「運用管理」関連の最新 ニュース・レビュー・解説 記事 まとめ

人工知能ニュース：
WebフォームからAIの暴走を狙うサイバー攻撃とは何か　リスク対策の鍵は「AI-CAL」
トレンドマイクロの法人向けブランドであるTrendAIとPwCコンサルティングは、両社の共同レポートである「自律するAIの時代：AIエージェントのサイバーリスクと実践的ガバナンス」の内容について説明した。Webフォームから悪意のあるプロンプトを含んだ文章や画像を送信することで、AIエージェントに不正な処理を実行させる攻撃手法や、AIエージェントのリスクに備えた体系的な対策について紹介した。（2026/7/28）

製造マネジメントニュース：
自動車14社が参画、CLOとAI連携で“フィジカルインターネット”実現へ
経済産業省と国土交通省は、「2026年度 第3回 フィジカルインターネット実現会議」を開催し、ロードマップの改訂版を発表した。自動車ワーキンググループの設置や、CLOへの期待などを新たに追記した。（2026/7/28）

落とされる理由は「価格」じゃない？：
SCS評価制度で選別される時代へ　受注企業が今すぐやるべきサイバー対策
価格や品質だけでは、取引先に選ばれない時代が始まるのか。ガートナーは「SCS評価制度」の導入を背景に、セキュリティ対策を客観的に示せる企業ほど優位になるとの見方を示した。受注企業は何を準備し、何を証明すべきなのか。（2026/7/28）

第13回「液化石油ガス流通WG」：
過大な営業行為が続くLPガス業界　規制の実効性強化に向けた判断基準を明確化へ
「無償貸与」や「貸付配管」といった商慣行が問題視されているLPガス業界。政府はこうした商習慣に対する規制の実効性強化に向け、判断基準の明確化に向けた検討を開始した。（2026/7/28）

「すし職人をAI開発の輪に入れろ」──オードリー・タンに聞く、米中AI競争で日本が勝つ道
米中が超巨大モデルの性能を競う中、日本の遅れが指摘されている。だが戦場がクラウドから「物理世界」（フィジカルAI）へ移れば、日本の現場力が一転して強みとなる。台湾の元デジタル担当大臣オードリー・タン氏は「勝つために究極のAIは不要。すし職人や漁師など現場の人間をAI開発のループに入れよ」と提言。2030年に19兆円規模に達する市場で、シリコンバレー主導のルールを破り日本が勝つための戦略を明かす。（2026/7/28）

半径300メートルのIT：
WordPressの脆弱性「wp2shell」　古いバージョンでも自動更新していても安心できない理由
WordPress本体にプラグインなしの標準構成でも遠隔からコードを実行できる脆弱性が見つかりました。運営元は異例の強制自動更新に踏み切りましたが、管理者が把握しない放置サイトはこの網から漏れてしまいます。自動更新だけでは守れない理由を整理します。（2026/7/28）

宮原徹のITインフラ現場ノート（1）：
「脱VMware」なんて望んでいなかった――それでも考えざるを得ない人のための“3つの筋道”
Broadcomによるライセンス変更を受けて、「脱VMware」はITインフラ担当者にとって現実的な検討課題になりました。状況に応じた対策として、私が最近よくお話ししている3つの筋道を紹介します。（2026/7/28）

正しく評価されるための情シス入門：
「ありがとう」が多いヘルプデスクは、本当に優秀なのか？
「パスワードを忘れた」「VPNにつながらない」――ヘルプデスクには今日も数多くの問い合わせが寄せられます。迅速に対応し、多くの「ありがとう」を集める担当者は優秀だと思われがちです。しかし、その評価基準は本当に正しいのでしょうか。組織を強くするヘルプデスクの本当の役割を考えます。（2026/7/28）

クラウド依存というリスクからの脱却
VMwareでの自社運用へマネージドKubernetesから移行　脱クラウドに挑む銀行の事例
特定ベンダーに依存しない運用を目指し、システムを自社インフラに移行するのは1つの手だ。しかしいざ自前で構築しようとすると想定外の動作などの問題に直面しがちだ。安定稼働を手にした銀行の事例を紹介する。（2026/7/28）

MONOist AI Forum 2026：
マツダが挑む設備保全DX、AIやIoTで自動車工場内火力発電所の現地点検ゼロへ
産業向けメディアのMONOistはライブ配信セミナー「MONOist AI Forum 2026 本格実装フェーズに入った製造業AI、現場課題解決の最前線」を開催した。本稿では、「DXで進化するプラント施設保全業務〜CPS化による現場革新〜」と題してマツダが行った基調講演の一部を紹介する。（2026/7/28）

Weekly Memo：
AIエージェントと共に働くリスクとは？　PwCが説く「実践的ガバナンス」から考察
AIエージェントを安心・安全に活用するためのリスク管理とはどのようなものか。PwCコンサルティングは、サイバーセキュリティにとどまらない、包括的なリスク管理の必要性を説く。今回は、この話から、AIエージェントと共に働くリスクについて考察する。（2026/7/27）

Zscalerが示した新たなB2B接続：
もう「拠点間VPN」は安全じゃないのか？　代替手段が浮上するのはなぜか
企業や組織間の安全な接続のために従来は「拠点間VPN」が使われてきたが、この手法はリスクをはらんでいる。そうした中でZscalerが打ち出した手法は、従来のネットワーク接続の安全性確保とは考え方が異なるものだ。（2026/7/27）

丸1日を要したPCセットアップも10分に短縮：
トヨタが「6カ月もかかっていた高性能PCの調達」を不要に　何を変えたのか？
高性能PCの調達に約6カ月、研修初日のPCセットアップに丸1日――。トヨタ自動車はこうした課題をどう解消したのか。200人超のソフトウェアエンジニア向け研修を支える仕組みを見ていこう。（2026/7/27）

更新を後回しにしていないか？：
回避策なし、「BIND 9」に高深刻度7件の脆弱性　DNSキャッシュ汚染やDoSの恐れ
DNSサーバソフト「BIND 9」の更新版が公開された。修正されたのは計9件の脆弱性で、このうち7件は深刻度「高」と評価される。DNSキャッシュ汚染やDoSにつながる問題も含まれるが、現時点で有効な回避策は示されていない。（2026/7/27）

ITニュースピックアップ：
「フロンティアAI」の脅威にどう立ち向かう？　Gartnerが次世代セキュリティを提言
GartnerはフロンティアAI時代に向けたセキュリティ戦略の再構築を提言した。シャドーAIの利用実態把握やCTEMへの発展、実行時のリアルタイム監視など能動的な防御姿勢を求め、攻撃を予測、阻止する先制的セキュリティへの転換を提言した。（2026/7/27）

チャット問い合わせ「98％」をAIが無人解決　Zoomが語る「安く・速くさばく」コールセンターの限界
コンタクトセンターでのAI活用が急速に進む。ZoomでCX事業を統括するクリス・モリッシー氏は「これまで重視されてきたのはコスト削減だった。いまは、CXをどう戦略的な差別化要因にするかへ考え方が移っている」と、市場の変化を指摘する。（2026/7/27）

羽ばたけ！ネットワークエンジニア（103）：
これからの企業ネットワークの運用／保守はAIが主役、しかし全てはカバーできない
企業ネットワークにおいてもAIを活用した運用／保守の省力化、自動化が進められている。AI活用のメリットと限界について述べる。（2026/7/27）

AI時代のベンダーロックインと技術主権の奪還
みずほ、AI駆動開発で工数3割減　グループCIOが「通過点」と断言する訳
AIコーディングツールを導入するだけで管理を放置すれば、新たな技術的負債とベンダー依存を生む。みずほフィナンシャルグループがAIツールで「工数3割減」を達成しながらも、それに甘んじない理由とは。（2026/7/27）

PR：【セキュリティ専門家に聞く】“AI社員”と協働する時代、「セキュリティの総合格闘技」にどう挑む？
自律的に業務をこなす“AI社員”との協働が現実味を帯びる中、従来の延長線にはない新たなセキュリティリスクが懸念されています。未知の脅威に対して企業はどのような防御陣形を敷くべきなのでしょうか。ソフトバンクの専門家の知見を交えながら、自律型AI利用時の安全対策や、複数の対策を組み合わせる「セキュリティの総合格闘技」を勝ち抜くヒントについて、Q&A形式で解説します。（2026/7/27）

小さいことは力なり：
PR：「エッジファースト」の発想が導く分散インフラと現場オペレーションの変革
クラウド偏重のAIによるさまざまな課題が顕在化するにつれ、データが生成される現場でインテリジェンスを発揮させる「エッジAI」の重要性が増している。デル・テクノロジーズは、まずは最適なエッジ環境を構築し、そこからクラウド／データセンターへの接続を検討する「エッジファースト」を提案する。その上で、大規模な初期投資が難しいエッジでは、AI環境をオーケストレーションさせながら、段階的に拡張していくことが重要だと語った。（2026/7/24）

選定時の8つのポイント
レガシー移行ツール6選　AWS、IBM製品は何ができて何ができないのか
企業のレガシーシステム刷新を支援する製品やサービスが広がっている。本稿では、AIによるコード変換や移行計画、API化などを支援する6製品の特徴と、選定時に確認すべき8つのポイントを紹介する。（2026/7/27）

「認知の降伏」と3つの落とし穴に注意
「説明できないならリリースしない」　Googleディレクターが説くAI開発の原則
Google Cloud AIディレクターのアディ・オスマニ氏は、AIエージェント時代のエンジニアには、「AIより速くコードを書く」といったスキルではなく、別のスキルを持つことが重要になると説明する。（2026/7/27）

手袋の発注、配布作業をほぼ不要に
管理工数を約80％削減　ジェイテクトが「手袋」の配布をやめた理由
ジェイテクトは、自社工場で使用する保護手袋の、月1度の集計・注文・配布作業を自販機での配布に切り替えた。同社が抱えていた課題や運用方法定着のプロセスを紹介する。（2026/7/27）

ゼロトラストで守る機密情報
厚労省の“パンク寸前”な情報公開事務　Oracleの「生成AI」でどう変わる？
開示請求の増加と事案の複雑化によって、厚生労働省の情報公開事務は手作業による限界を迎えつつある。これに対し、厚生労働省はOracleのサービスを用いてAI活用システムを開発した。どのように現場を救うのか。（2026/7/27）

レガシーシステムの問題を解消したERP導入事例：
PR：ERPは短期／低コストで導入可能、常識を覆したタカギの挑戦
多くの国内メーカーが、老朽化した基幹システムの刷新という課題に直面している。統合基幹業務システム（ERP）への移行はその解決策だが、自社業務に合わせた作り込みがコストと期間を押し上げ、導入をためらう企業は少なくない。そうした中、散水用品／浄水器メーカーのタカギは、KPMGコンサルティングをパートナーに、会計領域のERPを約1年で稼働させた。鍵となったのは、業務をシステムの標準機能に合わせる「Fit to Standard」の徹底だった。同プロジェクトから、レガシーシステム刷新とERP導入を成功に導く要点を探る。（2026/7/27）

なぜ今“現実世界”が攻撃されるのか――CPSが主戦場になった理由（3）：
CPS防御はどこから始めるべきか―設計・運用で実現する現実解
本連載では、Clarotyのレポート「Analyzing CPS Attack Trends（CPS攻撃の傾向分析）」をベースに、OTを直接狙うサイバー攻撃の現状と対策を連載形式で解説する。最終回となる今回は、CPS攻撃への対策について紹介する。（2026/7/27）

週末の「気になるニュース」一気読み！：
NVIDIAが次世代AI超解像技術「DLSS 5」の今秋投入を明らかに／MicrosoftとMistralが欧州におけるAI演算能力の拡大で戦略的提携を発表
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、7月19日週を中心に公開された主なニュースを一気にチェックしましょう！（2026/7/26）

1週間を凝縮！ 今週の製造業ニュース：
さらばDX、「AX」時代へ――NECやソニーセミコン描くAI自律化最前線
2026年7月21〜24日に公開された記事の中から、MONOist編集部が厳選した今週の注目ニュースをお届けします。（2026/7/25）

編集部コラム：
「Windows+R」は絶対に押さないで！　2026年Q1「Microsoft」記事トップ10
2026年第1四半期（4〜6月）にアクセスを集めたMicrosoft製品を巡る記事のトップ10をお届け。読者の反響が特に大きかったトピックを振り返ります。（2026/7/25）

管理の放置が招く“隠れた危機”
「Macは例外」をやめませんか　情シスが見直すべき端末管理の4つの軸
「Windows」が大半だった企業システムは変わりつつある。この変化に対応できず、一部の特例として「Mac」を放置していると、深刻なガバナンス不全を引き起こしかねない。時代遅れの管理体制から脱却する鍵とは。（2026/7/25）

プロに任せる領域、自社が握る領域の区別は
「丸投げでは効果なし」　セキュリティ外注で情シスが保持すべき3つの判断
レオンテクノロジー相談役で東京電機大学サイバーセキュリティ研究所客員研究員の阿部恭一氏が、MSSやフォレンジック調査を活用する際の役割分担や自社での体制整備について解説した。（2026/7/23）

ドローン：
Liberawareとパスコ、GISと小型ドローンで下水道点検を高度化
Liberawareとパスコは、下水道などインフラ点検分野で共同実証を進める。パスコのGISとLiberawareの小型ドローンを組み合わせ、点検業務の高度化と効率化を目指す。（2026/7/24）

SoftBank World 2026：
「2日かかる攻撃が25分に」生成AIで“爆速化”するサイバー攻撃、パロアルトの識者が警鐘
パロアルトネットワークスの染谷征良氏（チーフサイバーセキュリティストラテジスト）は、生成AIの普及で変化するサイバー攻撃の動向と企業に求められるセキュリティ対策を、ソフトバンクの年次イベント「SoftBank World 2026」の講演で紹介した。（2026/7/24）

米政府高官が「Kimi K3」開発元を名指しで批判　技術的根拠は未公表：
AIにもサプライチェーン管理が必要？　中国AI「Kimi K3」を巡る批判でAIの調達リスクが浮き彫りに
中国の最新AIモデルを巡り、米政府高官が、Anthropicの「Claude Fable 5」をモデルの学習に利用した“不正蒸留”が行われていたと指摘した。AIモデルの調達や導入を巡るサプライチェーンリスクが浮き彫りとなっている。（2026/7/24）

製造マネジメントニュース：
三井不動産がデータセンターに6000億円超投資、物流の枠超え「産業デベロッパー」へ
三井不動産は事業説明会で「産業デベロッパー」への領域拡大を発表した。従来の物流拠点供給にとどまらず、研究開発施設や自動運転対応を進める。データセンター事業には累計6000億円超を投じ、稼働済みの3棟に加え7棟を開発中だ。（2026/7/24）

宮本武蔵ならどうする？：
AI時代に「守る」はもう古い　Gartnerが『五輪書』で説いた新たなセキュリティ論
「守る」という発想だけでは、AI時代のサイバーリスクには太刀打ちできない──。Gartnerは宮本武蔵の『五輪書』を題材に、ガバナンスからAI防御、人材育成まで、セキュリティ戦略の転換を提言した。（2026/7/24）

83→30項目へ激減　5年ぶりコーポレートガバナンス・コード改訂で取締役会はどう変わる？
7月21日、金融庁と東証が5年ぶりに「コーポレートガバナンス・コード」改訂版を公表した。従来の83項目から30項目へと大幅削減し、形式的な穴埋めから「人的資本への投資」や「果断なリスクテーク」を促す実質的対話へ舵を切った。リスクを新たな「稼ぎ方」と捉え直す今回の改訂。形骸化した取締役会を脱し、平時から「説明する筋肉」を鍛えて持続的成長へ導くための戦略と「5つの問い」を解説する。（2026/7/24）

Windows 11 Trends：
Win11のストレージ空き容量が激減？　新機能「ポイントインタイムリストア」のわなと賢い設定術
Windows 11の2026年7月月例アップデートにより、新たな復旧機能「ポイントインタイムリストア」が順次有効化されている。PCを数分で過去の正常な状態へ丸ごと巻き戻せる画期的な機能だが、気付かないうちに数十GBものストレージ容量が消費される他、個人ファイルも巻き戻るわながある。その概要と注意点を解説する。（2026/7/24）

IBMが解説
生成AIの「勘違い」5選　ハルシネーション率やAIエージェントの限界は
IBMのマーティン・キーン氏は、AIを巡る5つの誤解を紹介した。最新モデルの進化を踏まえつつ、企業が設計や運用で注意すべき点も解説した。（2026/7/24）

現場改善を定量化する分析手法とは（20）：
見えない仕事を可視化する「自己申告法」と間接業務を効率化する「帳票分析法」
工場の現場改善を定量化する科学的アプローチを可能にする手法を学習する本連載。前回から紹介している事務的業務の分析手法のうち、今回は「自己申告法」と「帳票分析法」という2つの分析手法について説明する。（2026/7/24）

現場を変え過ぎないDXの裏側
見た目はそのまま、中身はデジタル　西尾市が挑む“現場の負担を増やさない”行政DX
愛知県西尾市役所は、帳票デジタル化サービス「そのままDX」の活用を開始したと発表した。同市がそのままDXを導入した決め手は。（2026/7/24）

Gartner Insights Pickup（456）：
個人データ保護でセキュリティとビジネスのギャップを埋めるために問うべき5つの質問
多くのCISOは、ビジネス部門の意図を十分に理解する機会がないまま、個人データの管理を任されている。これでは危険であるとともに、ビジネスを阻害することになりかねない。データに関する意思決定権をビジネス側に持たせる必要がある。このために問うべき5つの質問を紹介する。（2026/7/24）

自律型AIエージェントの安全な導入ガイド
OpenClawのスキル17％に悪性コード　勝手に使われる前の5つの防衛線
爆発的に普及する自律型AI「OpenClaw」。その高い利便性の裏で、脆弱性や悪意ある拡張機能による漏えいリスクが急浮上している。シャドーIT化を防ぎ組織を守るため、今CISOが講ずべき「5つの防衛線」とは。（2026/7/24）

組織をプロアクティブな姿勢に変革
アラート47％削減　オープンハウスが捨てた「全部メール通知」の監視体制
昼夜を問わず届く大量のアラートメール。重要度の低い通知に忙殺され、致命的なインシデントへの着手が遅れるリスクを、オープンハウスグループはどのようにして脱却し、プロアクティブな対処体制を築いたのか。（2026/7/24）

史上初のAIによる全工程自律サイバー攻撃
サンドボックスを突破し「暴走」　Hugging Faceを襲ったOpenAI製モデルの衝撃
OpenAIのモデルが自律的にHugging Faceを攻撃した。隔離環境を脱出し、未知の脆弱性を突いて侵入を試みるなど、開発元すら制御不能な事態に。AIが「牙」をむく新時代のセキュリティ対策を解剖する。（2026/7/24）

PR：「クラウドコスト高騰」に悩む現場責任者へ――成長投資を生み出すITコスト最適化
DX推進の切り札としてクラウドへ移行したものの、想定外のコスト高騰に頭を悩ませる企業は多い。そんな悩みに対してIT領域やものづくり領域での技術支援を得意とするパーソルクロステクノロジーが提案するのは、クラウドコストを最適化して成長投資につなげる「FinOps」の取り組みだ。単なるコスト削減にとどまらず、次なる攻めの投資原資を生み出す実践的なアプローチに迫る。（2026/7/21）

AI：
AIで職場環境の課題を早期検知、大東建託が予防型内部監査ツール導入
大東建託は、米dotDataが展開するAIデータ分析プラットフォーム「dotData」を活用した予防型内部監査ツールの本格運用を開始した。（2026/7/23）

ロボット：
ドコモ発「ROBOTS」が始動、異なるロボットを統合制御するフィジカルAIを開発
NTTドコモは、ロボット統合制御基盤とフィジカルAIの研究開発を行うスタートアップ「ROBOTS」をスピンアウトした。ROBOTSは、まずは警備分野での社会実装を目指し、将来は設備点検／保守や建設／土木分野への展開も視野に入れる。（2026/7/23）

東レの最新カーボン技術で約999gと長時間バッテリーを両立させた“法人向けLAVIE”が登場　ブランド統一の背景とは
NECパーソナルコンピュータ（NECPC）は法人向けPCブランドを個人向けと共通の「LAVIE」へ統一し、AI PC全7機種を発表した。（2026/7/23）

導入事例：
熊谷組、新基幹システムで電子契約／請求率99.9％を達成
熊谷組は、建設業向け統合ERP「建設WAO」を全工事へ導入し、年間平均99.9％の電子契約率と電子請求率を達成した。（2026/7/23）