【ビジネス・セキュリティニュース 2026/8/27】業務標準化の手間を9割減　三菱UFJ銀行は生成AIに「業務知識」をどう教えた？／さくらインターネットで不正アクセス　583件不正ログインから「136万件影響の恐れ」に拡大／IT部門に忍び寄る「ソフトなリストラ」　エージェンティックAI時代のキャリアを再定義ほか

2026年8月27日 07:02

今週は「生成AIに業務知識をどう教えるか」「クラウドサービスの大規模不正アクセス」「IT人材の役割変化」「育成の本当の壁」という4つのテーマが重なっています。どれも「うちも関係あるかも」と感じる内容だったりします。自社の状況と照らしながら読んでみてください。

今週のトピック

業務標準化の手間を9割減　三菱UFJ銀行は生成AIに「業務知識」をどう教えた？
さくらインターネットで不正アクセス　583件不正ログインから「136万件影響の恐れ」に拡大
IT部門に忍び寄る「ソフトなリストラ」　エージェンティックAI時代のキャリアを再定義
人材育成を邪魔する、「忙しすぎる現場」以外の要因は？　ガートナーが指摘

① 業務標準化の手間を9割減　三菱UFJ銀行は生成AIに「業務知識」をどう教えた？

三菱UFJ銀行は海外30カ国に拠点を構える大規模な組織です。これだけの規模になると、拠点ごとの業務プロセスがバラバラになりがちで、長年「標準化」が経営課題になっていました。

この標準化作業に生成AIを使おうというのが、同行が2024年に立ち上げた第1号の生成AI活用案件です。公式発表で正確な期間をご確認いただく必要がありますが、報道によれば約1年半程度の開発期間を経てわかったのは、「AIに業務知識を正しく教えることの難しさ」でした。

壁は「AI特有の誤情報とバラつき」だった

2025年5月まで、同行は自社環境内で生成AIだけを使って業務フローチャートを作ろうとしていました。しかしこの段階では、AIが誤情報を生成したり、回答の品質がばらついたりする問題が解消できなかったといいます。

転機になったのは2025年6月以降とされています。生成AI自体の機能向上と、業務知識のインプット方法の改善が重なり、フローチャートの精度が上がりはじめたようです。ただし、この時期と改善要因については報道をもとにした情報であり、詳細は公式発表をご参照ください。

突破口になったのは、生成AIに「オントロジー」（用語や概念の関係を体系的に定義したもの）と「ナレッジグラフ」（知識を主語・述語・目的語の関係でつないだデータ構造）を組み合わせ、業務知識をAIが解釈できる形に構造化したことだとされています。「AIに任せる」のではなく「AIに業務知識を正しく教える」という発想への切り替えが鍵だった、という整理です。

その結果、フローチャートの作成・比較・修正にかかる工数は、1事例当たり11人日から1人日へと約9割削減できる見込みとされています。ただし、関係者との協議に必要な1〜2人月は変わらないとしており、標準化業務の「すべて」が9割減るわけではない点には注意が必要です。

同行の役員である溝口直樹氏（国際事務企画部門担当）は、この課題をこう整理しています。

「生成AIは言語処理能力が高く、24時間働き続けられる。しかし、初期状態では業務知見を全く持たない新入社員のような存在だ。だからAIに対しても、人間にするように業務の基礎知識を教育すればリスクを低減できる」

この「新入社員モデル」という発想が、業務知識インプットの設計を大きく変えたようです。

同行はユーザー部門が受け入れテスト（UAT：システム導入前に現場担当者が実際の業務に即して機能を確認するテスト）を行う際のテストケース作成にも、このAIフローチャートを使う計画を示しています。時期や詳細については、公式の発表資料をあわせてご確認ください。

溝口氏は「もはやリソースの制約は言い訳にならない。AIフローチャートを使い、長年の経営課題であった海外事務のプロセスの標準化を完遂する覚悟を固めた」とも述べています。

この事例が紹介されたのは、アマゾンウェブサービスジャパンが主催した「AWS Summit Japan 2026」（2026年6月25〜26日）での溝口氏の講演で、ITmediaが報じました。

筆者がこの事例で注目したのは、「AI精度が低い」という問題への向き合い方です。「ツールが悪い」と言って終わりにするのではなく、「AIを教育する」という発想に切り替えたことで突破口が開いています。生成AIの導入が思うように進んでいない組織では、業務知識のインプット設計を見直すことが次の一手になるかもしれません。

② さくらインターネットで不正アクセス　583件不正ログインから「136万件影響の恐れ」に拡大

さくらインターネットは2026年8月19日、顧客の契約情報などを管理する販売管理システムへの不正アクセスの可能性を確認したと発表しました。

何が起きたか

経緯を時系列で整理すると、以下のとおりです。

8月9日：レンタルサーバサービス「さくらのレンタルサーバ」への不正アクセスを検知
8月17日：「さくらのレンタルサーバ」の583アカウントで不正ログインが確認されたと公表
8月19日：調査を進める過程で、販売管理システムへの不正アクセスの可能性も判明。影響が及ぶ恐れのある会員情報が136万563アカウントに上ることを発表

583件の不正ログインから始まった調査が、影響を受けた可能性のある会員情報136万563アカウントを確認する規模まで拡大した点が、このインシデントの大きな特徴です（調査は継続中で、136万563は被害が確定した数ではなく、影響が及ぶ可能性のある会員情報の件数です）。

確認されていること・されていないこと

現時点で以下の点が明らかになっています。

影響の恐れがある136万件のうち、30アカウントはハッシュ化済みパスワード情報（元のパスワードを復元困難な形に変換したもの）にも第三者がアクセスした可能性がある
クレジットカード情報は同社が保存していないため、対象外
現時点（調査継続中）では、データの外部持ち出しは確認されていない。ただしこれは「外部持ち出しが絶対になかった」と確定した意味ではなく、引き続き注意が必要です
販売管理システムは「さくらのクラウド」を含む各サービスの提供環境とは別のシステム

今回の不正アクセスは、サービス提供環境ではなく顧客管理側のシステムを狙ったものです。サービス自体への直接的な影響とは切り離して考える必要があります。

さくらインターネットのサービスを使っている場合、まずパスワードの変更と、同じパスワードを他サービスでも使い回していないかの確認を優先してください。公式の続報も随時チェックする必要があります。

③ IT部門に忍び寄る「ソフトなリストラ」　エージェンティックAI時代のキャリアを再定義

エージェンティックAI（人間の指示を待たず、自律的に複数のタスクを実行するAI）が本格化するにつれ、IT部門の仕事の中身が静かに変わりはじめています。ITmediaは、エンジニアリングマネジメントに携わる久松剛氏の分析を報じました。

「ソフトなリストラ」とは何か

久松氏はこう指摘しています。

「個人の役割を段階的に奪い、組織から切り離していく構造変化が始まっています。これは解雇でこそありませんが、存在価値の形骸化による『ソフトなリストラ』に他なりません」

解雇ではない。でも仕事が減り、必要とされなくなっていく——という状況を指しています。

久松氏はさらに、相談内容の変化についてこう述べています。

「2024年は『どうやってエンジニアの給料を上げるか』という相談ばかりだったのが、2025年辺りから『給料は高いけれど、日報を読んでも何をしているか分からないメンバーを、合法的に下位評価にするための人事査定ロジックを実装したい』といった相談が増えています」

この変化は、1〜2年のあいだで企業側の視点がどれほど変わったかを示しています。

データが示す温度感

IT予算やAI投資への意欲が高まる一方で、現場のIT人材がそれを自分ごととして感じているかどうかは別の話です。報道によれば、AI代替に「強い危機感」を抱く層はまだ少数にとどまっているとされています。具体的な数値については、元記事の出典調査をご参照ください。

企業はAIに投資しているのに、現場のIT人材の危機感はまだ低い——このギャップ自体が、「ソフトなリストラ」が静かに進む温床になっている可能性があります。

久松氏はまた、エージェンティックAIが普及するとシステムが「ヘッドレス（画面を持たない）」になり、画面は使い捨て可能なものに変わっていくとも述べています。従来の画面設計・運用管理中心の役割は、今後縮小していく可能性が高いです。

久松氏はこう締めくくっています。

「個人のキャリアの寿命が、所属企業の寿命を上回る時代であるという現実を見据える必要があります」

IT部門にいる方は、自分の役割が「AIが代替しにくいもの」かどうかを今一度確認しておくことをお勧めします。

④ 人材育成を邪魔する、「忙しすぎる現場」以外の要因は？　ガートナーが指摘

ガートナージャパンは2026年8月17日、従業員向けデジタルスキル教育の現状に関する調査結果を発表しました。

企業が重視しているのは「人とAI」

同社が2026年4月に実施した調査で、テクノロジーによるワークプレース変革として重要な取り組みを国内企業に尋ねたところ、上位は以下のとおりです。

注目すべきは、過去の調査で1位か2位だった「テクノロジーの積極的な活用」が今回9位に大幅後退したことです。ガートナージャパンのディレクターアナリスト、針生恵理氏は「テクノロジー活用や事務作業の効率化などテクノロジーに関連した項目よりも、『人』とAIに関連する取り組みがより重視されている傾向が伺える」と分析しています。

「忙しい」の先にある本当の壁

育成を妨げる最大の障壁として最も多く挙がったのは「本業が忙しくて学習に時間を割けない」でした。ただし、針生氏はこの先にある課題を指摘しています。

「さらに重要なのは、経営や上司の理解や評価の問題だ。ここが変わらなければ、またこの先も同じ課題が上がるかもしれない」

学ぶ時間がない、という問題の根っこには「学んでも評価されない」「上司がそもそも必要性を理解していない」という構造があります。時間を作っても、学んだことを実践できる環境と、それが評価につながる仕組みがなければ育成は空回りします。

針生氏はこうも述べています。

「学びだけでなく、学んだことを実行・実践できるような環境を整え、仕事に結びつけることが重要だ」

育成施策を設計・推進する立場にある方は、「時間をどう捻出するか」と同時に「学んだことを試せる場を職場に用意できているか」を確認してみてください。

おわりに

今週のトピックを振り返ると、生成AIの精度問題・インシデント対応・キャリア変化・育成の構造的な壁と、IT部門が日常的に直面する課題が一気に重なった週でした。どれか1つでも「後回しにしていたな」と感じるものがあれば、それが今週のアクションポイントになります。

記事が参考になったと感じたら、スキを押していただけると励みになります。引き続き、実務で使える情報を届けていきます。

あわせて読みたい

この記事に関連する実践的な内容を、さらに詳しく整理しています。

このテーマの記事は「ビジネス基盤」マガジンにまとめています。 → マガジンを見る

いいなと思ったら応援しよう！

記事が役に立ったと感じたら、応援いただけると励みになります。