1．AI向けゼロトラストが優先事項になる

　社内外を問わず、全てのアクセス要求に対して認証を求める「ゼロトラストセキュリティ」は市民権を得て、政府機関も含め、多くの組織で広がりつつある。2026年は、ゼロトラストの適用範囲がAIにも広がるだろう。具体的には、以下の場面で「認証」を求めることが重要になる。

• 従業員がインターネットで公開されている生成AIツールにアクセスする
• AIモデルがデータソースにアクセスする
• AIエージェントがデータソースにアクセスする

　AIエージェントの普及によって、さまざまな作業の自律的な実行が進んでいる。AIに仕事を「任せる」中、ゼロトラストによって自律的な作業の安全確保に取り組むことが重要になる。

2．LOTL攻撃が広がる

　「LOTL」（Living-off-the-Land）攻撃とは、システムで利用されている正規ツールを悪用して攻撃を仕掛ける手口だ。セキュリティベンダーBitdefenderによると、近年、LOTL攻撃は広がっている。2026年は、攻撃者がAIの力を借りて攻撃力を高め、LOTL攻撃の普及はさらに進むだろう。

　LOTL攻撃を検出し緩和するためには、戦略的で多層的な取り組みが必要となる。例えば、ネットワークセグメンテーション（ネットワークを小規模セグメントに分割する手法）や脅威検出ツールの採用が有効だ。これらによって、不審なトラフィックを特定したり、侵入後に攻撃者の動きを止めたりし、LOTL攻撃に対抗できる。

3．ブラウザセキュリティが注目される

　2026年、企業はブラウザセキュリティの重要性を認識し、この技術への投資を本格化させる可能性がある。しかし、ブラウザセキュリティ製品は既存のセキュリティ製品を置き換えるのではなく、補完する役割を果たすことになるだろう。

　「SASE」（Secure Access Service Edge）ベンダーは、エンドポイント保護やAI向けセキュリティを強化するために、ブラウザセキュリティ機能を投入している。スタンドアロン型のブラウザ拡張機能を手掛けるベンダーは、標準ブラウザを使い続けながらその安全性を高めるための技術に注力している。こうした動きを背景に、ブラウザ内の活動に対する可視性と制御を高めることは、2026年のトレンドになるだろう。

4．AIセキュリティ市場が再編さる

　これは2025年に見られたトレンドの続きになる。その理由は、大半のAIセキュリティベンダーが特定のユースケースに焦点を当てていることだ。ユースケースは主に以下を挙げられる。

• インターネットで公開されているAIツールを利用するときのセキュリティ
• AIモデルやAIアプリケーション、AIエージェントのセキュリティ
• セキュリティ運用へのAIエージェントの採用

　これらのユースケースは、それぞれがユーザーのニーズに合っている一方で、サイロ化を生み出し、一つのツールで全てができるという統合性が欠ける。各AIセキュリティベンダーの製品を単体で使っても網羅的にセキュリティを保持できないので、大手セキュリティベンダーがAIセキュリティベンダーを買収するなどして自社のAI機能を拡張する。その結果、AIセキュリティ市場の再編が進む可能性がある。

5．SaaSセキュリティベンダーの統合が加速する

　AIセキュリティと同様に、SaaS（Software as a Service）セキュリティも独立した存在として生き残ることはますます困難になる。この分野では、すでにベンダーの買収や統合が始まっている。2026年、この動きは加速するだろう。

　ユーザー企業は、「どのアプリケーションにアクセスされているか」や「そのアプリケーションと共有されているデータ」などを可視性、制御できるようにしたいと考えている。これは、AIによる回答を監視して不正なものを特定するといったAIセキュリティに似ている。2026年は、AIセキュリティとSaaSセキュリティの融合が進む可能性がある。