日立製作所は2026年10月9日、Anthropicの「Critical Infrastructure Defense Program」に創設パートナーとして参画すると発表しました。電力・水・製造・交通の制御システムを守る取り組みで、得られた知見を「HMAX Cyber」や制御システム向け製品の強化に生かす方針です。情シスが確認したいのは、自社の契約や設備のどこに適用されるか、AIによる検出・修復でデータや運用がどう変わるかです。
日立製作所が発表に添えた画像出典: 日立製作所(PR TIMES)(報道用の素材)
対象は制御システム、製品への反映は今後の方針
Anthropicは2026年10月8日(米国時間)、このプログラムを立ち上げました。日立製作所によると、参加企業の製品・サービスにAIモデル「Claude」を活用し、脆弱性、つまり攻撃に悪用され得る弱点の迅速な検出・修復などを目指します。
日立製作所は、ワーキンググループなどでOTの知見を共有します。OTは、設備を制御・運用するための技術です。プログラムで得た知見や議論をHMAX Cyberの高度化に生かすほか、制御システムなどのOT製品のサイバーセキュリティも強化する方針です。
同社は2026年5月にAnthropicと戦略的パートナーシップを締結し、2026年6月にはセキュリティ共同イニシアチブ「Project Glasswing」に参画しています。HMAX Cyberについては、2026年9月3日に提供開始を発表しています。
契約・設定・データの変更は別途確認が必要
今回示されたのは、プログラムへの参画と製品・サービスを強化する方針です。個別の対象製品、適用する版、契約プラン、機能の提供時期は発表には書かれていません。既存の契約で何が使えるようになるかは、この発表だけでは判断できません。
同プログラムを通じた機能の日本での提供は発表には書かれていません。日本語対応、日本向けの価格、データを処理する地域も記載されていません。HMAX Cyberの提供開始と、今回の取り組みによる新機能の提供は、分けて確認する必要があります。
また、Claudeに渡すデータの種類、保存や利用の条件、修復に人の承認が必要かどうかも示されていません。情シスとしては、参画の発表を既存契約や社内規程の変更根拠にせず、具体的な仕様と契約条件を確認してから判断するのがよいでしょう。
影響する会社・しない会社
- 影響する: 電力・水・製造・交通の制御システムを運用する会社です。プログラムの対象分野に当たるため、設備の保守担当と対象製品を確認する価値があります。ただし、すべての設備が対象になるとは発表されていません。
- 影響する: HMAX Cyberや日立製作所のOT製品を利用する会社です。高度化・強化の方針が示されているため、契約先に適用範囲を確認する対象になります。個別契約への反映条件は発表には書かれていません。
- 影響しない: 今回挙げられた制御システムや製品・サービスを使っていない会社について、直ちに変更すべき契約や設定は発表には書かれていません。一般のClaude利用契約への影響も示されていません。
情シスが今日やること
- 設備台帳と契約台帳を照合します。 電力・水・製造・交通に関わる制御システム、日立製作所のOT製品、HMAX Cyberの利用有無を確認します。製品名、版、保守契約先、設備の責任者を整理し、確認先を絞ります。
- 契約窓口に適用条件を問い合わせます。 整理した製品・契約を示し、対象になるか、いつ反映されるか、追加費用や契約変更があるかを確認します。管理画面の操作箇所は発表には書かれていないため、設定変更を伴う場合は正式な手順も求めます。
- 設備担当とデータの扱いを確認します。 導入を検討する前に、AIへ送るデータ、処理・保存する地域、保存や利用の条件を契約先に確認します。回答は設備担当と情報セキュリティ担当に共有し、社内規程との照合に使います。
- 修復機能の利用前に承認手順を決めます。 修復が提案にとどまるのか、実際の変更まで行うのかを確認します。設備の責任者と、変更の承認者、実施できる時間帯、元に戻す手順を整理してください。発表だけで自動修復が使えると判断せず、仕様の回答を待って運用を決めます。
