Zscaler (ZS)：AI エージェント時代、サイバーセキュリティ戦争最大の受益者
Zscaler は 2026 年 YTD で -38%。市場は AI がサイバーセキュリティを代替すると誤読している。五層の経済的な堀、前倒し達成の AI Security ARR、四層防御フィルターの完全評価。2026/04 Claude Mythos 事件の更新を含む。
個別銘柄研究 #ZS
ティッカー：ZS｜取引所：Nasdaq｜業種：クラウドセキュリティ / Zero Trust
📅 2026/03/26 公開 · 🔄 2026/04/07 更新 · ⏱ 15 分 · 📊 Q2 FY2026
Zscaler は 2026 年 YTD で 38% 急落。市場は「AI がサイバーセキュリティを代替する」と誤読しているが、正しい論理はその逆である。AI エージェントの大規模普及は、数十億規模の「非人間ユーザー」認証需要を生み、ZS 史上最大の成長カタリストとなる。経済的な堀は深く（五層の防衛線）、純 SaaS の高粗利率（80%）、AI Security ARR は 1 年前倒しで 4 億ドルを突破した。テクニカル面は底打ち未確認のため、規律に従いエントリーシグナルを待つ。
Anthropic が Claude Mythos Preview を発表し、次世代 AI モデルがすべての主要 OS のゼロデイ脆弱性を自動発見・悪用できることを示した。同時に Project Glasswing を始動し、AWS、Apple、Microsoft、CrowdStrike、Palo Alto など 40+ 社と防御強化で協業する。サイバーセキュリティ株は短期でさらに 5-11% 下落したが、中期的には Zero Trust インフラの硬直需要を強化した。
データ基準日 Q2 FY2026
| フィルター | 指標 | データ | 結果 |
|---|---|---|---|
| 一：需給面 | A/D Rating | D+ | ❌ 拒否権の発動 |
| RS Rating | 18 | ❌ 拒否権の発動 | |
| 二：経済的な堀 | ROE | NM (GAAP) | ⚠️ 注意 |
| EPS Growth (Non-GAAP) | +12.94% | ✅ 通過 | |
| SMR Rating | B | ✅ 通過 | |
| 三：ボラティリティ | IV Rank (52wk) | 高め | ✅ 有利 |
| 四：テクニカル面 | 株価 vs 50MA | 大幅下回り | ❌ 拒否権の発動 |
| サポート帯 | $120-130 | 参考 |
INTRODUCTION序論：市場が逆転させた物語
2026 年初、ある AI 企業の技術文書がサイバーセキュリティセクターに衝撃を与えた——市場は「AI がサイバーセキュリティ機能の一部を代替する」と読み、Zscaler 株は急落し、YTD 下落幅は -38% まで拡大した。
これは、市場が犯した定量化可能な誤りである。
正しい解釈はその逆である。AI エージェント（Agentic AI）の大規模普及は、Zscaler 史上最大の成長カタリストであり、脅威ではない。 企業が配備する AI エージェントの一つひとつが、認証・監視・認可を要する「非人間ユーザー」である。Zscaler の Zero Trust Exchange こそ、世界最大規模で、ミリ秒単位でこの種のトラフィックを処理できる唯一の「天空の哨戒所」である。
CHAPTER 01産業地図：AI が永続的に再編成するゲーム
1.1 グローバル・サイバーセキュリティ市場：選択肢からインフラへ
グローバル・サイバーセキュリティ市場規模は 2025 年の約 2,740 億ドルから、CAGR 11.7% で成長し 2030 年には 4,790 億ドルに達すると見込まれる。三つの潮流が交錯している。
潮流一：攻撃面の指数的拡大。クラウド化、リモートワーク、IoT により、セキュリティ境界は「城壁」から「境界なき空間」へ変わった。
潮流二：規制が需要の硬直性を強制する。EO 14028 が Zero Trust を義務化；EU の NIS2；SEC の 4 日以内開示規則。
潮流三：AI 攻撃の質的転換。ThreatLabz 2026 報告：企業の AI/ML アプリケーションは 4 倍に急増し 3,400+ に達し、機微データ転送量は 93% 急増。機械速度の攻撃は 16 分以内に自動突破する。AI で攻撃されるなら、AI で防御しなければならない。
1.2 コア領域：SSE / SASE
SASE 市場は 2025 年 155 億ドル、CAGR 23.6%、2030 年には 447 億ドル。
1.3 AI エージェント：産業の「第二の曲線」
Jay Chaudhry：将来、従業員 1 人あたり 50-100 の AI エージェントが対応する。SAM は 3.35 億の人間ユーザーから、1.5 億のワークロード、15 億の IoT/OT デバイス、数十億の AI エージェントへと爆発的に拡大する。
Claude Mythos Preview と Project Glasswing
Anthropic が Claude Mythos Preview を発表。すべての主要 OS とブラウザでゼロデイ脆弱性を自動識別・悪用でき、数週間で数千の重大脆弱性を発見した（最古は OpenBSD に 27 年存在）。同時に Project Glasswing を始動し、40+ 社に防御的アクセスを提供、$1 億の利用クレジットを約束した。
市場が弱気な理由：「レイヤー混同」
サイバーセキュリティ株は 5-11% 下落した。市場の論理は二つのレイヤーを混同している。
| Mythos | Zscaler | |
|---|---|---|
| 機能 | 脆弱性の発見（Detection） | 即時遮断・検証（Enforcement） |
| 比喩 | X 線装置 | 救急室 |
| 関係 | 上下流の補完であり、代替ではない | |
ZS が Glasswing 名簿にないのは悪材料か？
過度に懸念する必要はない
CRWD は EDR、PANW はファイアウォールを手がけ、Mythos の脆弱性発見と機能的に交差する。ZS は Zero Trust のトラフィック検証を担い、より下層のインフラに属し、アーキテクチャは脆弱性データベースに依存しない。
真のリスク
「AI が ZS を代替する」のではなく、「競合が AI 同盟を通じて非対称な優位を得る」ことである。
リスクが制御可能である三つの理由
⏸️ Mythos は判断を変えないが、リスクリストは変える
コア論点が強化された。追加監視：CRWD/PANW が Glasswing により SASE で加速優位を得るか。Q3 決算での経営陣の応答を観察する。
CHAPTER 02ビジネスモデル解剖：精巧に設計された収益複利マシン
2.1 収益構造：純 SaaS、高い予測可能性
ほぼ 100% がサブスクリプション収益。RPO は $61 億（前年比 +31%）、直近 2 年の収益可視性がある。$1M+ ARR 顧客は 728 社。顧客ジャーニー：初年度 Land（$15-30 万）→ Expand（$50-80 万）→ Platform（$100 万+）。
2.2 価格メカニズム：トラフィック課金
Z Flex の柔軟価格は AI トラフィックを課金基盤とする。線形のシート課金から指数的なトラフィック課金へアップグレードする。
2.3 粗利構造：80%
Non-GAAP 粗利率は安定して 80%。純ソフトウェア提供であり、Palo Alto（75-78%）を上回る。
2.4 AI Security：前倒し達成
AI Security ARR が $4 億を突破し、1 年前倒しで達成。AI Security Suite は NIST と EU AI Act に整合している。
CHAPTER 03経済的な堀の深度評価：五層の防衛線
第一層：データフライホイール
毎日 5,000 億件のトランザクション、160+ のデータセンター、フライホイールは約 20 年稼働。AI 時代に堀は加速的に深まる。
第二層：ネットワーク効果——二重らせん
脅威インテリジェンス環：顧客増 → 脅威サンプル増 → AI がより正確 → 防御が改善 → さらに顧客増。
エコシステム連鎖環：ZS がセキュリティのハブになる → 周辺ツールが統合 → 切替コストは再構築に等しい。
第三層：スイッチングコスト
導入はコアの「強制通過点」となる。置換＝ネットワークトポロジ＋セキュリティ方針＋研修の再構築。リテンション率 95%。
第四層：規制の強制
EO 14028、NIS2、SEC 開示が「規制フロア」を構成する。EU AI Act は 2026/08 施行、ZS は完全整合している。
第五層：創業者主導
Jay Chaudhry の持株比率 19%、会長兼 CEO。20 年の長周期プラットフォーム建設。
CHAPTER 04財務レジリエンス分析
4.1 貸借対照表
現金約 $35 億、長期負債ゼロ。Q2 に $6.92 億で 3 件の買収を完了しても、なお現金は十分である。
4.2 コア財務データ
| 指標 | データ | 備考 |
|---|---|---|
| 売上高 | $8.158 億 | 前年比 +26% |
| ARR | ~$33.6 億 | 前年比 +24% |
| RPO | $61 億 | 前年比 +31% |
| Non-GAAP 粗利率 | 80% | 安定 |
| Non-GAAP EPS | $1.01 | 予想超え 12.94% |
| 営業利益率 | ~22% | 継続改善 |
| $1M+ 顧客 | 728 社 | — |
| AI Security ARR | >$4 億 | 前倒し達成 |
| SBC の売上比率 | 26.5% | 段階的低下 |
4.3 SBC の問題
SBC は売上の 26.5% を占め、GAAP 損失の最大要因である。Non-GAAP 営業利益率は FY2022 の 12% から 22% へ改善したが、完全に GAAP 黒字へ転換するにはなお 2-3 年を要する見込みである。
CHAPTER 05経営パフォーマンス追跡
5.1 Q2 FY2026
ハイライト：
懸念：
5.2 CEO の原話
「数十億の AI エージェントが、ミッションクリティカルなアプリケーションと機微データにアクセスできるようになる。」—— Jay Chaudhry、Q2 FY2026 決算説明会
「Zscaler のようなグローバル分散型インフラと 100% の信頼性が必要だ。これは AI では代替できない。」—— Jay Chaudhry、RSA セキュリティ会議
CHAPTER 06長期成長ポテンシャル
6.1 TAM の三軸
軸一：SAM は $1,000 億超、浸透率はわずか 3%。Fortune 500 カバレッジは 45%。
軸二：AI エージェント。保守的に従業員 1 人あたり 25 と仮定すると、世界で 75 億エージェント、TAM $1,500-2,250 億。
軸三：地理的拡大。アジア太平洋の CAGR は 30% 超。
6.2 五年シナリオ
| シナリオ | FY2030 ARR | 時価総額 | vs 現在 |
|---|---|---|---|
| 🐂 強気 | $100 億+ | $1,200-1,500 億 | +160-220% |
| 📊 基本 | $75-85 億 | $850 億 | +70-85% |
| 🐻 弱気 | $55-60 億 | $450-500 億 | 横ばい |
CHAPTER 07四層防御フィルター評価
フィルター一：需給面 — ❌ 拒否権の発動
A/D は D+、RS は 18。機関の継続流出があり、エントリー不可。
フィルター二：経済的な堀 — ✅ 通過
EPS 前年比 +12.94%、SMR は B。GAAP ROE はなおマイナスだが、トレンドは明確である。
フィルター三：ボラティリティ — ✅ 有利
IV Rank は高めであり、Bull Put Spread で十分な安全余裕を確保できる。
フィルター四：テクニカル面 — ❌ 拒否権の発動
50MA を大幅に下回り、サポートは $120-130。底打ちシグナルなし。
📋 最終評決：⏸️ 積極的観望
ファンダメンタルの経済的な堀は深く、AI 時代の成長論は整っている。テクニカル面は底打ち未確認、需給面では機関の売り圧力が止まっていない。
短期：A/D ≥ B、RS ≥ 70、株価の 50MA 回復を待つ。
確認後：Bull Put Spread。Short Put は $120-130 に設定。
長期：$160 以下で安全余裕が徐々に形成されれば、小口で分割建玉し、損切りを設定する。
「市場は最も長く生き残った者のものだ。」
規律は論点に先立つ——いかに優れた物語でも、正しいエントリーのタイミングを待て。
| 日付 | イベント | 判断 | 事後結果 |
|---|---|---|---|
| 2026/03/26 | 初回公開、Q2 FY2026 データ | ⏸️ 積極的観望 | — |
| 2026/04/07 | Anthropic が Claude Mythos Preview + Project Glasswing を発表 | ⏸️ 維持 | サイバーセキュリティ株は 5-11% 下落。AI 防御論点を強化し、競争リスク項目を追加。 |
▸ 次回更新：Q3 FY2026 決算後（2026 年 5-6 月）
▸ 前倒し更新条件：
① $120 を下抜け ② A/D が B 以上へ回復 ③ AI Security の重大イベント ④ Chaudhry 持株の変動 ⑤ Glasswing の後続影響