メインコンテンツへスキップ
PROFITVISIONLAB
個股深度研究

【対決】NET vs ZS:AI エージェント時代、「道路を造る者」と「料金所を運営する者」——どちらに賭けるべきか?

Cloudflare は道路を造り、Zscaler は料金所を運営する。AI エージェント時代、どちらに賭けるべきか?MarketSurge 実測データ、九つの財務指標の正面対決、五年シナリオ・バリュエーション、四層防御フィルターの二重評価。両社とも EPS Rating は 98、SMR は A——しかし P/S は 4 倍の差。

NET vs ZS 対決:AI エージェント時代、「道路を造る者」と「料金所を運営する者」——どちらに賭けるべきか?
Cloudflare (NET)|NYSE|Connectivity Cloud + AI Agent Infrastructure
Zscaler (ZS)|Nasdaq|Zero Trust Security + AI Agent Governance

NET 株価 $184(2026/04/14)|52 週レンジ $100–$260|時価総額 ~$690 億
ZS 株価 $122(2026/04/14)|52 週レンジ ~$95–$280|時価総額 ~$180 億

執筆日:2026/04/15|データ基準:NET Q4 FY2025 / ZS Q2 FY2026
ProfitVision LAB 個別銘柄研究シリーズ|柴行者

序章:一本の道路、二つの料金論理

2026 年の投資家が直面するのは、一見単純だが実は致命的な問いである:AI エージェント(Agentic AI)時代が本格化するなか、「道路を造る会社」を買うべきか、それとも「その道路に料金所を設ける会社」を買うべきか?

Cloudflare は道路を造る側である。世界 330 都市にノードを展開し、AI エージェントが走る場所・計算する場所・保存する場所を提供する——売っているのは「道路の使用権」である。Zscaler はその道路に料金所を設ける側である。いかなるトラフィックも自由には通さない——あらゆる車両、乗客、貨物が、その「空の検問所」で本人確認を受けなければならない——売っているのは「通行の安全」である。

表面上、両社はともに「クラウドセキュリティ」に属し、SASE(Secure Access Service Edge)の競争軸で重なり、過去 12 か月の株価推移も高い相関を示す。しかしマーケティング用語を剥ぎ、技術アーキテクチャ・収益モデル・ AI 戦略まで掘り下げると、直感に反する事実が見えてくる:NET と ZS の DNA はまったく異なり、両社が賭けているのは AI 時代における二つのまったく異なる構造的テーゼである。

NET の賭けは:AI エージェントにはネイティブな実行環境が必要であり、Cloudflare のエッジネットワークこそがその環境である。

ZS の賭けは:AI エージェントが増え、自律性が高まるほど、ガバナンスとセキュリティの需要はより硬直的になり、Zscaler はミリ秒レベルで兆規模のトラフィックを検証できる唯一のプラットフォームである。

本稿は「どちらを買え」とは言わない——データと論理で、読者自身が答えに至るための材料を提供する。

壱、根底の論理:DNA がまったく異なる二社

1.1 Cloudflare:CDN から「エージェント時代のオペレーティングシステム」へ

Cloudflare は 2009 年に創業し、起源は反スパムのオープンソースプロジェクト「Project Honey Pot」である。十七年後、CEO Matthew Prince は「演劇の幕」という枠組みで会社の進化軌跡を再定義した:Act 1 はリバースプロキシ(WAF、DDoS 防御)、Act 2 はフォワードプロキシ(Zero Trust、SASE)、Act 3 は開発者プラットフォーム(Workers サーバーレスコンピューティング)、そして Act 4——いままさに起きている現在——はエージェント・インターネットのインフラである。

Prince は 2026 年 4 月 Agents Week の開幕記事で、精確な比喩を語った:Workers の V8 isolate アーキテクチャは「各エージェントに包丁とコンロ、そしてちょうど足りる作業台を渡す」ようなものであり、従来のコンテナ(Container)は「コーヒー一杯を淹れたいだけなのに、商用キッチン一式を渡す」ようなものだ、と。これこそ、Cloudflare が新たに投入した Dynamic Workers がミリ秒で起動し、AI が生成したコードを実行して消える——速度はコンテナの 100 倍、コストは端数——理由である。

Cloudflare は自らを「Connectivity Cloud」と位置づける——AWS、Azure、GCP の閉じた生態系に縛られないための、中立なネットワーク・ファブリックである。中核のアーキテクチャ上の優位は、すべてのサーバーがすべての機能を実行できること——セキュリティから AI 推論まで。これにより世界の 95% のネット人口に sub-100ms のレイテンシを提供できる。

1.2 Zscaler:VPN 代替品から「AI 時代の本人確認ハブ」へ

Zscaler は Jay Chaudhry が 2007 年に創業した。Chaudhry はインド・ヒマラヤ山麓の電力のない村に生まれ、奨学金で渡米し、Zscaler 創業前にすでに四社のセキュリティ企業を連続売却していた。2007 年、彼は業界が誰も認めようとしなかった事実を見た:クラウドが企業アプリを城壁の外へ運び出している。城壁(ファイアウォール、VPN)を補強するために金を使うのは、空城を守るに等しい。

彼の答えは「Zero Trust Exchange」——クラウド上の「空の料金所」である。すべてのトラフィック——人間ユーザー、IoT デバイス、あるいはいまの AI エージェント——は、通信を許される前に本人確認を受けなければならない。信頼はなく、検証のみである。

2026 年 2 月の Q2 FY2026 決算説明会で、Chaudhry は正式に Zscaler を「AI 時代のセキュリティプラットフォーム」と宣言し、Dr. Swamy Kocherlakota を「Agentic AI Security Engineering」担当のエグゼクティブ・バイスプレジデントに任命した——AI エージェントのセキュリティ専用に設計された職位である。ZS は同時に Microsoft Entra Agent ID の早期パートナーとなり、Zero Trust 原則を「非人間アイデンティティ」へ拡張した。

DNA 差異の早見
次元NET (Cloudflare)ZS (Zscaler)
創業年20092007
起源CDN + DDoS 防御クラウド Proxy(VPN 代替)
2026 の位置づけConnectivity Cloud + AI Agent PlatformZero Trust Exchange + AI Security Platform
中核の売り速く、安く走らせる悪人を入れず、データを漏らさない
AI 時代の役割エージェントの「実行環境」エージェントの「アイデンティティ警察」
収益モデルサブスク + 従量課金(Workers AI, R2)純サブスク(複数年契約)
CEO スタイルMatthew Prince:製品狂、開発者コミュニティ志向Jay Chaudhry:営業マシン、企業関係志向
ネットワーク規模330+ 都市、13,000 相互接続150+ データセンター

弐、財務の正面対決:九つの重要指標

両社の最新決算を並べれば、数字は嘘をつかない。以下は直近の完了四半期(NET: Q4 CY2025 / ZS: Q2 FY2026、いずれも 2026 年 1 月末まで)の正面比較である。

財務指標NET (Cloudflare)ZS (Zscaler)優勢
直近四半期売上 $6.145 億(+34% YoY) $8.158 億(+26% YoY) ZS 量
NET 速
通年売上ガイダンス FY2026: $27.85–27.95 億(+28-29%) FY2026: $33.09–33.22 億(+24%) NET 速
ARR / サブスク可視性 RPO $24.96 億(+48% YoY) ARR $33.59 億(+25% YoY)
RPO $60.51 億(+31% YoY)
ZS 量
NET RPO 加速
Non-GAAP 粗利率 74.9% 80.0% ZS
Non-GAAP 営業利益率 14.6%(Q4)/ 14% 通年ガイダンス 22.2%(Q2) ZS
GAAP 営業利益 赤字(-8% of revenue) 赤字(SBC ~26.5%) —(両者とも赤字)
フリーキャッシュフロー $0.994 億(16% 利益率) $1.691 億(21% 利益率) ZS
DBNRR / 純継続率 120%(YoY +9pp) 約 115-120%(会社は単独開示せず) NET 加速
$100K+ 顧客数 4,298(+23% YoY) 3,886(+18% YoY) NET 速度
$1M+ 顧客数 269(+55% YoY) 728(+18% YoY) ZS 量
NET 加速
Rule of 40 ~48(34% 成長 + ~14% margin) ~62(26% 成長 + 36% FCF margin H1) ZS
現金ポジション 単独開示なし(2026 満期の転換社債あり) $35.13 億 ZS
📊 財務対決のまとめ
ZS が勝つのは「すでに手元にある金」——より高い粗利率、より良い営業レバレッジ、より強い Rule of 62 の実績、$35 億の現金の砦。
NET が勝つのは「加速度」——売上成長率がより速い(34% vs 26%)、DBNRR が 120% へ反転(九パーセンテージポイントの年間ジャンプ)、百万ドル級顧客が 55% 急増、RPO 成長 48% は最強の先行指標。

一言で言えば:ZS は「利益の質がより良い今日」、NET は「加速がより速い明日」である。

参、AI エージェント時代:誰の位置づけがより代替不可能か?

これは本稿でもっとも重要な章である。AI エージェント(Agentic AI)は未来ではない——すでに起きている。Anthropic が 2026 年 4 月に Managed Agents を発表し、OpenAI が Codex の企業版を投入し、Microsoft が Copilot Agent 生態を全面展開するとき、新たな問いが浮上する:これら自律的に動く AI エージェントは、実際にどのようなインフラを必要とするのか?

3.1 Cloudflare:「私こそがエージェントの家である」

Matthew Prince の Agents Week(2026 年 4 月 13 日)での宣言は率直である:Cloudflare は「エージェント・インターネットの基盤オペレーティングシステム」になる、と。

具体的には、Agent Cloud が提供するのは開発から配備までの一連の価値連鎖である:

Dynamic Workers——V8 isolate に基づく超軽量ランタイム。AI が生成したコードがミリ秒で起動・実行・消滅する。従来コンテナより 100 倍速く、数百万の同時実行を支える。

Artifacts——Git 互換のストレージ原語で、エージェント時代向けに設計されている。数千万の repository 作成を支え、エージェントがコードとデータを置く「恒久の家」を与える。

Sandboxes(GA)——完全な Linux 隔離環境。エージェントは中で repo を clone し、Python パッケージをインストールし、ビルドを実行できる——人間の開発者と同じように。

Think フレームワーク——永続化された Agents SDK。エージェントが単一 prompt への応答にとどまらず、セッションを跨ぐ長時間タスクを支えられる。

統一モデルカタログ——Replicate 買収後、開発者は同一インターフェースで OpenAI GPT-5.4、Anthropic Claude、オープンソースモデルを切り替えられる——コード一行の変更だけでよい。

OpenAI の Codex 製品責任者 Rohan Varma が公に Cloudflare を支持した。これは偶然の提携ではない——世界最強の AI ラボがエージェントを Cloudflare 上で走らせると選んだとき、それが何を意味するかを真剣に考える必要がある。

3.2 Zscaler:「エージェントに何ができ、何ができないかを決めるのは私だ」

Chaudhry の論理は逆向きである:エージェントが増え、自律性が高まるほど、誰かが管理する必要がある。Q2 決算説明会で彼は直接こう述べた:「我々の Zero Trust Exchange はファイアウォール・アーキテクチャとは根本的に異なる——ファイアウォールはユーザーや AI エージェントがネットワークに接続したあと自由に徘徊させ、侵害リスクを大幅に高める。」

ZS の AI セキュリティ戦略は三本線である:

AI Protect——企業 AI アプリのトラフィックを即時監視する。prompt 監視、データ漏洩防止、シャドー AI(Shadow AI)資産の棚卸しを含む。ThreatLabz 2026 報告によれば、企業の AI/ML アプリ数は一年で 3,400+ に急増し、機微データの転送量は 93% 増えた。社内で何人が ChatGPT を密かに使い、どれだけのデータが外部モデルへ流れているかを知らなければ、すでに負けている。

Agentic AI Security——非人間アイデンティティ専用のガバナンス枠組み。ZS は Microsoft Entra Agent ID と統合し、各 AI エージェントに人間と同じ厳しさで Zero Trust 検証を適用する。Kocherlakota の新職位がこの製品線を率いる。

ZDX CoPilot——AI エージェントでネットワークとアプリの性能問題を自動診断する。過去 12 か月で ZDX Advanced Plus の受注は $1 億を超え、成長は 80%+ である。

ZS が AI トラフィックを処理する規模は、容易には複製できない数字である:2025 年通年で約一兆件(1 trillion)の AI トランザクションを処理した。これは単なるデータ量ではない——脅威インテリジェンスのフライホイールである。傍受された攻撃の一つ一つ、新しい侵入手法の一つ一つが ZS のモデルを訓練し、次の傍受をより精密にする。

中核の対比
AI エージェントの需要NET が提供するものZS が提供するもの
実行環境Dynamic Workers + Sandboxes提供せず(NET の土俵ではない)
モデル推論Workers AI + 統一モデルカタログ提供せず
永続ストレージArtifacts, R2, Durable Objects提供せず
本人確認Cloudflare Access + Managed OAuthZero Trust Exchange(兆規模)
トラフィック監視AI Gateway(レート制限、fallback)AI Protect + ThreatLabz(一兆件のデータで訓練)
データ漏洩防止基本 DLP企業級 DLP + シャドー AI 棚卸し
非人間アイデンティティ・ガバナンスMCP セキュリティ(Agents Week で発表)Microsoft Entra Agent ID 統合
コンプライアンスと規制基本FedRAMP、SOC 2、HIPAA のフルスイート
🎯 AI エージェント位置づけの結論
NET と ZS は同じ席を奪い合っていない——AI エージェント価値連鎖における上流・下流の関係である。

NET = エージェントが「どこで走る」(Infrastructure Layer)
ZS = エージェントが「誰に管理される」(Governance Layer)

もっともあり得る企業調達の結果は:両方買うこと。 Cloudflare の Agent Cloud でエージェントを配備し、Zscaler の Zero Trust Exchange でアクセス権限とデータフローを管理する。

肆、経済的な堀の深掘りクロス比較

投資家がよく犯す誤りは、「堀」を二元概念——あるか、ないか——として扱うことである。本当に有用な分析は:堀はどの面でもっとも深く、どの面でもっとも脆いか?

4.1 ネットワーク効果と規模

NET:330+ 都市、13,000 相互接続、450 万の開発者生態。無料枠は最強の集客メカニズムである——無料から有料、企業へと自然にアップグレードする経路が顧客獲得コストを下げる。DBNRR が 120% へ反転したことは、既存顧客が支出を加速拡大していることを意味する。通年の百万ドル級顧客が 55% 急増し、69 社純増——これは単四半期の記録である。

ZS:150+ データセンター、毎日 5,000 億件超のトランザクションを処理、2025 通年で約一兆件の AI トランザクション。Fortune 500 の 45% 超、Global 2000 の約 40% が顧客である。728 社の百万ドル級 ARR 顧客。Zero Trust Everywhere 企業は 450 社を超え、予定より三四半期早く達成した。

判定:NET のネットワークはより広い(330 vs 150)、ZS のセキュリティ・トラフィックはより深い(5000 億件/日)。両社の堀の「深さ」の次元は異なる——NET は開発者の粘着性に深く、ZS は脅威インテリジェンスのデータ量に深い。

4.2 切り替えコスト

NET:いったん企業が Workers 上にサーバーレス・アプリを配備し、R2 にデータを置き、Durable Objects で状態管理をすれば、引っ越しコストはバックエンド全体の書き換えになる。Agent Cloud が深まるほど、切り替えコストはさらに積み上がる。しかし NET の無料枠は「試用」のハードルが極めて低いことも意味する——顧客は入りやすく、理論上は(使い込みが浅ければ)出やすい。

ZS:Zero Trust Exchange が置き換えるのは企業のネットワーク・セキュリティ全体——VPN、ファイアウォール、SWG をすべて入れ替える。配備が完了すれば、ZS はあらゆるトラフィックの必経路になる。引っ越しは技術コストだけでなく、コンプライアンス・リスクでもある——CISO と取締役会に、なぜセキュリティ・アーキテクチャを解体して作り直すのかを説明しなければならない。

判定:ZS の切り替えコストの方が高い。セキュリティ・アーキテクチャの置換は開発者プラットフォームの移行より痛い——コンプライアンス、監査、組織政治が絡む。

4.3 データ・フライホイール

NET:毎日、世界のネットトラフィックの 20% 超を観測し、最大級の DDoS 攻撃インテリジェンス源の一つである。しかし NET のデータ・フライホイールは主に「性能最適化」(ルーティング、キャッシュ、レイテンシ最小化)に使われ、セキュリティ面の深さでは ZS に及ばない。

ZS:約一兆件の AI トランザクション、毎日 5000 億件の通常トランザクション——すべてセキュリティ・インテリジェンスである。傍受のたびにモデルが訓練される——攻撃者の手法、標的、時間パターン。このフライホイールは約 20 年回り続けており、新規参入者は複製できない。

判定:ZS のセキュリティ・データ・フライホイールは深さで比類がない。NET のトラフィック・データ・フライホイールは広さでより強く、セキュリティ・インテリジェンスの密度では ZS に及ばない。

4.4 ブランドとマインドシェア

NET:SASE 領域のマインドシェアは約 6.0-6.4% だが、開発者コミュニティでの心的占有率は極めて高い。PeerSpot ではユーザーの 100% が推奨すると答える。NET ブランドは「速い・革新的・開発者に優しい」という認知で極めて強い。

ZS:SASE マインドシェアは約 9.1-9.7%——NET を有意に上回る。CISO と企業セキュリティ意思決定者の心の中で、ZS は「Zero Trust の代名詞」である。98% のユーザーが推奨すると答える。Gartner SSE Magic Quadrant のリーダー象限の常連である。

判定:ZS は企業セキュリティ調達におけるブランド・マインドがより強い。NET は開発者と技術意思決定者におけるブランドがより強い。異なるオーディエンス、異なる堀である。

4.5 堀の総評

堀の側面NET 評価ZS 評価
ネットワーク規模★★★★★★★★☆☆
開発者生態★★★★★★☆☆☆☆
切り替えコスト★★★☆☆★★★★★
セキュリティ・データ・フライホイール★★★☆☆★★★★★
ブランド(企業セキュリティ)★★☆☆☆★★★★★
ブランド(開発者)★★★★★★★☆☆☆
TAM 拡張ポテンシャル★★★★★★★★★☆
総評深い堀(広域型)深い堀(深掘型)
NET の堀はアマゾン川のようである——極めて広く、支流が極めて多い(CDN + セキュリティ + コンピューティング + ストレージ + AI 推論)が、各支流の深さが必ずしも最深とは限らない。
ZS の堀はマリアナ海溝のようである——それほど広くはない(セキュリティに特化)が、中核領域では競争相手が底を見えないほど深い。

伍、競争の交差火力:彼らは本当に同じ市場を奪い合っているのか?

5.1 SASE の重なり:実在するが過大評価されている

表面上、NET と ZS は SASE で明確な製品重なりがある:Cloudflare One(ZT Access + Gateway + Browser Isolation)は Zscaler の ZIA + ZPA に直接対峙する。Cloudflare は 2025 年 10 月にさえ、37 機能の比較文書を発表し、全体の機能完成度で「四年以内に Zscaler を超えた」と主張した。

しかしデータが真実を暴く:Cloudflare のセキュリティ売上比率は約 30-35%(Act 2)であり、Zscaler は 100% である。NET の SASE 事業は、CDN 顧客からの自然なアップセルが多く、ZS の大企業顧客を正面から奪うものではない。Fortune 500 への深い浸透率では、ZS(45%+)が NET を大きく上回る。

Cloudflare の SASE 優位は配備の簡便さ、低コスト、管理 UI の統一にある。Zscaler の優位はセキュリティ機能の深さ、コンプライアンス認証の完成度、大企業との信頼基盤にある。両者が惹きつける買い手は異なる——NET は「すでに Cloudflare CDN を使っている企業で、ついでにセキュリティを足す」層、ZS は「セキュリティが最優先の CISO」層である。

5.2 真の脅威は互いではない

NET にとって最大の脅威は AWS、Azure、GCP のエッジ・サービス(Lambda@Edge、Cloudfront Functions、Azure Edge Zones)である。超大規模クラウドがエッジ AI 推論に本気で投入し、大幅値下げすれば、NET の差別化は圧縮されうる。

ZS にとって最大の脅威は Palo Alto Networks(PANW)の「プラットフォーム化ダンピング」戦略——無料で SASE ツールを提供し、顧客に他ベンダーを放棄させる——および CrowdStrike がネットワーク・セキュリティへ延伸する場合である。

NET と ZS の間の競争は、「正面衝突」よりも「偶然の重なり」に近い。あなたが CISO なら、Cloudflare に Zero Trust があるからといって Zscaler を買わない、ということはない——AWS に WAF があるからといって Cloudflare を買わない、ということがないのと同じである。

5.2.1 競争トライアングル・マトリクス:NET × ZS × PANW × CRWD

二社の対決だけを見ていては足りない。Palo Alto Networks(PANW)と CrowdStrike(CRWD)を入れてはじめて、競争ダイナミクスの全体が見える:

能力の側面NETZSPANWCRWD
Zero Trust / SASE 🟡 Act 2、追撃中 🟢 中核事業、20 年の深耕 🟡 Prisma SASE、ファイアウォールからの転換 🔴 非中核
エンドポイント・セキュリティ (EDR/XDR) 🔴 手がけない 🔴 Red Canary 経由で参入 🟡 Cortex XDR 🟢 Falcon プラットフォーム、業界第一
AI 推論 / エッジコンピューティング 🟢 Workers AI + Agent Cloud 🔴 手がけない 🔴 手がけない 🔴 手がけない
AI エージェント・セキュリティ・ガバナンス 🟡 MCP セキュリティ、Managed OAuth 🟢 Entra Agent ID、AI Protect 🟡 なお布石段階 🟡 Charlotte AI
DDoS / CDN 🟢 世界最大級の一つ 🔴 提供せず 🔴 手がけない 🔴 手がけない
開発者プラットフォーム 🟢 450 万開発者 🔴 なし 🔴 なし 🔴 ごく僅か
プラットフォーム化 / バンドル販売 🟡 自然アップセル 🟡 ZFlex 柔軟プラン 🟢 無料 SASE でロックイン(プラットフォーム化ダンピング) 🟡 モジュール拡張
Fortune 500 浸透率 🟡 中程度 🟢 >45% 🟢 極めて高い 🟢 極めて高い

いくつかの鍵となる観察:

第一に、NET は AI 推論/エッジコンピューティングの競争軸でほぼ相手がいない。PANW、CRWD、ZS のいずれもこの領域には触れない。NET の Agent Cloud は独占的な位置づけである——セキュリティ企業のなかで、「エージェントの実行環境 + 推論サービス + ストレージ + セキュリティ」を一括で提供する者はいない。これが NET のバリュエーション・プレミアムの中核論理である。

第二に、PANW は ZS の最大の短期脅威である。Nikesh Arora の「プラットフォーム化ダンピング」——無料で SASE ツールを渡し、顧客の全面ロックインと交換する——は極めて有効な営業戦略である。Chaudhry は決算説明会で「Zero Trust の正面競争ではほぼ毎回勝っている」と繰り返し強調するが、PANW の戦略は機能の正面比較ではなく、価格戦による消耗戦である。ZS の Non-GAAP 営業利益率 22% は一定の値下げ余地を与えるが、PANW の無料戦略が三年以上続けば、ZS の新規顧客獲得速度は構造的に抑えられうる。

第三に、CRWD は ZS にとって競争よりも補完である。CrowdStrike はエンドポイント・セキュリティ(Falcon)、ZS はネットワーク・セキュリティ(Zero Trust Exchange)を手がける。大企業は通常両方を調達し、「エンドポイント + ネットワーク」の二重防護を形成する。Chaudhry は複数回、CRWD をパートナーだと公言している。しかし長期では、CRWD がネットワーク・セキュリティへ延伸すれば(Charlotte AI はすでにその方向へ動いている)、重なり面積は増えうる。

5.2.2 経営陣の質の比較:Prince vs Chaudhry

経営陣の質は、しばしば長期投資リターンの決定的変数である。以下は二人の CEO の意思決定記録の比較である:

評価の側面Matthew Prince (NET)Jay Chaudhry (ZS)
持株比率 ~1%(共同創業者だが大幅希薄化済み) ~17%(最大の単一株主、Skin in the game が極めて強い)
資本配分 保守——大型買収をほとんどせず、自前構築を好む(Replicate は少数の例外) 近年は積極へ転換——Red Canary、SPLX、SquareX、合計 $6.92 億
ビジョン vs 執行 ビジョンは極めて強い(Act 4 の Agent Cloud を早期に布石)が、AI 推論売上の実現速度は遅い 執行力は極めて強い(AI Security ARR が三四半期早く $4 億に到達)が、ビジョンは相対的に保守
決算説明会のスタイル 製品志向、技術詳細が豊富、時に過度に楽観 数字志向、規律が厳格、言葉遣いが慎重
後継リスク 低——Prince は 51 歳、共同創業者 Michelle Zatlyn が COO、双中核構造は安定 中高——Chaudhry は 72 歳、精力的ではあるが年齢は客観的事実。正式な後継計画は未公表。CFO Kevin Rubin と新任 CTO が候補だが、明確ではない。
危機対応 優秀——2022 年の Kiwi Farms 遮断など論争的決断で、果断さを示した 優秀——COVID 期に Zero Trust 需要が爆発したとき営業チームを急速拡張し、時間の窓を掴んだ
👤 経営陣比較のまとめ
Chaudhry の 17% 持株は市場全体の SaaS CEO のなかでも稀な高水準である——株価が 38% 下落したとき、彼の個人資産は数十億ドル蒸発した。この利害の結びつきは投資家を安心させる:株主利益を損なう行動はとらない。しかし後継リスクは無視できない「灰色のサイ」である——72 歳の CEO には明確な後任計画が必要である。

Prince の製品直感は NET の最大の競争優位の一つである。Workers から Agent Cloud まで、彼は市場需要が現れる前にインフラを布石し続けている。しかし 1% の持株比率は、利害の結びつきが Chaudhry ほど強くないことを意味する——彼が不誠実だという話ではなく、インセンティブ構造上の客観的な差である。

5.3 Mythos 事件の示唆:恐慌は何を生んだか?

2026 年 3 月 27 日、Anthropic が Claude Mythos という名のフロンティア・モデルを試験中であり、ネットワーク脆弱性を自動発見できる能力を持つと報じられた。ニュースが出ると、セキュリティ株セクターは平均 5% 下落した。ZS はすでに 38% 下落した上にさらに打撃を受けた。4 月 7 日、Anthropic が正式に Mythos Preview と Project Glasswing 安全枠組みを発表し、より広範な SaaS 売りを誘発した。

市場の恐慌論理はこうである:AI モデルが自動で脆弱性を見つけられるなら、Zscaler はまだ必要なのか?

この論理は根本的な誤りを犯している——「脆弱性の発見」を「セキュリティ防御」と同一視している。Mythos は X 線装置であり、体内の問題を映し出せる;Zscaler は救急室であり、攻撃を受けたときに即時に救命する。X 線が強くなっても救急室は余分にはならない——むしろ治療が必要だと知る人が増え、救急室の需要は上昇するだけである。

製品線ごとに具体化すると:

ZS への影響:中立からやや前向き。Mythos がより多くの脆弱性を見つけることは、企業が攻撃面の規模をより意識し、Zero Trust 配備予算を加速させることを意味する。ZS の AI Protect——シャドー AI 棚卸し、AI 資産管理、prompt 監視——はまさに Mythos が露呈するリスクへの対応解である。より重要なのは、ZS 自身の ThreatLabz 2026 報告がすでに示していたことだ:企業の AI/ML アプリ数が一年で 3,400+ に急増し、機微データ転送量が 93% 増え、AI 駆動の攻撃は発見から横移動、データ窃取までの全工程を 16 分で完了しうる。Mythos はより衝撃的な形で、ZS が以前から語っていた物語を検証したにすぎない。

NET への影響:軽微なマイナスのあと急速にプラスへ転じた。NET の株価も押し下げられたが、Cloudflare は 4 月 13 日の Agents Week で見事に解消した——Managed OAuth(AI エージェントが内部アプリを安全に閲覧できるようにする)、MCP セキュリティ・ガバナンス、Cloudflare Mesh(エージェント向けプライベート・ネットワーク・アクセス)、Shadow MCP 検知ルールを発表した。NET のメッセージは明確である:エージェントにより厳格なセキュリティが必要か? ならば安全な実行環境を提供する——それがインフラの責任である。

Mythos 事件のもっとも重要な示唆は、ある会社が淘汰されることではない:AI セキュリティの TAM が急激に拡大していることである。AI モデル自体が攻撃ツールと防御ツールの両刃の剣になるとき、企業のセキュリティ支出は上昇するしかない。これは NET と ZS の双方にとって構造的な追い風である——受益の経路が異なるだけだ。

5.4 TAM 比較:誰の天井がより高いか?

TAM(Total Addressable Market)は成長株バリュエーションの錨である。両社の TAM ナラティブはまったく異なり、差異を理解してはじめてバリュエーションを理解できる。

TAM の側面NETZS
会社公表 TAM $1,810 億(2025)→ $2,310 億(2028) ~$960 億(SSE/SASE + AI Security + Data Security)
TAM の構成 CDN + セキュリティ + コンピューティング + ストレージ + AI 推論 + IoT + 5G SSE/SASE + Zero Trust + AI セキュリティ + データ・セキュリティ
現在の浸透率 ~$21.7 億 / $1,810 億 = ~1.2% ~$33.6 億 / $960 億 = ~3.5%
AI 時代の上方修正幅 極めて大きい——Agent Cloud のコンピューティング+ストレージ+推論はすべて増分 大きい——非人間アイデンティティ・ガバナンス + AI データ・セキュリティは純増分

NET の TAM はより「広い」——ほぼすべてのクラウド・インフラ支出を指し示せる。しかしそれは、NET が各サブ市場で異なる相手と競争しなければならないことも意味する(CDN では Akamai、セキュリティでは ZS、コンピューティングでは AWS Lambda@Edge)。TAM が大きいことは、食べられることを意味しない。

ZS の TAM はより「集中」している——セキュリティという一つの垂直領域に特化し、しかし世界でもっとも深くやる。浸透率はわずか 3.5% であり、既存市場を取り込むだけで数倍成長しうる——AI エージェントがもたらす非人間アイデンティティ・ガバナンスの新市場はまだ勘定に入れていない。Chaudhry は Q2 決算説明会で、Zero Trust Everywhere 顧客の ARR は一般顧客の 2-3 倍だと述べた——これが TAM 内部の「密度向上」である。

5.5 五年シナリオ・バリュエーション・モデル

すべての変数を広げ、三つのシナリオで五年後の妥当時価総額を推計する:

NET 五年シナリオ・バリュエーション(CY2030)
シナリオFY2030 売上仮定P/S含意時価総額vs 現在
🐻 弱気$58 億成長が 18% CAGR へ減速、AI 推論が規模化せず、粗利率が 72% へ圧縮10x$580 億-16%
📊 基本$72 億25% CAGR、Agent Cloud が売上の 10% を寄与、営業利益率 20%+15x$1,080 億+57%
🐂 強気$90 億Agent Cloud が従量収入を点火、30% CAGR、上位五位のクラウド・プラットフォームに18x$1,620 億+135%
ZS 五年シナリオ・バリュエーション(FY2031、2031/07 まで)
シナリオFY2031 ARR仮定P/S含意時価総額vs 現在
🐻 弱気$58 億有機成長が 15% へ低下、PANW が継続的に受注を奪い、SBC がバリュエーションを圧縮5x$290 億+61%
📊 基本$75 億20% CAGR、AI Security が第二エンジンに、GAAP で黒字転換8x$600 億+233%
🐂 強気$95 億非人間アイデンティティ TAM が爆発、25% CAGR、Zero Trust が規制の標準装備に10x$950 億+428%
📈 五年リターン比較の鍵となる発見

ZS は三つのシナリオすべてで NET より高いリターンを示す——弱気ケースを含む。これは ZS のファンダメンタルズがより良いからではなく、開始バリュエーションがより低いからである。Rule of 62 の会社が P/S 5.4x で価格付けされているとき、「たとえ間違っても大きくは負けない」安全網を得る。ZS の弱気リターンはなお +61%、NET の弱気リターンは -16% である。

NET の強気天井はより高い($1,620 億)が、安全網はない——これは「高リターン・高リスク」の典型的な成長株の特徴である。Agent Cloud の点火に成功すれば、NET のリターンは大半のテック株を大きく上回る。しかし AI 推論売上が二年後もなお微々たるものなら、P/S 25 倍のバリュエーションは市場に容赦なく圧縮される。

一言で総括すれば:ZS のリスク調整後リターン(Risk-Adjusted Return)は NET を有意に上回る。しかし NET の絶対リターン上限はより高い——前提は Agent Cloud の実現である。

5.6 収入の質の比較:誰の金がより「稼ぎやすいか」?

同じ一ドルを稼いでも、質は大きく異なる。以下は四つの側面から収入の質を分解する:

予測可能性:ZS の収入はほぼ 100% が複数年サブスク契約から来ており、ARR と RPO が極めて高い可視性を提供する(FY2026 ARR ガイダンス $37.3-37.45 億)。NET もサブスク主体だが、Workers AI、R2 などの従量課金モデルが成長している——これは成長の弾力性を増すが、予測の難度も増す。

粗利率の構造:ZS の 80% Non-GAAP 粗利率は純ソフトウェアの経済性を反映する——GPU を買う必要も、データセンターを建てる必要もない(パブリック・クラウドに依拠する)。NET の 74.9% 粗利率は「ハードウェア集約」のビジネスモデルを反映する——世界 330 都市のサーバー、GPU、相互接続機器はすべて NET 自身の資本支出である。Agent Cloud の規模拡大に伴い、GPU 資本支出は粗利率をさらに圧縮しうる。

顧客集中リスク:NET の大口顧客は売上の 73%(Q4 2025)を占め、百万ドル級顧客が 55% 急増——これは良いニュース(企業が上乗せしている)だが、少数の大口顧客の離脱が大きな衝撃になりうることも意味する。ZS の顧客分布はより分散している(3,886 社の $100K+ 顧客、728 社の $1M+)。比率上は同様に大口に依存するが、絶対数はより大きい。

現金転換効率:ZS の H1 FY2026 合計 Rule of 62(26% 成長 + 36% FCF margin)は、市場全体の SaaS 企業のなかでトップティアである。NET の FCF は Q4 2024 の 10% から Q4 2025 の 16% へ倍増——トレンドは良いが絶対水準はなお ZS に後れをとる。NET の CapEx(13% of revenue)は継続的な現金消耗であり、ZS はほとんど必要としない。

陸、バリュエーションとリスク:誰の安全余裕が大きいか?

6.1 バリュエーション比較

バリュエーション指標NETZS
時価総額~$690 億~$180 億
P/S(MarketSurge)26.17x6.57x
Forward P/E159.31x29.05x
P/E(TTM, N/A x S&P)194x33x
EPS Rating9898
Composite Rating7944
Debt147.8%96.9%
Mutual Fund %57%54%
Short Interest-2.0%(ショート・カバー進行中)4.6%(ショート圧力あり)
アナリスト合意目標株価~$232(22 Buy / 10 Hold / 3 Sell)~$268(多数 Buy)
含意アップサイド~26%($184 から)~120%($122 から)
💰 バリュエーション結論(MarketSurge 実測データ)
ZS は異常なほど安い——P/S 6.57x、Forward P/E 29.05x。EPS Growth 69%、EPS Rating 98、SMR = A、Rule of 62 の会社にしては、極度の恐慌価格である。市場は AI がセキュリティを代替する恐怖(Claude Mythos 事件)、関税ショック、PANW 競争圧力をすべて株価に織り込んだが、ファンダメンタルズ指標(EPS 98、SMR A)はこの結論をまったく支持しない。

NET は継続的に自らを証明しなければならないほど高い——P/S 26.17x、Forward P/E 159.31x。しかし NET の EPS Rating も同じく 98、SMR も A であり、市場がその成長軌跡(売上 30% YoY)に極めて高いプレミアムを払う意思があることを示す。Composite 79 は ZS の 44 よりはるかに良く、全体像がより健全であることを示す。

もっとも驚くべき対比:両社とも EPS Rating は 98、SMR は A、Sales Growth は 30%——しかし NET の P/S は ZS の 4 倍である。この価格差が反映するのはファンダメンタルズの差ではなく、「成長ストーリーのバリュエーション・プレミアム」——市場は NET の Agent Cloud ナラティブに巨額の保険料を払い、ZS の AI Security ナラティブにはほとんど信用を与えていない。

6.2 リスク・マトリクス

リスク項目NET リスク等級ZS リスク等級
バリュエーション・バブル / 倍数圧縮🔴 高🟢 低(すでに大幅圧縮)
GAAP の長期赤字🟡 中🟡 中(SBC 26.5%)
超大規模クラウドの反撃🟡 中🟢 低
AI によるセキュリティ機能の代替非適用🟢 低(論理は逆)
PANW プラットフォーム化ダンピング🟢 低🟡 中
AI 推論売上の実現🟡 中(なお微々たる)非適用
有機成長の鈍化🟢 低(加速中)🟡 中(有機 ARR +21%)
買収統合リスク🟢 低(Replicate 規模は小さい)🟡 中(Red Canary 統合中)
キーパーソン・リスク🟢 低(双 CEO 構造)🟡 中(Chaudhry 72 歳)
粗利率圧力🟡 中(GPU 資本支出)🟢 低(安定 80%)

柒、四層防御フィルターの二重評価

以下では ProfitVision LAB の四層防御フィルターを適用し、両銘柄が Bull Put Spread の対象として適切かを評価する。

⚡ NET 四層防御フィルター(MarketSurge 2026/04/15)
フィルター指標データ結果
一:需給面A/D RatingD❌ 否決(拒否権の発動/一票否決)
RS Rating68❌ 否決(<80)
3M RS / 6M RS21 / 19⚠️ 極めて弱い
U/D Vol Ratio0.97⚠️ 売り圧力がなお買い圧力を上回る
二:経済的な堀ROE-8.16%❌ 17% 未達(GAAP 赤字)
EPS Rating98✅ トップ級
SMR RatingA✅ トップ級
Sales Growth Rate30%✅ 力強い
三:ボラティリティIV Rank高め(Mythos + 関税後)✅ 有利
四:テクニカル株価 vs 50MA$184(50MA 推定 ~$200-210)❌ 50MA を下回る
Composite Rating79⚠️ 中程度

🎯 NET 総合判定:⏸️ 積極ウォッチ

需給面の二重否決(A/D = D, RS = 68)——機関はなおネット売り、相対強度は未回復である。しかし NET の状況は ZS よりはるかに良い:RS 68 は閾値(80)から遠くなく、EPS Rating 98 と SMR A はともにトップ級、Composite 79 も突破水準に近い。

待機シグナル:① A/D が C+ 以上へ回復 ② RS が 80 を突破 ③ 株価が 50MA を奪回 ④ Q1 FY2026 決算(5/7)で DBNRR が 120%+ を維持。四条件のうち少なくとも前三条が確認されてはじめて Bull Put Spread を起動できる。NET の需給面は「クリアまでの距離」が ZS よりはるかに近い——良い四半期カタリスト一つで足りるかもしれない。

⚡ ZS 四層防御フィルター(MarketSurge 2026/04/15)
フィルター指標データ結果
一:需給面A/D RatingE❌ 否決(最低等級)
RS Rating6❌ 否決(底に近い)
3M RS / 6M RS3 / 3❌ 市場全体でもっとも弱い一群
U/D Vol Ratio0.70❌ 売り圧力が買い圧力を大きく上回る
二:経済的な堀ROE-3.56%❌ 17% 未達(GAAP 赤字)
EPS Rating98✅ トップ級
EPS Growth Rate69%✅ 通過(25% を大幅超過)
SMR RatingA✅ トップ級
Sales Growth Rate30%✅ 力強い
三:ボラティリティIV Rank高め✅ 有利(プレミアムが厚い)
四:テクニカル株価 vs 50MA50MA を大きく下回る❌ 否決
Composite Rating44❌ 極めて弱い

🎯 ZS 総合判定:⏸️ 慎重ウォッチ(積極ウォッチから下方修正)

MarketSurge 最新データは予想より悪い:A/D が D+ から E へ悪化(最低等級)、RS はわずか 6(3M RS = 3)、U/D Vol Ratio 0.70 は機関が大規模に脱出中であることを確認する。Composite Rating 44 は全面崩壊のシグナルである。

しかしファンダメンタルズ・データは極度に矛盾する:EPS Rating 98(トップ級)、EPS Growth 69%(閾値を大幅超過)、SMR = A(トップ級)、Sales Growth 30%、Forward P/E わずか 29.05——これは「バリュー・トラップ」として価格付けされた成長株である。P/S 6.57 は Rule of 62 の会社にしては恐慌価格である。

結論:ファンダメンタルズと需給面の極端な乖離は、もっとも危険でありもっとも機会に富む組合せである。A/D = E のときに入るのは落ちるナイフを掴むことだが、A/D が E から C へ回復するときは、しばしばスイングの起点になる。厳格に待機する:① A/D ≥ C ② RS ≥ 50(まず止血を求め、完璧を求めない)③ 株価が 50MA を奪回。発火後に Bull Put Spread を実行し、Short Put $100-105、Delta <30、DTE 30-45 日。

捌、結論:二者択一ではなく、何を買っているかを理解すること

ここまで書けば、結論は自然に導かれる。

NET を買うなら、買っているものは:

「通行税」型のプラットフォーム企業であり、CDN/セキュリティ企業から AI エージェント時代のインフラ・オペレーティングシステムへ転換しつつある。その売上加速度(34% 成長、DBNRR 120%、RPO +48%)は市場全体でもっとも強い先行シグナルの一つである。Agent Cloud はまさに OpenAI の公開支持を得た。TAM は $1,810 億(2025)から $2,310 億(2028)へ拡大する。

しかしあなたは市場最高水準のバリュエーションの一つも買っている——P/S 25 倍、P/E 165 倍。「明日の物語」に「明後日の価格」を払っている。AI 推論売上は現時点ではなお微々たるもの——CEO 自身が認めている。粗利率は GPU 資本支出の圧力を受けている(77.6% から 74.9% へ低下)。

適する投資家:高品質成長株にプレミアムを払う意思があり、保有期間が比較的長く、30-40% のドローダウンに耐えられる投資家。

ZS を買うなら、買っているものは:

AI 時代に「存在しなければならない」セキュリティ・インフラである。AI エージェントが増え、自律性が高まるほど、ZS の需要はより硬直的になる——これは論理の帰結であり、マーケティングの話術ではない。一兆件の AI トランザクションのデータ・フライホイール、20 年蓄積の脅威インテリジェンス、Fortune 500 で 45% 超の Zero Trust 浸透率——これらは時間が積み上げた高い壁である。

より重要なのは、市場に深刻に誤って価格付けされた株式を買っていることである。P/S 5.4 倍、Rule of 62、Non-GAAP 営業利益率 22%、$35 億の現金——これは「まもなく AI に淘汰される会社」のバリュエーションではなく、恐慌のなかで投げ売られた優良資産の姿である。

しかしあなたはいくつかの本物のリスクも買っている:有機 ARR 成長が 21% へ鈍化(Red Canary を除く)、PANW のプラットフォーム化攻勢、SBC が売上の 26.5%、Chaudhry 72 歳の後継リスク。

適する投資家:安全余裕を重視し、テクニカルの確認を待つ意思があり、「恐慌のなかの価値」を好む規律型投資家。

オプション戦略の枠組み:規律は確信に先立つ

最善の物語であっても、正しい参入タイミングを待たなければならない。以下は両銘柄の具体的なオプション操作枠組みである:

NET オプション戦略(確認待ち)

NET は現時点で Bull Put Spread を実行できない。理由は四層防御フィルターがまだ MarketSurge データの承認を得ていないことである。しかし 4/30 Q1 FY2026 決算後に以下のシグナルが出れば、配備を起動できる:

参入条件:A/D ≥ C+、RS ≥ 80、株価が 50MA の上で安定、DBNRR が 120%+ を維持。四条件すべて通過すれば Bull Put Spread を実行:Delta <30、DTE 30-45 日、Short Put を直近サポートの下方に置く(推定 $160-165 レンジ、決算後のテクニカル構造で確認が必要)。リスク単位は口座の 5%(~$600)。

代替戦略:決算後に株価が $200 を突破しても需給面が完全には確認されていない場合、Poor Man's Covered Call(PMCC)を検討できる——長期・深いイン・ザ・マネーの Call(Delta 80+, DTE 180+)を買い、短期・アウト・オブ・ザ・マネーの Call(Delta 30, DTE 30-45)を売る——時間価値差で IV プレミアムを刈り取りつつ、上方参加の余地を残す。

ZS オプション戦略(慎重ウォッチ中——積極ウォッチから下方修正)

ZS の需給面は従前の想定より悪い:A/D が E へ悪化(最低等級)、RS わずか 6、3M RS = 3、U/D Vol Ratio 0.70。これは「まもなく底打ち」のシグナルではない——「機関がなお構造的に売却中」のシグナルである。しかしファンダメンタルズ指標(EPS 98、EPS Growth 69%、SMR A、Forward P/E 29)と需給面は極端な乖離を形成している——この種の乖離は通常、市場が正しい(あなたが知らない悪材料がある)か、市場が間違っている(恐慌が過剰)かのいずれかを意味する。

発火条件(すべて達成してから実行):

① A/D Rating が B 以上へ回復(機関の売り圧力が止まったことを示す)
② RS Rating が 70 以上へ回復(相対強度の回復を示す)
③ 株価が 50MA を奪回(テクニカルで底を確認)
④ IV Rank >30%(プレミアムの厚みが十分であることを確保)

実行パラメータ:Bull Put Spread、Short Put Delta <30、DTE 30-45 日、Short Put strike を $100-105 レンジに置く(長期サポート帯の下方)、リスク単位は口座の 5%(~$600)。

先行布石戦略:ZS の長期テーゼへの確信が強いなら、需給確認を待ちたくないなら、「分割のキャッシュ担保 Put 売り」(Cash-Secured Put)を検討できる——$95-100 の strike で Put を売り、DTE 60 日、毎月ロールする。アサインされれば極めて低いコストで長期保有ポジションを築ける;アサインされなければ時間価値を継続的に刈り取る。前提は、$95-100 で本当に ZS を保有する意思があることである。

規律は確信に先立つ——最善の物語であっても、正しい参入タイミングを待たなければならない。
市場はもっとも長く生き残る者のものである。

最終枠組み

意思決定の側面NET を選ぶZS を選ぶ
AI エージェントに何が必要だと信じるか?走る環境(Platform)管理する警察(Security)
リスク選好は?高成長・高ボラティリティ・長期保有価値再評価・規律ある待機・安全余裕
バリュエーション許容度は?P/S 26x を払う意思(AI 実現に賭ける)P/S 6.6x を掴みたい(恐慌の過剰に賭ける)
カタリストの時間軸は?Q1 FY2026 決算(5/7)A/D が E から回復 + Q3 FY2026 決算(5/28)
オプション戦略の選好は?積極ウォッチの Bull Put Spread慎重ウォッチ(A/D ≥ C を待つ)

もし一つだけ選ばなければならないなら、自分に一つの問いを投げよ:AI エージェント時代の制約要因(bottleneck)は何か?

制約要因が「走る場所がない」だと考えるなら——NET を買え。

制約要因が「走っても誰も管理しない」だと考えるなら——ZS を買え。

制約要因が「両方とも」だと考えるなら——答えはすでに分かっている。

📌 追跡記録
日付事象判断その後の結果
2026/04/15初回公開。NET: Q4 FY2025 データ;ZS: Q2 FY2026 データ。⏸️ 両者とも様子見

▸ 次回更新:NET Q1 FY2026 決算(2026/05/07)+ ZS Q3 FY2026 決算(2026/05/28)後
▸ 早期更新条件:
  ① NET または ZS の A/D Rating が B 以上へ回復
  ② AI Agent Security の重大な買収または提携事象
  ③ PANW または CRWD が Agent Cloud への正面競争を宣言
  ④ Cloudflare Agent Cloud が定量可能な売上数字を公表
  ⑤ Zscaler Chaudhry の後継計画が公表

⚠️ 免責事項|本稿は ProfitVision LAB 対決研究シリーズ #NET-vs-ZS であり、データ基準は 2026/04/15 である。内容は教育・研究用途に限り、投資助言を構成しない。オプション取引は重大なリスクを伴い、損失が初期投入を超えることがある。主宰者は代行運用・グループでの銘柄推奨・利益保証を行わない。執筆時点で主宰者は NET または ZS のポジションを保有していない。
CloudflareNETZscalerZSAI エージェントZero TrustSASEAgent Cloud経済的な堀オプション四層防御フィルター対決研究

— 柴行者 · ProfitVision LAB · 2026/04/15