日本企業、AI導入は加速もサイバー攻撃対策に遅れ Wiz調査で明らかに

役立つ社畜リリース

2026.09.15

日本企業、AI導入は加速もサイバー攻撃対策に遅れ

クラウドセキュリティプラットフォームを提供するWizの日本法人Wiz Cloud Japan株式会社は、日本国内のビジネスパーソン1,626名を対象とした「クラウドおよびAIセキュリティに関する国内最新市場調査（2026年7月実施）」の結果を発表しました。この調査は、世界各国のCISO（最高情報セキュリティ責任者）等を対象としたグローバル調査レポートとクロス分析されています。

調査結果から、日本企業におけるAI導入と関連投資が、かつての「クラウド移行」を上回るスピードで進展していることが明らかになりました。一方で、急速なAI活用に対してセキュリティ体制の構築や専門人材の確保が追いついていない現状も浮き彫りとなっています。特に、自律的にサイバー攻撃を行う「フロンティアAI」の脅威に対し、国内企業の85.7%が「対応できない可能性がある」、「対応が極めて困難である」または「未対応」と回答しており、日本企業の不安が露呈する結果となりました。

調査結果から見えた4つの実態

1. クラウド移行を凌駕するAI導入の拡大

企業のITインフラ変革の中心であったクラウド移行は、現在「システム稼働率50%」と回答する企業が30.5%にとどまり、5年後の2031年に過半数（53.5%）を超える緩やかな成長が予測されています。

対照的に、生成AIやエージェント型AIはすでに77.2%の企業（全社導入済28.4%、一部利用48.8%）で実業務に利用されています。5年後の2031年には、80%を超える企業がAIを活用予定で、約6割（59.7%）が全社導入を見込んでいます。

2. 84%が「人材不足」、ガバナンス上の課題となるシャドーAIリスク

実業務でのAI利用が急増する一方で、企業のセキュリティ体制は十分に追いついていない実態も明らかになりました。

AIセキュリティを評価・管理できる専門人材について、84.0%の企業が「全くいない（19.4%）」または「少数いるが不足（64.6%）」と回答しており、深刻な人材不足に直面しています。

また、組織内で稼働するAIモデルやAIエージェントなど、すべてのAI資産を完全に把握・可視化できている企業は14.3%にとどまっています。多くの企業において、組織の管理が行き届いていない「シャドーAI」が、大きなガバナンス課題です。AI利用における最大のリスクとして、「機密情報の漏洩（67.8%）」に次いで、「会社が許可・管理していないAIの無断利用（シャドーAI）（49.9%）」が挙げられています。

グローバルの開発環境では、71%の組織でAIコーディングアシスタントが導入されていますが、AIが生成したコードの設定ミスや脆弱性がシステム全体に波及するシステミックリスクが顕在化しています。

3. 「フロンティアAI」による自律型サイバー攻撃への備えが課題に

近年、高度な推論能力を備えた最新フロンティアAIの登場により、ゼロデイ脆弱性の発見や攻撃手法の高度化・自動化が懸念されています。こうした「AI駆動型の高度なサイバー攻撃」に対し、日本企業の85.7%が防衛に不安を抱えている（または未対応である）ことが明らかになりました。

内訳は、「一部の高度な攻撃には対応できない可能性がある」が51.2%、「現行の防御体制では対応が極めて困難である」が20.2%、「新しい脅威に対する評価や対策の検討自体が進んでいない」が14.3%です。

グローバル調査でも、AIの活用により攻撃者の実験コストが下がり、エクスプロイト（攻撃コード）開発が加速していることが確認されており、防御側にもAIのスピードに対抗しうる自動化された防衛アプローチが急務となっています。

4. 「セキュリティ投資」を進める世界（85%が増額）から遅れる日本（増額は56%）

今後1年間で最も強化したいセキュリティ投資分野については、「AIセキュリティ（60.9%）」が最も高く、「クラウド設定管理（CSPM/CNAPP）（47.7%）」を上回る結果となりました。これらの結果から、日本企業においてAIへの投資シフトが極めて速い速度で進行していることが分かります。

しかし、グローバル調査では85%の組織が前年比でセキュリティ予算を増額しているのに対し、日本国内の調査では予算を増額した組織は56.4%にとどまりました。日本企業の44.3%が「クラウド環境におけるセキュリティ侵害や設定ミスによる事故」を経験しているにもかかわらず、全体的なセキュリティ基盤への投資に世界との差が見られます。

Wizからの提言：セキュリティは「イノベーションを阻害するものではなく、確実なイノベーションを加速するもの」へ

今回の調査結果を受け、Wiz Cloud Japan 日本代表の山中直氏は次のように述べています。

「今後5年間で日本企業の6割以上がAIを全社的に採用していくというデータは、日本市場が劇的なデジタル変革とビジネスの進化（イノベーション）の真っ只中にあることを証明しています。しかし、日本企業の84%が専門人材の不足に直面し、自律型AI（エージェント）の権限管理も追いつかない中で、現場に高度なセキュリティを求めたり、利用を躊躇したりすることは、グローバルな競争におけるスピードの損失を意味します。セキュリティの本質は、“イノベーションを阻害するものではなく、確実なイノベーションを加速するもの” であるべきです。Wizは、シャドーAIを含め、今後爆発的に増加する社内のすべてのAIモデルやエージェントを自動で可視化し、現場に高度なセキュリティスキルを要求することなく、データパイプラインや権限のリスクを自動判定します。また、AIの脅威に備えるためのフレームワークをご用意しており、企業がAIの脅威へのレディネスを確立するのを支援いたします。AIの『全面採用』へ向けて舵を切る日本企業が、人材不足の壁を乗り越え、どこよりも速く、最も安全にAIという最先端の武器を使い倒せるよう、私たちは強力に伴走してまいります」

調査概要

調査名: お仕事に関するアンケート（クラウドセキュリティに関する国内市場調査）
調査対象: マクロミルのモニタ会員のうち、国内企業に所属する経営者、CIO/CISO/CTO、事業部長、IT・開発・運用担当者など
有効回答数: 1,626名
調査期間: 2026年7月2日～2026年7月8日
調査方法: インターネットリサーチ（株式会社マクロミル実施）
比較対象グローバルレポート（Wiz刊・2026年発表）:
- The 2026 CISO Budget Benchmark: https://www.wiz.io/reports/ciso-security-budget-benchmark-2026
- State of AI in the Cloud 2026: https://www.wiz.io/reports/state-of-ai-in-the-cloud-2026
- State of SDLC Security 2026: https://www.wiz.io/reports/sdlc-security-report-2026