AIエージェントに社内データを触らせている会社が99%。ですが資格情報を取り消せるのは37%です
📌 本記事は公開情報（各社の公表資料、調査レポート、報道、市場データ）にもとづく情報提供・解説であり、特定の銘柄の売買を勧めるものではありません。数値は特記なき限り2026年9月1日時点のものです。
会社の中で、社員の数より機械に配った身分証のほうが多い——そんな状態になっています。
その差は109倍です。 1年前は82倍でした。
そして、そこにAIエージェントが入ってきました。
問題は数ではありません。配った権限を、取り消せないことです。
日本の会社も、同じ締め付けを2026年3月から受けています
機械の身分証そのものに、期限が付き始めました。 期限は年々短くなり、人手で更新して回るやり方が成り立たなくなります。
何が起きているのか
用語を先に置きます。
非人間アイデンティティは、人ではないものに配られた身分証のことです。サーバー、アプリ、API鍵、そしてAIエージェント。どれも「誰であるか」を名乗って、社内のデータにアクセスします。
パロアルトネットワークスの調査で分かっているのは、次のことです。
- 人間1人あたり、機械のIDが109個。 1年前は82個
- そのうち79がAIエージェント
- 99%の組織がAIエージェントを導入済み
- そのうち40%のエージェントが、すでに組織のデータにアクセスできる
ここまでは「増えた」という話です。次の2つが問題です。
AIエージェントの資格情報を取り消せる企業は37%。 そして何をしたかを改ざんできない形で記録している企業は30%です。
つまり6割の会社は、動き出したエージェントを止める手段を持っていません。
なぜ取り消せないのか
人間の社員なら、退職のときにアカウントを消します。手順があり、担当が決まっています。
機械のIDには、それがありません。
もうひとつ厄介なのは、共有です。複数のエージェントが同じサービス用アカウントを使い回していると、問題が起きたときに「どれが」やったのかが分かりません。 消せば全部止まるので、消せません。
AIが攻撃の側で自動化されている話は攻める側だけが全自動になったにまとめています。
米国では、誰の損得になるのか
この分野に、いちばん大きな金額が動きました。
パロアルトネットワークス（PANW）は2026年2月11日、サイバーアークの買収を完了しました。取引の総額はおよそ250億ドル。内訳は現金23億ドルと自社株1億1,200万株です。
同社はこの買収を「人間・機械・エージェントのすべてのアイデンティティを守るため」と説明しています。
オクタ（OKTA）は2026年4月30日、「Okta for AI Agents」を一般提供に切り替えました。エージェントに専用のライフサイクル・権限・監査証跡を与えるもので、狙いは共有のサービスアカウントをやめることです。
ただし、同じテーマでも株価は分かれています
パロアルトが+97%、オクタが+89%。一方でセイルポイント（SAIL）は−6%です。
同じ「アイデンティティ管理」の会社でも、1年でこれだけ分かれました。 テーマが正しくても、どの会社かで結果が変わります。
日本では、誰の損得になるのか
日本には、この問題が別の形で降りてきています。期限つきです。
2026年3月から、SSLサーバー証明書の有効期間が段階的に短くなり始めました。2029年までに、最大47日になります。
証明書は、サーバーやサービスが「自分は本物だ」と名乗るための身分証です。つまり機械のIDそのものです。
1年に1回でよかった作業が、年に8回近くになります。サーバーが1,000台なら、更新は年8,000回です。手作業では追いつきません。
ここが日本の当事者につながります。電子証明書を発行しているのがGMOグローバルサイン・ホールディングス（3788）で、同社は世界で累計5,000万枚以上を発行してきたとしています。
ただし、株価はこうです。
| 会社 | この1年の株価指数 |
|---|---|
| パロアルトネットワークス（PANW・米国上場） | 197 |
| オクタ（OKTA・米国上場） | 189 |
| セイルポイント（SAIL・米国上場） | 94 |
| GMOグローバルサイン・ホールディングス（3788） | 97 |
| トレンドマイクロ（4704） | 77 |
米国の2社が約2倍になる一方、日本のセキュリティ2社はマイナスです。
⚠️ この差をこのテーマだけで説明することはできません。 5社とも事業の中身も、売っている相手も違います。
AIエージェントの供給そのものが契約で止まりうる話はOpenAIがCursorへのモデル提供を11月12日で止めます、AIの通行料を誰が取るのかはAIの通行料は誰が取るのかにまとめています。
関連企業の一覧
| 区分 | 企業 | 上場 | この件での位置 |
|---|---|---|---|
| ① 大きく賭けた企業 | パロアルトネットワークス（PANW） | 米国上場 （日本の取引所には上場していません） | 2026年2月11日にサイバーアークの買収を完了。総額およそ250億ドル |
| ① 製品を出した企業 | オクタ（OKTA） | 米国上場 | 2026年4月30日に「Okta for AI Agents」を一般提供へ |
| ② 同じ分野の上場企業 | セイルポイント（SAIL） | 米国上場 | アイデンティティ管理。この1年の株価指数は94 |
| ③ 日本・機械の身分証を発行する側 | GMOグローバルサイン・ホールディングス | 東証 3788 | 電子証明書を発行。有効期間の短縮に自動更新で対応と公表 |
| ③ 日本・同じ分野の上場企業 （今回の件の当事者ではありません） | トレンドマイクロ | 東証 4704 | 法人向けセキュリティ |
⚠️ この一覧は論点の位置を整理したものであり、投資対象として推奨するものではありません。 ③の2社について、パロアルトやオクタの動きへの関与は確認されていません。
フクリの見方
ここから先は、事実の整理ではなく、この記事の見立てです。
この分野で伸びるのは「守る製品」を売る会社ではありません。「片づける仕組み」を売る会社です。
根拠は、数字の並び方です。99%が導入し、40%がデータに触れ、それでも取り消せるのは37%。 足りていないのは検知でも防御でもなく、配ったものを数え、期限を切り、消すという地味な作業です。
そして日本には、その締め切りがすでに設定されています。証明書の有効期間が47日になれば、手作業は物理的に不可能になります。 好むと好まざるとにかかわらず、自動化の仕組みを買うしかありません。期限つきの需要は、期限のない需要より読みやすい。
ただし、テーマが正しくても銘柄は分かれます。 パロアルト+97%、オクタ+89%に対し、セイルポイントは−6%。日本のGMOグローバルサインは−3%、トレンドマイクロは−23%です。「アイデンティティ管理は伸びる」と「この会社の株が上がる」は別の話でした。
投資として見るなら、分かれ目は買収の大きさではありません。見るべきは、証明書の自動更新が実際に売上として立ち上がるかどうかです。有効期間の短縮は2026年3月から段階的に進みます。決算でその効果が見えるのは、これからです。
明日から確かめられること
この見立てが外れる条件
投資として見るときの注意
まとめ（3行）
情報源
- Palo Alto Networks：How to Assess Maturity When Machine Identities Outnumber Humans 109:1（109対1・79がAIエージェント・37%・30%）
- Help Net Security：Machine identities outnumber humans 109 to 1（前年82対1からの増加）
- Palo Alto Networks：Palo Alto Networks Completes Acquisition of CyberArk to Secure the AI Era（2026年2月11日／完了）
- Industrial Cyber：Palo Alto Networks to acquire CyberArk in $25 billion deal（総額およそ250億ドル・現金23億ドル＋1億1,200万株）
- GMOグローバルサイン：SSLサーバ証明書サービス一覧（2026年3月からの有効期間短縮・2029年に最大47日・ACMEとCLMでの自動更新）
- Cloud Security Alliance：The Non-Human Identity Governance Vacuum
- 株価：Yahoo Finance の週次終値（2025年9月〜2026年8月）
本記事は情報提供を目的としたものであり、特定の金融商品の投資勧誘や投資助言を行うものではありません。投資にともなう最終的な判断は、ご自身の責任で行ってください。記載内容の正確性には努めていますが、その完全性・将来の結果を保証するものではありません。
