めた²⁵。そして今週の見出しを飾ったキルスイッチそのものは、エージェントゲートウェイ（Agent Gateway）とともに第4四半期に提供される↗。「現時点ではまだ利用できない」²¹⁰。

陣取り合戦、決着は3年

マッキノン氏は投資家に勝負の時間枠を示した。エージェントのアイデンティティーの記録システムをめぐるシェアは「おそらく3年で決まる」という⁸。同盟には数週間以内に第2陣の企業が加わる²。誰が最終的に、他社のエージェントすべてに対する停止スイッチを握るのか。この問いは未解決のまま、値付けもされていない。

企業のガバナンスプレーンがオクタ、パロアルト、クラウドストライクのいずれかに置かれれば、どのエージェントが顧客に届くかを決めるのは、事実上そのベンダーだ。未登録のエージェントはゲートウェイを通れず、無効化されたエージェントはトークンをすべて失う¹⁰。他社のワークフローの中で自社のエージェントを動かすスタートアップは、このゲートを、誰も値付けしていない販路の依存として引き継ぐことになる。

第3四半期決算で注目したいのは一語、「重要性が乏しい」だ。