株式会社日立製作所は、オペレーショナルレジリエンスサービス「HMAX Cyber」の新ラインアップとして、AIエージェントを活用した「脆弱性・パッチ探索分析レポートサービス」の提供を2026年9月28日に開始しました。本サービスは、自動化プログラムが脆弱性情報やセキュリティパッチ情報を24時間365日収集し、AIエージェントが各組織のシステム構成と照合して影響や対応優先度の判断に必要な情報を整理します。これにより、人手に依存していた脆弱性リスク評価の効率化を図り、対応の迅速化に貢献します。先行導入した株式会社日本取引所グループは、金融市場インフラに必要な高いセキュリティ水準の維持を目的に活用を開始し、同社の検証では脆弱性情報収集に要する1日あたりの作業時間を約2.5時間から約0.5時間へ短縮し、約8割削減できることを確認しました。さらに、収集情報の品質が業務利用に十分であることや、システムの構成管理表と照合した影響有無の自動判定が可能であることを実証しました。結果として、パッチ適用の最終判断を担当者が行う前提で、評価や判断業務を含む一連の脆弱性対応プロセスの効率化と迅速化が見込まれます。
背景として、フロンティアAIの進化に伴いサイバー攻撃は自律的かつ高速化し、日々増加する脆弱性情報の収集とリスク評価が専門人財の知見と人手に依存してきた課題がありました。本サービスは「HMAX Cyber」のカテゴリー「Govern & Identify」に位置付けられ、潜在的なリスクを見通し迅速な対処を支援します。金融機関や社会インフラ事業者では即時かつ確実な対応が不可欠であり、金融機関では徹底した脆弱性管理が強く求められています。日立は今後、金融機関への展開を進めるとともに、電力や交通、通信などの社会インフラ分野にも適用範囲を広げ、フロンティアAI時代におけるサイバー攻撃への対応力強化と、AIと人が協働する新たなセキュリティ運用の実現に貢献します。
詳しくは「株式会社日立製作所」の公式ページまで。レポート／DXマガジン編集部
