2年前まで、みんなこう言ってたんですよね。「AIスタートアップ?どうせGPTにUIをかぶせただけでしょ。モデルが良くなればそのアプリごと消える」って。いわゆる「GPTラッパー」と揶揄されていたやつです。
でも2026年6月、SpaceXがAIコーディングスタートアップCursorを$60Bで買収すると発表しました。全株式交換、第3四半期にクローズ予定です。 ラッパーと言われていたアプリが、なぜここまで来たのか。a16zがそのデータを掘り下げました。
みんなこうなると思ってたんです
a16zの著者陣(Kimberly Tan、Joe Schmidt、Marc Andrusko、Olivia Moore)も、その懐疑論を認めるところから始めています。「派手なデモは簡単だ。実質的なプロダクトは難しい」と。 そしてその懐疑論には根拠がありました。モデルの推論価格は2年で100万トークンあたり$30から$5未満まで落ちたんです。OpenAIは2025年6月、o3の価格を一夜で80%削減しました(入力$10→$2、出力$40→$8)。
これだけ価格が崩れているのに、その上に乗せた「プロダクト」に何の意味があるんだって話ですよね。モデルがタダに近づくほど、モデルを呼び出すだけのアプリは存在理由を失う——それが当時のコンセンサスでした。
でも数字は真逆だったんです
Cursorは2026年2月、年間経常収益(ARR)$2Bを突破しました。3ヶ月前の2倍です。 そして4ヶ月後、SpaceXが$60Bでの買収に動きました——SpaceX自身のIPOからわずか4日後のことでした。 コードを代わりに書いてくれるアプリ、つまり「GPT APIを呼んでるだけ」と言われていたそのカテゴリーで起きたことです。
a16zはこれを、成長のベンチマーク自体が変わった証拠だと読んでいます。以前はシリーズAでARR$1Mに達すれば優秀な部類でしたが、今では中央値を下回る成績なんです。 企業がAI予算を別枠で確保し、自ら手を伸ばしてくる「引き寄せ型」の需要が生まれたのが理由です。従来のSaaSは売る側が走り回る必要がありましたが、今は買う側が列を作っています。
ただ、見落としちゃいけないことがあります。デモが簡単になった分だけ、本番環境で起きるリスクもそのまま企業の責任になるということです。Air Canadaのチャットボットが、存在しない忌引き割引の規定をでっち上げて案内した事件、覚えてますか?カナダの審判所は「チャットボットは会社とは別の主体だ」という主張を却下しました。「ウェブサイト上のすべての情報は会社の責任だ」という原則を明確にしたんです。 デモの段階では見えないリスクが、本番でだけ表に出る典型例です。
じゃあ本当の防御力って何なのか調べてみたら
a16zは今生き残っているAI企業が共通して積み上げている防御力を、4つに整理しました。
| 堀のタイプ | 定義 | 実際の事例 |
|---|---|---|
| システム・オブ・レコード | データが生まれる瞬間を先に押さえ、その上にワークフローを積む | Eve・Salient・Toma — 音声通話や非構造化データなど、既存ソフトが拾えなかった地点でキャプチャ |
| ワークフロー・ロックイン | 人とAIの毎日のやり取りのループに製品が組み込まれている | Decagon — AIが対応を処理し、人がモニター・修正・分析する画面を握る |
| レガシー深層統合 | 競合がコピーするのを面倒がるほど汚い旧システムに接続 | Tennr(医療FAXシステム)、HappyRobot(運送会社独自のTMS)、Glean(社内ツール全般) |
| 関係性の固着 | ベンダーではなく、顧客のロードマップを一緒に描く戦略パートナーになる | a16zが「リレーションシップ・エントレンチメント」と呼ぶ段階 |
とはいえ、この表を鵜呑みにするのも危ういんです。ワークフロー・ロックイン、本当に安全でしょうか?「AIエージェントが、画面やエコシステム統合で守られていた防衛線をそのまま迂回してしまう」という指摘がVCの間で出ています。スイッチングコストというのは結局エンジニアリングの時間の話で、その時間がAIのせいで崩壊しているからです。
Clouded Judgementはさらに踏み込みます。データをどこに保存するかで持ちこたえる時代は終わったけれど、防御力そのものが消えたわけじゃなく、「そのワークフローを誰がオーケストレーションするか」という一段上のレイヤーに移っただけだと。 ロックインがなくなったんじゃなく、ロックインがかかる場所が変わっただけなんです。同じ流れは日本以外でも見えます。個人の生産性ツールを超えて組織インフラへとAIが広がっていて、企業はデータ・権限・セキュリティ基準の中で安全に使えるエンタープライズAIの構築に力を入れる方向に動いています。
あなたのAIプロダクト、堀の自己診断
- システム・オブ・レコード——「うちがいなくなったら、そのデータはどこにも存在しないか?」
音声通話や非構造化文書のような、既存ソフトが拾えなかったデータ発生地点を自分たちが先に押さえているか確認してください。Eve・Salient・Tomaはこの方法でシステム・オブ・レコードを目指しました。 - ワークフロー・ロックイン——「この画面を開かないと顧客が不安になるか?」
AIが仕事を処理し、人がモニター・修正・分析するループの中に自社製品が入り込んでいるか見てください。Decagonのように「AIの結果を確認する窓口」になれば、代替は格段に難しくなります。 - レガシー統合——「競合がコピーを面倒がるほど汚い部分に接続しているか?」
Tennrの医療FAX連携やHappyRobotの独自TMS連携のように、地味だけど時間のかかる統合を積んできたか点検してください。汚いほどコピーしにくいんです。 - 関係性の固着——「顧客はロードマップ会議に呼んでくれるか、それともただのベンダー扱いか?」
契約更新の時だけ連絡が来る関係なのか、顧客の来四半期の戦略を一緒に描くパートナーなのか、正直に自問してください。後者に近いほど、価格競争から自由になれます。
注意
4つのうちどれか1つが当てはまったからといって安全とは限りません。a16z自身も「純粋な実行スピードだけでは足りない」と釘を刺しています。 むしろ複数の堀を同時に積み上げている会社の方が長く持ちこたえます。1つだけに頼って残りを放置すると、そこが破られた瞬間に総崩れになります。
もっと深く知りたいなら
From Demos to Deals a16zの原文——デモとプロダクトのギャップから4つの堀まで全体分析 a16z.com
SpaceX to acquire Cursor for $60B SpaceX自身のIPOから4日で決まった$60B買収の全体構造 techcrunch.com
Cursor、ARR$2B突破の記事 3ヶ月で売上が倍になった経緯とエンタープライズ比率 mlq.ai
Moffatt v. Air Canada判例分析 チャットボットの誤答に対する法的責任を扱った最初の判例の法律解説 mccarthy.ca
VCs Rethink Startup Moats As AI Compresses Time To Build ワークフロー・ロックインが揺らいでいるというVCたちの反論 forbes.com
Workflows are King 防御力がデータ層からオーケストレーション層へ移ったという分析 cloudedjudgement.substack.com
