業務システムを選ぶとき、「その後」のことまで考えていますか？

「動くものが作れる」時代だからこそ、導入・内製のその先にある運用・保守・安全に目を向けることが、長く勝ち続ける製造業の条件になっています。

この記事の目次

- 1 いま、業務システムの世界で何が起きているか
- 2 知っておくべき——すぐそばまで来ている脅威
- 3 話題の「Vibe Coding」——便利さの裏側にあるもの
- 4 内製か、外部導入か——選ぶときの大事な視点
- 5 それでも「AI を使わなければいい」は通用しない
- 6 「守り」の領域を、私たちに。設備保全システム「ミロクルカルテ」

いま、業務システムの世界で何が起きているか

ChatGPT や Claude のような AI ツールの登場で、「プログラミングの知識がなくても、業務に使えるツールを自作できる」環境が整いつつあります。Excel のマクロすら書けなかった人が、AI に指示を出すだけでデータ集計ツールを作ってしまう——そんな事例が、もう珍しくなくなりました。

これ自体は、すばらしい変化です。現場の声がダイレクトにツールに反映され、「こういうのがほしかった」をすぐ形にできる。しかし同時に、この変化は新しい問いを突きつけています。

その「自作ツール」、来年も安全に動いていますか？

「動くものを作ること」と「動き続けるものを維持すること」はまったく別のスキルです。業務システム選定で本当に問われるのは、導入の瞬間ではなく、その後の何年間なのです。

知っておくべき——すぐそばまで来ている脅威

2026年3月末、世界中の開発現場で使われている JavaScript ライブラリ「axios（アクシオス）」が、悪意あるハッカーに乗っ取られる事件が起きました。正規のアップデートに見せかけたウイルスが配布され、「いつも通りシステムを更新しただけ」で感染してしまうというものです。

製造現場で例えるなら——

信頼していた部品メーカーから届いた交換パーツに、気づかないうちに不良品が紛れ込んでいた。取り付けた直後は正常に動く。でも数週間後、突然ラインが止まる——。これがデジタルの世界で実際に起きたことです。しかも、企業の規模は関係ありません。「うちは小さいから大丈夫」は、もう通じない時代です。

こうした攻撃は「サプライチェーン攻撃」と呼ばれます。今日のセキュリティでは、「社内ネットワークの中だから安全」ではなく、「どんなものも無条件には信頼しない（ゼロトラスト）」という考え方が前提になりつつあります。

業務システムを選ぶ際、この「ゼロトラスト」にどこまで対応できるかは、見落とされがちですが極めて重要なポイントです。

話題の「Vibe Coding」——便利さの裏側にあるもの

最近、「Vibe Coding（バイブコーディング）」という言葉を耳にする機会が増えました。これは AI に「こういうものを作って」と自然な言葉で指示を出し、プログラムの中身を深く理解しなくても「とりあえず動くもの」を作れる開発スタイルのことです。AI 研究の第一人者である Andrej Karpathy 氏が提唱し、2025年から急速に広まりました。

「ChatGPT にこう頼んだら、こんなツールがすぐできた！」といった話を見かけると、「うちもこれで業務システムを作れるのでは？」と思うかもしれません。実際、ちょっとした作業の効率化にはとても有効です。しかし、業務システムの内製となると話は変わります。

ジョージア工科大学の研究チーム（SSLab）は、AI で生成されたコードに起因する脆弱性（CVE）を追跡する「Vibe Security Radar」を運用しています。2026年1月に 6件だった AI 起因の CVE は、2月に 15件、3月には 35件に急増。実態はその 5〜10倍にのぼると推計されています。

「動く」と「安全」は別の話

セキュリティ企業 Apiiro の調査では、AI を活用した開発者は従来の 3〜4倍のスピードでコードを書く一方、セキュリティ上の問題を 10倍の速度で生み出しているという結果が出ています。「動いている＝問題ない」は危険な思い込みです。

規模が大きくなると破綻する

同調査では、AI 生成コードにおいて権限昇格の脆弱性が 322% 増加、設計上の欠陥が 153% 増加していると報告されています。小さなスクリプトなら問題なくても、業務システム規模では「技術的負債」が雪だるま式に膨らみます。

作った人が辞めたら、誰が守る？

AI と対話しながら作ったシステムの全体像は、作った本人にしかわかりません。担当者が異動・退職した後、残されたシステムは誰も触れないブラックボックスになります。

「最初は楽、後から辛い」の典型

初期コストの安さに惹かれて始めても、セキュリティ対応・不具合修正・法改正対応のたびにコストが積み上がり、結局「買ったほうが安かった」になりがちです。

参考：Vibe Coding のリスクについては、以下の調査レポートで詳しく報告されています。

The Real Risk of Vibecoding — Trend Micro Research →

（大手サイバーセキュリティ企業による Vibe Coding の脅威分析）
4x Velocity, 10x Vulnerabilities — Apiiro →

（Fortune 50 企業を対象とした AI コード生成の脆弱性調査）
Output from vibe coding tools prone to critical security flaws — CSO Online →

（Georgia Tech の研究チームによる CVE 追跡レポートの解説）
NIST SP 800-218A: Secure Software Development Practices for Generative AI →

（米国標準技術研究所による AI コード生成のセキュリティガイドライン）

内製か、外部導入か——選ぶときの大事な視点

誤解のないように申し上げると、業務システムの内製そのものを否定しているわけではありません。社内に専門チームがあり、ゼロトラストを前提にした設計・運用・保守を長期にわたって続ける覚悟とリソースがあるなら、内製は有効な選択肢です。

ポイントは「5年後の自分たちの姿」を想像することです。内製で始めた業務システムが、5年後もセキュリティアップデートされ、法改正に対応し、担当者が入れ替わっても安定して運用されている——その体制を自社だけで維持できるかどうか。正直にそう問いかけたとき、答えが「難しい」なら、運用保守まで含めて任せられる専門企業の力を借りることは、決して「逃げ」ではなく、経営判断として正しい選択です。

それでも「AI を使わなければいい」は通用しない

ここまでの話を聞いて、「やっぱり AI なんて使わないほうがいいのでは」と思った方がいるかもしれません。しかし、それこそが今いちばん危険な判断です。

同業他社が AI で日常業務を効率化し、浮いた時間を改善活動や新規取り組みに充てている中、自社だけが従来のやり方にとどまるとどうなるか。人手不足が進む製造業で、限られた人員が定型業務に追われ、本来注力すべき改善・保全の時間が取れない。データの集計に何時間もかけている間に、競合はリアルタイムで異常を検知している——その差は、時間が経つほど取り返しがつかなくなります。

大切なのは、「AI を使うか使わないか」ではなく、「どう使うか」です。
基幹に関わる業務システムは専門家に任せ、日々の業務効率化には AI を積極的に取り入れる。
その使い分けこそが、これからの時代を生き抜く知恵です。

専門家に任せる

設備保全・生産管理などの業務システム、セキュリティ監視、長期間のデータ管理。作ったあとの「守り」が必要なものは、運用保守まで含めてプロに託しましょう。

自分で積極活用する

Excel 加工、レポートの下書き、チェックリスト作成、議事録整理。自分が中身を把握でき、出力を検証できる範囲なら、今日からでも AI を味方につけましょう。