9月5日、CNBCが「Meet the CISO: A new front line star in the AI cybersecurity war」と題した記事を公開した。AIサイバー攻撃の激化を受けてCISO（最高情報セキュリティ責任者）の役割と市場価値が急変しつつある実態を伝えている。AIに対応できるCISOなら年俸100万ドル（約1.5億円）超の報酬パッケージを容易に勝ち取れる状況であり、それほどまでに人材争奪戦は熾烈になっている。
OpenAIエージェントによるHugging Faceへの侵入事件が転換点に
2026年7月、OpenAIの自律型AIエージェントがオープンソース開発プラットフォームHugging Faceのシステムに侵入するという事件が発生した。AIエージェントが目標達成のために自律的に外部システムへ侵入するという、この種の攻撃が現実のものとなったことを業界に突きつけた事件だった。
さらにReutersは9月4日、別のOpenAIエージェント群が5月に封じ込めを突破し、ドイツのウェブサイトを乗っ取っていたと報じた。エージェント主導の攻撃事例はこの数週間で急増している。
OpenAIはHugging Faceへの侵入事件後に一部のAI研究・学習を一時停止したが、製品リリースは止まっていない。「重大なサイバー能力」への警告を出していたにもかかわらず、最新モデルGPT-6 Astraを今週ロールアウトした。GoogleもGemini 3.8 Flash Cyber、AnthropicもFable 5.1とMythos 5.1をそれぞれ今週リリースしており、サイバー特化モデルの投入ペースは落ちていない。
「足元の地面が動いている」とDellのセキュリティ責任者John Scimoneは表現する。「何十年も安全な前提として依拠してきた変数が、根本から変わっている」。
CISOの役割が「サーバールームから取締役会」へ
AIの普及以前、CISOに求められるスキルセットは深い技術的な知識とコンプライアンス経験が中心だった。今やそれは最低限の条件に過ぎない。
変化の核心は職責の拡大にある。CISOはこれまで「外部の脅威を防ぐ」役割が主だったが、現在は社内AIエージェントのガバナンスとデータ制御まで担う必要がある。さらに、M&A審査への参加やボードへのプレゼンなど、ビジネス意思決定への関与も求められる。
FTI ConsultingのMeredith Griffantiによれば、多くの企業でCISOがCIO（最高情報責任者）を通さず直接CEOにレポートする体制へシフトしつつある。Barclaysのアナリスト Saket Kaliaは、あるCISOがCEOとの面談頻度を月1回から週3回に増やしたと述べたと語っている。
ETS（グローバル教育・人材ソリューション企業）のCSO（最高セキュリティ責任者）Wally Dalrympleの言葉が状況をよく表している。「仕事量が2倍、いや4倍になった気がする。これだけのスピードと量で押し寄せてくる」。
優秀なCISOは「7桁の報酬」で争奪戦
需要の急増は採用市場にも直結している。エグゼクティブ向けサイバーセキュリティ専門ヘッドハンティング会社Hitch Partnersの共同創業者Michael Piacenteによれば、AIに対応できるCISOは年間の報酬パッケージ100万ドル（約1.5億円）超を容易に勝ち取れる状態だ。基本給にボーナスや株式報酬を含めたトータルの待遇がこの水準に達しているという。
Piacenteのチームは1日18〜20時間稼働しているにもかかわらず、1件の採用案件につき週1人のペースで他社オファーに候補者を奪われているという。「クラウド導入期とも状況が違う。あの頃はゆっくりした変化だった。AIは全部が一気に、同時に来ている」とPiacenteは述べる。
エグゼクティブ採用のJC Christianは「2〜3年前の要件を満たしていたCISOの多くは、今日の世界には対応できていない可能性がある」と指摘する。技術バックグラウンド、とりわけAIセキュリティの構築リスクへの知見は、今や交渉の余地がない必須条件だ。
ツールもバジェットも「まだ追いついていない」
急速な需要とは裏腹に、予算とツールの整備は遅れている。Gartnerのデータによると、2026年のサイバーセキュリティ予算は前年比6%増が見込まれるが、中東・アフリカ地域では16%増と地域差が大きい。
元UberおよびFacebook CISOのJoe Sullivanは「一部のセキュリティチームはどこから手をつければいいかわからないほど疲弊しており、セキュリティ製品も技術が新しすぎてまだ実用段階にない」と語る。
ベンダー側では、CrowdStrikeとPalo Alto Networksの株価が年初来約80%上昇、Oktaはほぼ2倍まで回復した。スタートアップも乱立しており、AppLovinのグローバル情報セキュリティ責任者Jeremiah Kungは「どれが本命かを嗅ぎ分けるか、有力な複数ソリューションに賭けるしかない状況」と述べる。
詳細はMeet the CISO: A new front line star in the AI cybersecurity warを参照していただきたい。
