「サプライチェーン」関連の最新 ニュース・レビュー・解説 記事 まとめ

製造ITニュース：
自動車業界が挑む「業界横断」のデータ連携とは何か　ABtC代表理事が語る協調戦略
NTTデータとNTTデータグループが主催するイベント「Data Spaces in Action 2026」に自動車・蓄電池トレーサビリティ推進センター（ABtC） 代表理事の藤原輝嘉氏が登壇した。本稿では自動車業界で進んでいる企業間データ連携の取り組みを中心に講演内容を紹介する。（2026/8/7）

材料／装置メーカーとの連携から熊本工場まで：
TSMCが日本に期待するもの　グローバル戦略での役割を日本法人社長に聞く
AI需要の拡大を背景に、半導体市場は今後も成長が見込まれている。TSMCは、トランジスタの微細化に加え、先端パッケージングや光接続などの技術開発を加速している。こうした中、日本の設計、研究開発、生産拠点は、TSMCのグローバル戦略においてどのような役割を担うのか。TSMCジャパン 社長の小野寺誠氏に、AI時代の技術課題や日本企業との連携について聞いた。（2026/8/7）

GitHubやClaude Codeも悪用：
開発者を狙う“自己拡散型npmワーム”の全貌　400超のパッケージに感染拡大
週1億回以上ダウンロードされる人気ライブラリ「keyv」の保守担当者のGitHubアカウントが侵害された。これをきっかけにnpmエコシステム全体に感染を拡大させる自己増殖型マルウェアが出現している。開発者が今すぐ確認すべきポイントとは。（2026/8/7）

「稼ぐサプライチェーン」の作り方（3）：
物流を経営の武器にする、「稼ぐサプライチェーン」を実現する3つの仕組み
連載の最終回となる第3回では、「稼ぐサプライチェーン」の全体設計を解説する。顧客への約束を起点とした「物流サービスの設計」、先回りでリスクを判断する「S&OP」、全体最適を回す「KPI」の3軸を連動させ、売り上げ／利益／顧客体験／キャッシュの最適なバランスを導き出す、経営機能としての仕組みを提示する。（2026/8/7）

IT調査ピックアップ：
従来型テストの限界があらわに　3915件のOSSを解析して判明した「99.4％未報告」の実態
Palo Alto Networksが自律型AIシステム「NOVA」による調査結果を発表した。3915件のOSSを解析して1万4090件の脆弱性を検出し、99.4％が未報告と判明。従来のテスト手法では見抜けなかった欠陥が9割超を占める実態が浮き彫りとなった。（2026/8/7）

リサイクルニュース：
年間200tのアルミ使用量削減へ、車載電池向け「水平リサイクル」スキーム構築
PPESや日本軽金属などの4社は、車載用電池部品の製造工程で出るアルミスクラップを同じ部品の材料として再利用する「水平リサイクル」スキームの構築／実装を行った。（2026/8/7）

今盗み後で解読する「HNDL攻撃」の恐怖
2030年RSA廃止で迫る耐量子暗号移行　情シスが今すぐ仕込むべき5ステップ
量子計算機で既存暗号が解読される未来に備え、データを今収集し後で解読する攻撃が激化している。2030年の旧暗号廃止を見据え、情シスが今すぐ取り組むべき耐量子暗号（PQC）移行の5ステップと課題を解説する。（2026/8/7）

書店に「3000冊の発注」、AI企業が古書を買いあさる？　Anthropicも数百万冊をスキャン・破棄　実態明らかに
オランダの古書店に、3000冊の注文が入った。届け先は、中国のAI企業。AI学習用データにするとみられる。Anthropicも数百万冊をスキャンした後、破棄している。その実態が明らかになった。（2026/8/6）

リサイクルニュース：
三菱ケミカルなど9社、環境省のプラスチック資源循環実証に参画
三菱ケミカルらは、環境省の「令和7年度プラスチック資源循環戦略」の一環として、新たなリサイクルモデルの実証事業に参画する。複数の企業が共同で高度な剥離／脱墨技術を活用する「協創型プラットフォーム」の構築を目指す。（2026/8/6）

IT調査ピックアップ：
「正規ユーザー」を隠れみのに侵入　信頼された基盤を狙う最新サイバー脅威【調査】
CrowdStrikeの最新報告書によると、攻撃者が信頼済みのユーザーやツールを悪用して重要資産へ接近する傾向が強まっている。AI環境の悪用や音声詐欺に加え、PoC公開から48時間以内の攻撃が88％に上るなど、悪用の高速化が顕著だ。（2026/8/6）

「AIのせい」は通用しない
なぜAnthropicの「Claude」は暴走し、現実の企業をハッキングしたのか
Anthropicの「Claude」が制御から外れ、現実世界のシステムにサイバー攻撃を仕掛けるインシデントが発生した。AIが現実社会を「ただのシミュレーション」と誤認してしまった背景と、企業が取るべき対策とは。（2026/8/6）

DX Compass：標準化のわなと現場の知恵（3）：
いくら部品を集めても納期が遅れる不思議、「納期順守率」に潜むワナ
実際の現場でのエピソードに基づき「DX推進の指針（DX Compass）」となるような視点を解説する本連載。第3回となる今回は、製造業の3大指標であるQCDの一つ、Delivery（納期）の理想と現実について考えます。（2026/8/6）

★3か★4か、対策の段階にとらわれない防衛策：
PR：SCS評価制度を企業成長の機会に変える　現状を踏まえた効果的な対応の進め方とは
2026年度末頃の制度開始を目指す経済産業省の「SCS評価制度」。評価取得そのものが目的ではなく、自社のセキュリティ対策を見直し、サプライチェーン全体の安全性を高める契機となる制度と捉えられる。企業は今、どのような対策に取り組むべきなのだろうか。（2026/8/6）

湯之上隆のナノフォーカス（94）：
He・ナフサ・レジスト逼迫の続報――半導体工場停止が回避できている理由
筆者は中東情勢悪化に伴うヘリウム（He）、ナフサ、フォトレジストのサプライチェーンの混乱は、半導体工場停止の危機を招くと警鐘した。ただ、実際には半導体工場が停止したという報告は見当たらない。なぜ最悪のシナリオが回避されているのか、その理由を論じる。その上で、特にHeの供給が綱渡りになる可能性を指摘する。（2026/8/5）

「日本の聖域」軽自動車に赤船来襲　 BYDが199万円「新型EV軽」で仕掛ける一発逆転
中国のEV大手BYDが海外メーカー初の軽EV「RACCO」を発売した。国の補助金適用で実質199万円という価格設定に加え、航続距離320キロやSDV機能など高級車並みの装備を投入。国産優遇の補助金ハンデを抱えながらも、狙うは既存の「ガソリン軽自動車」からの乗り換えだ。年間1万台の販売目標に向け、地方のディーラー網拡大で日本の「国民の足」市場へ挑む、過熱する軽EV生存競争の最前線を追う。（2026/8/5）

半導体製品のライフサイクルに関する考察（11）：
半導体製品の信頼性とサプライチェーンにおけるトレーサビリティの重要性（後編）
半導体トレーサビリティの現状と課題、サプライチェーンのレジリエンス向上への影響を議論するシリーズ。今回は、COVID-19が示した教訓や、次世代のトレーサビリティ技術を紹介する。（2026/8/4）

進化するサイバー攻撃の最前線
AIエージェントがサプライチェーンの死角に　情シスを襲う新種の脆弱性
シャドーAIの普及で、AIエージェントを介したバックドアや情報漏えいリスクが急増。カスペルスキーは1.5万件の偽AI検体を特定した。AIが悪用される新たなサプライチェーン攻撃の脅威と防御の核心に迫る。（2026/8/5）

属人化からの脱却とAI活用を推進
歯科機器大手が「SAP ERP」から「SAP Cloud ERP Private」へ　移行のポイントは
松風は自社の基幹システムを「SAP ERP」から「SAP Cloud ERP Private」に移行した。同製品を選んだ経緯や移行のポイントを紹介する。（2026/8/5）

MFAやOAuthの落とし穴
アスクルはなぜ侵害されたのか　クラウドの安全神話を崩す「例外」の正体
組織がクラウドサービスを導入するにつれて、セキュリティ管理はますます複雑になる。アスクルなどの著名企業も、現場のやむを得ない事情で生じた「例外」から侵害を受けた。なぜ対策のセオリーは崩れるのか。（2026/8/5）

100億円の売り上げが2Qへシフト：
ソシオネクスト、26年1Qは赤字転落も通期予想据え置き
ソシオネクストの2026年度第1四半期業績は、売上高が前年同期比13％増の390億円となった一方、営業損益は7億円の赤字（前年同期は14億円の黒字）、純損益は6億円の赤字（同5億円の黒字）になった。車載向け製品で約100億円の売り上げが第2四半期へシフトした影響が大きいといい、通期業績予想は据え置いた。（2026/8/4）

製造マネジメントニュース：
日立の米国のストレージ製造拠点が、世界経済フォーラム認定の先進工場に選出
日立製作所と日立ヴァンタラは、世界経済フォーラムが認定する先進工場「Lighthouse」に、米国のストレージ製造拠点が選出されたと発表した。AI活用によるサプライチェーン改革や在庫削減などの成果が評価された。（2026/8/4）

データ侵害の平均コストは500万ドル
1時間放置したら「詰む」　IBMセキュリティ調査で判明したAI時代のデータ防御策
AIを悪用したサイバー攻撃が増える一方、AIと自動化を防御に活用することで、データ侵害による損失を抑えられる可能性もある。企業が見直すべきポイントを整理する。（2026/8/4）

製造マネジメントニュース：
半導体材料の安定供給へ、豪州でガリウム生産事業の最終投資決定
双日は、米Alcoaの豪州法人Alcoa of Australiaのアルミナ精錬所で計画するガリウム生産事業への最終投資決定を発表した。生産したガリウムは、日本をはじめとする需要国へ販売する予定だ。（2026/8/4）

電子機器設計／組み込み開発メルマガ 編集後記：
想定以上に早い生産再開、10年前の教訓生きる
免震／耐震強化や、日ごろの避難訓練がいかに大切かが、本当によく分かります。（2026/8/3）

日刊MONOist月曜版 編集後記：
痛みを無駄にしない、震災の教訓をつないでいくということ
一つ一つつないできたからこそ今があります。（2026/8/3）

熊本地震の業績影響は「限定的」：
ルネサス、26年2Qは増収増益　データセンター需要強く「供給はパツパツ」
ルネサス エレクトロニクスの2026年12月期第2四半期（4〜6月）の業績（Non-GAAPベース）は、売上高が前年同期比24.8％増の4053億円、営業利益が同409億円増の1327億円だった。自動車やデータセンター関連の需要が想定を上回った。7月28日に熊本県で発生した地震については、業績への影響は「限定的」との見方を示した。（2026/8/3）

工場ニュース：
神戸製鋼所が航空／防衛向け砂型鋳造品の生産能力を強化、20億円投資
旅客需要の回復を背景に、神戸製鋼所が新たな設備投資を発表した。三重県の大安製造所へ約20億円を投じ、砂型3DプリンタやX線CTを導入してアルミ／マグネシウム砂型鋳造品の品質と生産力を強化する。（2026/8/7）

生き残る基幹システムの正体
メインフレームは死なず　AI活用で20年来の高収益をたたき出す基幹システムの底力
時代遅れとされたメインフレームが、AIによって劇的な復活を遂げている。基幹データこそがAIの勝機だからだ。拙速な移行のわなを回避し、AIを武器に変える現実的な戦略を明かす。（2026/8/3）

1週間を凝縮！ 今週の製造業ニュース：
なぜ熊本に半導体産業が集まるのか――地震で工場稼働停止相次ぐ
2026年7月27〜31日に公開された記事の中から、MONOist編集部が厳選した今週のニュースをお届けします。（2026/8/1）

主要npmライブラリ4種を標的に
1億DL超のaxiosも標的　Amazonが警告する北朝鮮発のサプライチェーン攻撃の実態
北朝鮮の国家ハッカー集団がaxiosなど主要なnpmライブラリを汚染し、短時間で10％のクラウド環境に影響を与えた。脆弱性ではなく仕様を悪用し、メンテナーの信頼を奪う「産業化」された攻撃の脅威に迫る。（2026/8/1）

R&D機能は維持／強化：
ルネサス高崎工場が閉鎖へ 「6インチライン維持限界」 操業50年
ルネサス エレクトロニクスは、6インチウエハーラインを持つ高崎工場の生産を段階的に終了し、同工場を閉鎖する。顧客向けの在庫を確保した上で、今後2〜3年をめどに生産を終える。一方、同じ敷地内にあるアナログICやパワー半導体の研究開発機能は維持／強化する方針だ。（2026/7/31）

特集：ID・パスワードから始める「引き算」のセキュリティ（1）：
「サイバー攻撃は日々高度化・複雑化」は聞き飽きた？　企業が陥る「複雑化のわな」
ランサムウェアや情報漏えいが相次ぐたび、「攻撃が高度化した」という言葉が繰り返される。しかし現場を取材すると見えてくるのは別の現実だ。製品を増やすほど運用は複雑になり、重要なアラートを見逃し、基本対策は後回しになる――。企業を本当に危険にしているのは攻撃者なのか、それとも自ら作り上げた「複雑さ」なのか。その構造をひもとく。（2026/8/4）

「OSでの認証取得」は現行制度で国内初：
「AlmaLinux 9.2」がセキュリティ認証取得、企業の“OS選定”にどう影響する？
サイバートラストは「AlmaLinux 9.2」が国際標準規格「CC認証」を取得したと発表した。背景には企業が考慮すべきセキュリティリスクがあるという。（2026/7/31）

研究開発の最前線：
PPWR対応を支援する有害化学物質分析サービス
東海テクノは、EUが導入を進める「包装・包装廃棄物規則（PPWR）」への対応を支援する、分析サービスの提供を開始した。包装材中の有害化学物質の分析を通じて、ユーザーの規制対応を支援する。（2026/7/31）

「支払うか、支払わないか」では遅い：
ランサム対応が機能しない企業の共通点　危険なボトルネックを解消するには？
「身代金は絶対に支払うべきではない」という原則だけではランサムウェア対応で答えが出ないこともあります。では、有事の混乱の中で難しい判断に迫られないために企業は平時に何を決めておくべきでしょうか。ボトルネックとそれを解消するポイントを解説します。（2026/7/31）

Gartner Insights Pickup（457）：
AIの台頭で見直しを迫られるマルチクラウド戦略
AIの台頭により、企業のマルチクラウド戦略は見直しを迫られている。従来のベンダーロックイン回避や冗長性確保を目的とした防御的な活用から、戦略的な技術要件へと変化した。独自AI機能の違いやGPU不足などを踏まえ、ワークロードを最適なクラウドへの意図的な配置が重要だ。本稿では、AI主導のマルチクラウドを促進する4つの構造的要因と、I＆Oリーダーが対処すべき運用課題を具体的に紹介する。（2026/7/31）

あらゆるシステムがつながる時代のセキュリティ
「今回だけ特別に」が積もってゼロトラストは崩れる　3つの死角と循環型運用
外部サービスを活用した企業活動が不可欠な現代、ゼロトラストセキュリティを導入してもサイバー攻撃を全て防ぐことは難しい。システムに潜む3つの死角と、具体的な防御策である「循環型プロセス」を解説する。（2026/7/31）

サプライチェーン改革：
サプライチェーンの“問い合わせの連鎖”を解消　新たな情報伝達の仕組み「CMP」
NTTデータとNTTデータグループが主催するイベント「Data Spaces in Action 2026」にCMPコンソーシアム 代表幹事の古田清人氏が登壇した。本稿では製品の含有化学物質の情報伝達といったサプライチェーンの情報伝達を効率化する新たな仕組み「CMP（Chemical and circular Management Platform）」を中心に講演内容を紹介する。（2026/7/31）

フィジカルAI開発支援も：
熊本を「未来の産業を生み出す拠点」へ　サイエンスパーク開発進む
三井不動産は2026年7月27日、一般社団法人「くまもとサイエンスパークコミュニティ＆マネジメント（以下、KSCM）」を熊本県と共同設立すると発表した。同パークでは半導体に関する日台／産学官コミュニティーを促進するほか、フィジカルAIの開発支援も行う。（2026/7/30）

脱炭素：
NEC、温室効果ガスの削減効果を調達由来のCO2排出量に反映する算定方式を開発
NECは、サプライヤーのCO2排出量実績を反映して調達由来の排出量を算定する独自の方式を開発した。2025年度の実績では、従来の算定方式と比べて算出された排出量が約12％少ない結果となった。（2026/7/30）

工場ニュース：
令和8年熊本地震による工場への影響まとめ
熊本県内を中心に令和8年熊本地震による工場への影響をまとめた。（2026/7/29）

製造ITニュース：
NECがPLM「Obbligato」を刷新　「ものづくりマスター」で迅速な経営判断を支援
NECは、PLMソフトウェア「Obbligato（オブリガート）」を刷新した「Obbligato R5」の提供を2026年10月に開始すると発表した。販売目標は今後の3年間で100社、価格（税別）は、利用ユーザー1000人の場合で月額580万円からだ。（2026/7/29）

サプライチェーンリスク管理の現在地：
地震、台風、有事の寸断――日本のサプライチェーン危機管理を変えるとき
自然災害や地政学リスクなど、日本企業を取り巻く危機はかつてなく深刻だ。自社のサプライチェーンリスクをAIエージェントで可視化し、有事の初動対応まで自律代替する。不確実な時代を勝ち抜く強靭な経営基盤の姿に迫る。（2026/7/29）

「トランプ関税」は終わらない　“自国第一主義”が当たり前になった世界で、企業が直面する危機
米トランプ大統領による「相互関税」の発動から1年強が経過した。「トランプ倒産」がささやかれるほど影響が拡大する中、今後のシナリオをどう読めばよいのだろうか。（2026/7/29）

最大震度7を受けて：
令和8年熊本地震、半導体メーカー工場の対応状況【8/4 19時10分更新】
2026年7月28日夕方に、熊本県で最大震度7の地震（令和8年熊本地震）が発生した。ルネサス エレクトロニクスや三菱電機、JASM、ソニーなど、熊本県内に製造拠点を持つ半導体メーカーが被害状況の確認を急いでいる。【2026年8月4日19時10分更新】（2026/7/29）

Amazon Leo、スマホと直接つながる衛星5105基をFCCに申請　2028年配備へ
Amazonは、低軌道衛星通信「Amazon Leo」でスマホ等と直接通信する「Direct-to-Device System」をFCCに申請した。買収したGlobalstarの周波数等を活用し、最大5105基の新規衛星網を構築。2028年から配備を開始し、圏外エリアでの音声やデータ通信、緊急通報等を提供する。（2026/7/28）

NVIDIAやMicrosoftなど30社超、オープンAIの防御ツール共同開発の「Open Secure AI Alliance」設立
NVIDIAやMicrosoft、SpaceXAIなどは、AIオープンモデルの安全性向上とサイバーセキュリティツール開発を目指すイニシアチブ「Open Secure AI Alliance」を設立した。オープンな技術を活用してソフトウェアの脆弱性修正や防御ツールの共同開発を推進し、過度な規制に対する防御資産としての重要性を主張する。（2026/7/28）

落とされる理由は「価格」じゃない？：
SCS評価制度で選別される時代へ　受注企業が今すぐやるべきサイバー対策
価格や品質だけでは、取引先に選ばれない時代が始まるのか。ガートナーは「SCS評価制度」の導入を背景に、セキュリティ対策を客観的に示せる企業ほど優位になるとの見方を示した。受注企業は何を準備し、何を証明すべきなのか。（2026/7/28）

製造IT導入事例：
カルビーがAIでバリューチェーンを最適化し、利益を最大化するシステムを開発
カルビーは、AIでバリューチェーンを最適化し、利益の最大化に向けた計画をシミュレーションするDXシステム「C-BOSS」を開発した。サプライチェーン全体の収益性を可視化し、全社的な意思決定を支援する。（2026/7/28）

Weekly Memo：
AIエージェントと共に働くリスクとは？　PwCが説く「実践的ガバナンス」から考察
AIエージェントを安心・安全に活用するためのリスク管理とはどのようなものか。PwCコンサルティングは、サイバーセキュリティにとどまらない、包括的なリスク管理の必要性を説く。今回は、この話から、AIエージェントと共に働くリスクについて考察する。（2026/7/27）