日立製作所は2026年9月28日、「脆弱性・パッチ探索分析レポートサービス」の提供を始めた。自動化プログラムが脆弱性情報やセキュリティパッチ情報を24時間365日収集し、AIエージェントがシステムへの影響度を分析して対応の優先度を整理する。ファーストユーザーとなる日本取引所グループ(JPX)と実施した効果検証では、脆弱性情報を収集する作業時間を約8割削減できることを確認済み。 日立製作所の「脆弱性・パッチ探索分析レポートサービス」は、脆弱性情報とセキュリティパッチを自動で収集し、システムへの影響度を分析して対応の優先度を整理するサービスである(図1)。情報収集に自動化プログラムを使い、その後の情報整理やリスク評価にAIエージェントを使う。 まず、自動化プログラムを巡回させ、脆弱性情報データベース、ソフトウェアベンダーの公式サイト、セキュリティアドバイザリーなどを参照し、日々公開になる脆弱性