記事 標的型攻撃・ランサムウェア対策 【自己採点】あなたの会社のランサムウェア対策は？ ガートナー説く60点・90点・100点 【自己採点】あなたの会社のランサムウェア対策は？ ガートナー説く60点・90点・100点 2026/09/07 1 ランサムウェアをはじめとするサイバー攻撃の被害が広がる中、「うちの会社は大丈夫なのか」という問いが、株主から経営者へ、経営者からCIOやCSOへと、あらゆる立場に向けて投げかけられるようになった。ところが、この問いに答えるのは容易ではない。そもそも何を基準に「大丈夫」とするかがはっきりせず、セキュリティ対策に“万全”も存在しないからだ。では、何を、どこまでやれば「大丈夫」と言い切れるのか。ガートナーの鈴木弘之氏は、その到達点を「60点」「90点」「100点」の3段階の回答として示す。本記事では、その3つの中身と、被害にあってしまった際に影響を最小限に抑えるための道筋を解説する。
記事 AI・生成AI 1～2人月の開発が「1人日」に！？ 中外製薬がClaude Codeで実践する「AI駆動開発」 1～2人月の開発が「1人日」に！？ 中外製薬がClaude Codeで実践する「AI駆動開発」 2026/09/07 中外製薬は、社内システムの内製化を推進するため、Claude Codeを中核に据えたAI駆動開発を本格化している。マルチエージェントを活用した開発プロセスにより、開発現場の生産性は大きく向上した。同社は複数の開発支援ツールを継続的に評価しながら、現在はClaude Codeを開発の主軸としている。同社がどのようにAI駆動開発を実践しているのか、AI変革推進グループ グループマネジャーの川畑 亮介氏と、同グループの尾形 遥介氏に話を聞いた。
記事 ERP・基幹システム 2027年問題で急浮上「脱SAP」という選択肢、生成AI×ERPが起こす「3つの業務変革」 2027年問題で急浮上「脱SAP」という選択肢、生成AI×ERPが起こす「3つの業務変革」 2026/09/07 SAP 2027年問題が迫る中、基幹システムの刷新を「高額な移行作業」で終わらせて良いのか。いま日本企業に求められているのは、ERPを入れ替えるだけでなく、生成AIを使って仕事そのものを変える視点であろう。実際、請求書からの伝票作成やチェック、経営分析まで、AIに任せられる領域は想像以上に広がっている。SAPを使い続ける以外にも浮上する「ある選択肢」とは何か。その中身を知れば、ERP刷新の見方が大きく変わるはずだ。
記事 AI・生成AI 35年間未解決の史上最大の暗号問題「RSA-260」解読、Xで3.5万いいね マスク氏も反応 35年間未解決の史上最大の暗号問題「RSA-260」解読、Xで3.5万いいね マスク氏も反応 2026/09/05 3 米AI企業のエンジニアが35年間未解決だった数学の難問である「RSA-260」の素因数分解に成功したとSNS上で発表した。論文や記者会見ではなく130桁の数字を直接投稿するという異例の形式が注目を集め3.5万いいねを集め、イーロン・マスク氏も反応を示している。現在の主要な暗号通信の安全性に直ちに影響を与えるものではないが、計算機科学の進歩を示す重要な成果となる。
記事 DevOps・MLOps・AIOps・AgentOps AIOpsとは何か？メリット、導入方法やMLOpsやDevOpsとの違い、ツール比較を解説 AIOpsとは何か？メリット、導入方法やMLOpsやDevOpsとの違い、ツール比較を解説 2026/09/04 2 AIOpsとは、AI（人工知能）や機械学習をIT運用に活用し、大量のログやメトリクス、イベントから異常を検知したり、関連するアラートをまとめたり、障害原因の特定や復旧を支援・自動化したりする考え方だ。「Artificial Intelligence for IT Operations」の略で、一般に「エーアイオプス」と読む。クラウドやマイクロサービスの普及によってIT環境が複雑になる中、人手だけでは追い切れなくなった運用データをAIで分析し、障害対応の高速化や運用負荷の軽減につなげる役割を担う。この記事では、AIOpsとは何か、何ができるのか、仕組みやメリット・課題、具体的なユースケース、DevOpsやMLOpsとの違い、代表的なツール、導入方法、実際の事例、さらに生成AIやAgentOpsによってAIOpsがどう変わるのかまで解説する。
記事 AI・生成AI 米OpenAIが次世代モデル「GPT-6 Astra」を正式発表 米OpenAIが次世代モデル「GPT-6 Astra」を正式発表 2026/09/04 2 OpenAIは最新の大規模言語モデルGPT-6 Astraを発表し、数日中にChatGPTやAPIを通じて順次展開する。自律的なタスク処理や推論能力が向上した一方で、同社で初めて最高水準のサイバーセキュリティリスクに分類されており、監視回避能力の制御が新たな課題となっている。
記事 ゼロトラスト・クラウドセキュリティ・SASE ゼロトラストは「全部やる」と失敗する？ ガートナーが示す成功への8ステップ ゼロトラストは「全部やる」と失敗する？ ガートナーが示す成功への8ステップ 2026/09/04 2 ゼロトラストは、広く適用すればするほど安全になる──そう考えるのは危険だ。対象を広げすぎればシステム構成は複雑になり、ユーザーや管理者の運用負荷増大だけでなくコストも膨らむ。米ガートナー シニア ディレクター、アナリストのラジプリート・カウル氏が、ゼロトラスト導入を成功に導く「8つのステップ」と、失敗を招く典型的な「落とし穴」を明らかにする。
記事 AI・生成AI オープンAI「Astra」の新推論技術に懸念…“思考監視”の限界が焦点に オープンAI「Astra」の新推論技術に懸念…“思考監視”の限界が焦点に 2026/09/03 2 米オープンAIの次期AIモデル「Astra」を巡り、新たな推論手法がAIの安全監視を難しくする可能性が議論を呼んでいる。焦点は、AIが結論に至る過程を人間がどこまで追えるかだ。Astraでは監視可能性を保っているとされるが、同種の技術が拡張されれば、現在の安全対策の前提が揺らぐ恐れがある。
記事 セキュリティ総論 企業AIを完全オンプレ運用へ、Airrivedが閉域環境でのエージェント運用基盤を発表 企業AIを完全オンプレ運用へ、Airrivedが閉域環境でのエージェント運用基盤を発表 2026/09/03 米AI企業Airrivedは、企業や政府機関がデータ、AIモデル、エージェント、GPU基盤を管理できる「Sovereign AI Platform」を発表した。オンプレミスや閉域環境で稼働し、外部のAIサービスに機密情報を送らずにエージェントAIを構築・運用できるとしている。規制の厳しい業種を中心に、AI活用とデータ主権の両立を支援する狙いだ。
記事 セキュリティ総論 迫る「SCS評価制度」…未対応だとどうなる？何をすればいい？ガートナーが疑問を詳解 迫る「SCS評価制度」…未対応だとどうなる？何をすればいい？ガートナーが疑問を詳解 2026/09/03 4 サプライチェーンを起点とするサイバーセキュリティインシデントが広がっている。ガートナーの調査では、国内企業の約7割が過去1年間に取引先などから情報漏えい、またはその可能性について報告を受けていたという。こうした中、経産省は取引先のセキュリティ対策を共通の基準で評価する「SCS評価制度」（サプライチェーン強化に向けたセキュリティ対策評価制度）を2026年度末ごろから開始する予定だ。「対応しない企業とは取引しない」──制度が浸透すれば、そんな判断まで現実になるのか。 ガートナーの木村陽二氏が、「チェックリスト疲れ」の実態と制度が企業間取引に与える影響を解説した。
記事 金融セキュリティ 【識者が徹底討論】金融機関はフロンティアAIに耐えられるか、「100％防御」の幻想 【識者が徹底討論】金融機関はフロンティアAIに耐えられるか、「100％防御」の幻想 2026/09/03 AIエージェントの導入による業務変革が期待される一方、「クロード・ミュトス」などのフロンティアAIがもたらす新たな脅威への対応を迫られる金融機関。AIのメリットを最大限に生かしながら、サイバーリスクにどう備えるかが経営課題となっている。FinTech Journalでは金融各社のリーダーが一堂に集う「エグゼクティブ・ラウンドテーブル」を開催。AIやサイバーセキュリティの各分野の識者によるミニセッションを基に、活発な議論が交わされた。本記事では、その様子をレポートする。
記事 IT戦略・IT投資・DX 「今のままでいい」は最大の危機？ 5年周期の更新を打破する“新3Tier構成”の全貌 「今のままでいい」は最大の危機？ 5年周期の更新を打破する“新3Tier構成”の全貌 2026/09/03 サーバ、ストレージ、スイッチで構成される3Tierの仮想化基盤は、高い性能と可用性を両立する構成として、長年にわたり企業の基幹業務を支えてきた。だが、従来の安定運用に加えAI・DXへの投資余力も求められる今、5年ごとの一括更新を続けるべきか基盤自体を見直すべきか、判断に悩む声も聞かれる。HCIか従来型の3Tierかという2択では語れない課題に、コンピュートとストレージを分離する新しい発想が生まれつつある。仮想化基盤の“次の一手”を探った。
記事 ID・アクセス管理・認証 なぜ「特権アカウント」を守るだけでは危ない？クラウド時代に露呈…従来型PAMの死角 なぜ「特権アカウント」を守るだけでは危ない？クラウド時代に露呈…従来型PAMの死角 2026/09/03 クラウド移行が急激に進む中、従来の境界防御や特権ID管理は通用しなくなっている。これまでのオンプレミス前提の手法では、なぜ現代のシステムにおいて通用しないのだろうか。本稿では、インフラの劇的な変化に伴うアクセス権限のリスクと、特権管理の新たな死角について解説する。これからの時代に不可欠となるアクセス管理のパラダイムシフトとは。
記事 政府・官公庁・学校教育 “政府支援”をつかめる企業、逃す企業…「地域未来戦略」で広がる新たな商機とは “政府支援”をつかめる企業、逃す企業…「地域未来戦略」で広がる新たな商機とは 2026/09/03 2 「自社は半導体でも防衛でもないから関係ない」。そう考えるのは早計かもしれません。政府が7月に閣議決定した「地域未来戦略」は、戦略17分野を軸に大規模投資を呼び込むだけでなく、都道府県が選ぶ有望産業や、市町村が支える地場産業まで含めて地域経済を底上げする設計です。支援を受けるには、市場ニーズや地域への波及効果、雇用・賃上げなど複数の条件を満たす必要があります。では、自社のビジネスにも「追い風」はあるのでしょうか。国・都道府県・市町村が担う3つの計画から、支援対象となり得る産業と「商機の見つけ方」を読み解きます。
記事 AI・生成AI 米OpenAIが次世代モデル「Astra」の近日公開を示唆、今後は安全性対策を優先 米OpenAIが次世代モデル「Astra」の近日公開を示唆、今後は安全性対策を優先 2026/09/02 1 米OpenAIは次世代AIモデルであるアストラの公開を近日中に控えていると発表した。同モデルは高度な数学的推論能力を持つ一方で、極めて高いサイバー攻撃能力を示すことが内部評価で判明した。これを受け同社は最高レベルの警戒基準であるクリティカルに達したと認定し開発と公開のペースを落として安全対策を最優先する方針を示した。
記事 AI・生成AI 米AnthropicがClaude Fable 5.1とMythos 5.1を発表、安全性向上とコスト削減両立 米AnthropicがClaude Fable 5.1とMythos 5.1を発表、安全性向上とコスト削減両立 2026/09/02 1 米アンソロピックは2026年9月1日、最新AIモデルのClaude Fable 5.1とClaude Mythos 5.1を発表した。両者は共通の基本構造を持ち、安全基準の強度によって提供先を分ける。一般向けのFable 5.1はキャッシュ処理費用を75パーセント引き下げて実質運用費を抑えたほか、欧州連合の規制方針に準拠したテキスト透かしを導入した。
記事 ASM・CTEM・脆弱性診断・レッドチーム クラウドストライク、攻撃・防御AIを連携 NVIDIAと「SafeMind」、検知率29％向上 クラウドストライク、攻撃・防御AIを連携 NVIDIAと「SafeMind」、検知率29％向上 2026/09/02 1 米クラウドストライクは、NVIDIAと共同開発したサイバーセキュリティ向けAIモデル群「SafeMind」を発表した。攻撃役と防御役のAIを閉ループで連携させ、脆弱性の発見から検知、修復までを反復する。社内評価では検知率が29％向上し、修復を6倍に高速化したという。早期アクセスを受け付ける。
記事 金融セキュリティ なぜ某大手保険会社は「VDI」をやめた？コストも監査対応も激変した“ある方法”とは なぜ某大手保険会社は「VDI」をやめた？コストも監査対応も激変した“ある方法”とは 2026/09/02 サイバー攻撃が高度化する中、金融機関のセキュリティは大きな転換点を迎えている。2025年8月31日、長らく評価の標準だった「FFIEC CAT」が廃止され、「侵入される前提（Assume Breach）でいかに対応・復旧するか」を問う新基準「CRI Profile v2.0」がグローバルのデファクトスタンダードとなったのだ。金融庁もガイドラインで参考ツールとして提示するこの新基準に、監査対応で疲弊する現場はどう適合すればよいのか。実は、VDIの高コストや性能不満を抱えた既存インフラを生かしたまま要件を満たし、万一PCを紛失しても情報漏えいではなく「物損事故」として処理できる“意外な一手”がある。 本記事では、大手金融機関が続々と採用するその方法の正体に迫る。
記事 AI・生成AI AIを使う企業ほど「残業が多い」？ 馬渕磨理子氏に聞く“成果が出る投資”の条件 AIを使う企業ほど「残業が多い」？ 馬渕磨理子氏に聞く“成果が出る投資”の条件 2026/09/02 30 企業によるAI投資が加速する一方、「AIを入れること」自体が目的になれば成果にはつながらない。経済アナリストの馬渕磨理子氏は、「自社だからこそ取り組むべき投資は何か」という問いを突き詰めるべきだと語る。さらに地政学リスクの高まりで、国内回帰や供給網の再構築も待ったなしだ。限られた資金を今どこに振り向けるべきなのか。企業が迫られる選択と、その判断軸を聞いた。
記事 AI・生成AI ネットスターズ、60超のAIモデルを単一APIで統合 企業向け基盤「TokenStars」β版 ネットスターズ、60超のAIモデルを単一APIで統合 企業向け基盤「TokenStars」β版 2026/09/01 1 決済サービスなどを手がけるネットスターズは9月1日、60種類以上の生成AI・大規模言語モデルを単一APIで利用できる企業向けAIゲートウェイ「TokenStars」のβ版を提供開始した。利用量やコスト、権限、契約・請求を一元管理し、プロンプト本文と生成結果は保存しない。複数モデルを使い分ける企業の運用負荷と統制課題に対応する。
記事 AI・生成AI Google CloudがGemini Enterpriseの金融および法務向け2製品プレビュー提供を開始 Google CloudがGemini Enterpriseの金融および法務向け2製品プレビュー提供を開始 2026/09/01 1 Google Cloudは2026年8月25日、企業向けAIプラットフォームGemini Enterpriseにおいて、金融業界向けのGemini Enterprise for Financial Servicesと法務業界向けのGemini Enterprise for Legal のプレビュー版の提供を開始した。これらは領域特化型パッケージの第一弾であり、業界特有の業務フローにAIを組み込むための専用エージェントやデータコネクタを提供している。
記事 AI・生成AI Google DeepMind、独自のフロンティア級AIで「世界初」とする二重盲検評価を実証 Google DeepMind、独自のフロンティア級AIで「世界初」とする二重盲検評価を実証 2026/09/01 2 Google DeepMindは8月27日、独自のフロンティア級AIモデルを対象にしたものとして同社らが世界初と位置づける「二重盲検評価」を実証したと発表した。モデル所有者と外部評価者の双方が、相手側の機密情報を互いに開示せずに、AIの性能を検証できる仕組みだ。AIのベンチマーク結果をどこまで信用できるのかという課題に、新たな評価手法で挑む。
記事 株式・債券・金利・資金調達 エヌビディアも実は「22％割安」？ AI相場の陰に隠れた「お買い得テック株」12銘柄 エヌビディアも実は「22％割安」？ AI相場の陰に隠れた「お買い得テック株」12銘柄 2026/09/01 4 「エヌビディアはもう高すぎる」──そう考えているなら、意外な数字がある。米モーニングスターは同社株を推定公正価値より22％割安と評価している。さらに、ブロードコムは36％、ソニーグループは31％割安だ。AI相場でテクノロジー株への資金流入が続く一方、市場にはまだ評価が追い付いていない銘柄が残る。プロが選んだ12銘柄の実力を検証する。
記事 金融セキュリティ 【量子5方式の勝敗】“量子ビット数”に騙されるな、企業がやるべき3つのこと 【量子5方式の勝敗】“量子ビット数”に騙されるな、企業がやるべき3つのこと 2026/09/01 11 「1000量子ビット達成」「100万量子ビットのロードマップ」──量子コンピューターの報道では、量子ビット数の多さばかりが強調される。だが専門家は、この数字だけで判断するのは危険だと指摘する。本当に見るべきなのは、まったく別の“ある指標”だ。では、実用化に最も近い方式はどれで、企業はいま何から手をつければいいのか。後編では、合同会社デロイトトーマツの量子サイエンティストリード・手塚宙之氏への取材をもとに、量子ビット数に代わる“本当の物差し”と、金融・創薬・物流・AIという用途別の相性、そして企業が押さえるべき量子戦略3つのポイントを解説する。
記事 PC・ノートPC 【従来のPCと何が違う？】AIエージェント時代の今こそ「AI PC」が活きる理由 【従来のPCと何が違う？】AIエージェント時代の今こそ「AI PC」が活きる理由 2026/08/31 「生成AIを全社導入したのに、使っているのは一部の社員だけ」──この停滞の原因は、AIサービスの選定ミスでも、社員のリテラシー不足でもない。PCの動作が重い、外出先ですぐ接続できない、機密情報を入力してよいか分からない。こうした「使いたい瞬間」に立ちはだかる小さな壁が、AI活用の裾野を狭めている。さらにAIエージェント時代には、従来のクラウド中心の環境が新たな壁になりかねない。AIを個人ではなく、組織の生産性につなげるために、なぜ今PC端末を見直すべきなのだろうか。
記事 ASM・CTEM・脆弱性診断・レッドチーム OpenAIがAIサイバー脅威への「集団的防衛」の公開書簡、Anthropicなど100社以上署名 OpenAIがAIサイバー脅威への「集団的防衛」の公開書簡、Anthropicなど100社以上署名 2026/08/29 2 米国のOpenAIは2026年8月27日、人工知能を悪用した高度なサイバー攻撃の脅威に備え、産官学連携による集団的な防衛体制の構築を呼びかける公開書簡を発表した。この書簡には、AnthropicやGoogle、Microsoftをはじめとする100を超える企業や団体が署名し、AI時代の新たなサイバーセキュリティ対策の必要性を訴えている。
記事 AI・生成AI AI攻撃「数カ月で高度化」──オープンAIなど100超の企業・団体が共同防衛を要請 AI攻撃「数カ月で高度化」──オープンAIなど100超の企業・団体が共同防衛を要請 2026/08/28 1 米オープンAIや米アンソロピック、米グーグル、米マイクロソフトなど100を超える企業・団体が、AIを使ったサイバー攻撃への「共同防衛」を世界の官民に呼びかけた。今後数カ月で攻撃が広範かつ高度になるとし、病院や水処理施設、インターネット基盤など重要サービスへの備えを急ぐよう求めている。
記事 AI・生成AI 米NVIDIAがAIモデル共有の「Hugging Face」買収に向け協議、130億ドル規模か 米NVIDIAがAIモデル共有の「Hugging Face」買収に向け協議、130億ドル規模か 2026/08/28 1 米半導体大手のNVIDIAがAIモデル共有プラットフォームを運営する米Hugging Faceの買収に向けて協議を進めていることが複数の海外メディアの報道により明らかになった。買収規模は129億ドルから130億ドルとされており日本円で2兆円を超える巨額案件となる。
記事 PC・ノートPC 【保存版】絶大な効果を生む「正しいPC選び」徹底解説、AI利用料も激減する理由とは… 【保存版】絶大な効果を生む「正しいPC選び」徹底解説、AI利用料も激減する理由とは… 2026/08/28 デジタル化とAI活用が急速に進むなか、多くの企業が「AI PC」の導入を検討し始めている。だが、「最新スペックだから」「流行っているから」という理由だけで選んだ結果、かえって運用コストの高騰やセキュリティの不安に直面し、AI活用が社内に定着しない――そんな企業も少なくない。自社に本当に合うAI PCは、どんな基準で選べばよいのか。本記事では、AI時代のPC選びで見落とされがちな“本当の判断軸”を読み解いていく。
記事 AI・生成AI 【EDR選定術】3割が乗り換え検討…ガートナーが明かす“決め手”と4つの運用改善 【EDR選定術】3割が乗り換え検討…ガートナーが明かす“決め手”と4つの運用改善 2026/08/28 1 サイバー攻撃の高度化を背景に、エンドポイント保護（EDR）ツールの採用は、すでに一定規模以上の組織では当たり前になった。ところが、導入したものの「機会があればベンダーを変更したい」と考える企業は少なくない。とはいえEDRは、脅威の検知から調査、封じ込め、復旧までを担うカバー範囲の広いツールだ。しかも成熟化によって機能面での優劣は付けにくくなっており、横並びの比較は一筋縄ではいかない。では、乗り換え先は何を基準に選べばいいのか。ガートナーの鈴木弘之氏は、調査レポート「マジック・クアドラント」の読み解き方に加え、機能の比較表では見えてこない“ある能力”を選定の決め手に挙げる。本記事では、その正体と、ツールの入れ替えとセットで取り組むべき運用改善のポイントを解説する。
