エージェンティックシフトの内側：2026年5月のサイバーセキュリティM&A31件を徹底解説

5月の買収は、収益そのものを買うためのものではなかった。「エージェンティックな労働力」という新たなセキュリティレイヤーを、大手プラットフォームベンダーが即座に掌握するための、能力獲得型の買収だったのだ。AIセキュリティ、モデル防御、AIゲートウェイは今、最も急速に台頭する買収対象カテゴリーであり、プラットフォームベンダーはこのカテゴリーを早期に獲得すべく競争を繰り広げている。

2026年5月の主要買収

月間を象徴する4件の取引は、それぞれがAIセキュリティという課題の異なる側面を映し出している。

Cisco、Astrix Securityを約4億ドルで買収 — 5月4日
Ciscoが発表したAstrix Security買収の意向は、月間で最も影響力の大きい取引だった。イスラエルの非人間アイデンティティセキュリティのパイオニアであるAstrixは、AIエージェントが認証や大規模な動作に使用するAPIキー、サービスアカウント、OAuthトークンを保護する。Ciscoはこの買収を、ゼロトラストアーキテクチャを「エージェンティックな労働力」に拡張するものと位置付けた。Astrixの機能はCisco Identity Intelligence、Duo、Secure Access、Splunkに統合され、セキュリティチームがネットワーク全体で自律型AIアクターを発見、統制、継続監視できるようになる。イスラエルメディアが報じた最終買収額は約4億ドルで、NHIガバナンスがもはやニッチなアドオンではなく、プラットフォームレベルの制御課題であることを裏付けた。

Akamai、LayerXを2億500万ドルで買収 — 5月14日
1週間後、AkamaiはLayerXを現金約2億500万ドルで買収する最終合意に達した。同じくイスラエルの企業であるLayerXは、ブラウザベースのAI利用制御とセキュアエンタープライズブラウザ技術を提供する。その戦略的意図は明快だ。企業の業務の大半がブラウザ上で行われ、従業員がそこで直接ジェネレーティブAIアプリケーションやAIエージェントを利用する以上、Akamaiはその重要なエッジにおいてAIガバナンスとゼロトラストを適用する手段を必要としていたのだ。この買収によりAkamaiのアプリケーションセキュリティポートフォリオは、ユーザーとAIとのインタラクションにまで直接拡張される。LayerXの共同創業者を含むチームはAkamaiのゼロトラスト部門に加わる。

Zscaler、Symmetry Systemsを1億7500万ドルで買収 — 5月21日
3件目の主要なプラットフォーム買収はZscalerによるものだ。ZscalerはSymmetry Systemsを現金と制限付き株式で1億7500万ドルで買収する意向を発表した。Symmetry Systemsは、人間と非人間のアイデンティティとエンタープライズデータとの間のすべてのインタラクションをマッピングする「アクセスグラフ」技術を提供する。この技術はZscalerのゼロトラストエクスチェンジと組み合わされ、特にAIエージェントの通信を対象としたリアルタイムの異常検知とポリシー適用を可能にする。これは従来のIDおよびアクセス管理システムではカバーできない死角である。Zscalerのこの動きは、アイデンティティを「知っている」だけではもはや不十分であり、セキュリティチームはアイデンティティがデータランドスケープ全体でどのように振る舞うかを理解し、統制しなければならないという認識の高まりを示している。

Torq、Jitを買収 — 2026年5月
戦略的な動きの締めくくりとして、エージェンティックセキュリティオペレーションプラットフォームのTorqが、AIコンテキストグラフプロバイダーのJitを買収した。他の取引とは異なり、これはAIネイティブのセキュリティオペレーション領域内での純粋な統合である。この買収により、TorqのAI SOCプラットフォームは組織固有のコンテキストデータを自動化された調査に統合し、エージェンティックな脅威対応の精度と関連性を高めることを目指す。

その他の注目すべき取引

これらの注目ディールに加え、残りの取引もAIセキュリティのランドスケープをさらに多様化させている。活動はAIセキュリティ、モデル防御、AIゲートウェイ技術に集中しており、これらの分野は業界レポートにおいて、プラットフォームベンダーが早期にカテゴリーを獲得しようとする最速の上昇対象として特定されている。個々の小規模な買収の条件はあまり公表されていないが、その集合的な方向性に疑いの余地はない。業界は、エージェンティックAIを企業にとって安全なものにするために必要な構成要素を、組織的に買い集めているのである。

2026年のより広範な文脈：市場のリセット

5月の取引は、市場の減速ではなく、リセットとして捉えるべきである。Lyrie.aiによる2026年5月の分析は、これを「循環的な落ち込みではなく構造的なリセット」と表現し、AIがサイバーセキュリティにおける「作るか買うか」の判断を根本的に変えていると指摘する。広範な水平展開能力のためにセキュリティベンダーを買収する時代は終わり、AI防御力への鋭い焦点に取って代わられつつある。これこそが、2023年にはピーク時の評価額を誇ったスタートアップが現在はその数分の一の価格で買収される一方で、Astrix、LayerX、Symmetry Systemsのように真のAIセキュリティ技術を持つ企業が戦略的プレミアムを獲得している理由である。

この変革を推進しているのはプライベートエクイティではなく、戦略的バイヤーである。2025年の記録的な年に、戦略的バイヤーは開示されたM&A価値の92%を占めており、この傾向は2026年に入りさらに強まっている。AIネイティブなエンタープライズにおけるゼロトラストを定義するであろう管理ポイント—エージェントのアイデンティティ、その許可された行動、通信経路、そしてアクセス可能なデータ—を巡る競争が始まっている。2026年5月は、インフラとセキュリティにおける最大手企業が、これらの具体的なギャップを一つずつ埋めるために、今や数億ドルを惜しみなく投じる態勢にあることを示した。