企業のAI導入は実験段階を脱し、自社でインフラを構築・統合する「インフラストラクチャー」へと移行しています。外部サービスへの依存から自社構築が進んだことで、逆にAIのアタックサーフェス（攻撃対象領域）は縮小傾向にあります。

また、AI導入は欧州（EMEA）やB2C企業がリードしており、データ主権の要件や明確な規制の枠組みが導入を後押ししています。一方、サイバーセキュリティの領域では攻撃者側の自動化・AI活用が進んでおり、防御側も機械学習やLLM、エージェント型AIを活用して迅速なインシデント対応を行うことが企業の生存を左右する重要な指標となっています。