All-In Podcast：Palo Alto CEOがAIによる6週間のコード脆弱性発見を明かし、「分析SaaSは死んだ」と断言
2026年6月8日、All-In LiquidityにてNikesh Arora氏が登壇
Palo Alto NetworksのCEOであるNikesh Arora氏は、カンファレンス「All-In Liquidity」に登壇し、エンタープライズソフトウェアに対するAIの影響について、これまでで最も重要な評価の一つを提示した。同氏は、Anthropicの「Claude Mythos」が、Palo Altoのコードベースにおける脆弱性をわずか6週間で発見したことを明らかにした。これは、同社のセキュリティチームが手作業で行えば5〜7年を要する規模のものだった。コードテストにおいて業界トップクラスを自負する企業を率いるArora氏によるこの告白は、サイバーセキュリティの経済学と、より広範なSaaSランドスケープの両面において、根本的な転換が起きていることを示唆している。
Mythosという現実：奇跡か、それとも脅威か
Claude Mythosに対するArora氏の評価は極めて明確だ。「コードの脆弱性を評価するAIの能力は本物だ」と述べた上で、Palo Altoがこのシステムを6週間かけて検証し、そのコストは「数百万ドル（low millions）」に達したと明かした。同システムは基本的な脆弱性を特定するだけでなく、「ウルトラモード」で持続的な推論（persistent thinking）を有効にすると、複数の脆弱性を連鎖させ、システムへの全く新しい攻撃経路を見つけ出すことさえ可能だった。
その影響は深刻だ。Arora氏は、同様の能力が業界の予測である6カ月ではなく、3カ月以内にオープンソースモデルで利用可能になると見ている。「あと3カ月もすれば、あるいはすでにそうなっているかもしれないが、こうしたツールが野放しで利用可能になる」と指摘した。これにより、サイバー攻撃者が脆弱性を悪用する前に防御側がそれを発見し修正するという、Arora氏いわく「競争」が生まれることになる。同氏は現状について「我々が本来あるべき水準には達していない。ビジネスの観点からは好都合だが、それはまた別の話だ」と率直に語った。
同CEOは、CIO（最高情報責任者）がすでに疲弊している現状にも言及した。ベンダーからは絶えずハードウェアやコードの修正を求められる一方で、自社の脆弱性対応にも追われているためだ。オープンソースソフトウェアの問題は依然として解決の糸口が見えず、IBMが最近発表した50億ドル規模のオープンソースセキュリティプロジェクトを例に挙げ、その困難さを強調した。
SaaSの終焉：3つのカテゴリーと、1つの明白な敗者
Arora氏は、あるエンタープライズソフトウェアのカテゴリーに対して、実質的な死刑宣告を下した。「分析SaaS企業であれば、それは終わりだ」と同氏は断言した。定義を問われると、こう説明した。「『大量のデータを収集して分析する』と謳う企業のことだ。もはや他社に分析してもらう必要はない。自らデータに対してモデルを走らせ、自分で分析すればいいのだから」
同CEOは、Salesforceなどのプラットフォーム上で、既存データの分析のみを目的として乱立するマーケットプレイスアプリを例に挙げた。「そんなものは不要だ。NLM（自然言語モデル）をデータに適用するだけで済む」と語った。この分析は、あるポッドキャストホストの実例によって裏付けられた。そのホストは、20個あったSaaSアカウントを3つに絞り、SlackとClaudeを接続して自然言語でやり取りできるようにしたことで、SaaSの利用料を90％削減したという。
Arora氏のフレームワークでは、SaaSの世界を3つに分類している。まず「分析SaaS」は中期的には死滅する。次に「インフラソフトウェア」（Snowflake、Databricks、MongoDB、Oracleなど）は、過小評価されている。AIシステムが必要とするメモリとコンテキストを提供するために、企業は今後3年間で現在の10倍のデータを保存する必要があるからだ。「今後3年間、企業には現在の10倍のデータストレージが必要になる」と同氏は強調した。
3つ目の中間カテゴリーである「業務システム（System of Work）」や「記録システム（System of Record）」は、今後5年間で完全に再発明されるとArora氏は主張する。同氏は、エンタープライズUIそのものが誤りだったと断じた。「テクノロジストとして我々が犯した最大の過ちは、エンタープライズソフトウェアやコンシューマーソフトウェアのUIを作ったことだ」と述べ、プロダクトマネージャーが人間とデータの対話インターフェース設計にキャリアを費やしてきたことを指摘した。エージェントが直接業務を遂行できるなら、UIレイヤーは完全に消滅し、業務のあり方が根本から書き換わる。人間がデータに触れなくなることで、監査証跡（オーディットトレイル）はむしろ向上すると同氏は示唆した。
モデル層は「公共インフラ」へ
Arora氏は、カンファレンスで先に登壇したOpenAI側の見解とは対照的に、モデルは必然的に「公共インフラ（ユーティリティ）」になると論じた。「その場その場で必要な知能を買えるようになる。このタスクにはIQ180の人間は不要で、IQ120で十分だ、あるいはこのタスクにはIQ250が必要だ、といった具合に。10ドル払うタスクもあれば、1セントで済むタスクもある」と説明した。
Arora氏の視点では、利益の源泉はモデルではなくアプリケーションにある。同氏は、カンファレンス中もOpenAIそのものではなく、Codexがどう機能するかが議論の焦点だったことを指摘した。モデル企業もこれを理解しているため、自らアプリケーションを構築することで利益プールを直接狙っている。Arora氏は彼らを「組織向けのあらゆるアプリケーションと生産性ソフトウェアを支配しようとする、新たなMicrosoft Office」と見ている。
誰も議論しない「偽陽性」の問題
Arora氏は、技術的な観点から最も重要な点として、業界が沈黙している「偽陽性（誤検知）」率の問題を指摘した。「Mythosの偽陽性率は30％だ」と同氏は明かした。攻撃目的で脆弱性を探すには優れているが、3件に1件が「幽霊のような問題（存在しない問題）」であれば、防御には適さない。「攻撃には最適だが、防御には最悪だ」と同氏は断言した。
この問題はエンタープライズアプリケーション全体に及ぶ。偽陽性率が10〜20％のモデルを保険金請求処理に導入すれば、莫大な損失を招くことになる。Arora氏は自動運転車を例に挙げた。「最新の自動運転車を考えてみよう。MercedesがOpus 4.8を採用し、座っているだけで目的地に着くという。だが、偽陽性率が10％もある車に子供を乗せたいとは思わないだろう」
同CEOは、これこそがエンタープライズAIにおいて真の価値が生まれる場所だと主張する。「モデルをビジネスの文脈で有用かつ効果的にするためには、モデルの構築後に膨大な作業が必要になる」と説明した。特にサイバーセキュリティにおいて、Palo Altoは偽陽性率ゼロを目指しており、そのためにはベースとなるモデルの能力を超えた広範な取り組みが不可欠となる。
Googleは過小評価されている、鍵は「オペレーティング・レバレッジ」
CEOの立場から見た見解を求められたArora氏は、古巣であるGoogleに対して驚くほど強気な姿勢を見せた。「Googleは過小評価されている。我々が生きている間に最初の10兆ドル企業になるだろう」と述べた。その理由は「流通網」にある。モデル企業であっても、製品を顧客に売り込むには営業部隊が必要であり、3大ハイパースケーラーは世界最大級のエンタープライズ営業組織を擁しているからだ。
Waymoについては、Uberの取締役を務める立場から短いコメントにとどめたものの、その技術の有効性を称賛し、地理的な拡大を急ぐべきだと提言した。Arora氏の発言全体を貫くテーマは、実行力と「オペレーティング・レバレッジ」が次のフロンティアであるという点だ。「AIを活用して世界で最も効率的な企業経営を実現できれば、営業利益率は業界平均を大きく上回ることができる」と主張し、売上総利益率（グロス・マージン）で90％台後半、純利益率で40〜50％台も達成可能だと示唆した。
M&A戦略の進化：選択肢は広がった
Arora氏は、Palo Altoでの約8年間の在任期間中に、同社の買収戦略がいかに進化したかを語った。当初は製品企業を買収し、Palo Altoの市場投入（GTM）エンジンに統合してクロスセルを最適化することに注力していた。「1,000万ドルの取引がある顧客に対し、2年後に2,000万ドルを販売できれば、それが最も効率的な広告宣伝費の使い方になる」と説明した。この手法が、同社の時価総額1,500億ドルへの成長を牽引した。
3カ月前に完了した250億ドルのID管理企業買収は、戦略的な転換点であり、エージェントが活躍する世界におけるセキュリティ要件に対応するものだった。Arora氏は今、さらに広い視野を持っている。AI主導の効率化により業界トップの営業利益率を実現できれば、買収対象はサイバーセキュリティの周辺領域に限定される必要はない。「何を買うかは重要ではない」と述べ、小規模な企業はAIで業務を最適化するために必要な投資を行う余力がないことを指摘した。
重要な点として、Arora氏は今後Palo Altoにおいて、技術職の人数を減らすどころか、むしろ増やす方針を示した。AIによる人員削減という一般的な論調とは対照的だ。「Palo Altoでは、これまで以上に多くの技術者が働くことになるだろう。AIがあらゆる領域で変革を求めているからだ」と語った。同社は、AIがどのように定着し、企業全体で最も効果的に展開できるかを見極めるために6〜12カ月を要すると見ており、その後に買収戦略が完全に具体化されることになる。
Arora氏の登壇は、業界が激動の過渡期にあることを浮き彫りにした。ソフトウェアの全カテゴリーが消滅の危機に瀕する一方で、インフラや再構築された業務システムがかつてない価値を獲得している。Mythosでの直接的な経験に基づき、機会とリスクの両面を率直に語った同氏の言葉は、AIの能力がエンタープライズ技術の経済学をリアルタイムでいかに再編しているかについて、機関投資家に稀有な明晰さを提供した。Palo Altoの時価総額を170億ドルから2,380億ドルへと引き上げたCEOは今、AI導入によるオペレーティング・レバレッジこそが特定の製品市場よりも価値があるという確信を武器に、時価総額1兆ドルの大台を明確に視野に入れている。