GartnerがAIセキュリティ市場の成長予測を発表、AI利用制御が2027年に73.0％増と最も高い成長率に

成長率が最も高い分野は、組織内のAIの使われ方を制御する「AI利用制御」だ。2027年に73.0％増と予測されている。

Gartnerはこの市場を以下の4つに分類した。

いずれも、組織がAIを安全に、責任を持って、規制に沿って利用するためのソフトウェアやプラットフォームだ。2027年の支出額で最大となるのはAIアプリケーションセキュリティで、成長率ではAI利用制御が首位に立ち、AIゲートウェイが続く。分野別の支出額と成長率は次の通りだ。

分野 2026年支出額 2026年成長率 2027年支出額 2027年成長率 AIアプリケーションセキュリティ 5億800万ドル 82.1％ 8億5100万ドル 67.5％ AI利用制御 4億3300万ドル 86.6％ 7億4900万ドル 73.0％ AIガバナンスプラットフォーム 2億7500万ドル 77.4％ 4億6200万ドル 68.0％ AIゲートウェイ 2億5100万ドル 80.6％ 4億2900万ドル 70.9％ その他 13億6800万ドル 83.9％ 22億9200万ドル 67.5％ 合計 28億3500万ドル 83.0％ 47億8300万ドル 68.7％

表の通り、4分野に含まれない「その他」が市場全体のおよそ半分を占める。分類済みの4分野だけで市場規模を捉えると、実態を過小に見積もることになる。

Gartnerのシャイレンドラ・ウパディヤイ氏（シニアプリンシパルアナリスト）は、従来型の製品との違いをこう説明する。

「従来のセキュリティ製品は、AIアプリケーションを他のソフトウェアと同じように扱うことが多く、AI固有の脅威に対処するには大幅な更新が必要だ。AI利用制御やアプリケーションセキュリティといった専門的なソリューションは、こうした課題に応えるものとして急速に成長する」（ウパディヤイ氏）

攻撃の入り口についても予測を示している。Gartnerは、2029年までにAIエージェントへのサイバー攻撃のうち成功したものの半数超が、アクセス制御の不備とプロンプトインジェクションを突くとみる。プロンプトインジェクションとは、AIへの指示文に不正な命令を紛れ込ませ、開発者や利用者が意図しない動作を引き起こす攻撃手法だ。同社は、既存のセキュリティ基盤にAIモデルを識別、監視、保護する専用ツールを組み合わせる必要があるとしている。

AIランタイム保護や専用ゲートウェイの信頼性が高まれば、企業の導入は進む。一方で、自律的に動作するAIは従来の監視では捉えられない脆弱性をもたらすと同氏は指摘する。

大手かスタートアップか

Gartnerによると、競争の構図は分野によって異なるという。AIガバナンスプラットフォームとAIゲートウェイは、ガバナンスやデータ、API管理の既存の企業向け製品を土台にする場合が多い。このため大手ベンダーがAI機能を追加したり、専門製品を組み込んだりして優位を保つとみる。

一方、AIアプリケーションセキュリティとAI利用制御では、スタートアップの参入が相次いでいる。

「市場の成長に伴い、統合や買収が増えると予想される。大手のサイバーセキュリティ企業が製品群を広げるために、これらのスタートアップを買収する動きだ。全体として、この領域の速い成長がベンダー間の激しい競争を生んでいる」（ウパディヤイ氏）