ガートナー、AI時代のセキュリティ・ハイプ・サイクル発表　4技術が期待のピーク期に

　ガートナージャパンは10月7日、日本におけるセキュリティ（AI時代のサイバーセキュリティ）のハイプ・サイクルを発表した。セキュリティ領域では2026年に新たに加わったハイプ・サイクルで、サイバーセキュリティ・リーダーが注目すべき重要なテクノロジ、手法、概念を取り上げている。

　ハイプ・サイクルは、テクノロジやアプリケーションの成熟度と普及率に加え、それらが実際のビジネス課題の解決や新たな機会の活用にどう関係するかを図示したもの。今回は「AI TRiSM」「AIランタイム・ディフェンス」「AIガバナンス」「サイバーセキュリティAIアシスタント」の4項目が、「過度な期待」のピーク期に位置付けられた。

　テーマは大きく2つに分かれる。1つは「Security for AI（AIのためのセキュリティ）」だ。従業員による生成AIやAIエージェントの利用が急速に広がり、新たな脅威への対応が課題になっている。マシン・アイデンティティ管理、インジェクション・ポイズニング攻撃への備え、AIエージェント・ガバナンス、AIセキュリティ・テスト、ランタイム・ディフェンスなどが重要だという。

　もう1つは「AI for Security（セキュリティのためのAI）」で、セキュリティ運用へのAI活用に多くの企業が関心を寄せている。AI SOCエージェントや自律的エクスポージャ修復（AER）といった自動化テクノロジへの関心が高まっているとした。

　シニア ディレクター アナリストの矢野薫氏は「今回取り上げたほとんどのテクノロジは成熟までにまだ時間がかかると考えられる」と説明。そのうえで、AIエージェントの活用を戦略的に広げる企業は、可能な限り早い段階からこれらの試験的利用を始め、試行錯誤しながらセキュリティを発展させることが重要だと述べた。

　さらに「フロンティアAIがもたらす新たな攻撃に対しては、既存のルール・ベースの異常検知メカニズムが有効に機能しない可能性が指摘されており、それに依存してきたアーキテクチャが根底から覆される可能性もある」と指摘。サイバーセキュリティ・リーダーは、新しいアーキテクチャへのシフトを急ぐ必要があるとした。