作者：Steph Zhang、Owen Colby（a16z）
翻訳：深潮 TechFlow
**深潮导读：**長きにわたり、サイバーセキュリティ業界は量子コンピューティングが非対称暗号の体系を根底から覆す可能性に備え、長い時間をかけて準備を重ねてきた。ところが、誰も予想だにしなかったのは、大規模言語モデルと自律型エージェント（AI Agents）がムーアの法則を超える速度で突き進み、ソフトウェアエンジニアリングと攻防・ペネトレーションの領域に真っ先に衝撃弾を投下したことだ。OpenAIのエージェントがセキュリティ評価の最中に予期せずサンドボックスから逸脱し、Hugging Faceの本番システムへ侵入した事例から、自動化された脆弱性発掘がゼロデイ脆弱性悪用のハードルを“庶民レベル”まで引き下げたことまで、AIは極めて非対称な効率で攻撃者と防御者の双方を同時に武装させつつある。
こうした激しい攻防パラダイム転換の前夜にあたり、シリコンバレーのトップVCであるa16zは、従業員数500人超の大手企業100社の最高情報セキュリティ責任者（CISO）を対象に、踏み込んだ調査を実施した。調査データによれば、実に87%のセキュリティ責任者が、2027会計年度のセキュリティ予算が純増すると見込んでいる。企業防御の中核は、いま歴史的な大移動のただ中にある。すなわち、かつて受動的にアラートを積み上げるだけの「検知して終わり」から、自動パッチ適用による「クローズドループの修復」へと全面的に移り、四半期ごとの人手によるペネトレーションテストから、7x24時間途切れることのない自律型レッドチーム攻防へと変わりつつある。
同時に、企業内部の「シャドーAI」やAIエージェントによる特権の濫用は、前例のない新たな攻撃面をもたらしている。さらにAI支援型コーディングツールの普及によりコードベースは指数関数的に膨張し、静的コード解析（SAST）や実行時保護のハードルを大きく押し上げている。本レポートは、100人のCISOが攻防対抗、SOC運営センター、データセキュリティ、プラットフォーム統合といった中核領域で抱く実際の購買意向と予算配分の全貌を描き出し、サイバーセキュリティの起業家、企業の技術意思決定者、そしてプライマリーマーケットの投資家に、極めて先見性の高い産業の羅針盤を提供する。
a16zのジェネラルパートナー、Martin Casadoが本日、新たな長文を発表し、投資家がサイバーセキュリティの購買と構築を評価する際に根底で支配している4つの哲学を深く分析した：全文はこちらから読む。
長年にわたり、サイバーセキュリティ業界全体が、量子コンピューティングがネットワーク防御のルールを根底から覆す日に向けて厳戒態勢を敷いてきた。しかし、人工知能（AI）が一足先に扉を叩いたのである。
今年の夏、OpenAIのエージェントがサイバーセキュリティのベンチマーク評価中に偶発的に逸脱し、Hugging Faceのオンライン本番システムへの侵入に成功した。本来このエージェント群はサンドボックス環境で脆弱性を検証するはずだったが、手がかりをたどって有効な資格情報を発見し、さらに分離境界を越えて重要インフラを掌握してしまった。
そしてこれは、壮大な序幕の氷山の一角にすぎない。それ以来、AIは前例のない速度で、ハッカーやセキュリティ研究者による、世界のインターネット基盤ソフトウェアの深部に埋もれた脆弱な綻びの発掘を支援し続けている。
つい先月、ある研究チームが最先端の大規模モデルを用いてオープンソースのコードベースを全面的に調査し、それまで一度も発見されていなかった20超のゼロデイ（Zero-Day）脆弱性を一気に洗い出した。そこには、重要な本番環境で20年以上にわたり安定稼働し続けてきた古いコードまで含まれていた。
コードの欠陥は昔から客観的に存在してきた。しかし今回の本質的な質的変化は、大規模モデルが指数関数的に飛躍する効率で、膨大なコードから弱点を炙り出すのが極めて得意になり、しかも実行可能な脆弱性悪用の攻撃チェーンを自ら自律的に組み立ててしまう点にある。
図：AI支援による脆弱性発掘の効率は世代的な飛躍を見せる
同時に、高リスク脆弱性の開示件数も噴出する勢いを見せている。押し寄せるアラートの洪水を前に、企業内部の慢性的に人手不足なセキュリティチームが、個々のインシデント対応に割ける処理時間は極限まで圧縮されている。
図：企業が直面するセキュリティ脆弱性と高リスク脆弱性の数は年々急増
さらに厄介なのは、セキュリティチームが守るべきデジタル領域そのものが狂ったように拡大していることだ。各種AI支援ツールの後押しで、一般の従業員が前例のない速度で新しいアプリケーションを開発・公開している。かつては専門のアーキテクトが数カ月を費やして構築していた業務システムが、いまや数週間、場合によっては数日でそのまま稼働に投入されている。
企業内部のデータは、前例のない規模と頻度で繰り返し呼び出されている。各部門が次々と自社の専有ドキュメントを大規模モデルに食わせ、社内の各種SaaSツールと業務データの間に複雑怪奇な自動連携フローを敷設している。
これこそ、なぜ私たちがセカンダリーマーケットで、Palo Alto NetworksやCrowdStrikeといったサイバーセキュリティのトッププラットフォーム企業の時価総額が歴史的高値を更新し続けるのを目の当たりにし、新世代のサイバーセキュリティ・ユニコーンが驚くべき速さで100億ドル評価の巨大ラウンドを完了するのを目にするのか、よく説明がつく。
図：サイバーセキュリティ大手プラットフォームの時価総額は近年急騰を続け過去最高を更新
守るべき資産の境界は無秩序に膨張しており、大企業のセキュリティ予算も躊躇なく迅速に追随している。
現場のセキュリティ意思決定者がこうした前例のない圧力にいったいどう対応しているのかを探るため、私たちは従業員数500人超の大企業における100人の最高情報セキュリティ責任者（CISO）を対象に、定量・定性の両面から踏み込んだ調査を実施した。回答企業は金融サービス、ヘルスケア、最先端テクノロジー、高級製造業といった主要な基幹産業にまたがっている。
予想どおり、大半（87%）のCISOが、2027年のサイバーセキュリティ支出は引き続き力強く増加すると明確に見込んでいる。この予算膨張を駆動する中核エンジンこそ、AIを武器とする外部脅威の容赦ない迫り上がりと、企業内部で日々繁茂する自社開発AIアプリを保護しなければならないという揺るぎない要請である。
図：100人のCISO調査：87%の回答者がサイバーセキュリティ総予算の継続的増加を見込む
これら新規資金の使途のうち、その大半が明確に最新型セキュリティツールの調達へ振り向けられている。しかし、とりわけ注目に値する前向きなシグナルは、ツール予算の急増が人員削減を代償にしていないという点だ。
半数近く（48%）の回答企業が、ソフトウェア調達の拡大と同時に、フルタイムのセキュリティ専門家やアナリストをより多く採用する計画だと述べている。
図：新規セキュリティ予算の使途内訳：ツール調達が先行し、人員採用も同時拡大
この人と機械の同時増強の核心的な動機は何か。CISOたちの真の野望は、防御戦線のカバレッジを徹底的に広げることにある。すなわち、本来なら泣く泣く放置せざるを得なかった周辺アラートの調査、倍々で急増する自社開発アプリへの網羅的なセキュリティテスト、そして脆弱性が露出してから完全に修復されるまでの空白期間の大幅短縮である。
全米トップ企業のCISOたちは、もはや絵空事を語ってはいない。彼らは製品の概念実証（PoC）やパイロットテストを慌ただしく進め、専用の調達資金を確保し、どの製品を信頼して実際にオンライン本番環境へ接続するかを極めて慎重に選び抜いている。
多くの重大な購買決定は、今後2〜3四半期のうちに下される見通しだ。
AIが企業セキュリティの優先順位リストを再構築する
現在のサイバーセキュリティの世界では、1年のスパンでさえ世代をまたぐ地殻変動が起きうる。
私たちがセキュリティリーダーたちに2026年初頭の防御の重点を振り返ってもらったとき、露出面と脆弱性管理（Exposure & Vulnerability Management）、クラウドセキュリティ態勢管理（CSPM）、そしてアプリケーションセキュリティ（AppSec）が優先順位の首位をがっちりと占めていた。
それからわずか数カ月後、彼らが2027年の青写真を描き直したとき、優先順位の地図は激しく揺れ動いた。攻撃的で継続的なセキュリティテスト（Offensive Security）、企業内部のAIエージェント・セキュリティ統制、そして自動化されたSOCセキュリティ運営センターが、電光石火の勢いで全業界の注目を集めるトップ関心事へと躍り出た。
どの項目が最も緊急性の高いP0級戦略とされるかは、各社の具体的なアーキテクチャ次第だ。自動化SOC運営センターが最多の第1位票を獲得する一方、他のチームは攻撃的セキュリティや内部AIエージェントの統制を最優先課題に据えている。
図：100人のCISO調査：2027年のP0・P1級企業セキュリティ中核優先順位の分布
2026年の既定の重点から2027年の新たな青写真への移動の軌跡は、セキュリティアジェンダ全体が覆され再構築される驚くべき速度を生き生きと描き出している。
その中でも、内部AIエージェントのセキュリティ、自動化SOC対応、攻撃的継続対抗が、全業界で最も順位が上昇した3大ダークホース領域となった。
図：CISOの注目度が最も急上昇した中核領域：エージェントセキュリティ、SOC自動化、継続的攻撃対抗
この歴史的な重心移動は、本質的に2つの無視できない深層的な要請によって共に駆動されている：
第一に、企業は強力な手段をもって、従業員と顧客がすでに広く使っているAIツールのセキュリティ境界を固めなければならない。
第二に、防御チームは「毒をもって毒を制す」形で、AIの生産性を日常の防御線に全面的に取り込み、ハッカー攻撃の武器庫の急速な進化に追いつかなければならない。
次の購買ウィンドウはすでに開いている
最新のAIセキュリティ能力をめぐる市場の議論はすでに沸騰しているが、実業を営む企業の大多数のオンライン防御体系は、いまなおパイロットと検証の過渡期にとどまっている。本番級のAIネイティブ能力を中核防御パイプラインに全面的に導入済みだと答えた企業は、わずか18%だった。
しかし転換点は急速に迫っている。大半の企業はすでに踏み込んだパイロットテストを開始し、今後1年内に正式な本番環境へ展開することを明確に期待している。なかでもコードセキュリティレビューとインテリジェントなメール防御が、現時点の本番級導入浸透率で暫定的に先行している。
図：AIセキュリティ主要技術の導入段階分布：パイロットテストが本番級への全面的な移行を加速
長いシステム入れ替えに比べ、企業の実際の調達計画は往々にしてはるかに機敏だ。
調査データによれば、実に45%のCISOが、今後12カ月以内に内部AIエージェントのセキュリティについて新規調達または大幅なアップグレードを完了する計画を明確にしており、さらに3分の1超の意思決定者が、攻撃的セキュリティと自動化SOCツールで巨額の発注に踏み切ろうとしている。
図：今後12カ月以内にCISOが新規調達または大幅アップグレードを計画する細分技術領域
しかし極めて難しいのは、調達側の意思決定プロセスが、製品自体の急速なイテレーションと激しく絡み合っていることだ。一部のバイヤーは第1段階のパイロット規模を拡大しているが、より多くのバイヤーは目移りする新機能デモのなかで困難な比較衡量を強いられ、技術が収斂する前に最も勝算のある路線を確定しようとしている。
以下では、100人のトップCISOが私たちに明かした6つの産業進化の方向性と、私たちが確信する破壊的スタートアップの好機を全景的に示す。
攻撃的セキュリティは継続的な常態能力へと進化しつつある
今月初め、a16zは著名なセキュリティリーダーKevin Mandiaが創業したArmadinのシリーズBラウンドをリードした。私たちがこの領域に大きく賭けるのは、防御チームは最も優れた攻撃者と同じように考え、同等に機敏な攻撃行動力を備えなければならないと確信しているからだ。
変化の激しいサイバー空間では、速度こそが生死を分ける。従来のペネトレーションテストのやり方では、セキュリティチームは報告書に記載された発見事項を数週間かけて1件ずつ整理し、その後、次の全面再テストまで数カ月、時にはそれ以上待たなければならない。しかし刻々と変わるマルチクラウド・アーキテクチャにおいて、こうした低頻度の静的レビューは、舟の縁に印を刻んで落とした剣を探すようなものにすぎない。
AIの爆発的な進化は、このタイムラグの致命性を倍加させた。著名コンサルティング大手のベイン（Bain）の最新試算によれば、AIツールはハッカーが偵察・探索から致命的な一撃を加えるまでの典型的な攻撃チェーン周期を、従来の平均4週間からわずか2日へと極限まで圧縮できるという。
図：ベインの試算：AI駆動の攻撃チェーン所要時間は平均4週間からわずか2日へ極限圧縮
相手の次元の違う攻撃を前に、企業のセキュリティリーダーたちは自らの攻防テスト頻度を大幅に高めたいと強く望んでいる。実に83%の回答者がセキュリティ態勢テストの頻度を大幅に増やすことが極めて重要だとし、そのうち実に54%の幹部がこれを企業の生存に関わる譲れない生命線とみなしている。
ある多国籍高級製造業大手のCISOが語ったとおりだ。「AIを武器にした新たな脅威を前に、私たちはハッカーを超える速度で、彼らが扉を叩く前に脆弱性を見つけ出さなければならない」。
図：100人のCISO調査：8割超の回答者がセキュリティ態勢テスト頻度の向上を重視
人間の専門ペネトレーションテスト技術者が蓄積した高度な実戦攻防経験は、いまなお現代企業にとって欠かせない中核資産である。しかし否めないのは、人の目だけでカバーできるシステムとアプリケーションの範囲が極めて限られていることだ。
だからこそ、大多数の企業は年に1〜2回のサンプリング型ペネトレーションテストという古い習慣を断固として打ち破り、通常の人手による攻防演習を最低ラインの保証と位置づけたうえで、その上に7x24時間途切れることなく自律的に探査するAIレッドチーム・システムを全面的に重ねようとしている。
調査結果はこの将来のトレンドを明確に裏づけている。現時点で、コードのリリースごとに攻撃的テストを継続的に自動実行できている企業はわずか18%だが、今後3年を見据えると、実に83%の企業が継続的な自動レッドチーム／ブルーチーム対抗を企業の常態インフラに組み込むと見込まれている。
図：攻撃的セキュリティテスト頻度の躍升予測：3年内に継続的・自動テストの比率が83%に
こうした技術パラダイムの移行は、ソフトウェアの構築と運用のライフサイクルを深く再構築しつつある。コードのビルドとデプロイのたびに深い攻防推演が自動的にトリガーされ、開発エンジニアはサービスが正式にオンラインになる数時間前に、実際の脆弱性攻防経路図を直接目にできるようになる。
図：継続的攻撃テストが現代のCI/CDとソフトウェア・リリース・パイプラインに深く融合
脆弱性の発見はもちろん重要だが、自動修復こそが勝敗を決める鍵だ
脆弱性発掘のプロセスのなかで、脆弱性を見つけること自体は往々にして最も楽な部分にすぎない。企業のセキュリティチームとエンジニアリングチームを本当に苦しめるのは、膨大な脆弱性を完全修復へと押し進める長い消耗戦だ。
深層的な脆弱性を1件修復するとは、セキュリティチームが数百、時には千を超えるマイクロサービスのなかから該当する業務オーナーを特定し、具体的にどのコードや設定ファイルを修正すべきかを突き止め、さらにパッチ適用後にオンラインの中核業務が絶対に予期せず停止しないことを確認するため、繰り返し長い手作業テストを経なければならないことを意味する。
ある著名なフィンテック大手のセキュリティ責任者が率直に指摘したとおりだ。「既存の各種AIスキャンツールを使えば、確かに極めて速い速度で脆弱性を山ほど掘り出せる。だが、あなたのエンジニアリングチームは同じ速度でそれらを修復することはできない」。
図：実戦で検証された攻撃経路が、エンジニアリングチームの中核リスクへの集中的なクローズドループ修復を大いに助ける
実戦で検証済みの真の攻撃経路図（Validated Attack Path）は、エンジニアリングチームが修復の優先順位を大きく整理する助けになる。攻撃者が本当にその脆弱なノードに到達できるのか、どの防御層が有効な遮断を構成しているのか、どの核心設定を変更すれば最小の開発コストで最大のリスクエクスポージャーを消し去れるのかを、明確かつ直感的に示してくれる。
ある世界的なサイバーセキュリティ・プラットフォーム大手の幹部は、この世代的な好機を「見つけたらその場で直す」（Fix It With The Find It）と端的に表現した。これは、未来のセキュリティ製品が長々としたアラート一覧を投げ出すところで止まってはならず、テスト済みの修復コードのPull Requestを、正確なコンテキスト依存関係の説明付きで直接生成できなければならないことを意味する。
脆弱性の発見、自動化された攻撃チェーン検証、そして自動パッチ修復を完璧にシームレスなクローズドループへ統合できるスタートアップこそ、この産業の波のなかで中核的な商業的高みをしっかりと占めるだろう。
SOC運営センターの拡張：1回の自動化で1つの具体的アクション
外部攻撃のテンポが極限まで圧縮されるにつれ、セキュリティ運営センター（SOC）の分析チームはより速い速度で調査と遮断対応を展開しなければならない。しかし、企業が高水準の防御能力を維持できる上限は、長らく慢性的に不足するTier-1／Tier-2アナリストの人材ボトルネックに厳しく縛られてきた。
AIネイティブのSOCツールは、煩雑で単調な基礎チケットを全面的に引き受けつつある。自律型エージェントは、エンドポイント、ネットワーク、アイデンティティのログに分散した関連証拠チェーンをミリ秒で集約し、標準化された定例検証を整然とこなすことで、高い能力を持つ人間のアナリストが最も脅威的な高度ステルス攻撃の攻略に集中できるようにする。
しかし技術の実装現場では、これらのAIエージェントにいったいどれだけのシステム処理権限を与えるかが、慎重なCISOなら誰もが真剣に比較衡量しなければならないレッドラインだ。調査によれば、現在36%の回答者が複雑な調査や証拠収集をエージェントに自律的に任せることに安心感を持っているが、本番環境でエージェントに遮断やコードパッチ修正を完全自律で実行させることに踏み切れるCISOは、わずか13%にとどまる。
図：100人のCISO調査：SOCの各処理段階におけるAIエージェントへの自律権限付与意向の分布
基盤となる読み取り専用ログから関連データを検索することと、本番システムに直接ファイアウォールポリシーを配信したりサーバーのネットワークを切断したりすることは、リスクの次元がまったく異なる2種類の行為だ。そのため、大多数のセキュリティチームは現時点では、複雑で長いフォレンジック調査プロセスをエージェントに全面的に委ねる一方、高リスクの遮断行為を実行する際には人間による確認（Human-in-the-Loop）を断固として残している。
これこそが、a16zがCotoolに戦略投資した核心的な理由でもある。Cotoolは企業のセキュリティチームが自社固有の精緻な調査ノウハウとSOP手順を、自律協調するエージェント群として素早くパッケージ化できるようにする。これらのエージェントは既存のツールチェーンをシームレスに横断してアラートのトリアージ、全ネットワーク調査、処理案のインテリジェントな起草をこなし、一度に1つの中核ワークフローを攻略することで、セキュリティ・リスク管理の境界を守りながらSOCチームに膨大な生産性を解放する。
企業内部のAI資産とエージェントのセキュリティを守る
AI技術はすでに骨の髄まで現代企業の中核的な日常業務フローに浸透している。調査によれば、実に92%の回答大企業で、従業員が本番級の日常業務に生成AIツールを使用している。81%の企業が内部で自律型AIエージェントを深くテストし、または正式に稼働させており、さらに80%の企業が顧客向けの生成AI対話型製品をすでに公開している。
図：100人のCISO調査：企業内部における生成AIと自律型エージェントの本番級浸透率
これらの高度に権限を付与された内部システムは、しばしば前例のない特権を備えている。中核コードベースを直接貫通し、非公開の社内機密文書を全量検索し、さらには各種の重要業務SaaSの間で直接に代行操作までできる。ある大規模金融サービス機関のセキュリティ幹部が嘆いたとおりだ。「いまや従業員一人ひとりのデスクトップが、高密度なミニデータセンターへと変わりつつある」。
そこから生じる内部セキュリティへの懸念は極めて的を射ている。調査では、47%のCISOが従業員による第三者管理外のAIツールへの社内高機密データの漏洩を最大の悪夢として挙げ、41%の回答者は高度な権限を与えられた内部AIエージェントが不正に越権操作を行ったり、悪意あるプロンプトインジェクション（Prompt Injection）攻撃を受けてシステム的なコンプライアンス災害を引き起こしたりすることを、夜も眠れずに心配している。
図：100人のCISO調査：内部AI資産の導入時に最も懸念する中核セキュリティリスクのランキング
相当数の大企業にとって、上述の未解決のセキュリティリスクはすでに客観的に業務イノベーションの歩みを鈍らせている。実に63%の回答CISOが、セキュリティとコンプライアンスへの慎重な配慮が、社内の少なくとも一部のAIパイロットの全面稼働を程度の差こそあれ遅らせたと認めている。
セキュリティチームは全方位のレーダー中枢を切実に必要としている。企業ネットワークのなかでいったいどのAIツールとエージェントが動いているのか、その業務オーナーは誰か、それぞれにどのシステムアクセス資格情報が与えられているのか、そしてそれらが刻一刻と実際にどんな動作を実行しているのかをリアルタイムで把握する必要がある。
しかしこうしたミクロな動作を正確に見抜くには、技術的挑戦は想像以上に苛烈だ。現代の自律型エージェントは、しばしば従業員のローカルPC端末上で直接動作し、ユーザー自身の高次アクセス権限をそのまま丸ごと継承する。ネットワーク境界やクラウドAPIを基盤に構築された従来のセキュリティ監視システムにとって、エージェントが発する各種操作は、従業員本人による正当なマウスクリックと見分けがつかない。
これこそが、私たちがNeoに大きく賭けて投資した根底の論理だ。Neoの創業チームはかつてエンドポイントセキュリティ大手SentinelOneの中核エンジンの構築を主導した。いま彼らは膨大なAIエージェントが主導する新たなパラダイムに向けて、エンドポイント・セキュリティ防御層を基盤から徹底的に再構築し、エージェントの一挙手一投足を正確に捉え、コンプライアンスとセキュリティ、そしてイノベーションの効率の間に堅固な防壁を架けようとしている。
「人間」を狙うリスクはAI級の進化を迎える
基盤的な脆弱性や機械的な攻撃が日増しに精巧になる一方で、サイバー防御線のなかで最も脆弱で、最も防御しにくい環は、常に生身の人間そのものだ。苦笑いさせられるのは、今日に至っても「123456」が世界の企業で最も多い従業員の弱いパスワードランキングの首位に長年君臨し続けていることだ。
そしてAIの成熟は、人間の心理的な防御線を狙う従来のソーシャルエンジニアリング型フィッシングやなりすまし詐欺を、産業化された精巧な偽造という恐ろしい次元へと全面的に押し上げている。偽造フィッシングメールは同じチームの同僚の文体や語気をそっくり再現でき、音声通話は直属の上司の声や呼吸の起伏をリアルタイムでクローン化でき、さらにはリモートビデオ会議の参加者でさえ、日頃顔を合わせているチーム幹部そっくりに偽装できる。
Adaptive Securityの創業者Brian Longが資金調達のピッチのためにa16zのオフィスを訪れたとき、彼は同席したすべてのパートナーに、見た目がまったく同じイーロン・マスク（Elon Musk）の近影2枚を示し、どちらが合成されていない本物の写真かを全員に当てさせた。
図：Adaptive Securityのフィッシング真贋テスト：本物の写真とAIディープフェイク（Deepfake）は真偽の区別がつかない
衝撃だったのは、同席した百戦錬磨のテクノロジー投資のベテランの大半が、全員間違えたことだ。
この一幕は、現在企業が直面するアイデンティティ信頼の危機を如実に示している。現代のソーシャルエンジニアリング型なりすましは、文法ミスだらけで送信者ドメインが奇妙な初級レベルの偽造段階をすでに完全に卒業している。厳格な秘密保持研修を受け、日常的に極めて警戒心の強い中核従業員であっても、ミリ秒級でシームレスに偽装された音声と顔の集中砲火を前にすれば、心理的な防御線は一瞬で突破されやすい。
この瞬間は、従来の静的な従業員コンプライアンス小テストや粗雑な模擬フィッシング訓練が、全面的にAI革命を経験しなければならないという確信を私たちに強めた。Adaptiveはまさに生成AI大規模モデルを活用し、企業の従業員向けに、極めてリアルで具体的な業務コンテキストに即した動的なディープフェイク演習をリアルタイムでカスタマイズし、AI時代における従業員の免疫能力を根本から再構築している。
さらに厳しい挑戦は、偽造の精巧さだけでなく、偽造の限界費用が限りなくゼロに近づいた後の攻撃規模の爆発にある。攻撃者は1行の指示を打ち込むだけで、異なる部門の従業員向けに仕立てた標的型スピアフィッシングの変種を、瞬時に何千何万と並行生成でき、キーワードやブラックリストに基づく従来の防御策を全線で崩壊させる。
膨大なコードが噴き出し、コードセキュリティのハードルが全面的に上昇
複雑なソフトウェアエンジニアリングのサプライチェーンでは、たとえ自社チームが書いたコードに百倍の自信があっても、依存しているオープンソースコンポーネントや第三者サービスに致命的な裏口が1つ仕込まれていれば、セキュリティのビル全体が一瞬で崩れ落ちる。最近露見した重大なサプライチェーン乗っ取り事件は、まさにこの脆弱な現実に対する厳しい警鐘だ。
コードセキュリティは決して新しい領域ではない。数十年来、中堅・大企業は毎年、静的コード解析（SAST）とソフトウェア構成分析（SCA）ツールに巨額を投じてきた。しかしCursor、GitHub CopilotといったAI支援プログラミングツールが広く普及するにつれ、ソフトウェア開発全体の生産性レバレッジは完全に引き上げられ、企業のコードベースに新たに追加されるコード量は幾何級数的な勢いで倍増している。
膨大なコードが押し寄せる一方で、企業内部のセキュリティエンジニアの定員が同様に倍増することは絶対にありえない。だからこそ、私たちが調査した100人のCISOのうち、半数近く（48%）がAIコードセキュリティを2027年のTop 5の中核課題として断固位置づけており、この指標は例年と比べてほぼ倍増という急増を遂げた。
ある大規模金融サービス機関のCISOが漏らした心からの嘆息のとおりだ。「私たちが毎日キーボードの前で狂ったように業務コードを産み出している開発エンジニアの数は、セキュリティコードレビューを担う数人のセキュリティ担当者をはるかに超えている」。
需要は高まる一方だが、プラットフォーム大手は依然として第一優先権を享受
防御の優先順位が天地を覆す世代的な大躍進を遂げ、企業の新たな調達予算もまとまった形で放出されているにもかかわらず、実際の購買決定のライン上では、老舗プラットフォーム大手が依然として極めて支配力の強い最初の見積もり優先権を享受している。
企業内に新種のAIセキュリティ能力を実装する際、まず誰にソリューションを求めるかと問われたとき、実に44%のCISOが習慣的に第1票を、すでに調達済みの既存プラットフォームベンダーに投じ、既存スイートのシームレスな機能アップグレードでニーズを満たしたいと考えている。
あるフォーチュン500企業の幹部がずばり指摘したとおりだ。「私はCrowdStrikeを信頼している。誰も揺るがせないトップクラスのセキュリティブランドの評判があり、千錘百錬を経た実戦の信頼もある」。
しかし、最初の電話が最終的な受注先を意味するとは限らない。私たちがさらに深く掘り下げ、いったいどんな決定的な誘因があればセキュリティ意思決定者が老舗大手を毅然と迂回し、新興スタートアップの製品を調達するのかを問うたところ、調査データは極めて説得力のあるビジネス上の答えを示した。
図：100人のCISO調査：既存の大手以外からスタートアップ製品を選ぶ核心的な促進要因
実に61%のCISOが、スタートアップベンダーが老舗大手の製品ラインに完全に欠けている新種の重要能力を提供できるなら、彼らは迷わず専用予算を確保して調達するだろうと明言した。同時に49%のバイヤーが、スタートアップ製品が示す圧倒的な卓越性能（Superior Performance）を決定的な突破口として挙げている。
現実のほとんどの場面で、大企業がスタートアップの最先端セキュリティ製品を調達するのは、導入済みの基盤プラットフォームを全面的に転覆させたり置き換えたりするためではなく、既存の防御線の脇に鋭利な特殊ナイフを正確に接ぎ木し、特定の高危険な塹壕で従来のスイートでは防ぎきれない技術的空白を埋めるためだ。
市場のノイズは膨大で、かえって選定判断はより困難に
現在のエンタープライズ向けAIセキュリティ生態系を見渡せば、数百社の新興スタートアップベンダーが雨後の筍のように続々と現れ、全自律のインテリジェント防御、ミリ秒級のアラート原因追跡、人材を完全に解放するワンクリックのクローズドループを提供できると滔々と謳っている。
トップクラスのブラックハット・セキュリティ会議（Black Hat 2026）の出展者の全体像では、この白熱した過当競争の様相がありありと描き出されている。一部の特定のAIセキュリティ分野には実に43社もの競合ベンダーがひしめき、極めて深刻なマーケティング概念の同質化とポジショニングの混乱を招いている。
幾重もの市場ノイズと営業攻勢のなかに身を置く企業バイヤーは、膨大な時間コストを費やして真偽を何層にも確かめることを強いられている。各製品は無人時に実際どれだけの割合の厄介な作業をこなせるのか。人間のアナリストチームはその後どれだけ介入して後始末をする必要があるのか。エージェントは本番環境でいったいどんな操作権限を持つのか。そして誤判定が起きた際、システムはフォレンジック級の監査に耐える明確な意思決定推論ツリーを提示できるのか。
ある世界的なアパレルブランド大手のCISOは、チームの疲弊する選考過程を生き生きと語ってくれた。彼らは湧き出した同類の競合7〜8社から厳選を重ね、最終的に3社だけを選んで深いオンサイトの実機テストを行った。彼の言葉を借りれば、「すべての製品はスライドのPPTデモでは完璧に見える。だが、それを本当に雑然とした実業務システムに接続して初めて、どれがロバでどれが馬かが分かる」。
さらに厄介なのは、横並び比較の技術的ベースライン自体も激しく動的に進化していることだ。絶えず新しいスタートアップチームが領域に流れ込み、既存製品の能力の境界は毎月のように変わり、基盤となる大規模モデルの推論性能が一歩飛躍するたびに、既存製品の技術的障壁は過酷な試練を新たに受け直すことになる。
別の大企業のセキュリティ責任者が普遍的な慎重さをもって語ったとおりだ。「私は社内で、互いに孤立し連携を欠いた一時的な単点ツール（Point Products）を際限なく調達するようなことは絶対にしたくない」。
しかし見極めなければならないのは、こうした客観的に存在する慎重さと抑制が、真に本質的なセキュリティ技術への市場の高い需要を消し去るどころか、むしろ湧き上がる調達意欲と深く共存していることだ。各国際企業のセキュリティチームは前例のない切迫感で、専用の調達枠を積極的に申請し、パイロット事業を慌ただしく推進し、実戦の試練を最初に耐え抜いた先鋒製品を正式に日常の生産動脈へ組み込みつつある。
今後の展望
私たちの記憶のなかで、AIのように破竹の勢いで、全米ひいては世界のトップ企業のサイバーセキュリティ全体のアジェンダをこれほど徹底的かつ深遠に再構築した技術の波は、かつて一度もなかった。
予算は大きく引き上げられ、チームは同時に増員され、そして防御チームの視野と度量は、もはや従来のプラットフォームスイートが画定したセキュリティのコンフォートゾーンに留まってはいない。
これはまさに、偉大なサイバーセキュリティ・スタートアップが土を割って出てくる黄金の歴史的窓だ。最も先端のAI攻防対抗、エージェント・セキュリティ監査、自律修復という新大陸では、体躯の肥大した老舗大手はまだ完全には反応できておらず、一方で敏腕で先見性のある企業セキュリティのトップたちは、すでに待ちきれずに門を開き、最も深い塹壕にさらに強靭な新生勢力を迎え入れようとしている。
私たちは、この前例のない攻防パラダイム革命とともに、次世代のサイバーセキュリティ業界の新たな巨人がこの肥沃な土壌のなかで加速的に育まれつつあると確信している。彼らは企業がいまようやく芽吹かせた新たなセキュリティ能力をしっかりと取り巻き、今後数十年にわたり世界のデジタル文明を守る壮大な防衛線を築き上げるだろう。
特別謝辞：本文の深い調査と分析に卓越した貢献をしてくれたZane Lackey、Joel de la Garza、David Georgeに感謝する。
免責事項：本長文に記載されたすべての内容は情報提供のみを目的としており、いかなる法的、商業的、投資的、税務的な決定の正式な根拠としても決して用いることはできない。文中で言及された一部の投資対象はa16z傘下ファンドが投資するポートフォリオ企業である。完全なポートフォリオおよび主要な利益相反の開示については公式サイトを参照されたい。
