2026年版アプリケーション戦略の現状レポートから得られた知見
何十年もの間、コンウェイの法則は、ソフトウェア設計に関する鋭い洞察として捉えられてきました。この法則によれば、システムは、それを構築する組織のコミュニケーション構造を反映します。有用ではあるものの、時に不都合であり、ほとんどの場合は無視できるものでした。
その時代は終わりました。
最近の運用データにより、コンウェイの法則は理論から測定可能な事実へと変わりつつあります。アプリケーションに変更を加えるために必要なツールの数と、その変更を実行するために必要なチームの数を見ると、両者の分布はほぼ一致しています。ワークフローで使用するツールが1つか2つの場合、関与するチームも1つか2つになる傾向があります。ツールが5～10個に増えると、関与するチームも足並みをそろえるように増加します。両者の曲線は極めて密接に連動しており、もはや偶然では説明できません。
これは、コンウェイの法則を定量的に表したものです。組織構造はアーキテクチャに影響を与えるだけでなく、アーキテクチャを決定づけます。企業のデリバリーおよびセキュリティスタックには、組織図がそのまま反映されています。ツールの乱立と調整作業の増大は、同じ現象を異なる角度から見たものです。
AI推論は、この環境を一変させるのではなく、既存の動きを加速させる要因となります。
推論は新たなアプリケーション層として登場し、企業はすでにそのように扱っています。F5の最新のState of Application Strategy Reportのデータが、その事実を明確に示しています。
- 回答者の55%が、AIサービスの認証とAPIアクセスを管理する必要があると回答しています。
- 54%が、AIトラフィックの流れと需要を可視化する必要性を重視しています。
- 51%が、AIシステムから外部へのデータ漏えい防止を重視しています。
- 43%が、外部からの不正利用からモデルを保護する必要性を重視しています。
- 40%が、モデルとバックエンドを横断するAIトラフィックの一元的な制御ポイントを求めています。
- ほぼすべての回答者が、推論インフラを全面的に外部委託するのではなく、自社でホスティングしていると回答しています。
これらはいずれも、特殊な懸念事項ではありません。従来からあるアプリケーションデリバリとセキュリティの責務に明確に対応しています。トラフィック制御、アイデンティティ、可視性、保護、ガバナンスは、いずれもよく知られた領域です。異なるのは、制御対象の「性質」です。
推論では、決定論的なサービスが確率的なシステムに置き換わります。リクエストはプロンプトに、セッションはトークンに変わります。出力は予測可能な文字列ではなく、統計的に妥当と考えられる応答になります。コストは信頼性を左右する制約となり、ドリフトは運用上のリスクとなります。悪用の手法は、構文上の脆弱性を突くものから、意味を操作するものへと移行します。
こうした変化はいずれも、既存ツールの適用範囲に明確に収まらないまま、担うべき責任を拡大させます。
そして、まさにここでコンウェイの法則が再び強く作用します。
コンウェイの法則がもたらす影響
企業は、責任範囲の拡大に対して、既存のツールをひそかに拡張し、既存のチームにその業務を吸収させることで対応するわけではありません。役割を分化させることで対応します。認証にモデルを考慮する必要が生じれば、専用のアクセスレイヤーが登場します。オブザーバビリティでトークン使用量やセマンティックドリフトを追跡する必要が生じれば、新たなテレメトリプラットフォームが登場します。データ保護において、検査対象の入力ではなく生成された出力を考慮する必要が生じれば、既存の制御では不十分だと判断されます。認識されたギャップの一つひとつが、新たなツールを導入する根拠となります。新たなツールには、それぞれ担当が必要です。そして、その担当はやがてチームとして固定化されます。
推論に関するデータからは、すでに統合が拡大に追いついていないことがわかります。単一の管理ポイントを通じてAI開発者のワークフローを効率化していると回答したのは、わずか28%です。残りの回答者は、すでに複数のツールと制御インターフェースをまたいで運用しています。先に示したコンウェイの法則に関するデータと併せて見ると、その傾向は明らかです。AIに関する責任が増えるにつれて、ツールとチームも並行して増えていきます。
これは偶然生じた結果ではありません。既存のあらゆるデリバリー領域とセキュリティ領域を横断するセマンティックレイヤーを導入したことで、必然的に生じたものです。推論は、プラットフォームチーム、セキュリティチーム、アプリケーションチームのいずれかに明確に収まるものではなく、そのすべてに関係します。統合されたコントロールプレーンがなければ、組織は分断される傾向にあります。
その結果、組織の複雑性が爆発的に増大します。
組織が複雑化を避けるために積極的に取り組まなければ、AIによって複雑さが増します
AIによって企業がフラットになるわけではありません。むしろ、その構造が可視化され、測定可能になり、避けて通れないものになります。複雑性はフラクタル化し、デリバリー、セキュリティ、信頼性、ガバナンスのあらゆるレイヤーで繰り返されます。これまでアプリケーションスタックを支配してきたのと同じパターンが、今や推論パイプラインにも及んでいます。ただし、その進行はより速く、影響もより重大です。
これらのデータを総合すると、自然に簡素化が進むと楽観視できる余地はほとんどありません。AIによってコンウェイの法則が崩れることはなく、むしろその作用が強まります。企業がツールや担当範囲の境界を意図的に集約しない限り、推論は、運用する中で最も調整負荷が高く、脆弱で、コストのかかる層になるでしょう。
AIが組織設計を追い越すことはありません。AIをそもそもスケールできるかどうかは、組織設計によって決まります。
詳細については、2026 State of Application Strategy Reportの全文をご覧ください。
著者について
Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。
Lori Mac Vittieのその他のブログ記事関連するブログ記事
推論が今、運用の中心に
マルチモデル運用とAPI駆動型の自動化により、制御の重点はプロンプト、トークン／制御、ルーティング、モデレーションといった推論時のレイヤーへと移り、そこでコスト、リスク、パフォーマンスを管理する必要があります。
アイデンティティがエージェント型AIの門番となる
エージェント型AIによってマシンがツールから自律的な実行主体へと変わる中、アイデンティティが制御の中核となります。つまり、誰が、誰の代理として、どの範囲で行動できるかを、推論時にインラインで適用します。
AIアプリケーションデリバリーのトップ10：脆弱なDNS運用
推論システムやエージェント型システムでは、DNSのレジリエンスが可用性とパフォーマンスを左右します。名前解決に問題があると、誤ったルーティング、レイテンシの急増、複数リージョンにわたるサービス停止につながります。
振る舞いと境界：エージェント型AIがもたらすセキュリティの転換
エージェントは、時間の経過とともにリスクが蓄積する、予測困難で際限のない一連の処理を生み出します。セキュリティでは、単一リクエストの検証から、複数のステップで変化し続けるフロー全体にわたる継続的な振る舞いのガバナンスへと移行する必要があります。
AIアプリケーションデリバリのトップ10：フォールトトレランスとレジリエンスの欠如
AIにより、従来からあるレジリエンス上のギャップがもたらすコストは大幅に増大します。単一のGPUや依存関係の障害が同期推論チェーン全体に連鎖し、レイテンシーが累積して出力品質が低下します。
AIが新たなトラフィックタイプの出現を促進
AIの導入により、新たに主要なトラフィック種別が生まれています。推論リクエストに加え、機械駆動型の自動化トラフィックや、制御ループにデータを供給する大量のテレメトリトラフィックです。