シンガポールの組織は、セキュリティ対応をAIに任せることに、世界の多くの組織より前向きです。しかし、その信頼の高さと、重大なサイバーインシデントや長期の業務中断が報告されている事実は、同時に存在しています。Arctic Wolfの「2026年 AI & Cybersecurity Trends Report」が示すのは、AIへの期待とサイバー復旧力の間にある隔たりです。AIがインシデントを引き起こした、あるいは防げなかったと証明するものではありません。
4
8
14
高いAIへの信頼と、厳しいインシデント状況
調査では、シンガポールの組織の60%が、セキュリティ警告の優先順位付けをAIに独立して任せることを信頼すると回答しました。脆弱性の修正を人の監督なしでAIに任せることへの信頼も56%に上り、いずれも世界平均の42%を上回っています。
8
一方、回答者の61%は、過去1年間に組織が重大なサイバーインシデントを経験したと答えました。さらに13%は、深刻な業務への影響が6〜9カ月続いたと報告。この割合は世界平均の3倍を超えます。
4
これらの数字を並べると目を引きますが、AIがセキュリティの結果を改善したのか、悪化させたのかを示すものではありません。AIに判断を委ねる意向が強いことと、予防・対応・復旧が実際にうまく機能していることは、別々に確かめる必要があります。
AIの利用は広がる一方、自律的な判断を任せる組織は限られる
世界全体の調査では、組織の94%が大規模言語モデル(LLM)を利用し、同じく94%がAIをセキュリティ製品の購入判断に反映していると回答しました。ただし、AIを使っていることが、そのまま重要なセキュリティ判断を任せる準備ができていることを意味するわけではありません。
34
たとえば、セキュリティ製品の選定時にAI機能を必須とする組織は51%ですが、サイバーセキュリティ戦略の中心にAIを据えている組織は14%です。また、悪意あるIPアドレスの遮断のように範囲を絞った操作でさえ、AIに任せることを信頼する回答は53%でした。
5
つまり、AI搭載ツールを購入・利用することと、AIが人の判断を介さずに動くことを認めるのは同じではありません。この差が、レポートの示す「AI導入」と「AIへの信頼」の隔たりです。
14
シンガポールでは、AI活用とリスクへの懸念が並ぶ
レポートでは、AI、LLM、エージェント型AIが、シンガポールにおけるサイバーセキュリティ上の最大の懸念事項に挙げられています。これは、防御にAIを活用したいという関心と、AIに関わるリスクへの警戒が同時にあることを示しています。導入が進んでいるからといって、懸念が解消されたわけではありません。
4
14
また、シンガポールの回答者は、安全なAI導入とデータ変革を優先事項に挙げた割合が53%で、世界全体の41%を上回りました。人材不足への対応策としてマネージド・セキュリティ・サービスを挙げた割合も、シンガポールでは52%、世界全体では39%でした。
14
これらの数字からは、単に新しい技術を取り入れるだけでなく、安全な近代化や専門的な支援の確保を重視する姿勢がうかがえます。
世界全体でも、リーダーの自信と被害経験は併存
世界全体では、組織の63%が重大なサイバーセキュリティインシデントを経験しました。被害を受けた組織のうち48%は、少なくとも2週間の業務への影響を報告しています。
9 その一方で、セキュリティ責任者の96%は、自分たちのチームが脅威の量や複雑さに対応できると、ある程度または非常に自信を持っていました。
35
責任者の自信は状況を理解するうえで参考になりますが、インシデントの予防や復旧にかかる時間を測る指標ではありません。被害状況とあわせて読むと、自己評価だけでなく、実際の運用結果から備えを確認する重要性が浮かび上がります。
AIの自律性より、検証と監督を
実務上のポイントは、AIを退けることでも、自律性を高めればセキュリティが向上すると決めつけることでもありません。調査結果が促すのは、AIを広く活用することと、自社の環境で自動処理が確実に機能すると裏付けることを区別する姿勢です。
5
14
セキュリティチームは、AIの効果を明確な運用成果に照らして評価し、AIが重要な処理を担う場合も、説明責任や監督、人の専門性を保つ必要があります。シンガポールでAIへの信頼が高いという事実だけでは、自律的なセキュリティ判断がより良い結果を生んでいる証拠にはなりません。
なお、これらは調査回答や報告された経験を示すもので、因果関係を分析した結果ではありません。AIへの信頼とサイバーインシデントが併存していることは分かりますが、どちらかがもう一方を引き起こしたとは、この割合だけからは言えません。