01 / QUICK GUIDE
まず、30秒でつかむ
- 01
日立は9月28日に発表し、同日から新サービスを提供するとしています。
- 02
日本取引所グループ（JPX）が先行して導入・活用を開始します。
- 03
自動収集した情報をAIが整理し、修正するかの最終判断は担当者が行います。
02 / KEY WORDS
専門用語を、やさしく。
ここだけ押さえれば、残りの本文はスムーズに読めます。
- 脆弱性
- ソフトウェアなどにある、安全を損なう原因になり得る弱点です。同じ製品でも、版や設定によって影響を受けるかが変わる場合があります。
- パッチ
- ソフトウェアの問題を直すための更新プログラムです。適用すれば終わりではなく、必要な機能が引き続き動くかも確認します。
- 構成管理表
- システムを作る機器やソフトウェア、その版などをまとめた台帳です。外部の注意情報が自社に関係するかを照合する基準になります。
03 / THE FACTS
何が起きたのか
9月28日11時の発表では、日立の安全管理サービス群「HMAX Cyber」の一つとして提供するとしています。JPXとの効果検証は、提供開始に先立つ2026年7〜9月に行われました。
情報集めは自動化プログラムが担い、その後の照合や影響分析にAIエージェントを使います。情報を集める工程と、内容を読み解いて整理する工程を組み合わせたサービスです。
検証では、担当者の手作業なら1日約2.5時間かかると想定した収集業務を、約0.5時間に短縮できたと説明しています。会社発表による比較で、AI単独の効果を示す数字ではありません。
パッチの適用判断では、情報と構成管理表を照合し、製品や版への影響を判定する支援を検証しました。その結果を参考に、人が適用の要否を最終判断する流れです。
つまり、何が重要なのか
日立は、道具を使って作業を進めるAIエージェントを活用した「脆弱性・パッチ探索分析レポートサービス」を提供開始しました。弱点の情報と自社のシステム情報を照合し、影響や対応順序の検討を助ける仕組みです。
AIが自動ですべての修正を行うという発表ではありません。また、約8割の作業時間削減は情報収集の検証についての数字です。システム運用全体が8割減った、という意味にはなりません。
04 / THE CONTEXT
なぜ、今これが重要なのか
セキュリティの注意情報は、読んだだけでは対応につながりません。製品名が合っていても、自社が使う版や機能が対象なのかを確認する必要があります。情報の量と、自社への関係を分けて扱う仕事です。
例えば、架空の業務ソフトに注意情報が出たとします。古い版だけが対象なのか、特定の機能を使う場合だけなのかが分からなければ、同じ製品を持つ部署すべてに修正を依頼する判断はできません。
一方で、AIが関係なしと整理した項目を、そのまま見なくてよいとも限りません。照合に使う台帳が古ければ対象を外す可能性があるため、情報の収集と社内データの更新は別々に確認する必要があります。
05 / WHAT IT MEANS FOR YOU
私たちには、何が変わる？
担当者にとっては、外部サイトを探し回る作業と、影響を判断する作業の分担を見直す検討になります。ただし、その部署で同じ時間削減が得られるかは、対象製品や情報量、現在の手順によって変わります。
経営や運用の担当者が数字を見るときも、減った工程を確かめる必要があります。情報収集が短くなっても、修正のテストや関係部署との調整が同じ時間かかるなら、全体の短縮率は別の数字になります。
安全性の評価は、速さだけではできません。必要な注意情報を漏らさず拾えたか、不要な警告が増えていないか、判断の根拠を確認できるかを合わせて記録して、運用に組み込む範囲を決めます。
07 / NEXT ACTION
今日から、どう動くか
- 01
まず管理対象のソフトウェアと版、担当部署を整理しましょう。すべてを一度に整備するのが難しければ、重要な業務システム一つから始め、誰が変更を台帳に反映するかまで決めてください。
- 02
試験導入では、人が調べた結果とAIを使った結果を同じ対象で比べます。収集時間、確認時間、見落とし、余計な警告を分けて測り、どの工程で改善したのかを記録しましょう。
- 03
運用に入れる前に、警告を受け取る人、最終判断する人、修正を実施する人を確認します。AIの判断だけで更新を進めず、テストと実施記録を含む既存の変更手順につなげてください。