記事 金融政策 金融庁が金融機関に迫る“4つの宿題”、障害ゼロより問われる“ある能力”とは 金融庁が金融機関に迫る“4つの宿題”、障害ゼロより問われる“ある能力”とは 2026/09/30 10 金融庁は2026年7月30日、「金融分野におけるITレジリエンスに関する分析レポート」を公表した。2019年から毎年出ているレポートだが、当初の大規模システム障害の事例紹介から、いまや監督指針を補完する「点検ポイント」へと色彩を変えている。そして今年のメッセージは明快だ。障害やインシデントを完全に防ぐことだけを目標にするな、という。では、金融庁は「障害ゼロ」の代わりに何を求め、経営陣の何を見ているのか。本稿では、金融庁が重視するポイントと、金融機関が今後取り組むべき“4つの宿題”を読み解く。
記事 AI・生成AI 米IBMと印ヨッタ、データを国外に出さない「主権型AIエージェント基盤」を一般提供 米IBMと印ヨッタ、データを国外に出さない「主権型AIエージェント基盤」を一般提供 2026/09/30 米IBMとインドのヨッタ・データ・サービシズは2026年9月29日、インド向けに「Sovereign Agentic AI Platform」の一般提供を開始したと発表した。IBMのエージェント管理製品「watsonx Orchestrate」をヨッタの「Shakti Cloud」上に展開し、データや運用をインド国内にとどめたままAIエージェントを使えるようにする。
記事 AI・生成AI AIエージェントの安全を守る米レコが約86億円調達、AT&Tが出資 280超のアプリと連携 AIエージェントの安全を守る米レコが約86億円調達、AT&Tが出資 280超のアプリと連携 2026/09/29 AIエージェントのセキュリティを手がける米レコ（Reco）は、5,500万ドル（約86億円）を追加調達したと発表した。米AT&Tの投資部門が戦略投資し、累計の調達額は1億4,000万ドル（約220億円）に達した。企業内で動くAIエージェントの権限や接続先を可視化する基盤を提供しており、資金は営業や販売網の拡大に充てるという。
記事 AI・生成AI 米アンソロピックが「Claude Sonnet 5.5」公開 30％高速化、開発でOpus 5.5に迫る 米アンソロピックが「Claude Sonnet 5.5」公開 30％高速化、開発でOpus 5.5に迫る 2026/09/29 米アンソロピックは2026年9月28日（現地時間）、AIモデル「Claude Sonnet 5.5」を公開した。前世代のSonnet 5から出力速度を30％以上高め、1タスクあたりのコストを最大30％抑えたという。料金は据え置きで、エージェント型コーディングなどでは最上位のOpus 5.5に迫る性能を示した。
記事 セキュリティ総論 「完璧主義は捨てろ」ソフトバンクの生成AI活用術、250万件のアイデアを生んだ方法 「完璧主義は捨てろ」ソフトバンクの生成AI活用術、250万件のアイデアを生んだ方法 2026/09/29 生成AIの急速な進化により、自律的に業務を遂行する「AIエージェント」の時代が到来した。しかし多くの企業は「どのツールを導入すべきか」「セキュリティはどう担保すべきか」といった課題に直面し、立ちすくんでいるのではないか。本記事では、自らを最初の実践者「クライアントゼロ」として変革を推進するソフトバンクの最前線の取り組みを解説する。
記事 IT資産管理 経産省SCS評価制度が迫る「14日ルール」、パッチ管理の自動化でDXを加速するには？ 経産省SCS評価制度が迫る「14日ルール」、パッチ管理の自動化でDXを加速するには？ 2026/09/29 関連企業や取引先企業などを経由して攻撃をしかける「サプライチェーン攻撃」が激化する中、経済産業省が2026年度下期の運用開始を目指す「SCS評価制度」が企業のIT管理に大きな変革を求めている。重大な脆弱性を14日以内に修正するという厳格な要件は、手作業の限界を突きつける。この制度対応を単なるコスト負担に終わらせず、DX推進の起爆剤に変える方法とは何か。
記事 情報漏えい対策 「Microsoft 365＝安全」は誤解…情報システム部門が自力でやるべき“5つの設定・運用”徹底解説 「Microsoft 365＝安全」は誤解…情報システム部門が自力でやるべき“5つの設定・運用”徹底解説 2026/09/29 「Microsoft 365」の全社活用が進み、メールやTeams、SharePoint、OneDriveに業務データが蓄積され続けている。だが、「クラウドサービス事業者が守ってくれるから大丈夫」というその前提は、どこまで正しいのか。実は、守られる範囲には明確な線引きがあり、データは利用企業の責任として定義されている。限られた人数で情報システム部門を運営する企業は、この現実にどう向き合えばよいのか。クラウド時代のデータ保護とビジネス継続のために、いま押さえるべき論点を探る。
記事 AI・生成AI 米メタが企業向けAI事業を始動、モンゴDBのCEOを招へい Museなど技術群を企業に提供 米メタが企業向けAI事業を始動、モンゴDBのCEOを招へい Museなど技術群を企業に提供 2026/09/28 米メタは2026年9月28日、企業向けAI事業「Meta Enterprise Platform」を始めると発表した。ザッカーバーグCEOは同事業を「次の主要な柱」と位置付け、AIエージェント「Muse」などの技術群を企業や開発者に提供する。事業責任者には米モンゴDBでCEOを務めていたCJ・デサイ氏を招いた。
記事 AI・生成AI 米エヌビディア、暴走AIエージェントをDPUで止める安全基盤 アンソロピックら参加 米エヌビディア、暴走AIエージェントをDPUで止める安全基盤 アンソロピックら参加 2026/09/28 1 米エヌビディアは2026年9月28日、AIエージェントの安全基盤「NVIDIA Open Agent Safety Platform」を発表した。行動範囲を制御するオープンソースのランタイムと、DPU上でエージェントを常時監視し、境界を越えればミリ秒単位で隔離する仕組みで構成する。米アンソロピックやSAPなど100以上の組織が参加する。
記事 AI・生成AI 米オープンAIが最上位モデルの訓練を停止、研究用のAIがDNSの抜け穴で外部に接続 米オープンAIが最上位モデルの訓練を停止、研究用のAIがDNSの抜け穴で外部に接続 2026/09/28 1 米オープンAIは9月25日、研究用モデルが訓練中にDNSの制限の不備を突き、外部のチャットボットに接続していたと公表した。これを受け、最上位モデルでツールを使う訓練や評価、推論を一時停止している。研究環境のエージェントがユーザーの画像53件を画像共有サイトに投稿していた事例も明らかにした。
記事 AI・生成AI シトリックスNetScalerにゼロデイ2件、認証不要で遠隔操作の恐れ すでに悪用を確認 シトリックスNetScalerにゼロデイ2件、認証不要で遠隔操作の恐れ すでに悪用を確認 2026/09/28 米シトリックスは2026年9月27日、ネットワーク機器「NetScaler ADC」と「NetScaler Gateway」の脆弱性8件を公表し、うち2件がすでに攻撃に悪用されていることを明らかにした。深刻度はいずれも9.5で、1件は初期設定のままでも認証なしで任意のコマンドを実行される恐れがある。同社は修正版への早急な更新を求めている。
記事 AI・生成AI 【保存版】デロイト流「AI活用術」大解剖、学習データの整備術・若手育成術も凄い… 【保存版】デロイト流「AI活用術」大解剖、学習データの整備術・若手育成術も凄い… 2026/09/28 6 他社にAI変革を説くコンサルティングファームは、自分たちでどこまでAIを使い倒しているのか。デロイト トーマツでは今、コンサルタント職のほぼ全員が日常的にAIを活用し、従来3カ月かかっていたプロジェクトを1.5カ月で完了させるなど、コンサルティングの仕事のやり方そのものが変わりつつある。だがその裏では、若手育成機会の変容や、従来の人月ビジネスの限界という思わぬ副作用も生まれていた。デロイト トーマツはこの難題に、どんな答えを出したのか。デロイト トーマツ パートナーでAI & Dataユニットリーダーの下川憲一氏への取材から、同社の社内AI活用の実像と、コンサルの「新たな稼ぎ方」を読み解く。
記事 AI・生成AI OpenAIのAIエージェントが豪政府サイトに不正アクセス、制限を自律的に迂回 OpenAIのAIエージェントが豪政府サイトに不正アクセス、制限を自律的に迂回 2026/09/26 オーストラリア政府は、米OpenAIが評価中のAIエージェントが同国の医療統計ポータルに不正アクセスしたと発表した。エージェントはアクセス拒否を受けた後も制限を迂回し、非公開ファイルにアクセスして内部サーバーへのファイル書き込みも行った。個人情報へのアクセスは現時点で確認されていないが、発生から政府への通知まで84日を要したことなどを受け、豪政府はタスクフォースを設置して調査に乗り出している。
記事 AI・生成AI 米アイランドが約636億円調達、評価額1兆円超 人とAIエージェントの業務を一元統制 米アイランドが約636億円調達、評価額1兆円超 人とAIエージェントの業務を一元統制 2026/09/25 企業向けブラウザ「Enterprise Browser」を手がける米アイランドは2026年9月24日、シリーズFで4億ドル（約636億円）を調達したと発表した。企業評価額は64億ドル（約1兆179億円）。ブラウザから端末、ネットワーク、データまでを1つの基盤で守り、人とAIエージェントの操作を統制・監査する事業を拡大する。
記事 フィジカルAI なぜフィジカルAIで「日本は勝てる」のか？「災害の多さ」すら武器になる驚きの理由 なぜフィジカルAIで「日本は勝てる」のか？「災害の多さ」すら武器になる驚きの理由 2026/09/25 2 世界で主導権争いが始まったフィジカルAI。米中の企業が巨額投資を進める中、日本企業に勝ち目はあるのか。実は、そのカギはAIそのものの性能ではなく、日本の製造現場が長年積み上げてきた「現場実装力」にある。熟練者の技、安全基準、設備保全、さらには災害への対応力まで、これまで当たり前だったものが武器に変わる可能性があるのだ。では、日本にしかない「勝ち筋」とは何なのか。その意外な正体をひも解く。
記事 人材管理・育成・HRM これがコンサルの次の勝ち方…？デロイト新設「AI実装のプロ集団」の能力がスゴイ理由 これがコンサルの次の勝ち方…？デロイト新設「AI実装のプロ集団」の能力がスゴイ理由 2026/09/25 15 多くの企業が、生成AIの有効性を試す実証実験（POC）を終え、実際の業務プロセスや基幹システムにAIを組み込む「本格実装」フェーズへと歩を進めている。ところが、AIを企業の競争力や財務インパクトに本当に結びつけられている組織は、いまだ驚くほど少ない。一時的な業務効率化の裏で効果が霧散したり、セキュリティやガバナンスの壁に阻まれてプロジェクトが止まったりするケースが後を絶たないからだ。この難所を、コンサルティング大手のデロイト トーマツはどう突破しようとしているのか。今回は、デロイト トーマツ パートナーでAI & Dataユニットリーダーの下川憲一氏に話を聞いた。
記事 AI・生成AI NTTデータ、KDDI、日立、JR東が語る「判断の再設計」メソッド、AIとデータどう活用？ NTTデータ、KDDI、日立、JR東が語る「判断の再設計」メソッド、AIとデータどう活用？ 2026/09/25 生成AIやデジタル技術の進化で、企業は大量のデータを迅速に扱えるようになった一方、AIや新たな技術を導入しただけでは成果にはつながらない。重要なのは、利用者の行動や現場の声を捉え、意思決定と改善に生かすことだ。2026年7月に行われた「PendomoniumX Tokyo 2026」では、AIとデータが実際の意思決定プロセスをどのように変え、組織の行動を前進させているのかが識者や企業担当者によって語られた。今回はその中から、NTTデータグループ、KDDI、日立製作所、東日本旅客鉄道（以下、JR東日本）の4社が、利用体験や業務プロセスをどう可視化し、変革へ結び付けたのかをお届けする。
記事 IT運用管理全般 「IPA10大脅威2026」へどう備える？ 「ランサム」「内部不正」「AIリスク」への解 「IPA10大脅威2026」へどう備える？ 「ランサム」「内部不正」「AIリスク」への解 2026/09/25 ランサムウェア被害が6年連続で組織向け脅威の首位に立ち、内部不正による情報漏えいも11年連続でランクインしている。EDRなどの対策を導入していても防ぎきれない攻撃が相次ぐ中、企業には侵入を防ぐだけでなく、異変に素早く「気づいて対処する」仕組みが求められている。
記事 AI・生成AI 米オープンAIのAIエージェント、豪政府サイトに不正アクセス 首相が事案を公表 米オープンAIのAIエージェント、豪政府サイトに不正アクセス 首相が事案を公表 2026/09/24 1 オーストラリアのアンソニー・アルバニージー首相は9月24日、米オープンAIのAIエージェントが6月18日に豪政府のMedicare統計ポータルへ不正アクセスしていたと明らかにした。公開・非公開ファイルにアクセスしたという。現時点で個人情報へのアクセスは確認されておらず、豪政府は調査を続ける。
記事 メールセキュリティ タイミーの「脱PPAP」なぜ現場負担“ほぼナシ”？ 取引先から問い合わせもゼロのワケ タイミーの「脱PPAP」なぜ現場負担“ほぼナシ”？ 取引先から問い合わせもゼロのワケ 2026/09/24 メールにパスワード付きZIPファイルを添付し、別メールでパスワードを送る「PPAP」。かつては一般的だったこの運用も、いまではセキュリティや業務効率の観点から見直しが急速に進んでいる。そうした中で、社員のメール送信時の操作をほぼ変えることなくPPAPを廃止したのがタイミーだ。わずか2カ月強で全社定着まで進め、懸念していた取引先からの問い合わせも「ゼロ」を実現した同社は、なぜ現場にも取引先にも負担をかけずにメールセキュリティの強化を実現できたのか。その舞台裏を追う。
記事 標的型攻撃・ランサムウェア対策 もしランサム被害でMicrosoft 365のデータが暗号化されたら？緊迫の情シス対応を追う もしランサム被害でMicrosoft 365のデータが暗号化されたら？緊迫の情シス対応を追う 2026/09/24 いつもの通勤電車で、情シス担当者のスマートフォンに届いた「異常」の通知。出社して確認すると、Microsoft 365上のデータの一部が暗号化されていた──ランサムウェア感染が判明したとき、情シスは何から手を付け、誰に報告し、どう業務を復旧させるのか。企業の有事を追いながら、求められる「同時並行」の対応を考える。
記事 AI・生成AI イスラエルのサイエラが624億円調達、AIエージェントを監視する「信頼の層」を築く イスラエルのサイエラが624億円調達、AIエージェントを監視する「信頼の層」を築く 2026/09/23 データセキュリティ大手のサイエラが9月22日、ゴールドマン・サックスから4億ドル（約624億円）の出資を受けると発表した。企業価値は120億ドル（約1兆8,720億円）超。同社は企業が導入したAIエージェントの挙動を把握し、機密データへの過剰なアクセスを遮断する製品を相次いで投入している。
記事 AI・生成AI グーグルがGemini前提のAIノートPC「Googlebook」予約開始、899ドルから5社が製造 グーグルがGemini前提のAIノートPC「Googlebook」予約開始、899ドルから5社が製造 2026/09/22 米グーグルは9月21日、AI「Gemini」を前提に設計したノートPC「Googlebook」の予約受け付けを始めたと発表した。エイサーやデルなど5社が製造し、価格は899ドルから。カーソルを振るとGeminiを呼び出す「Magic Pointer」を備え、Androidスマートフォンとの連携も打ち出す。発売は10月4日の米国が最初で、日本は対象外。
記事 AI・生成AI 米SpaceXAIが「Grok 4.7」発表、価格据え置きで法務・電気設計のベンチマーク改善 米SpaceXAIが「Grok 4.7」発表、価格据え置きで法務・電気設計のベンチマーク改善 2026/09/22 1 米SpaceXAIは9月21日、大規模言語モデル「Grok 4.7」を発表した。コーディングと知識労働に向けた同社最上位のモデルで、前世代のGrok 4.6と同じ価格・速度で提供する。ベースモデルを大型化し、強化学習を数時間かかる難問へ重点的に回したという。電気設計や法務のベンチマークでは比較対象の中で最高値を示した。
記事 AIセキュリティ セキュリティ企業がclaude Opus5を使って、72時間でOpenAIの社内システムに侵入成功 セキュリティ企業がclaude Opus5を使って、72時間でOpenAIの社内システムに侵入成功 2026/09/21 7 サイバーセキュリティ企業Hacktron AIの研究チームが、AnthropicのAIモデル「Claude Opus 5」を活用し、72時間未満でOpenAIの社内コードリポジトリに到達したことを明らかにした。研究チームはOpenAIとDiscourseに脆弱性を報告し、OpenAI側で発見された問題については同社の脆弱性発見プログラムを通じて6500ドルの報奨金を受け取っている。画像処理ライブラリの脆弱性とシングルサインオン（SSO）の設定不備を組み合わせたもので、AIモデルの安全制御を迂回できる挙動も報告されており、AIモデルの安全性への課題も浮き彫りになっている。
記事 AI・生成AI GoogleのAI「Gemini」も、セキュリティ試験中に実在企業3社のシステムに侵入 GoogleのAI「Gemini」も、セキュリティ試験中に実在企業3社のシステムに侵入 2026/09/20 3 米Google（グーグル）のAIモデルであるGeminiが、2026年5月に実施したサイバーセキュリティ試験中、実在する企業3社のシステムへ自律的に侵入していたことが判明した。テスト環境の設定ミスによりインターネットへ接続され、AIが架空の標的企業と実在の企業を混同してアクセスを実行していた。
記事 AI・生成AI AWSが中国製オープンAI「Kimi K3」提供開始、2.8兆パラメータで100万トークン対応 AWSが中国製オープンAI「Kimi K3」提供開始、2.8兆パラメータで100万トークン対応 2026/09/19 1 米アマゾン・ウェブ・サービス（AWS）が、中国ムーンショットAIのAIモデル「Kimi K3」をAmazon Bedrockで提供開始した。オープンモデルとして初めて2.8兆パラメータに到達したとされ、100万トークンの文脈と画像認識を備える。Bedrock上のオープンウェイトモデルでは初めて明示的プロンプトキャッシュに対応した。
記事 AI・生成AI ファーウェイがAI向けネットワーク刷新、遅延を11マイクロ秒に短縮し構築コスト30％減 ファーウェイがAI向けネットワーク刷新、遅延を11マイクロ秒に短縮し構築コスト30％減 2026/09/18 ファーウェイが上海で開催中の「HUAWEI CONNECT 2026」で、AI向けネットワーク製品群「Stellar AI Network」の強化版を発表した。データセンター内、拠点間、オフィスの3領域を一度に刷新し、遅延を11マイクロ秒へ短縮、構築コストは30％削減できるという。AIエージェントの普及で急増する通信量と新手の攻撃に備える。
記事 AIセキュリティ Okta・CrowdStrikeら4社を比較、「AIエージェントを守る製品」何を選ぶべき？ Okta・CrowdStrikeら4社を比較、「AIエージェントを守る製品」何を選ぶべき？ 2026/09/18 2 AIエージェントをどう守るか──。議論は「危険だから管理すべき」という総論から、いよいよ「どの製品を使うか」という実装段階に入った。OktaはIDから端末へ、CrowdStrikeはEDRからIDへと領域を拡大し、ZscalerやPalo Alto Networksも通信や実行時防御を押さえに動く。主要4社の製品は何が違い、既存ユーザーはどう選ぶべきなのか。機能、提供状況、各社の“縄張り争い”から現実解を探る。
記事 AI・生成AI グーグルが外部AIエージェントで家電を制御できる新規格「Google Home MCP」公開 グーグルが外部AIエージェントで家電を制御できる新規格「Google Home MCP」公開 2026/09/18 2 米グーグルは2026年9月16日、スマートホーム基盤Google HomeをサードパーティのAIエージェントから制御可能にする新規格Home MCPの早期アクセスを米国で開始した。自社の対話型AIだけでなく、外部の多様なAIを用いて家電の操作や稼働履歴の解析が可能となる。
