Palo Altoの$25B CyberArkスタックはなお実証されていない

On July 30, 2025、Palo Alto Networksは、CyberArkを約$25 billionと評価する現金・株式取引で買収することで合意した。CyberArkはその前の14カ月間にVenafiへ約$1.54 billion、Zilla Securityへ最大$175 millionを投じた。しかし、引用した発表のいずれも、そこから生まれたアイデンティティ、ガバナンス、特権管理がAIエージェント向けにどう連携するのかを説明していない。

AIエージェントが質問への回答から、ツールの呼び出し、コード変更、ワークフローの起動へ移るなか、Palo Altoとその競合各社はアイデンティティセキュリティをより広範なプラットフォームに取り込んでいる。この取引は、そうした行為を制御するための戦略的な能力への賭けである。実際に機能する権限レイヤーには、なお統合計画と文書化された顧客導入が必要だ。

取引は3つの管理領域にまたがるが、統合はなお非開示

Palo Altoが統合後の会社を買収へ動く前、CyberArkは各取引で異なる管理機能を加えた。

• May 2024: CyberArkは約$1.54 billionと評価された取引でVenafiを買収した。
• February 2025: CyberArkは$165 millionの現金に加え、最大$10 millionのアーンアウトでZilla Securityを買収した。
• July 2025: Palo Alto Networksは約$25 billionと評価される現金・株式取引でCyberArkを買収することで合意した。

Venafiはソフトウェアとワークロードを識別する認証情報を管理する。Zillaはアイデンティティが持つべき権限を統制する。CyberArkの特権アクセス管理は、機密システムへのアクセスを仲介する。この一連の取引により、より広範なセキュリティプラットフォームが所有へ動く前に、マシンアイデンティティ、ガバナンス、特権アクセスが一社の内部に置かれた。

Palo Altoは後に、CyberArkとChronosphereを合わせたQ3売上高を$388 millionと報告した。同社はこの数字を合算しているため、買い手はCyberArkの寄与分を切り出せず、その売上高のいずれかが製品統合によるものかも判断できない。

Palo AltoのCyberArk買収合意、Cortex AgentiXの投入、Portkeyとの合意は、隣接する資産を示している。しかし、CyberArkの特権チェック、Venafiのマシン認証情報、Zillaのガバナンス、Cortex AgentiXのアクション、Portkeyのゲートウェイが、ポリシーや失効管理をどう共有するかは、いずれも明記していない。

Cursorのトリガーは認可判断を繰り返し発生させる

AppleとCursorは、なぜこれらの管理機能が収束する必要があるのかを示す。AppleはAnthropicのClaude Agent、OpenAIのCodex、MCPサポートをXcode 26.3に組み込んだ。次にCursorは、コードベースの変更、Slackメッセージ、タイマーからエージェントを起動できるAutomationsをリリースした。Appleは開発工程にエージェントを組み込み、Cursorのトリガーは同時点のプロンプトを不要にした。

Cursorのイベントトリガーは、認可と実行を分離する。開発者はいま自動化を設定でき、後のリポジトリ変更が異なる運用条件下でそれを起動できる。エージェントはその後、目標を追求し、オーケストレーションレイヤーがコンポーネント間のタスクフローを管理するなかで外部システムとやり取りできる。タイマーが作動する時点では、ログイン画面はもはや何が起きるかを統制していない。

企業のセキュリティチームは、各エージェントを認証し、要求された操作を評価し、制限を強制し、中断できる経路を維持しなければならない。有用なエージェントを外部システムへ到達させる同じ接続が、悪意あるボットにも侵入経路を与えるため、エージェントのインターフェースには強固な認証とレート制限も必要となる。

セキュリティチームは、従業員がグループに加わる、あるいはシステムへのアクセスを要求する際に、その従業員の役割をレビューできる。Cursorのコード、Slack、タイマーのトリガーは、イベントがタスクを開始するたび、エージェントがツールを選択するたび、オーケストレーションレイヤーが別のコンポーネントへ作業を渡すたびに、新たな判断を生む。チームは、存在する主体の数だけでなく、エージェントが新たな人間の操作なしに開始できる重大な判断の数を追跡しなければならない。

Cortex AgentiXは不透明な引き渡しのコストを高める

Google CloudのUnified Securityは、セキュリティオペレーション、クラウドセキュリティ、脅威インテリジェンス、安全なエンタープライズブラウジング、Mandiantの専門知識を統合する。Palo Altoは別の道を選んだ。Cortex AgentiXは複数ベンダーのプラットフォームをまたいでサイバーセキュリティのアクションを自動化するエージェントを導入し、その後同社は、報道ベースで$120 millionから$140 millionと評価されたAIゲートウェイ開発企業Portkeyの買収に合意した。

Cortex AgentiXはベンダープラットフォームをまたぐ対応を自動化し、Portkeyはエージェントによるモデルやツールとのやり取りを仲介する。CyberArkの管理機能は、権限の境界に置かれうる。これらの段階を接続すれば、推奨を人間の遅延を減らして強制実行へ変えられる。

製品がその引き渡しを隠すと、買い手はより高い監査コストを負担する。統合導入では、ログはCortex AgentiXの推奨がどこで終わり、どのCyberArkポリシーがアクションを許可し、どの執行ポイントがそれを実行したかを示す必要がある。自動化された対応がコードを変更し、アカウントを無効化し、外部ワークフローを起動する場合、この境界は重要になる。

競合の取引は顧客需要を曖昧なままにする

Oktaは、AIアイデンティティセキュリティのスタートアップPermisoを、$200 millionをわずかに下回るほぼ全額現金の取引で買収することで合意した。1カ月後、OktaはAIアイデンティティセキュリティの需要拡大とともに、会計年度第2四半期の売上高が$805 millionで前年同期比11%増、純利益が$116 millionで73%増となったと報告した。

SailPointも、非人間アイデンティティを管理するプラットフォームEntro Securityを約$200 millionで買収すると報じられた。この取引は確認済みではなく、なお噂として分類されている。そのため、SailPointがどこへ拡大したいのかは示すが、同社が買収を完了したことの根拠にはならない。

Oktaは、エージェント認可への支出と、AI対応攻撃およびより広範なサイバーセキュリティ需要による支出を分けていない。同じ市場報道は、AI導入を攻撃の増加とOkta、CrowdStrikeでの支出増に結び付けた。顧客は、エージェントに管理された権限が必要だからセキュリティを多く買っているのか、攻撃者がより優れたツールを手にしているからなのか、あるいは両方の力が同じ予算会議に現れるからなのかもしれない。売上高だけでは、これらの動機を区別できない。

顧客にはアクション単位の本番実証が必要だ

この記事のために確認した日付付きの顧客資料のうち、スコープ付き、一時的、または失効可能な認証情報をAIエージェントに与え、測定可能な運用成果を生んだことを文書化したものはなかった。AppleとCursorは、エージェントが自律的に実行する方法を文書化している。確認したエンタープライズのケーススタディは、本番環境でセキュリティプラットフォームが各アクションの権限をどう付与し、制限し、失効させるかを追跡していない。

これらの管理機能を統合する前に、エンタープライズの買い手は本番デモを求めるべきだ。エージェントにスコープ付き認証情報を発行し、ツールを呼び出させ、ワークフローの途中で認証情報を失効させ、ログからその判断を再構成する。不可逆的なアクションには、導入の説明責任、監査可能性、追跡可能性、制度的信頼を維持するため、なお人間によるチェックポイントが必要である。

Palo Altoがアイデンティティレコード、脅威テレメトリ、ポリシー判断、執行を接続すれば、顧客はシステム間の隙間を埋められるかもしれない。同時に、それらの判断を一社のサプライヤーに集中させることにもなる。買い手は、ベンダー境界をまたいでポータブルなポリシー、検証可能なログ、中断可能な執行を求めることで交渉力を維持する。

$25 billionという価格は、この証拠を重大なものにする。エージェントがそのオペレーターがループを離れた後にコードを変更するなら、顧客は誰がそのアクションを認可したのか、どのルールがそれを許可したのか、権限がどれほどの期間続いたのか、誰がそれを失効させたのかを再構成できなければならない。そうでなければ、Palo Altoは買い手が監査できる速度を上回って権限を中央集権化することになる。