AIが弱点を見つけても、工場を止められなければ誰が直すのか
AIがセキュリティの弱点を数秒で見つけた。そのニュースだけなら、すばらしい進歩に見える。でも、見つかった弱点を直すために工場を止めなければならないとしたら、誰がその判断をするのだろう。
僕は企業のWebサイトやデジタル運用を支援する中で、個人情報を扱うフォーム、公開ファイル、権限設定などを定期的に見直す必要性を企業へ提案してきた。Webサイトでさえ、「弱い場所が見つかった」と「安全な状態に直した」は同じではない。
そんな視点で2026年10月9日の日立の発表を読むと、ニュースの主役がAIの検知性能だけではないことが分かる。
日立が参加するのは、電力・水・製造・交通の防衛計画
米Anthropicは10月8日、Anthropic Cyber Missionを発表した。その一つが、電力網や水道、交通などの制御システムを守るCritical Infrastructure Defense Programだ。AIモデルだけでなく、現場の技術者と脅威調査を組み合わせる計画だという。
日本時間10月9日、日立はこのプログラムへの創設パートナー参加を公表した。日立の説明には、僕が最も重要だと考える材料があった。社会を支える設備は長時間止められず、修正プログラムを適用するための停止すら難しい、という現場条件だ。
ソフトの更新を押すだけでは、装置は守れない
パソコンなら、修正が来たら再起動すれば済むことも多い。ところが浄水場や工場の制御装置は、止めた先に水の供給や生産、安全確保という別の責任がある。
制御システムを扱う分野はOT（Operational Technology）と呼ばれる。情報処理だけでなく、現実の機械や工程を動かす技術だ。米NISTのOTセキュリティガイドは、パッチが制御アプリケーションへ新たな不具合を起こす可能性、事前試験や計画停止が必要なこと、修正を延期する間の代替防御策を明記している。
だから脆弱性を見つけるAIの速度が上がっても、全設備を同じ速さで修復できるわけではない。発見が速くなるほど、どの問題から対処するか、いつ設備を止めるか、修正できない間に何を守るかという判断の重さが増す。
ここでAIだけに任せてはいけない判断がある
検知された危険の程度を分類し、影響範囲や優先度を説明する。修正候補を探し、検証手順を整理する。AIにはこうした補助を期待できる。
ただし、実設備を停止する権限、再稼働の条件、故障時の責任を、会話の中でAIが勝手に決められると考えるべきではない。現場にいる専門家、運転責任者、設備メーカーの知識が要る。
日立が参加したのは新しいプログラムだ。実際にどの工場で何件の弱点が安全に直ったのか、停止時間が何時間短くなったのかという実績は、今回の発表だけでは確認できない。
Webの安全診断から見えてきた、もう一つの完了条件
僕の仕事は工場の制御装置を操作することではない。そこでの実績を自分の経験として語ることはできない。一方、Web運用でも点検レポートを作って終わりにしないという発想は共通する。
誰が管理画面を変えられるか。どのファイルが外から見えているか。修正が必要なら、どの運用担当が、どの範囲を、どう確認して反映するか。検知結果の件数より、使っているサービスが安全に運用されることが目的だ。
重要インフラなら、この問いはもっと厳しくなる。「修正できるのか」だけでなく「止めずに、あるいは安全な停止手順で直せるのか」を確かめなければならない。
AIのセキュリティニュースを読むとき、検出した脆弱性の数だけで判断しない。見つけたあとに、人間が実行できる修正と、止められない現場の制約まで見たい。そこまでつながって初めて、防衛の仕事になっていくのだと思う。
関連記事
テーマ別に読む
この記事を書いた人
可児波起（かに なみき）。マーケティングデザイナー／DXコンサルタント。企業Webサイトの運用改善に携わっており、本記事ではOT分野の実務実績があるとは主張していない。
コメント