企業が2026年を見据える中、Forresterの新たな予算計画ガイド2本、2026年予算計画ガイド:セキュリティとリスクと2026年予算計画:さらなる変動に備えるは、セキュリティリーダーがどの分野に重点投資しているかを知るうえで、貴重な示唆を提供しています。マクロ経済の不確実性、規制の強化、GenAI導入の加速を背景に、1つの傾向が明確になっています。組織は、大規模なAIシステムの保護とガバナンスに向けた投資を優先しています。
不確実性により予算増額への期待が抑えられる一方で、特にAIのセキュリティは妥協できないという認識が広がっています。
Forresterの予算計画ガイドでAIセキュリティが注目される理由
両レポートでForresterは、単体のツールや従来型の監視にとどまらない、AIおよび機械学習(ML)のセキュリティが必要だと強調しています。GenAIが生産性向上プラットフォーム、ヘルプデスクツール、CRMシステム、カスタムエンタープライズアプリケーションに組み込まれるようになる中、モデルだけでなくAIの動作を保護することが不可欠になっています。
これは、F5のエンタープライズ顧客全体で確認されている傾向と一致しています。AIシステムが実世界のデータやユーザーとやり取りする推論レイヤーが、最も重要な制御ポイントになりつつあります。プロンプトインジェクション、ジェイルブレイク、不正なデータアクセスはこのレイヤーで発生し、静的なガードレールだけでは十分に対応できません。
セキュリティイノベーションが高く評価
Forresterの最新ガイドラインで言及されたベンダーには、CalypsoAI(現F5)が含まれています。生成AIのセキュリティユースケースへの対応における役割が評価されたものです。また、2025 RSA Conference Innovation Sandboxへの参加についても取り上げられました。これはF5にとって、イノベーションと市場での勢いの両方を示すものです。
F5の強みは、ライフサイクル全体にわたってAIシステムを保護する、エージェント主導のアプローチです。F5のレッドチーミング機能では、動的なAIエージェントを使用し、攻撃者に悪用される前に脆弱性を継続的に発見します。さらに、導入前にモデルレベルのリスクを評価するセキュリティスコア、リアルタイムの脅威防止、ソリューション全体を対象とした企業規模の可視性を組み合わせることで、このプロアクティブなアプローチは、組織がGenAIを安全に拡張するための確信をもたらします。
注:Forresterは、同社の調査資料に記載されているベンダー、製品、サービスを推奨するものではありません。CalypsoAI(現F5)への言及は、市場動向またはベンダーの活動を説明するものであり、推奨を意味するものではありません。
変動の激しい2026年に備えるなら、事後対応ではなく先手の対策を
これらのForresterガイドでは、アナリストが「ベースライン」「好況」「不況」の各シナリオを想定したシナリオプランニングを推奨しています。いずれのシナリオでも、生成AIのセキュリティが重要な役割を果たします。
- ベースライン計画では、規制、顧客、保険に関する義務に対応するセキュリティ投資が維持されます。
- 好況シナリオでは、エージェント型AIや自動コンプライアンス監視などの新興テクノロジーが競争優位性をもたらします。
- 低迷シナリオでは、ツールを統合し、AIガバナンスを優先することで、コストとリスクエクスポージャーを低減できます。
どのようなシナリオでも、セキュリティチームには、脅威への対応にとどまらず、脅威を予測するために、より迅速な行動が求められています。
まとめ
生成AIは、企業の事業運営のあり方を根本から変えつつあります。ForresterのBudget Planningレポートから得られたこれらの知見は、AIスタック全体でリアルタイムかつ適応型の制御に対するニーズが高まっていることを示していると考えます。妥協することなくイノベーションを追求する企業にとって、AIが現実世界と接する領域のセキュリティを確保することが極めて重要です。
F5は、ランタイムAI GuardrailsとAI Red Teamを通じて、組織が迅速に行動しながらセキュリティを維持できるよう支援しています。どちらも可視性と説明可能性を備えています。
著者について

関連するブログ記事

F5 Distributed Cloud CDN:アプリを高速化、ワンクリックで有効化、コストを削減
F5 Distributed Cloud CDNなら、既存のセキュリティポリシーを変更することなく、ワンクリックでアプリを高速化し、オリジンの負荷とエグレスコストを削減して、コンバージョンを向上できます。

F5 BIG-IP v21.1を先行紹介:AIセキュリティ、PQC、ソフトウェアの機能強化
F5のBIG-IP v21.1がAIセキュリティとPQC対応への準備をどのように実現するかをご紹介します。
新しいAI AssistantでGuardrailsを高度化し、セキュリティを強化
F5の新しいAI Assistantは、AI Guardrailのカスタムスキャナー機能に直接組み込まれています。この機能により、企業はGenAIを活用して、自社固有のユースケースや独自のリスクプロファイルに沿ったポリシーを作成し、標準搭載の保護機能を超える対策を実現できます。
EU AI Actへの準拠がより容易に
AIシステム全体でEU AI Act、特に最も重大な禁止事項を運用に落とし込むには、どうすればよいのでしょうか。GenAIを導入するチームにとって、Article 5の「禁止されるリスク」に関する規定への対応には特有の課題があります。操作的な行為、生体認証による監視、ソーシャルスコアリングなど、最も重大な違反の多くは、従来のセキュリティツールでは容易に検出できないためです。F5のAI […]
AIレッドチームに欠けているものと、その改善方法
レッドチーミングは長年にわたり、企業セキュリティの要となってきました。しかし生成AIに関しては、多くの組織が新たな脅威環境に旧来の手法を適用しています。静的なプロンプトテスト、単発の監査、CLIベースのツールでは明らかな不具合を発見できる場合もありますが、導入後の生成AIシステムの挙動が持つ現実世界の複雑さを捉えられることはほとんどありません。 […]
欧州連合の人工知能法
AIが国際ビジネスのあり方を変える中、欧州連合の人工知能法(EU AI Act)は、AI技術の進化における重要な節目となっています。27か国で法制化されたこの重要な規制枠組みは、AIの利用を予定するあらゆる企業や組織に影響を及ぼし、AIシステムのあり方を形作ることになります。[…]