Fastlyのグローバルセキュリティ調査レポートとAIセキュリティギャップ：イノベーションが防御よりも速く成長する場合

Xpert プレリリース

オンライン連絡先 (Konrad Wolfenstein)

言語の選択 📢

公開日: 2026年2月27日 / 更新日: 2026年2月27日 – 著者: Konrad Wolfenstein

Fastlyのグローバルセキュリティ調査レポートとAIセキュリティギャップ：イノベーションが防御よりも速く成長する場合 – 画像：Xpert.Digital

警告か、それともセールス戦略か？AIの重大なセキュリティ脆弱性の真相とは？

オフィスのシャドーAI：誰も制御できない巨大なセキュリティリスク

サイバーセキュリティプロバイダーのFastlyによる、広く議論されている調査結果が、DACH（ドイツ、オーストリア、スイス）地域における損害額の大幅な増加から数ヶ月に及ぶダウンタイムまで、驚くべき数値で警鐘を鳴らしています。しかし、この悲惨なシナリオは、どれほど正当な警告と言えるのでしょうか。そして、どれほどが、まさにこうした恐怖心から巨額の利益を得ている企業による、巧妙な宣伝文句に過ぎないのでしょうか。この恐怖に駆られたPRの舞台裏を批判的に検証すると、真のリスクはAI技術そのものではないことが明らかになります。オフィスにおける「シャドーAI」の制御不能な蔓延、熟練労働者の深刻な不足、そして包括的なガバナンス構造なしにイノベーションを安全に実施できるという懸念すべき誤解こそが、真のリスクなのです。今こそ、AIへの熱狂の裏に潜む真の脆弱性を冷静に評価すべき時です。.

最も声高に警告する者が消火器を売る - Fastly の調査に対する批判的評価と AI ファーストの熱狂の背後にある本当の弱点。

AI革命により、経済のデジタル化は新たな段階へと加速しています。AIファーストを標榜する企業、つまり、当初からAIをコアプロセスやビジネスモデルに統合している企業は、ある矛盾に直面しています。競争優位性をもたらすはずのテクノロジーが、同時に、かつてないほど脆弱な状況を作り出しているのです。Fastly社が2026年2月に発表した第4回グローバルセキュリティ調査レポートは、驚くべき数値を示しています。DACH（ドイツ、オーストリア、スイス）地域における復旧時間は123日増加し、損害額は140.5%増加し、エージェント型ワークフローと分散型データフローによって攻撃対象領域は制御不能に拡大しています。しかし、これらの数字を揺るぎない真実として受け入れる前に、メッセージの源泉、方法論的基盤、そして単一の調査をはるかに超えるより深い構造的要因を詳しく検討する価値があります。.

送信者を受益者とする：Fastlyのビジネスモデルと自社の警告

サンフランシスコに本社を置く上場企業であるFastly Inc.は、自社のエッジクラウドプラットフォームを、コンテンツ配信、コンピューティング、そして最も重要なサイバーセキュリティのためのソリューションとして位置付けています。2025年第4四半期の総収益は1億7,260万ドルで、前年同期比23%増となりました。特にセキュリティ事業の勢いは顕著で、セキュリティ収益は32%増の3,540万ドルとなり、総収益の21%を占めています。2025年通期では、総収益6億2,400万ドルのうち、セキュリティ収益は1億2,510万ドルに達しました。Fastlyは2025年に初の黒字決算を達成しました。.

これらの数値は、グローバルセキュリティ調査レポートを理解する上で非常に重要です。Fastlyは、自社レポートで緊急に必要とされている製品、すなわちWebアプリケーションファイアウォール、APIセキュリティ、ボット管理、DDoS防御をまさに販売しています。Fastlyの最高情報セキュリティ責任者であるマーシャル・アーウィン氏がこの調査の中で、WebアプリケーションとAPIの保護はビジネスクリティカルなツールになりつつあると述べていますが、これは事実上、自社製品を推奨しているようなものです。これは必ずしもデータの不正確さを意味するわけではありませんが、解釈において考慮しなければならない構造的な利益相反を生み出します。セキュリティソリューションを最も急速に成長している事業分野とする企業は、セキュリティの脅威を可能な限り劇的に描写することに経済的な既得権益を持っているのです。.

このような恐怖を煽るマーケティングは、サイバーセキュリティ業界では珍しくありません。セキュリティベンダーは、脅威のシナリオを描写する調査結果を発表すると同時に、それに対応するソリューションも提供するという、もはや定番のパターンです。だからといってデータが無価値になるわけではありませんが、厳密な検証が不可欠になります。.

精査される方法論：2,000人の回答者が実際に証明できること

この調査は、様々な業界の大企業において、サイバーセキュリティに関する意思決定に影響力を持つIT意思決定者2,000人を対象としたオンライン調査に基づいています。この調査は、市場調査会社Sapio Researchによって2025年第4四半期に実施され、メールによる招待状とオンラインアンケートを通じて実施されました。調査対象は、DACH地域（ドイツ、オーストリア、スイス）の200人でした。.

いくつかの方法論的側面は、批判的な検証を必要とする。まず、サンプルサイズについてである。DACH地域全体から200人の回答者という規模は、特にAIファースト企業と非AIファースト企業に関する具体的な結論を導き出すには、比較的小規模なサンプルである。サンプルを2つのサブグループに分割すると、各サブセットの統計的検出力が大幅に低下する。DACH地域の非AIファースト企業におけるAI利用率がゼロ%という主張は、経験的発見というよりは、むしろ方法論的なアーティファクトのように思われる。AIを利用していない企業はAI関連の侵害を報告できないが、だからといってこれらの企業がより安全であるわけではない。.

次に、中心となる用語の定義についてです。企業をAIファースト企業たらしめる要素とは一体何でしょうか？本調査では、AIを単なる補助的なものとしてではなく、最初からコアプロセスやサービスに統合している企業と定義しています。この定義は解釈の余地があり、自己評価に基づいています。AIファーストを自称する企業は、規模が大きく、技術への野心が高く、ITインフラが複雑である傾向があります。そのため、攻撃対象領域が広く、AIの統合自体が必ずしも原因であるとは限りませんが、損害額の増加や復旧時間の長期化を少なくとも部分的に説明できる可能性があります。相関関係の証拠は因果関係の証拠とは異なります。.

さらに、回復期間は回答者による自己評価であり、客観的に測定された値ではありません。企業がいつ完全に回復したと判断するかは、主観的な基準に左右されます。AIファースト企業は、技術的に複雑であるため、完全回復のための基準をより厳しく設定している可能性があり、123日という測定値の差は少なくとも部分的に説明できるでしょう。.

世界の数字と DACH の数字: 著しい相違。

この調査で注目すべき点は、世界全体の結果とDACH（ドイツ、オーストリア、スイス、スイス）固有のデータの間に大きな乖離が見られることです。世界全体では、AIファースト企業と非AIファースト企業の復旧期間の差は80日で、損害額は135%も高くなっています。しかし、DACH地域では、その差は123日、損害額は140.5%も高くなっています。AI活用における差はさらに顕著で、世界全体ではAIファースト企業の44%がAIを直接活用していると報告しているのに対し、非AIファースト企業では6%にとどまっています。DACH地域では、AIファースト企業のAI直接活用率は49%に上昇する一方、非AIファースト企業は0%にまで低下しています。.

主要業績指標（KPI）を比較すると、世界平均とDACH（ドイツ、オーストリア、スイス）地域との間に大きな差があることが明らかになりました。AIファースト企業と非AIファースト企業におけるインシデント発生後の復旧時間の差は、世界全体では80日であるのに対し、DACH地域では123日です。損害額も、DACH地域のAIファースト企業の140.5%に対し、世界平均は135%と高くなっています。.

世界中のAIファースト企業の44%で、AIが攻撃に直接悪用されました。DACH地域（ドイツ、オーストリア、スイス）では、この数字はさらに高く、49%でした。AIファーストではない企業では、世界全体でわずか6%のケースでこの状況が見られ、DACH地域では1件も報告されていません（0%）。.

世界全体では、回答者の64%がAIスクレイピングをコスト要因と見なしていますが、DACH地域（ドイツ、オーストリア、スイス）ではこの数字は57%に上昇します。スクレイピングの年間平均コストは、世界全体で約348,000米ドル、DACH地域では約372,059ユーロです。.

主要人物	グローバル	DACH地域
回復の違い: AIファースト vs. 非AIファースト	80日間	123日
ダメージコストが高いほどAIファースト	135%	140,5%
AIを直接活用する（AIファースト）	44%	49%
AIを直接活用する（AIファーストではない）	6%	0%
コスト要因としてのAIスクレイピング	64%	57%
平均年間スクレーピングコスト	約348,000米ドル	約372,059ユーロ

これらの差異は疑問を投げかけます。DACH地域は、ほぼ全てのカテゴリーにおいて世界平均よりも極端な傾向を示しています。これは、調査対象企業の構成の違い、ドイツ、オーストリア、スイスの規制環境の複雑さといった地域特有の特性、あるいはサンプル数がわずか200人という統計的な変動によるものと考えられます。.

セキュリティ脆弱性の真の原因：マーケティングの言説を超えた構造的な原因

Fastlyの調査に対する正当な批判にもかかわらず、一つの核心的な論点は否定できない。それは、多くの企業においてAIの導入がITセキュリティの許容範囲を超えているということだ。この現象は、商業的な利害関係を持たない多数の独立した情報源によって裏付けられている。.

97カ国3,338人のリスク専門家を対象とした調査に基づくアリアンツ・リスクバロメーター2026は、ランキングに顕著な変化をもたらしました。世界のビジネスリスクの中で、AIは10位から2位へと上昇し、5年連続でトップに立つサイバーインシデントに次ぐ順位となりました。ドイツでは、AIは4位にランクインし、言及件数の26%を占めています。アリアンツの調査では、テクノロジーの導入がガバナンス構造や規制の進展を上回っていることが多く、それが法的リスクを悪化させていると指摘されています。.

IBMの「データ漏洩コストレポート2025」は、実際のセキュリティインシデントの分析に基づいており、さらなる洞察を提供しています。データ漏洩の世界平均コストは444万ドルに減少しましたが、いわゆるシャドーAIが関与するインシデントの平均コストは463万ドルで、一般的なインシデントよりも67万ドル高くなっています。シャドーAIインシデントは、すでにデータ漏洩全体の20%を占めています。特に憂慮すべきなのは、AI関連のセキュリティ侵害を受けた企業の97%が適切なAIアクセス制御を欠いていたという調査結果です。.

CrowdStrikeの2026年版グローバル脅威レポートでは、AIを活用した攻撃活動が前年比で89%増加したことが報告されています。攻撃者は、偵察、個人情報窃盗、活動の隠蔽といった目的でAIを利用しています。90社以上のAI生成ツールに悪意のあるプロンプトが挿入されました。ネットワーク内での最初のアクセスからラテラルムーブメント（横方向の移動）までの時間であるブレイクアウトタイムは、場合によっては30分未満に短縮されています。.

シャドーAI：企業における目に見えない蔓延

AIファースト企業のセキュリティ問題における最も重要な要因の一つは、AIの承認された使用ではなく、不正な使用です。IT部門の承認や監督なしにAIツールを使用する「シャドーAI」は、多くの経営幹部が過小評価するほどの規模に達しています。.

データは明白です。全組織の98%で、従業員がAIツールを含む不正なアプリケーションを使用しています。企業におけるAI利用の約90%は、組織にとって目に見えない形で行われています。ガートナーが従業員175人を対象に行った調査では、57%が業務で個人のGenAIアカウントを使用していることがわかりました。また、3分の1の従業員が、不正なツールに機密情報をアップロードしたことを認めています。AIツールにコピーまたはアップロードされた企業データの量は、2023年から2024年の間に485%増加しました。2024年から2025年にかけて、GenAIサービスへの従業員データフローは30倍に増加しました。.

問題は悪意というよりも、構造的なインセンティブの衝突にあります。従業員がAIツールを使用するのは、生産性を向上させたいからです。従業員の60%は、許可されていないAIツールの使用は、仕事の効率化につながるのであれば、セキュリティリスクを負う価値があると考えています。これはITセキュリティにとってジレンマです。制限的な措置はAIツールの使用をさらに潜伏させる一方、寛容な姿勢は攻撃対象領域をさらに拡大させるのです。.

AIツールへの機密データのアップロードを実際に防止できる技術的管理体制を整備している企業はわずか17%です。63%の企業は正式なAIガバナンスポリシーを全く策定していません。高度なAIセキュリティ戦略を策定している企業はわずか6%です。これらの数字は、問題が主に技術面にあるのではなく、ガバナンスの大きな欠陥にあることを示しています。.

🎯🎯🎯 Xpert.Digitalの5つの専門知識を1つの包括的なサービスパッケージで活用しましょう | BD、R&D、XR、PR、デジタル可視性の最適化

Xpert.Digitalの5つの専門知識を包括的サービスパッケージで活用 | R&D、XR、PR、デジタル可視性の最適化 - 画像: Xpert.Digital

Xpert.Digitalは、様々な業界にわたる深い知識を有しています。これにより、お客様の特定の市場セグメントのニーズと課題に的確に合致した、カスタマイズされた戦略を策定することができます。市場トレンドを継続的に分析し、業界の動向をモニタリングすることで、先を見越した行動を取り、革新的なソリューションを提供することができます。経験と専門知識を組み合わせることで付加価値が生まれ、お客様に決定的な競争優位性を提供します。.

詳細はこちら:

Xpert.Digital の 5 つの専門分野を 1 つのパッケージで活用できます。月額わずか 500 ユーロからご利用いただけます。

10億ドルのパラドックス：AIセキュリティへの記録的な支出がビジネスのセキュリティを低下させる理由

熟練労働者の問題: 業界自体が需要を満たすことができない。

AI統合におけるセキュリティギャップは、資格を持つ専門家の慢性的な不足によってさらに深刻化しています。世界のサイバーセキュリティ業界では、熟練労働者が480万人不足しています。米国だけでも、中堅専門家が22万5000人不足しています。状況は改善しておらず、北米と欧州ではサイバーセキュリティ人材は実際に減少しています。.

この人材不足の質的側面は特に問題です。2025年のISC2調査によると、調査対象となった専門家の59%が、組織内に重大または重大なスキルギャップがあると回答しており、これは前年比44%の増加です。最も緊急に必要なスキルとしてAIセキュリティ（41%）が挙げられ、次いでクラウドセキュリティ（36%）が挙げられました。この人材不足の影響は直接的に測定可能であり、専門家の88%が、組織内のスキルギャップによる少なくとも1つの悪影響があると回答しています。また、従業員の4分の1は、自分のトレーニングレベルを超えたタスクが割り当てられていると述べています。.

このスキル不足は、Fastlyの調査結果の大部分を説明しています。企業がAIをプロセスに統合する際に、セキュリティアーキテクチャを同ペースで近代化できる人材が不足していると、必然的にギャップが拡大します。問題はAI自体が安全ではないということではなく、AIを安全に運用できる人材が不足していることにあります。.

経済的側面: 安全保障支出は記録的なレベルに達しているが、配分は間違っているのか?

増大する脅威へのビジネス界の対応は、投資の増加に反映されています。ガートナーは、情報セキュリティへの世界の支出が2026年までに2,400億ドルに達し、前年比12.5%増になると予測しています。これは、2024年の1,935億ドルと比較すると、わずか2年で約470億ドルの増加となります。AIを活用したセキュリティ市場だけでも、2025年の490億ドルから2029年には1,600億ドルに成長すると予測されています。.

しかし、支出額だけではその効果をほとんど示しません。タレスが2025年に実施した調査では、調査対象企業の52%において、AIセキュリティ支出が既存のセキュリティ予算を食いつぶしているという懸念すべき結果が出ています。これは、AIシステムの保護のための資金が追加で割り当てられるのではなく、クラウドデータ保護やID管理といった従来のセキュリティ対策の予算から転用されていることを意味します。こうした再配分は、他の場所に新たな脆弱性を生み出しています。.

IBMのデータは、洞察に満ちた対照的な分析を示しています。AIと自動化をセキュリティ・アーキテクチャに完全に統合している企業は、セキュリティ・インシデント1件あたり平均190万ドルを節約しています。平均コストは362万ドルであるのに対し、そうした投資を行っていない企業は552万ドルです。このパラドックスは驚くべきものです。新たな攻撃対象領域を生み出すテクノロジーは、適切な制御体制の下で導入されれば、同時に最も効果的な防御機能も提供するのです。.

エージェントAI: 攻撃対象領域の次の段階のエスカレーション

Fastlyの調査は現状を浮き彫りにしていますが、次のエスカレーションはすでに迫っています。エージェントAI、つまりタスクを自律的に実行し、データベースにアクセスし、システム間で通信する自律型AIシステムは、サイバーセキュリティ専門家の48%が2026年に最も重要な攻撃ベクトルであると考えています。したがって、このリスクはディープフェイクの脅威やその他のAI関連の危険を凌駕するものです。.

根本的な問題は、企業環境に導入されるすべてのAIエージェントが、APIアクセスとマシン間認証を必要とする非人間IDを生成することです。従来のID管理システムは、機械ではなく人間を認証するように設計されていました。マーケティングチームがAIエージェントを使用してキャンペーン分析を自動化する場合、CRM、メールプラットフォーム、顧客データベース、広告APIという4つの異なるシステムへのアクセスが必要になり、それぞれに独自の認証要件があります。これに、同様のツールをテストしているチームの数を掛け合わせると、攻撃対象領域がいかに急速に制御不能に陥るかが分かります。.

2025年12月、Open Web Application Security Project（OWASP）は、業界、学界、政府機関の100名を超えるセキュリティ専門家によってまとめられた、エージェントベースアプリケーションのトップ10リストを初めて公開しました。EchoLeakやForcedLeakといった実世界の攻撃は、それぞれCVSSスコア9.3と9.4という深刻な数値を示しており、これらは単なる理論上のシナリオではないことを示しています。自律的に複製を行い、データを盗み出す侵害されたエージェントの脅威は、既に現実のものとなっています。.

攻撃側と防御側の競争：構造的な不均衡

AIファーストの変革に伴うセキュリティ上の問題は、結局のところ、根本的な構造的不均衡を反映しています。AIは、防御側が対策を講じるよりも速いペースで、攻撃者のコストと参入障壁を低下させています。生成型AIは、説得力のあるフィッシングキャンペーンを数日ではなく数分で作成することを可能にします。フィッシングの餌を作成するのに必要な時間は劇的に短縮されました。現在、すべてのデータ侵害の16%は、攻撃者によるAIツールの悪意ある使用に関連しており、そのうち37%はAIによって生成されたフィッシングキャンペーン、35%はディープフェイク攻撃です。.

防御面では、人材不足だけでなく、スピード不足も課題となっています。平均復旧時間は2024年の7.34ヶ月から2025年には6.08ヶ月へと17%短縮しましたが、この改善は主に事後レビュー（組織の52%）と対応策の自動化（43%）によって達成されました。AIの導入とデータフローに関する透明性の欠如といった、根本的なアーキテクチャ上の問題は依然として残っています。.

真の原因：4つの体系的な問題

AI ファースト変革におけるセキュリティ問題の根本的な原因は、Fastly の調査で取り上げられている範囲をはるかに超える 4 つのシステム上の欠陥にまで遡ることができます。.

第一の問題点は、イノベーションとセキュリティの組織的分離です。多くの企業では、AIプロジェクトは事業部門やイノベーションチームによって推進され、ITセキュリティは二次的な管理プロセスとして扱われています。調査によると、AIファースト企業の51%がインシデント対応の責任者が明確でないと回答したのに対し、非AIファースト企業では23%でした。この混乱は、AIセキュリティをAI戦略の不可欠な要素として組み込むガバナンス構造の欠如を如実に示しています。.

2つ目の問題は、技術的管理の欠如と過剰なポリシーの重複です。データを見ると、トレーニング（企業の40%が実施）、警告メール（20%）、書面によるポリシー（10%）といった人的対策では、実証可能な保護効果が得られないことが明確に示されています。測定可能な保護効果を提供できるのは、自動ブロック、リアルタイムのデータ分類、統合ガバナンス・プラットフォームといった技術的管理のみです。しかし、こうした管理体制を整備している企業はわずか17%にとどまっています。.

3つ目の問題点は、予算拡大ではなく、予算の移行です。企業の52%がAIセキュリティ費用を既存のセキュリティ予算から賄っているため、問題は解決されず、単に先送りされているだけです。新しいAIシステムのセキュリティ確保は、既存のインフラの保護を犠牲にしてはなりません。しかし、実際にはまさにそれが起こっています。.

4つ目のマイナス要因は、市場主導の性急さです。競争圧力により、後れを取ることなくAIを迅速に導入しなければならないというプレッシャーが、セキュリティ監査の省略や短縮化につながっています。開発者は、テストされていないオープンソースのMCPサーバーや、いわゆるバイブコーディングで生成されたコードなど、最小限のセキュリティチェックのみでエージェントAIを使用しています。その結果、攻撃者が必然的に標的とする脆弱なインフラがますます増加しています。.

規制の枠組み：EU AI法は諸刃の剣

AIセキュリティ上の課題に対する規制対応は具体化しつつありますが、それに伴う複雑な問題も生じています。2024年だけでもAI関連の新たな規制が59件（前年比2倍以上）制定される予定で、企業はセキュリティ上の欠陥、コンプライアンス違反、そして競争リスクといった様々な問題に直面しています。EU AI法は、特に自動化された意思決定プロセスに関して、こうしたプレッシャーをさらに強め、新たな責任問題を生み出しています。.

アリアンツの調査では、多くの企業がAIを戦略的機会としてだけでなく、業務、法務、そして風評リスクの複雑な源泉として捉えていることが強調されています。多くの場合、AI導入の進展は、ガバナンス、規制、そして企業文化の進展が追いつかないほど速いペースで進んでいます。約55%の企業がAI関連の規制遵守への準備ができていません。.

この規制は現実的な問題に対処するものですが、革新的なAIユーザーに対してコンプライアンスコストが非対称的に負担されることで、欧州企業の競争上の不利が悪化するリスクがあります。AIを深く統合し、より大きな経済的利益を享受する企業は、同時に最も高いコンプライアンス負担を負うことになります。逆説的に、攻撃者が欧州の規制を遵守しないため、欧州企業はセキュリティ強化を図ることなく、AI導入を遅らせることになりかねません。.

費用便益分析：AIファーストの本当のコスト

AIファースト戦略を冷静に経済分析するには、セキュリティコストの増加と生産性向上を比較する必要があります。Fastlyの調査ではコスト面が強調されていますが、メリットはほとんど考慮されていません。AIファースト企業は、多くの場合、より革新的で効率的、そして競争力に優れています。問題は、AIの統合によってセキュリティコストが発生するかどうかではなく、純粋な効果がプラスに留まるかどうかです。.

IBMのデータは、この点において重要な手がかりを示しています。AIと自動化を全面的に導入した企業は、平均インシデントコストを362万ドルに削減しています。一方、AIを活用したセキュリティを導入していない企業は、552万ドルにまで削減しています。インシデント1件あたり190万ドルの削減と、検知時間の80日短縮は、解決策はAIの削減ではなく、AIのより適切な管理にあることを示しています。.

エージェント型AIは生産性を5倍から10倍に向上させることができます。こうした莫大な効率向上は、復旧時間の延長や損害額の増加といった追加コストと比較検討する必要があります。ほとんどの企業にとって、セキュリティアーキテクチャへの投資を同時に行えば、この計算はプラスになるはずです。真のリスクはAIの活用そのものではなく、AIセキュリティへの投資なしにAIのメリットを享受できるという幻想に陥ることにあります。.

機会主義か正当な警告か：微妙な評価

Fastlyのレポートが便乗マーケティングなのか、それとも正当な警告なのかという最初の疑問は、二者択一で答えることはできません。両方の要素が存在し、その重みは視点によって異なります。.

このレポートは、自らが生み出す不確実性から直接利益を得ている企業によるものであり、便宜主義的です。WAAPソリューションを、記述されている問題に対する解決策として位置づけることは、ほとんど隠蔽されていない製品広告です。DACH固有のデータはサンプル数が少なく、世界平均よりも著しく極端な値を示しているため、慎重に解釈する必要があります。.

同時に、このレポートは正当な警告でもあります。AIの導入がセキュリティの近代化を上回っているという根本的な論点は、数多くの独立した情報源によって裏付けられているからです。アリアンツ・リスク・バロメーター、IBMのデータ漏洩コストレポート、CrowdStrikesの脅威レポート、BigIDのAIリスクレポート、そしてガートナーの支出予測は、一貫した見解を示しています。攻撃対象領域は防御能力を上回るペースで拡大しているのです。.

AIファースト企業におけるセキュリティ問題の真の原因は、Fastlyが示唆するよりも根深いものです。すぐに利用できるセキュリティ製品の不足が主な原因ではなく、組織的な欠陥、すなわちガバナンス構造の不備、人員不足、予算配分の誤り、そしてセキュリティよりもスピードを優先する企業文化が根付いていることが原因なのです。これらの構造的な問題は、Webアプリケーションファイアウォール（WAF）を導入するだけでは解決できません。たとえそのようなツールがどれほど必要だとしてもです。企業がAIプロジェクトの計画、承認、監視を行う方法を根本的に見直す必要があります。テクノロジー自体が問題なのではありません。問題は、セキュリティをイノベーションと同等のパートナーとして扱う意欲の欠如、そしてまさにその必要性にあります。.