の自律型AIエージェント「 」が、2025年において企業のセキュリティをいかに急速に変革することになるか、予想できた人はほとんどいなかったでしょう。
確かに、 の専門家たちは、組織によるAIの導入が急速に進んでいることや、国家がAIを利用して脆弱性を発見・悪用している状況を踏まえると、AIがに影響を与えるだろうと予想していました。 その後、11月にAnthropic社が「 」 の詳細を公表し、同社のツール「Claude Code」が関与した、AIによって組織された大規模なサイバー諜報活動が明らかになると、その懸念はもはや単なる仮説ではなくなりました。 この事件により、人間の監視なしに、連鎖的に連携したAIエージェントが、フィッシングや詐欺、データ漏洩といった攻撃を大規模かつ継続的に実行する可能性が浮上しました。
年末までに、業界アナリストの注目の多くは、従来から続く常態化した問題――ランサムウェア攻撃、 データ漏洩、認証情報の盗難 、内部者による脅威――から、AIと、それが企業のセキュリティを根本から覆す可能性が極めて高いという点へと移っていました。
新年を迎え、 のフォーカルポイントである は、サイバーセキュリティ分野の第一人者たちから助言を求め、最高情報セキュリティ責任者（CISO）とそのチームメンバーが今後数ヶ月間に注目すべき点を明らかにしました。
ここでは、サイバーセキュリティのトレンドに関する当社のトップ 11 の予測と、これらの課題に最善の形で対処するための具体的な提言をご紹介します：
1. 信頼されている商用エージェント型AIプラットフォームが乗っ取られ、他のプラットフォームへの攻撃に利用されることになります
なぜ重要なのか： 攻撃者が長年にわたり、感染したマシンをボットネット化して大規模な攻撃を仕掛けてきたのと同様に、専門家たちは、来年、脅威アクターが信頼されている商用AIプラットフォームを乗っ取り、AIエージェントの群れを利用して他のシステムを標的にすると予想しています。
「エージェント型AIのセキュリティ対策が比較的新しい分野であること、この分野の専門家が不足していること、そして現在導入されているセキュリティの安全策が個別に設計されたものであることが、このようなリスクを生み出しています。」ペイチェックスの副社長兼CISO、ブラッドリー・J・シャウフェンビュール氏
「 のエージェント型AI『』のセキュリティ対策が比較的新しいこと、この分野の専門家が不足していること、そして現在導入されているセキュリティの安全策がそれぞれ独自に設計されていることが、こうしたリスクを生み出しています」と、Paychexの副社長兼CISOであるブラッドリー・J・シャウフェンビュール氏は述べました。 その結果、広範囲にわたる運用上の混乱や、大規模な情報漏洩、そしてエージェント型AIに対する信頼の著しい低下などが生じる可能性があると、同氏は述べました。
[関連記事：管理者がエージェント型AIを活用し、人間の関与による制御を維持しつつ、迅速な自動応答を実現する方法]
準備方法： このようなリスクを軽減するため、マッキンゼー は、 AIシステムを単なるツールではなく、従業員のように扱うことを推奨しています。具体的には、導入、運用、廃止の各段階における明確な責任の所在、業績指標に連動した継続的なモニタリング、定義されたエスカレーションのトリガー、およびAIエージェントの行動に対する明確な説明責任を確立することが挙げられます。
2。 エージェント型AIワームは、MCPやコードリポジトリに悪意のあるプロンプトを注入することで拡散します
その重要性： セキュア・コード・ウォリアーのCEOであるピーター・ダンヒュー氏および同社のCTOであるマティアス・マドゥ博士（Ph.D.）によると、Anthropicの発見と同様に、エージェント型AIは、ほぼ自律的な破壊的なハッキング攻撃を可能にする恐れがあるとのことです。
が最近掲載した「DevSecOpsが今後どのように進化し、業界にどのような影響を与えるか」に関する予測のまとめ記事『 2026』の中で、開発者がデータソースとAIツールを連携させることを可能にするオープン標準であるModel Context Protocol（MCP）の採用が広がるにつれ、これが攻撃者にとって魅力的な標的となるだろうと警告しています。 こうした攻撃者は、悪意のあるプロンプトを挿入することでMCPやコードリポジトリを悪用し、目立たずに拡散しながらも甚大な被害をもたらすAIワームを作り出す可能性があります。
「ワームが再び台頭しています。」HITRUSTのサイバーリスク担当副社長、トム・ケラーマン氏
「このような攻撃は、状況が好転する前に、さらに悪化する可能性が高い」と、ダンヒューとマドゥは記しています。 「どのAIツールが使用されているか、それらが何に接続されているか、また機密性の高いリポジトリとどのように連携しているかについて、十分な可視性を持たないCISOは、明らかにリスクの高い不利な立場に置かれることになるでしょう。」
準備方法： そのリスクに対処するためには、ネットワーク全体にわたる の可視性が不可欠です。 ダンヒューとマドゥは、MCP対応の能動型AIと、厳格なアクセス制御、継続的な監視、そしてセキュリティ専門家の視点で考えるよう訓練された開発者を組み合わせることを提案しています。
3。 AIが意図を理解できないことは、セキュリティ上の問題となるでしょう
その重要性： 大規模言語モデル（LLM）は、事実を想起することよりも、意図や動機、あるいは適切性を理解することが重要となる状況では、しばしば苦戦することがあります。 2026年、セキュリティコンサルタントであり、『 』（）、『The Weakest Link』（）、『 』の著者であるアルン・ヴィシュワナート氏は、一部の攻撃者が、単に誤った情報でモデルを欺こうとするのではなく、意味や文脈を操作することで、こうした隙間を悪用するだろうと予測しています。
「LLMは人間の認知ではなく、人間の表現に基づいて学習されています」とヴィシュワナート氏は述べました。 「AIは人の発言を再現することはできますが、意図や動機、適切さを推し量ることはできません。そのため、微妙な操作や意図しない結果に陥りやすいのです。」
[関連記事：サイバーセキュリティにおける機械学習とLLMの活用法――初心者向け入門ガイド]
準備方法： こうしたリスクを最小限に抑えるため、マッキンゼーは、自律システムが人間の判断なしに動作する際に生じる新たな故障モードを考慮した、更新されたリスクおよびガバナンスの枠組みに、能動型AIシステムを統合するよう提言しています。 自律的な機能と併せて、体系的な人的レビューや監視を組み込むことで、チームは、微妙な操作が実際のセキュリティ問題へとエスカレートする前に、意図や文脈、あるいは推論の誤りを早期に発見できる可能性が高まります。
4。 AIによる些細な誤判断が積み重なり、より大きなセキュリティ問題へと発展することになります
その重要性： AIが日々のビジネス上の意思決定にますます組み込まれるにつれ、AIは判断を下し、文脈を踏まえ、常識を働かせる必要が出てくるでしょう。 こうしたシステムは自信に満ちて有能に見えるかもしれませんが、依然として人間の直感に欠けており、そのためAIエージェントは、人間ならおそらく犯さないような些細なミスを犯してしまう可能性があります。
「AIがもたらす真のリスクはモデルの誤りではなく、知恵の負債です。」セキュリティコンサルタントであり、『The Weakest Link』の著者であるアルン・ヴィシュワナート氏
2026年において、ヴィシュワナート氏をはじめとする専門家たちは、こうした失策が積み重なるにつれて、ITセキュリティチームがその影響を実感し始め、ひいてはより深刻な問題につながる可能性があると予想しています。 ミスが多ければ多いほど、ネットワークが被る影響は大きくなります。
「AIがもたらす真のリスクは、モデルの誤りではなく、『知恵の負債』です」とヴィシュワナート氏は述べ、人間の直感なしに動作するAIシステムが犯しうる、些細な判断ミスが蓄積されることを指しました。 「これらのシステムは流暢ですが、判断力に欠けています。」 「ですから、人間の直感に頼らずに物事を行うたびに、彼らは些細ながらも重大なミスを犯してしまい、それが時間の経過とともに積み重なって、大きな失敗を招くのです。」
準備方法： ヴィシュワナート氏は、CISOは、このAIによって引き起こされる認知的複雑性を測定可能なリスクとして捉え始め、 2026でそれを綿密に監視すべきだと述べています。
米海兵隊で27年間勤務したエド・デビッシュ大佐（退役）は、この監視の必要性を、PACE計画（Primary、Alternate、Contingency、Emergency）に例えています。これは、 現代のサイバーレジリエンスにおいて不可欠な軍事的なバックアップ戦略です。。 「『2は1であり、1は0である』という格言は、PACE計画が不可欠な能力の運用継続を確保する上で極めて重要であることを強調しています」と、現在、大手サイバーセキュリティソリューションプロバイダー（および本誌の発行元）であるTanium社において、連邦政府チームを支援するエグゼクティブ・クライアント・アドバイザーを務めるデビッシュ氏は指摘しました。
[関連記事：フォート・A・P・ヒル周辺の起伏の激しい地形において、寒く風が強い日にエド・デビッシュ大佐が学んだように、強靭な作戦遂行の技法にはPACE計画が不可欠です]
「組織、とりわけ軍、政府、重要インフラ分野においては、単一障害点を許容することはできません」とデビッシュ氏は付け加えました。特に、AIやテクノロジーを深く組み込んだ戦略が、現代のサイバーセキュリティに定着しつつある状況においてはなおさらです。 端的に言えば、AIはサイバーセキュリティ対策のツールの一つであり、一度導入すればそれで済む万能薬というわけではありません。 「強靭なエコシステムには」と彼は説明しました。「多層的な機能、実証済みの準備態勢、そして継続的な可視性が必要です。」
5。 AIが判断を要するセキュリティ上の意思決定に苦戦する中、熟練した開発者は今後もその存在価値を維持し続けるでしょう
その重要性： のAIセキュリティツールは有望で強力ですが、その基盤となっているLLMは、多くのITセキュリティ部門のニーズを満たしていない可能性があります。
「特に軍、政府、重要インフラ分野の組織にとって、単一障害点は許容できません。」エド・デビッシュ大佐（退役）、米国海兵隊の退役軍人であり、Tanium社にて連邦政府チームを支援するエグゼクティブ・クライアント・アドバイザーを務めています。
例えば 2025年の研究では、LLMは認証、アクセス制御、セキュリティといった、より主観的で文脈に依存する脆弱性に対処するのが難しいため、脆弱なコードと安全なコードを一貫して区別できないことが明らかになりました。
「これらのカテゴリーは、一般的かつ深刻な脅威の経路を表しており、AIコーディングツール の利用によって、さらに深刻化することになるでしょう。特に、機能するコードを迅速に生成できる点を考慮するとなおさらです」と、ダンヒュー氏とマドゥー氏は指摘し、こうしたギャップにより、 2026年においても熟練した開発者の需要が続くと予測しています。
準備方法： 各組織は、これらの分野を、開発者にとって優先度の高い学習パスとして位置づけるべきです。特に、AIコーディングアシスタントが日常のワークフローの一部となりつつあるエンタープライズ環境においては、その重要性がさらに高まります。 こうした新しいAIコーディングツールの絶大な人気を踏まえると、「設計段階からのセキュリティ確保」も指針となるべきだと、ダンヒュー氏は『 』のフォーカル・ポイントに語りました。
つまり、ソフトウェアの開発当初からセキュリティを組み込むということです。 「セキュリティに精通した開発者たちによって支えられる、実効性のある『セキュア・バイ・デザイン』の取り組みこそが、制御不能な技術的負債や、コストのかかる開発後期段階でのセキュリティ対策に対する特効薬なのです」とダンヒュー氏は述べました
6。 CISOは、防御目的でAIを活用するよう、より強いプレッシャーを感じるようになるでしょう。しかし、成功する者はほとんどいないでしょう。
その重要性： Darktraceの「 」調査（）によると、サイバーセキュリティ専門家の95％が、AIを活用することで、脅威の防止、検知、対応、復旧に向けた取り組みのスピードと効率を向上させることができると考えているとのことです。 しかし、HSBCの元CISOであり、 オーストラリアに拠点を置く取締役会向けリスクアドバイザーであるデビッド・ジー氏は、多くの企業が近い将来、防御型AIツールの導入に成功するとは考えていないようです。
「大半の組織はリソースに制約があり、独自のサイバーAI戦略も持っていないことを踏まえると、この要件を満たせるCISOは 20％にとどまると予測します」とギー氏は述べました。
準備の方法： 進歩は、AIを活用した防御策を導入することよりも、むしろそれらのツールが依存する基礎を強化することにかかっているのかもしれません。 組織がセキュリティ運用にAIを導入しようとする際、エンドポイントや環境全体にわたって正確かつリアルタイムな可視性を提供し、問題が発生した際に迅速に対応できる機能を備えたプラットフォームが必要となります。
7。 AIはついに、CISOが複雑さに対処するのを支援することになるでしょう
その重要性： ここ数十年にわたり、エンタープライズセキュリティは、人間が保護モデルを理解し、運用しやすくするために、意図的に簡素化されてきました。 そのアプローチは、回復力よりも管理しやすさを優先したものでした。
「」 過去 30 年にわたり、私たちはセキュリティを簡素化し、統一することで、人々が当社の保護モデルを理解できるように努めてまいりました。 エージェント型AIがあれば、もはやそのような制限はなくなります。”SolarWindsのCISO、ティム・ブラウン氏
2026年には、専門家たちは、エージェント型AI製品が、脆弱性管理、レッドチーム活動、侵入テストといった中核的なセキュリティ機能を自動化・効率化すると予想しています。 SolarWindsのCISOであるティム・ブラウン氏は、AIによって、複雑さを負担ではなく特徴として受け入れるセキュリティアーキテクチャへの移行が可能になると見ており、これにより企業は、人間だけでは現実的に管理しきれないほど強靭な環境を設計できるようになると述べています。
「過去 30 年間、私たちは、人間が当社の保護モデルを理解できるよう、セキュリティを簡素化し、統一化してきました」と彼は述べました。 「エージェント型AIがあれば、もはやそのような制約はなくなります。」
[関連記事：ティム・ブラウン氏が、歴史上最大級のサイバーセキュリティ侵害事件の一つが引き起こした法的余波について、めったにないインタビューで語りました]
準備方法： すでに進行中のこの変化を円滑に進めるのに役立つ、自律型のITツールやプラットフォームを探してみてください。 例えば、マイクロソフトのような企業は、 アラートの選別や脆弱性の優先順位付けを大規模に行うため、「 」AIセキュリティエージェントの導入を進めています。一方、RSA Conference 2025 などの業界フォーラムでは、 現代のセキュリティオペレーションセンター（SOC）におけるAIの台頭が注目されています。
8。 セキュリティアナリストは、人間と並行してAIエージェントの管理を開始することになります
その重要性： 自律型AIエージェントが企業内でどれほど普及するか、また、エージェントのチームが連携するマルチエージェントシナリオが 2026年までに技術的に実現可能になるかどうかは、まだ未知数です。 しかし、もし技術が 2025年当時と同じような速さで進歩すれば、GoogleのCISO室でヘルスケアおよびライフサイエンス部門のディレクターを務めるテイラー・レーマン氏のような専門家たちは、ITセキュリティ組織図が変化していくと予想しています。
「AIの導入により、セキュリティアナリストの役割は一変し、アラートに埋もれる状態から、エージェント型SOCにおいてAIエージェントを指揮する役割へと移行することになるでしょう」と、リーマン氏は のブログ記事（）で述べています。 「これにより、AIがデータの相関分析、インシデントの要約、脅威インテリジェンスの草案作成を担当するため、アナリストは戦略的な検証や高レベルの分析に注力できるようになります。」
準備方法： レーマン氏は、各エージェントの権限付与、認証、および監視を行うために、組織は明確な境界定義を作成する必要があると助言しています。
9。 大規模なサイバーインシデントが発生した後、CEOや取締役会はこれまで以上に厳しい監視にさらされることになります
その重要性： これまで、多額の損害をもたらすサイバー攻撃が発生した際、CISOや最高セキュリティ責任者（CSO）が責任の多くを負わされてきました。 Uberの元最高セキュリティ責任者（CSO）であるジョー・サリバン氏は、 2016 件のセキュリティ侵害に関連する司法妨害の罪で、連邦裁判所において有罪判決を受けました。 Equifax CISO David Webb and CSO Susan Mauldin left their jobs after a massive 2017 data breach exposed the records of more than 143 million people. And SolarWinds’ Brown was initially charged by the SEC for his handling of disclosures about malicious code being injected into his company’s widely used software in 2019 (Brown spoke to Focal Point after a preliminary settlement).
「長きにわたり、CISOたちは情報漏洩の責任を押し付けられてきました……一方で、実際の財務上の意思決定を行う人々は、何の責任も問われずに済んでいるのです。」 その時代は終わりを迎えようとしています。”ジョン・キンダーヴァグ氏（元フォレスター・アナリスト）
その状況は変わりつつあるのかもしれません。 In early September, the board of Australia’s Quantas Airways deducted more than $500,000 from the paychecks of its CEO Vanessa Hudson and other executives following a June cyber incident exposing the records of more than 6 million passengers.
セキュリティ用語「ゼロトラスト」を提唱した、元フォレスター・アナリストのジョン・キンダーヴァグ氏は、サイバーインシデントに対する経営陣の責任が、ついに本来あるべき場所、すなわち取締役会に帰属するようになると予測しています。
「長きにわたり、CISOたちは、権限やリソース、予算の不足により防ぐことのできなかった情報漏洩の責任を、不当に負わされてきました」と彼は述べました。 「彼らは非難される一方で、実際の財務上の決定を下した人々は、何の罰も受けずに逃げおおせてしまうのです。」 「その時代は終わりを迎えようとしています。」
[Read also: Boards and brand reputation—7 steps to boost investor and consumer confidence]
準備方法： 企業は、経営幹部の報酬を測定可能なサイバーセキュリティの成果に連動させるような、業績連動型契約および報酬体系を導入すべきです。 キンダーヴァグ氏は、そのような動きが近いうちにさらに増えるだろうと考えています。 このような説明責任により、CEOたちは組織内で「執行命令」を発令するよう迫られ、サイバーセキュリティは任意のものではなく、ゼロトラストが標準であり、封じ込めを伴わない予防策だけでは不十分であることを明確にすることになる、と彼は述べました。
「トップ層の人々がその影響を実感し始めて初めて、サイバーセキュリティは単なるコストセンターから、現代のビジネスを支える基盤へと成熟していくのです」とキンダーヴァグ氏は述べました。
10。 取締役会は、CISOに対し、情報漏洩による損害額を金銭的に算定するよう強く求めるでしょう
その重要性： セキュリティ侵害が発生した後、経営幹部への監視の目がさらに厳しくなる中、CISO室に所属するGoogleのセキュリティアドバイザー、クリスタル・リスター氏をはじめとする専門家たちは、取締役会がセキュリティチームに対し、単に脅威の全体像を概説するだけでは不十分であり、それ以上の成果を期待するようになると述べています。
「CISOの皆様、ご留意ください。取締役会からは、ビジネスのレジリエンスや、敵対的AIのような高度な『マシンスピード』攻撃の影響、さらにはAIエージェントなどの自律型IDのセキュリティ確保について、質問が寄せられています」と、リスター氏（ ）はで述べています。
準備方法： CISOは、セキュリティ投資がどのような成果をもたらしているか、侵害が発生した場合のコストはどの程度になるか、サイバーインシデントが最終利益にどのような影響を与えるかなど、ビジネス的な観点からリスクを定量化できる準備を整えておく必要があります。 「金額の数字をあらかじめ用意しておいてください。これが、取締役会における新たな「防衛」の共通言語となるからです。」
11。 医療業界のCISOは、サイバー攻撃の影響を、システム停止時間ではなく、病院の閉鎖件数によって測定することになります
その重要性： 運営コストや人件費の高騰により、すでに多くの医療機関が存続の危機に追い込まれています。 医療機関がサイバーセキュリティ上の脅威に関する情報や対応策を共有できるようにする業界コンソーシアム「Health-ISAC」の最高セキュリティ責任者（CSO）であるエロール・ワイス氏によると、 2025 年の最初の10 ヶ月間で22の病院が閉鎖されました。
利益率が低い小規模な施設にとって、サイバー攻撃による財務的影響――復旧費用や収益の損失が数百万ドルに達することもあります――は、致命的となる可能性があります。 ワイス氏は、こうした攻撃により、もともと経営難に陥っていた病院が相次いで永久に閉鎖を余儀なくされており、その結果、地域社会全体が地元の医療サービスを受けられなくなっているほか、全米で深刻化しつつある「医療砂漠」という緊急の課題に拍車をかけていると指摘しました。
準備方法： 医療施設においては、 サードパーティ・リスク管理 の強化が鍵となります。これは、病院が定期的に重要な患者データを地元の診療所とやり取りしているからです。これらの診療所は、サイバーセキュリティに充てるリソースが限られている中小企業であるためです。 そして、そうしたベンダーの数は次第に増えていきます。 例えば、北カリフォルニア全域で診療所を運営する非営利の医療システムであるサッター・ヘルス（Sutter Health、 ）には、 24,000 社のベンダーがあります（）。 「私たちは、サードパーティ各社が私たちと同じようにサイバーセキュリティ対策に取り組めるよう、その方法を模索するために時間を割く必要があります」と、サッター社のCISOであるジャッキー・モンソン氏は述べました。
[関連記事：医療機関における自律型ITが、患者データを保護し、コンプライアンスを継続的に維持し、人命を救うシステムを安全に稼働させ続ける方法についてご覧ください]
医療分野の企業は、米国病院協会（American Hospital Association）のサイバーセキュリティおよびリスク管理に関するウェブページ にて、 の重要なパッチ管理に関する発表 を含む、最新の脅威情報にアクセスすることができます。 9月、AHAとマイクロソフトは、「Rural Health Resiliency」プログラムを拡充しました。このプログラムには、地方の病院を対象とした無料のサイバーセキュリティ評価やAI研修が含まれています。 また、Health-ISAC（ ）では、「 」という技術ソリューションサミット、ウェビナー、ワークショップを開催しています。
「地方の医療現場において、情報漏洩はもはや単なる運営上の危機にとどまりません」とワイス氏は述べました。 「これは大量絶滅の出来事です。」
