All-Inポッドキャスト：Rampのデータレポートが「AI関連支出の90%は企業の1%が占める」というチャマスの主張を裏付け、パロアルトのアローラ氏は「コンピュートの希少性が企業の自社構築を阻む」と指摘
PHPの脆弱性騒動やAIインフラ関連銘柄の急落を受け、パロアルトネットワークスのニケシュ・アローラCEOをゲストに迎えて2026年10月22日に収録されたエピソード
AI関連支出の集中、循環性、そしてベンチャー資金への依存
本エピソードで最も有益だった新たなデータポイントをもたらしたのはチャマスのSocial Capitalのリサーチチームである。チャマスによれば、同チームは簡易試算の検証を行うため、Rampのチーフエコノミストであるアラ・ハラジアン氏と協議を行ったという。チャマスの主張は、トークン換算でAI関連支出の約90%を全体の約1%の企業が占めており、その支出の約80%が利益が出ていないベンチャー企業によるものであるというものだ。チャマスによると、ハラジアン氏はこの試算について「ほぼ正確である」と述べたという。Rampはまだ基データとなるチャートを公開していないが、番組ホストらは先行して閲覧させてもらったと述べている。Rampは主にスタートアップ向けにカードやバンキングサービスを展開しているため、同層の動向把握には長けているものの、大企業層の見通しについては不確実性が残る。
チャマスはこの調査結果を「循環性の問題」として捉えた。ベンチャーファンドが年金基金、財団、ファミリーオフィスから資金を調達し、それをスタートアップに投資する。スタートアップはその資金を成長のために費やし、その大部分は他社のAIの消費に充てられる。その支出が売上高の牽引として表面化し、同じ投資家からの次のラウンドの資金調達を正当化する。「一方で息をのむような高バリュエーションについて語りながら、実際には1ドルのうち75セントが単なるスタートアップ間の資金の往来であり、それによって自らの評価額を引き上げ合っているという状況であってはならない」と彼は述べた。彼はこれを初期のAWSとは区別している。AWSのスタートアップ顧客は実在のものであったが、その親会社であるAmazonの小売事業はおおむねフリーキャッシュフローが均衡していた。しかし今回は、赤字企業同士が資金を回し合っている状態であり、AIが予測可能な利益の原動力となるためには、より幅広い経済圏へと普及しなければならないと彼は主張した。これこそが、今週シタデルの創業者であるケン・グリフィン氏が発した「AIはほぼ間違いなくバブルであり、企業はAnthropicやOpenAIからの請求書を見て、生産性がどこにあるのか疑問視している」という警告の本質である。
Rampのチャートが示す2つ目の要素は、最先端AIラボの経済学に関するものである。チャマスによれば、トップクラスの支出企業の予算におけるGPUコンピュート（企業がオープンソースモデルを実行するために自社で容量を購入する費用）の割合は、AWS Bedrockなどのサービスを介してアクセスするクローズドな最先端モデルへの支出と比較して「上昇傾向にある」という。彼の見解では、技術の浸透は市場が望むほど速くはなく、それが起きている領域では、バイヤーはオープンウェイトを選択しているという。彼は自身の8090ビジネスに言及し、大企業の購買パターンはパランティアのCEOであるアレックス・カープ氏のCNBCでのデータ主権に関するコメント以降に変化したと述べた。また、米国最大手銀行のCIOの1人が、AWSやGCPへの支出を削減し、独立したデータセンターをゼロから6つ構築したと語ったことも伝えた。これは単なるエピソードに過ぎず、チャマスはその銀行の名前を挙げることは避けた。
これに対するデヴィッド・フリードバーグ氏の反論は（チャマスはこれに完全に反論することはなかったが）、テクノロジーに対するスタートアップの殺到は歴史的にプラスのシグナルであるというものだ。1万社以上を審査した上で年間約100社に投資している自身のファンドでは、スタートアップはクラウドや価格設定を誤ったFacebook広告の時と同様に、「最も安価で、最高で、最も速い優位性」をもたらすものへと移行していくと彼は述べた。この2つの見解の間の緊張関係は未解決のままである。集中は正当化のシグナルとも、脆弱な需要の基盤とも解釈できるのだ。
アローラ氏：企業はオープンウェイトを好むが、単独で進めるためのコンピュートが存在しない
パロアルトネットワークスのニケシュ・アローラCEOは、企業バイヤーの立場について率直な見解を語った。パロアルトがオープンウェイトモデルを好むのは、それらが変更や再学習が可能であり、モデルの推論プロセスの検証を可能にするからだと彼は述べた。また、2つ目のポイントである「ほとんどの人が言及しない点」が規制産業において最も重要であると指摘した。「もし私がそれを検証できなければ、上司のところに行って『何が起きたか分かりませんが、IT部門のスタッフがそこにAIモデルを組み込んで、それが勝手にやったのです』と言うことは許されない。金融サービスやヘルスケアの規制当局に対して、それは説明責任を果たせない」。アローラ氏は、企業がクローズドモデルでは提供できない「説明可能性」「検証可能性」「監査可能性」をますます要求するようになると述べた。
その選好を実行に移す上での制約について、彼は歯に衣着せぬ物言いをした。「現時点でハイパースケーラーコミュニティ以外の場所で、グローバルで堅牢かつ高可用性な推論プロバイダーを見つけるのは非常に困難だ」と彼は語った。スタートアップであれば一カ所で10メガワットを借りて一時的な障害に耐えることもできるが、99.9%の信頼性を提供しなければならない企業にはそれはできない。チャマスは、パロアルトがハイパースケーラーに対してベアメタルを要求するか、自社施設を構築するのではないかと質問した。アローラ氏は、パロアルトに加入した際にすべてのデータセンターを閉鎖した経験から、現在はコンピュートが不足しているため「条件の決定者ではなく、条件の受け手」であると答えた。「ジェンスン（・ファン）と話しても、2028年までチップを提供することはできないと言われる」と彼は述べ、土地、電力、シェル（建物）を確保するのも同様に困難であると付け加えた。独立して構築することは、彼の表現を借りれば「空疎な脅威に等しい」という。彼は、パロアルトがハイパースケーラーまたは「ハイパースケーラーの親戚のような企業」からベアメタル調達するか、複数のソースからコンピュートをつなぎ合わせるハイブリッドな形態になると予想している。
アローラ氏はまた、経済の向かう先について見解を示した。これまでのところ利益のプールはエヌビディアとメモリ産業が握っていたが、制約がチップからデプロイ可能なキャパシティへと移行しているため、今後はハイパースケーラーや大規模なコンピュート可用性を持つ企業へとシフトしつつあると彼は述べた。彼は需要を「飽くなきもの」と表現し、もし世界のすべての企業が今日AIを受け入れたとしても、それらにサービスを提供するためのコンピュートは不足するだろうと語った。この見解はバブル論とは不和を孕んでおり、アローラ氏はチャマスが描写した需要の品質については言及しなかった。
PHPの脆弱性と、AI駆動型脆弱性発見の加速
番組ホストらは、AI支援を受けた研究者によって8月に発見され、PHPセキュリティチームから深刻度が10段階中9.2と評価された「PHP 2 Shell」と通称される2つの重大なPHP脆弱性に端を発するサイバーセキュリティの脅威について言及した。報道によれば、PHPは約70%のウェブサイトを支えているという。10月22日に協調パッチのリリースが予定されていたが、詳細がリークされたため、リリースは10月21日に前倒しされた。ホストらによれば、AWSはハッキング活動の急増を報告し、Cloudflareは何百万もの攻撃を検知、ヨーロッパ各国の政府やウィキペディアがパッチ適用のためにシステムをオフラインにしたという。
このようなエピソードが10日ごとに繰り返されるのかと問われたアローラ氏は、「10日というのは長すぎると思う」と答えた。彼は、その深刻度を新たな攻撃手法のせいというよりも、蓄積されたテクニカルデット（技術的負債）に帰した。顧客が「重要ではない」という理由で一度もアップグレードせず、パッチ適用不可能なレガシーバージョンを運用し続けていることが原因だという。彼は、PHPの脆弱性は「持続的なコンピュートによって解決された」とし、何年も前に特定されたものの調整が複雑すぎるとみなされていた問題が、十分なコンピュートが投入された途端に解読されたと指摘した。パッチが公開されると、攻撃者はそれをリバースエンジニアリングして未パッチのシステムを標的にすると彼は指摘した。パロアルトは自社のインフラストラクチャをスキャンし、ペリメータ（境界）で仮想パッチを発行した。これはCloudflareや他のファイアウォールベンダーも提供している緩和策である。
アローラ氏は、防御側が攻撃側をコンピュートの物量で単に圧倒できるようになるという説を、少なくとも現時点では否定した。防御側のエージェント群（スウォーム）を展開できるようなインフラストラクチャは整っていないと彼は述べ、5,000のウェブサイトを持ちながら一度もそれらの棚卸しをしたことがない企業の例を挙げた。彼は、ほとんどすべての巨大企業が自社の防御を攻撃するためにAnthropicのMythosまたは同等のモデルを使用しているが、新しいモデルが登場するたびにさらなる穴が見つかるため、パッチ適用単体ではイタチごっこに過ぎないと述べた。彼の助言は、侵害を前提として（Assume Breach）、異常な挙動を検知して迅速に対応するためにシグナルを集約することに投資せよ、というものである。また彼は、最先端ラボが防御能力をゲートキーピングしているという説を一蹴し、それらのラボはコンピュートによってレートリミット（速度制限）をかけられており、「ただ利益プールを追っているだけだ」とし、自分自身も最新の一般公開モデルの利用においてレート制限を受けていると語った。
予算について、アローラ氏はサイバーセキュリティが通常IT支出の4%から10%を占めると述べた。金融サービスや連邦政府は約10%に位置する一方、ハイパースケーラーがインフラストラクチャのセキュリティを処理しているクラウドヘビーな企業は4%から5%に近い。彼はその数値が「引き上げざるを得なくなるだろう」と述べた。彼は、環境内で稼働しているすべてのエージェントを発見する手段も持たずに企業がエージェントを展開している現状を挙げ、AIセキュリティ市場はほとんど存在していないに等しいと指摘した。彼は、ある研究者がMuseの会話を共有したことで個人情報が露呈する可能性があることを発見した事例を挙げ、「我々には必要なAIセキュリティのハーネス（制御機構）がまだ構築されていない」と述べた。
銀行口座へのエージェントアクセスがもたらす未解決の責任問題
PHPの騒動と並んで浮上した2つ目の問題は、顧客と、顧客の認証情報でログインするパーソナルエージェントを区別するのに苦労している銀行の状況である。アローラ氏は、銀行が目撃している不正アクセスはおそらくハッキング可能なウェブサイトに関連しているものであり、エージェントトラフィックは別の問題であると述べた。彼は、銀行は人間とエージェントのトラフィックを区別することができず、AIが解決できるようになったためキャプチャ（CAPTCHA）ももはや信頼できるバリアではないと指摘した。主な障害は責任の所在であり、次いで説明を求めるサポートコールのコストである。彼は、銀行がエージェントのアクセスを禁止するようになると予想している。
エージェントが口座の残高を不正に引き出した場合、誰が責任を負うのかについて、アローラ氏とフリードバーグ氏はどちらも最終的にはユーザー自身が負うとの見解を示した。「エージェント（代理人）という言葉には、エージェンシー（代理権・責任）という言葉が含まれている」とアローラ氏は述べ、それを付与した者が責任を負うと付け加えた。彼は、製品が宣伝通りに動作しない「不正なエージェント（ローグエージェント）」の例外を設け、それはプラットフォーム側の製品責任問題になるとした。フリードバーグ氏は、Amazonによるブロックがすでにユーザーの行動を変えていると指摘し、Grokのショッピングエージェントは現在、カートには入れるものの「購入ボタンをクリックする」ことはしないと述べた。
番組ホストらはまた、ガードレールなしのモデルをレッドチームや企業に提供する、彼らがインキュベートした企業「Obliteration AI」についても議論した。チャマスはこのカテゴリを「信じられないほど恐ろしい」と呼び、リスクベクターとして過小評価されていると述べた。アローラ氏はこれを「AIのダークサイド」と呼び、制約のないモデルを渡すことは「核爆弾を手渡すようなものだ」と例えた。ジェイソン・カラカニス氏は、アクセスは審査されたホワイトハットの顧客に制限されていると反論した。このやり取りでは、そのようなサービスがどのように管理されるのかについて結論は出なかった。
市場心理：インフラ関連銘柄が下売り
ホストらは、木曜日にAIインフラストラクチャ株が下落したことに言及した。CoreWeaveは約10%下落し、Metaは決算後の資本支出（capex）への懸念から6%下落、AMDとSpaceXはそれぞれ約5%下落した。彼らはこれらの値動きを、波乱含みではあるものの全体としては上向きのトレンドの一環であると説明した。ジェイソン氏は、ビルドアウト（構築）のための資金調達は可能であるというジェンスン・フアンの見解を挙げた。Rampの支出データ以外には、資本支出の回収問題に関する新たな証拠はこのエピソードでは提示されなかった。
---
フランス：金利が2002年以来の高水準を記録、マクロ政治的議論へ
エピソードの残りの部分では、フランスで起きた暴動が取り上げられ、ホストらによれば50万人以上のデモ参加者を引き起こし、3,000社以上の企業に損害を与え、1,000人以上の警察官が負傷したほか、イタリアやスペインなどでも模倣的な騒乱が発生したという。市場サイドでは、フランスの10年国債利回りが今週5%を超え、2002年以来の最高水準を記録した一方、米国の10年国債利回りはわずかに5%を下回った。ウォール・ストリート・ジャーナル紙はこれを、EU債から米国債への資金流入に起因するものとしている。All-InのパートナーであるPolymarketは、ムーディーズまたはS&Pによる10月31日までのフランスの格下げ確率を91%、年末までの非常事態宣言発令確率を18%と予測していることが紹介された。チャマスは、フランスすでに500億ユーロの財政緊縮案を提案しているが、さらに上乗せせざるを得なくなるだろうと述べた。
議論の大部分は分析というよりも政治的意見であった。チャマスは暴徒を「国内テロリスト」と呼び、「債券市場の番人（ボンド・ヴィジランテ）」が改革を強いるためにフランスの国債利回りを8%に向けて押し上げるべきだと述べた。フリードバーグ氏は、共産主義体制時代の水準に近いGDP比の公共支出は国家提供のサービスが成果を低下させていることを示しており、米国も同じ財政の算数に直面していると主張した。彼は、米国の財政赤字がGDP比6.2%であるのに対しフランスは5.4%、成長率は米国の2.3%に対しフランスは0.5%であると挙げた。彼の処方箋には、連邦学生ローンの段階的廃止、給付建て退年制度から拠出建て口座への移行、住宅および医療の改革が含まれていた。ジェイソン氏は、フランスはすでに低コストの教育や医療を提供しているため、不満は単に満たされていないサービスだけの問題ではないと反論した。引用された統計のいくつかは即興的なものであり、ホストらは移民問題や、米国人がヨーロッパ型のサービスを好むかどうかについては意見が分かれた。
ホストらはまた、すべての米国の子供にSpaceXの株式の持分を与えるというイーロン・マスクの公約についても議論した。ジェイソン氏は、1株あたり150〜170ドルの価格で約100億ドル相当と評価し、連邦最低賃金の引き上げに関する政治的論拠や、11月3日の大統領選挙に向けたトランプ大統領の発信について議論を交わした。ジェイソン氏は15ドルに向けて毎年1ドルずつ段階的に引き上げることを提案したが、フリードバーグ氏とチャマス氏は、カリフォルニア州のファストフード業界の賃金引き上げと1万8,000人の雇用喪失とされる主張を引用し、賃金の義務付けは雇用を破壊すると主張した。彼らは意見の相違を見たまま議論を終えた。