ガートナー、AI時代のサイバーセキュリティ動向を整理

ガートナージャパンは10月7日、日本における「AI時代のサイバーセキュリティ」のハイプ・サイクルを発表しました。
2026年に新たに追加したハイプ・サイクルで、AIエージェントの拡大やフロンティアAIによる脅威に備える技術と手法を示しています。
企業には、AIを守る対策とセキュリティ業務にAIを使う取り組みの両面が求められています。

記事の概要

今回のハイプ・サイクルは、サイバーセキュリティリーダーが注目すべき技術や手法、概念を取り上げたものです。
「AI TRiSM」「AIランタイム・ディフェンス」「AIガバナンス」「サイバーセキュリティAIアシスタント」の4項目は、「過度な期待」のピーク期に位置付けられています。
ガートナーは、AI時代のサイバーセキュリティを「Security for AI」と「AI for Security」の2つの観点で議論する必要があるとしています。
Security for AIでは、AIや生成AI、AIエージェントの利用拡大に伴う新たな脅威への対応が急務になっています。
AIエージェントガバナンスやAIセキュリティテスト、ランタイムディフェンスなどへの関心も高まっています。
AI for Securityでは、セキュリティ運用にAIを活用し、運用の高度化や効率化を進める動きが広がっています。
AI SOCエージェントや自律的エクスポージャー修復（AER）など、自動化技術への関心も高まっているとしています。

記事のポイント

1. 2つの対策視点： 企業はAI自体を守るSecurity for AIと、セキュリティ業務にAIを使うAI for Securityを検討します。
2. 注目される4項目： AI TRiSM、AIランタイム・ディフェンス、AIガバナンスなどが過度な期待のピーク期にあります。
3. 運用自動化の進展： AI SOCエージェントや自律的エクスポージャー修復など、セキュリティ運用の自動化に関心が集まっています。

このニュースがもたらす影響

• AI導入企業： AIエージェントの導入を進める企業は、利便性の検証だけでなく、AIそのものを守る対策とセキュリティ業務への活用を分けて評価し、段階的な試験導入の条件を設計する必要がありそうです。
• セキュリティ提供者： セキュリティサービス提供者には、AIエージェントの権限や実行時を守る機能と、運用の自動化を支援する機能のどちらを強みにするかを明確にし、成熟前提の検証を支える提案が求められそうです。
• 経営・企画部門： 経営・企画部門は、AI活用の拡大を前提に、セキュリティ投資を防御だけの費用ではなく運用高度化との両面で捉え、社内に知見を蓄積する体制まで検討することになりそうです。

このニュースの背景

従業員によるAIや生成AI、AIエージェントの利用が拡大し、AI自体を侵害するインジェクションやポイズニングへの備えが課題になっています。
一方で、AIの進化により、セキュリティ運用の高度化や効率化を現実的な検討対象にしやすくなっています。
企業では、外部委託への依存を抑えながら、AIを活用した運用の知見を社内に蓄積することも関心事になっています。
AIエージェントの活用を広げる企業には、AIの利用拡大とセキュリティ対策を並行して試行錯誤する姿勢が求められています。

関連するニュース

• ガートナージャパンは、クラウドとAIの31技術を分析し、企業戦略の論点を示しました。
• サイバーセキュリティクラウドは、生成AIやAIエージェントの利用リスクを確認する無償チェックを先着10社に提供します。
• クラウドストライクは、AIエージェント起点の脅威が人間の操作の2.5倍に達したと報告しました。

詳しい記事の内容はこちらから（引用元）

ZDNET Japan

ガートナー、日本におけるAI時代のサイバーセキュリティのハイプ・サイクル2026年版を発表

ガートナージャパンは、日本におけるセキュリティ（AI時代のサイバーセキュリティ）のハイプ・サイクルを発表した。…