2025 年は、多くの企業において、IT チームがモデルの最適化に注力する段階を越え、システム全体の最適化に本格的に取り組み始めた年でした。2025 年の年末を迎える頃には、その流れがはっきりと見えてきました。
1. 開発者の生産性が、真の競争優位に
2025 年の半ばには、主要な AI ラボの多くが「十分に実用的な推論能力」に到達しました。
モデルの品質が次第に収束する中で、差別化の軸はモデルの知能そのものではなく、どれだけ速く価値を届けられるかへと移っていきました。
実際に成果を出していたチームが採用していたのは、次のような特性を備えたシステムです。
- 宣言的: 自動化はコードではなく、YAML や設定ファイルで定義されていました
- 合成可能: エージェントが最小限の接着コードでツールを呼び出せる構成でした
- 可観測: 評価、トレース、バージョン管理が行えるようになっていました
- 再現可能: どの環境でも毎回同じ挙動が再現されていました
その結果、生産性は個人のスキル差で決まるものではなく、プラットフォームや仕組みの設計によって左右されるものになりました。
2. セキュリティは「フィルター」から「爆発半径」へ移行
本質的な問題は、モデルが「何を発言するか」ではありませんでした。最大のリスクは、何を実行できてしまうのかにありました。エージェントが実行主体になると、重要になるのはプロンプトの内容よりも、被害の及ぶ範囲 (Blast Radius) です。
業界全体で発生した本番環境でのインシデントから、次のような事例が明らかになりました。
- エージェントが数分以内に内部データを漏えいさせたケース
- 悪意のあるプラグインがランサムウェアを配布したケース
- AI ツール チェーンにおけるサプライ チェーン上の脆弱性
- リポジトリや、数か月分の成果物が削除される事故
こうした状況を受けて、先進的なチームは、従来から特権プロセスに適用してきた防御策を取り入れるようになりました。
- サンドボックス化されたランタイム
- コンテナー化されたツール チェーン
- 署名付きアーティファクト
- ツール呼び出し前に適用されるポリシー
- 強化されたベース イメージと、再現可能なビルド
その結果、業界は「危険な出力をモデルから取り除く」という考え方を離れ、危険が存在することを前提に、それを封じ込める設計へと移行しました。
3. エージェントは、もはやデモではなくなりました
エージェントは、実運用に十分耐えうる存在になりました。
2025 年初めには、「エージェント」という言葉は巧妙なプロトタイプを指すことが多かったのですが、年の終わりには、インフラの更新や顧客対応、資金移動、SaaS 管理など、実際の業務を担うまでになりました。
この変化を支えた要因は、主に次の二つです。
推論能力の飛躍的な向上
推論性能は質的に大きく進化しました。研究者が数時間から数日をかけて解く問題の 25% を解いた o3 や、推論時の計算量が性能を左右することを示した R1 の登場により、フロンティアは「モデルサイズ」から「推論時コンピュート」へと移りました。
ツールの標準化
MCP は、AI にとっての USB-C ポートのような存在になりました。ツールやデータ、ワークフローに安全に接続できる共通インターフェースが整ったことで、エコシステム全体の進化が一気に加速しました。
4. コンテナーは、今も多くの実行環境における標準的な基盤
コンテナーは、2025 年も引き続き、あらゆるスタックを陰で支え続けていました。90% 以上の企業で、次のような用途における標準的な実行環境として利用されています。
- アプリケーションの実行
- ビルド システムの運用
- エージェントによるタスク実行
- 本番投入前のインフラ検証
エージェント主導の世界においても、毎回同じ挙動を保証できる実行環境は不可欠です。その点で、コンテナーは今なお、普遍的で安定した実行基盤であり続けています。
5. 信頼の起点としての Docker Hardened Images
信頼できないベースの上に、信頼できるシステムを構築することはできません。
Docker Hardened Images (DHI) は、開発を始める際に必ず直面する「自分たちは、実際に何を動かしているのか」という問いを、最初から明確にしてくれる存在です。
DHI は、次のような要素を備えています。
- 検証済みで、内容が明確なベース イメージ
- 透明性の高い SBOM
- 再現可能なビルド
- 署名付きアーティファクト
DHI が無償で提供されるようになったことで、「正しい選択をするためのコスト」は、事実上ゼロになりました。
その結果、チームは正体不明の上流リスクの上に対症療法的なパッチを重ねるのではなく、安全で信頼できる基盤から開発を始めるようになりました。
2026 年に向けて
モデル性能そのものを競う時代は、すでに終わりつつあります。2026 年に差を生むのは、モデルを取り巻くシステム全体です。
- エージェントは、標準的な実行ターゲットになります (サービスと同様に、バージョン管理され、デプロイされます)
- セキュリティは、エージェントを「ユーザー」として扱うようになります (権限管理、オンボーディング、監視が必要になります)
- エコシステムの重力がさらに増します (MCP は始まりにすぎず、支配的なツール インターフェースがエージェント経済の中心になります)
- 信頼は、インフラそのものになります (署名付きモデル、検証済みツール、強化されたベース イメージ (DHI) を前提とし、障害発生時の被害範囲が最小のチームが勝者になります)
- 「AI エンジニア」という呼称は、次第に使われなくなるでしょう。最終的に残るのは、安全で、統制可能で、レジリエントなシステムを構築するソフトウェア エンジニアです。
2026 年は、その力を持ち続けるに値するかが問われる年になります。
エクセルソフトは Docker の Preferred Reseller として、Docker Desktop および DHI を販売しています。Docker 製品のライセンスや機能に関するご質問、製品デモのご要望を承っています。お問い合わせはこちらから。
*本記事は、Docker 社が提供している以下の記事から抜粋・転載したものです。
Docker の最新情報をお届けするエクセルソフトのメールニュース登録はこちら。
