CrowdStrike、AIトークン事業を発表 ARR目標200億ドルを2035年度へ前倒し
Fal.Con 2026カンファレンス（ラスベガス、2026年9月2日）
CrowdStrikeは、過去最大規模となった顧客向けカンファレンス「Fal.Con」において、同社事業における全く新たなマネタイズレイヤー（収益化層）を発表した。「SafeMind」と名付けられた独自のサイバーセキュリティ向けAIモデル群に紐づく、トークンベースの価格体系だ。今回の発表は、同社の長期的なARR（年間経常収益）目標の前倒しと相まって、1社がかつてEDR（エンドポイント検出・対応）の発売によってエンドポイントセキュリティのカテゴリーを再定義して以来、最も重要な戦略的開示の一つとなる。
SafeMind：CrowdStrike、サイバーセキュリティのフロンティアAIラボへ
イベントの目玉となったのはSafeMindである。創業者兼CEOのジョージ・カーツ（George Kurtz）氏はこれを「サイバーセキュリティ初のフロンティアモデルとハーネスのファミリーを組み合わせたエージェンティック・システム」と表現した。NVIDIAとの提携により「Nemotron」をベースとして構築され、CoreWeaveのインフラ上でホスティングされるSafeMindは、2つのモデルクラスで構成されている。1つは脆弱性と悪用手法を見つけ出す攻撃型モデルの「Red Tempest」、もう1つはCrowdStrike独自のテレメトリーを活用して脅威を検知・修復する防御型モデルの「Blue Solano」だ。カーツ氏は、この取り組みについて、汎用的なフロンティアAIラボが防御側の同等機能を用意することなく攻撃力の発見に重点を置いてきたことで生じた空白を埋めるものだと説明した。「攻撃者はフロンティア級のAIを持っているが、防御側にはそれがなかった」と彼は述べる。
そのパフォーマンスの主張は特筆すべきものだ。ステージ上で共有されたベンチマークテストでは、「Blue Solano」の検知率が、名称非公開のフロンティアラボ製モデル2種を37%および29%上回り、タスクあたりのコストは最大99%削減され、検知速度は6倍高速であることが示された。CrowdStrikeのAIおよび自律システム部門チーフを務めるバートリー・リチャードソン（Bartley Richardson）氏は、市販のフロンティアモデルとハーネスを使用した場合には1回あたり10ドルかかっていた修復コストが、SafeMindでは0.03ドルに低下し、精度も70%向上したと述べた。これらの数字が重要なのは、トークンコストが企業にとって深刻な頭痛の種となっているためである。カーツ氏は、ある顧客のエグゼクティブ・アシスタントが処理するメールごとにチャットボットがパーサーを再構築し続けた結果、意図せず月額1万ドルのトークン費用を発生させてしまったというエピソードを紹介した。
新たな収益源：CrowdStrikeトークン
投資家にとって最も影響が大きい開示はおそらく、同社のサブスクリプション契約モデルである「Falcon Flex」の上に重ねられる新たな収益化の仕組みとしての、トークンベースの価格体系の導入だろう。顧客は初期トークンパックおよび拡張パックを購入し、組織全体で利用量をプーリング（共有）することで、カーツ氏が指摘する、他社のエンタープライズAI導入企業を悩ませてきた「変動性」や「ランナウェイスペンド（野放図な支出）」を回避する。SafeMindへのアクセスは「Falcon Flex」の顧客に限定される。CFOのバート・ポドベール（Burt Podbere）氏は、前四半期のアーニングズコール（決算説明会）で提示された2027年度のガイダンスにSafeMindのトークン収益はまだ織り込まれておらず、「初期段階」であると認めつつも、2028年度に向けて視野に入れていると述べ、現在の数値にはまだ反映されていない小規模な段階的カタリスト（起爆剤）であるとした。
また、CrowdStrikeはサードパーティ製フロンティアAIラボの流通チャネルとしてのポジションも築きつつある。新しいモデルルーティングレイヤーにより、顧客はSafeMind、オープンウェイトモデル、あるいはOpenAIやAnthropicなどのパートナー企業が提供するフロンティアモデルを選択できるようになり、顧客がどのモデルを選択しようとも、CrowdStrikeはそのトークンフロー全体から経済的利益を回収することになる。チーフ・ビジネス・オフィサーのダニエル・バーナード（Daniel Bernard）氏は、Anthropicのマーケットプレイスとの新たな統合を発表したことに触れ、同社のプラットフォームに掲載された初のセキュリティベンダーとして、顧客が両社の製品にまたがる単一のAI・セキュリティのコミットメントを消費（バーンダウン）できる仕組みを紹介した。
「Guardian」が即座に提供開始、AIセキュリティのTAMを再定義
CrowdStrikeはまた、AIエージェントセキュリティ製品「Falcon Guardian」を立ち上げ、ジョージ・カーツ氏の基調講演の発表からわずか約30秒後に一般提供（GA）を開始したと、プレジデントのマイケル・セントナス（Michael Sentonas）氏が明らかにした。同社によると、夜通しで顧客からの問い合わせが「殺到」したという。「Guardian」は、エンドポイント、クラウドワークロード、SaaS環境にわたり、検出・権限設定・ランタイム・廃止というエージェントのライフサイクル全体をカバーし、プロンプトレベルの可視性とCrowdStrikeが持つランタイム検知の歴史を融合させる。セントナス氏はこのカテゴリーのシフトを率直に表現した。「EDRはエンドポイントの保護方法を定義した。AIDRはIT基盤全体（エステート）の保護方法を定義し、Guardianはそれを実現する手段だ」
経営陣は、エージェンティック・セキュリティ市場規模を2034年暦年までに1150億ドル、エージェンティックSOC（次世代SIEM）の機会を520億ドル、エージェンティックIDを480億ドルと試算し、合計で2150億ドルのAIセキュリティTAM（獲得可能最大市場）を弾き出した。同社の過去の平均市場シェア獲得率である3.5%〜4%をこの市場規模に当てはめると、2034年までに約75億ドルの増分ARRが見込まれ、これは同社の長期ARR目標である200億ドルの約38%に相当する。カーツ氏は個別の試算として、AIセキュリティの機会が、セキュリティに流れ込むAI全体の支出（Gartnerの予測では2026年に2兆6700億ドル、2030年までに5兆9500億ドルに達する）の割合に応じて、360億ドルから2910億ドルの範囲になる可能性があるとの見方を示した。
目標の前倒し：2030年度にARR 100億ドル、2035年度に200億ドルへ
セントナス氏は、CrowdStrikeがARR 100億ドルのマイルストーンを2030年度内に達成する見込みであると発表した。これは昨年の投資家向け説明会で提示された2031年度のタイムラインから1年前倒しされるものであり、200億ドルの目標についても、従来の2036年度の計画から1年前倒しして2035年度内を目指すとしている。ポドベール氏は、過去1年間の純新規ARRガイダンスの改定を振り返ることでこの点を補強した。初期の20%成長目標から、第4四半期後に22.5%、第1四半期には520ベーシスポイントの上振れ、そして前四半期には34%成長となり、2027年度の純新規ARR見通しに対して累計2億2000万ドルの引き上げとなった。同氏は、来期に向けて「前年比20%超の純新規ARR成長」を予想しており、今年の中間時点における13億5500万ドルに対し、来期末時点では16億2600万ドル以上のARR基座に達することを意味している。
イベント内で言及された第2四半期の実績には、過去最高を記録した3億3300万ドルの純新規ARR（前年同期比51%増）および3億7200万ドルのNon-GAAP営業利益が含まれている。期末ARRは58億ドルに達し、2年間のCAGR（年平均成長率）は23%で、200億ドルの目標に対して約30%の進捗となっている。
Anthropic：「Claude Codeを使ってCrowdStrikeを作ることはできない」
投資家の間でくすぶる懸念に対する異例の直接的な反論として、Anthropicのエンタープライズ・サイバーセキュリティ・GTM（市場投入）リードであるアシュラフ・アルハシム（Ashraf Alhashim）氏がステージに登壇し、同社がフロンティア・コーディングモデルを開発しているにもかかわらず、自社でセキュリティを構築するのではなくCrowdStrikeの顧客であり続ける理由を説明した。「これは、Claude Codeや、Anthropicのような企業で働く非常に優秀なエンジニアチームであっても、一朝一夕に構築できるようなものではない」と彼は述べた。「時間、スキル、流通、ネットワーク効果、そして経験に伴うレベルの決定論が必要であり……推論を積み重ねるだけではCrowdStrikeのようなものを構築することはできない」カーツ氏もアナリスト向けQ&Aセッションでこの主張に同調し、CrowdStrikeが保有する1日あたり7兆件のセキュリティイベントは他のどこにも存在しない独自データであるとし、公開ソースを使い果たしたために現在は絶版本をスキャンしているフロンティアAIラボになぞらえて指摘した。
Anthropicとのパートナーシップは商業的なメカニズムにも及んでおり、新しく立ち上げられたマーケットプレイス統合により、共同顧客はAnthropicのトークンコミットメントをCrowdStrikeの購入に充てることが可能になり、その逆も可能になる。バーナード氏によれば、これにより顧客組織内におけるAI予算のオーナーとセキュリティ予算のオーナーの間の内部的な「争い」が解消されるという。
アイデンティティ：レガシーPAM市場への直接的な挑戦
CrowdStrikeは、「SGNL.AI」の買収を基盤として構築された「Agentic Identity Provider（エージェンティックIDプロバイダー）」を発表した。これは、セントナス氏が「特権アクセス管理（PAM）における壊れたモデル」と呼ぶ領域をターゲットにしている。新しいアーキテクチャでは、ユーザーやエージェントに常時特権を付与するのではなく、ゼロ・スタンディング・アクセスを採用し、権利は特定のタスクと実行ウィンドウに対してのみ発行された後に失効する。カーツ氏は、これがほとんどの最新の侵害の背後にあるメカニズムに直接対処するものであると主張した。「目にするすべての攻撃について考えてみると、それは大抵、ユーザー名とパスワード、そして侵害されたMFAであり……常時特権を持つ何らかの保管庫からそれらが引き出されている。それが違いだ」CrowdStrikeは、エージェンティックID市場が2034年暦年までに480億ドルに達すると試算しており、内部目標達成に必要な14%のCAGRを大きく上回る、前年比33%成長で約5億8500万ドルの既存の次世代ID分野のARRをすでに有していることから、ゼロからのスタートではないとしている。
Falcon Flexの経済性とマージンの軌道
同社の従量制コミットメントモデルである「Falcon Flex」は、総契約価値（TCV）が23億ドルに拡大し、前年比101%増を記録した。前四半期だけでも935件の新しいFlexの商談が追加されている。ポドベール氏は、非Flexの契約をFlexに転換した場合の平均ARR向上効果が、1年前の34%から40%に上昇したこと、そして営業チームが「Flexファースト」での販売をデフォルトにするにつれて、新規受注の比率がエンタープライズ61%／非エンタープライズ39%の比率から、均等な50対50のバランスへとシフトしたことを指摘した。ポドベール氏は、「非Flexの契約というものが存在しない世界」を思い描いていると述べた。
収益性については、売上総利益率（グロスマージン）が81%となっており、目標バンドである82%〜85%に対し、クラウドインフラの最適化、ベンダーとの再交渉、AI駆動型の重複データストレージ削減を通じてさらに余地があるとポドベール氏は説明した。営業利益率は28%〜32%の目標に対して24%となっており、2028年度のフリーキャッシュフロー・マージン・ガイダンスは32.5%以上に設定されるとともに、設備投資（資本支出）は売上高の11%〜12%へと小幅な上昇を見込んでいる。
成長ストーリーが試されるポイント
アナリストは経営陣に対し、トークン価格、モデルルーティング、同時に立ち上げられる複数の新製品カテゴリーなど、あまりにも多くの新しい要素が動いている中での実行リスクについて追及した。ポドベール氏は、SafeMindのトークンベースの収益がまだガイダンスに含まれていないことを認め、カーツ氏も価格設定が今なお進化していることを次のように認めた。「価格設定に関する水晶玉があればいいのだが……意味のあるものになると分かっている」AIセキュリティへの需要が「一時的な急増（スパイク）」ではなく「持続的な」追い風であるという経営陣自身の見立ては、成長曲線がどの単一四半期においても爆発的なものというよりは、持続的で堅調なものになるべきであることを意味している。これは、Oppenheimer（オッペンハイマー）のアイタイ・キドロン（Ittai Kidron）氏から、なぜ成長が着実な複利の道筋にとどまらず、2035年度の目標に向けて単純に加速しないのかと問われた際、カーツ氏が明確に引いた境界線である。