月曜日, 11月 02, 2026

Anthropic S-1を読む:売上は14倍、Q2で営業黒字化。だが本当の論点は「コンピュート契約」だった

2026年10月26日、Anthropic, PBCが米証券取引委員会(SEC)にForm S-1を公開提出しました。フロンティアAIモデルを開発する企業が、上場申請書類という形で財務・契約・ガバナンスの中身を開示した、業界にとって重要な一次資料です。

結論から言うと、読みどころは次の3点です。

  • 2026年上期の売上は162.86億ドルで、前年同期(11.63億ドル)の約14倍。第2四半期には単独で初の営業黒字(営業利益9.74億ドル)を計上しましたが、上期通算では営業赤字です。
  • コンピュート関連の将来支払義務は桁違いに大きい一方、購入義務・リース・条件付き契約が混在しており、S-1自身は統一的な総額を示していません。
  • 創業者LLC(Class F)と長期利益信託(LTBT、Class T)に支配権が集まる特異な株式構造を採っています。想定価格帯・株数・調達額は空欄で、評価額の議論はすべて推測です。
本記事は2026年11月2日時点の公開情報に基づきます。S-1は約400ページあり、一部の数値は原文を引用した第三者の分析・報道によるため、本文中にその旨を明記しています。2026年上期・四半期の数値は未監査です。見通しに関する記述は筆者の推定であり、投資助言ではありません。

1. IPOの基本条件:確定していること、空欄のこと

項目内容確認状況
提出書類・日付Form S-1、2026年10月26日提出(登録番号333-299633、Accession No. 0001628280-26-067168)SECのEDGARで確認
上場先・ティッカーNasdaq Global Select Market、「ANT」。いずれも上場予定であり、上場完了ではありませんS-1、Anthropic公式発表
想定価格帯・株数・調達額空欄(「between $ and $」のまま)S-1表紙
主幹事・引受団Goldman SachsとMorgan Stanleyを中心に全22社(MizuhoとMUFGを含む)S-1表紙
募集形態会社による新株発行と既存株主による売出しの併用。日本を含む複数国で公募S-1表紙
監査人2023〜2024年はGrant Thornton、2025年はErnst & Young(2025年10月30日にGrant Thorntonを解任)S-1。Exhibit 16.1は監査人変更に関する書簡
S-1/A(修正届出)2026年10月末時点で未提出EDGAR提出一覧
上場時期・評価額WSJが「11月16日の週の上場を目指し、調達1,000億ドル以上・評価額1.5〜2兆ドルの可能性」と報道報道のみ・未確認

出典:SEC EDGAR提出索引、Form S-1、Anthropic公式発表

価格帯がない以上、バリュエーションに関する議論は現時点では推測にとどまります。米国の慣行では、価格帯を記載したS-1/Aがロードショーの直前に提出されます。

2. 財務:売上14倍と「Q2単独の営業黒字」

項目(単位:百万ドル)2024年2025年2025年上期(未監査)2026年上期(未監査)
売上高3864,5851,16316,286
コンピュート・インフラ費用2,5227,3262,3348,945
営業損失(2,980)(8,060)(2,135)(693)
転換社債等の公正価値変動(損失)(5,434)(34,308)(10,942)(72,388)
純損失(8,309)(41,965)(12,969)(80,748)
調整後営業利益(会社定義の非GAAP)(2,788)(4,854)(1,849)1,618

出典:Form S-1の財務諸表・Summary Consolidated Financial Data。2025年は2024年までと監査人が異なります。

四半期でみると、売上は2025年第1四半期の3.76億ドルから、2026年第1四半期に47.31億ドル、第2四半期に115.55億ドルへ拡大しました。

2025年Q1
3.76億ドル
2026年Q1
47.31億ドル
2026年Q2
115.55億ドル

出典:S-1の四半期売上(未監査)。バーはQ2を100%とした相対値。

第2四半期の営業利益は9.74億ドルで、初の営業黒字です。ただし上期通算の営業損失は6.93億ドルのままで、黒字は「Q2単独」の話です。通期での黒字化や、持続的な採算の確立とは別に考える必要があります。また第3四半期の売上額は、S-1の時点では確定値として記載されていません。

3. 粗利益率は「2つの指標」で見る

S-1は2025年から費用を「性質別」に表示するようになったため、損益計算書に売上総利益の行がありません。そのため、粗利益率に相当する数値は読み手が組み立てる必要があります。

  • 約85.4%:注記8の機能別内訳にある売上原価2,380百万ドルから算出した粗利益率((16,286−2,380)÷16,286)。S-1自身が開示した比率ではなく、筆者の計算値です。
  • 約54.9%:研究開発(次世代モデルの学習)向けを含むコンピュート・インフラ費用の総額(8,945百万ドル)を売上で割った比率です。

両者は代替関係にある指標ではなく、見ているものが違います。前者は顧客に提供している部分の採算、後者は学習を含む計算資源への支出負担です。他社と比べる際は、費用の配賦ルールとCSP手数料の表示(Anthropicは販売・マーケティング費に計上)の違いを調整せずに横並びにしないよう注意が必要です。たとえばMicrosoftも、AI学習・研究用のインフラ費用は研究開発費として売上原価とは区分しています。

4. 純損失807億ドルと、現金の見方

2026年上期の純損失807.48億ドルの大部分は非現金項目です。キャッシュフロー計算書では、転換社債などの公正価値変動72,388百万ドルと、その他金融商品の認識・公正価値変動8,720百万ドルが調整項目になっています。ただし「非現金」であることは、転換や希薄化といった経済的な影響がないことを意味しません。

  • 営業キャッシュフローは、2025年上期の▲15.13億ドルから2026年上期は+39.29億ドルに改善しました。設備投資4.82億ドルを引くと約34.47億ドルです。
  • 現金・現金同等物1,123.89億ドルと短期投資192.62億ドルの合計1,316.51億ドルは、2026年6月30日時点の残高です。11月時点の残高や、将来のリース義務を差し引いた余力を示す数字ではありません。

5. 収益構成と顧客指標

  • 課金形態:2026年上期は従量課金(API・トークン課金)が13,064百万ドル(約80%)、サブスクリプションが3,222百万ドル(約20%)です。
  • CSP経由:AWS・Google Cloud・Microsoftのマーケットプレイス経由が売上の約48%です。Anthropicが顧客と直接契約して価格を設定するため、売上はグロス計上で、CSP手数料は販売・マーケティング費に入ります(S-1の注記を引用した分析による)。
  • 地域:請求先住所ベースの海外売上は4,523百万ドルで、全体の約28%です。
  • 顧客数:2026年9月30日時点で、直近12か月の売上が10万ドルを超える顧客は11,900社超です。
  • 顧客集中:MD&Aを引用した分析によれば、2026年1〜9月の売上の約25%を上位5社が占め、単独で10%を超える顧客はありません。一方、リスク要因は、上位顧客の多くが長期契約ではなく、いつでも支出を減らせると述べています。
  • 規約違反顧客:2026年1〜9月の売上の5〜7%は、後に利用規約違反と判明した顧客からのものと会社が推計しています。監査済みの確定割合ではなく、執行の強化で低下する見込みとされています。

5-1. NRR約900%の読み方

S-1が示すNet Revenue Retention(NRR)は約900%です。定義は、基準期間(前年同期の3か月)に1ドル以上の売上があった顧客群について、当期3か月の売上を基準期間の売上で割ったもので、Pro・Max個人契約は除外されています。同一顧客群を4四半期前と比べる方式自体はCloudflareなども採っており、方式が特殊なわけではありません。

注意すべきなのは、①基準期間に1ドル以上という広い対象条件、②個人契約の除外、③急成長期の顧客構成です。また900%は対象群の売上合計が約9倍という意味で、全顧客が一律に9倍使ったという意味ではありません。

6. コンピュート契約:巨額だが「総額」は一つに決まらない

S-1は、AWS Trainium、Google TPU、NVIDIA GPU、AMD GPUの複数チップを「単一の可換プール」として運用する方針を示しています。一方で、総コミットメント額の記載欄(「more than $」)は空欄です。注記から読み取れる主な区分は次のとおりです。

区分開示額注意点
6月30日時点の固定・最低購入コミットメント約2,656億ドル購入契約に関する注記
同日時点の未開始リース義務約3,214億ドル割引前の見積将来支払額。一部は契約条件の充足が前提
6月30日後の新規・改定契約約2,450億ドルリース・商業契約を含み、一部は条件付き
追加の短期契約(後発事象)約210億ドル別途記載されている

出典:Form S-1の注記(引用した分析を含む)。

これらを単純に足した値を、会社が公表した総コミットメント額とみなすことはできません。S-1が統一的な総額を示していないうえ、注記間の重複、契約改定、集計時点の違いを調整する必要があるためです。報道の集計も、CNBCの約4,170億ドル、Fortuneの5,420億〜5,670億ドルなど、集計範囲によって割れています(Fortuneは「2025年12月31日に4,170億ドル」と表現し、Bloombergは「2025年末以降の新規コミットメント」と説明するなど、時点の説明も一致していません)。S-1/Aでどこまで整理されるかは、今後の確認事項です。

個別契約の大きさは、次のように伝えられています。

相手先内容金額期間・解約条件
BroadcomTPU機器のリース約1,612億ドル(賃料、利息除く)5年リース。債務不履行時を除き解約不可
SpaceXAINVIDIA GPU(Colossus)最大約1,205億ドル2029年まで。初期期間(2027年1月・3月)終了後は90日前通知で解約可
Google Cloudクラウド・TPU最低約1,145億ドル2026年4月〜2033年7月
AWSクラウド・Trainium最低約1,100億ドル2026年5月〜2036年4月
Microsoft Azureクラウド最低約449億ドル2026年11月〜2033年5月
NscaleNVIDIA GPU最大約446億ドル2033年まで
LambdaNVIDIA GPU約413億ドル2034年まで

出典:S-1のMD&Aを引用した分析(主要4社の金額は複数の報道で一致)。契約ごとに解約条件が異なるため、一律に「解約不可」とは言えません。

6-1. 構造上の論点

  • 期間のミスマッチ:売上の約8割は解約されやすい従量課金で、支出側には数年〜10年超の固定的な契約が積み上がっています。
  • CSPとの利益相反:Amazon・Google・Microsoftは、出資者であり、販売チャネルであり、供給者であり、自社モデルを持つ競合でもあります。S-1はこの関係を、価格や配分、契約更新で不利に働きうるリスクとして挙げています。
  • 地理的な集中:S-1は、計算基盤の大部分が米国にあることを集中リスクと認め、米国外でのデータセンター容量の確保を進めていると記載しています。CNBCは、オーストラリアとカナダでのリース締結を報じています。オーストラリアの最初のリースは2.16GW規模のキャンパスで、同国の外国投資審査の承認待ちとReutersが伝えています(報道ベースで、S-1本文では直接確認していません)。

7. ガバナンス:一般株主の影響力は限定的

Anthropicはデラウェア州の公益法人(PBC)で、定款上の公益目的は、人類の長期的利益のための高度なAIの責任ある開発と維持です。株式は議決権の異なる複数のクラスで構成されます。

クラス主な保有者議決権備考
Class A一般投資家、創業者ら1株1票経済的権利あり
Class N戦略パートナー(Amazon、Googleなど)原則なし経済的権利あり。議決権株ベースの主要株主表には現れにくい
Class T(1株)Long-Term Benefit Trust(LTBT)取締役の過半(Class T枠)を選任経済的権利なし
Class F(1株)共同創業者7名のLLC株主総会議決権の50.1%を常時保持経済的権利なし。共同創業者が3名未満の状態が90日続くとサンセット条項が進行

出典:Form S-1「Our Capital Structure」(引用した分析を含む)。

  • LTBT:受託者の定員は5名ですが、提出時点で1席が空席で、実員は4名です。取締役会は7席で、うちClass T枠は4席、その1席が空席です(受託者の空席と取締役席の空席は別の話です)。
  • Controlled company:Nasdaqの「controlled company」に該当しますが、適用除外を使うのは指名・ガバナンス委員会のみとしています。
  • 読み方:一般株主の会社支配への影響は非常に限定されます。ただし「実質的な影響力が小さい」ことと「法的な権利がない」ことは別です。また、LTBTの権限も絶対・永久不変ではなく、所定の承認経路で変更できる仕組みがあります。「株主圧力で安全方針が変わりにくいから、調達先として予見可能性が高い」という見方は、確認された事実ではなく条件付きの分析にとどまります。

8. リスク要因・規制・訴訟

S-1のリスク要因は約90ページに及びます。目を引くのは、米国政府の措置が実際の事業リスクとして具体的に書かれている点です。

項目S-1・報道の記載確認状況
米政府による調達排除2026年2月に大統領が連邦機関へAnthropic製品の使用停止を指示し、国防総省がサプライチェーンリスクに指定S-1のリスク要因に記載
輸出管理2026年6月、商務省の輸出制限によりFable 5とMythos 5を全顧客向けに一時停止(6月12日に停止、制限は6月30日に解除、7月1日にアクセス復旧)。同様の措置が再び課されるリスクも開示S-1およびAnthropic声明
著作権(Bartz集団訴訟)2025年第3四半期に15億ドルを計上して和解し、2026年7月に裁判所が承認したとS-1が説明S-1の説明。裁判記録での照合は未了
国防総省指定をめぐる訴訟8月27日に北カリフォルニア連邦地裁がAnthropic側を支持、9月25日にD.C.巡回区控訴裁がFASCSA第4713条に基づく指定を2対1で支持。Anthropicは大法廷での再審理を申立てS-1・報道ベース。裁判記録での照合は未了
その他の係属事件音楽出版社による著作権訴訟、Redditによるデータ利用をめぐる訴訟(請求は9月に整理)S-1・報道ベース

出典:Form S-1、Anthropic声明、報道。

そのほか、S-1は次のようなリスクを挙げています。

  • 需要が供給を上回り続けてきたコンピュートの確保、エージェント型ワークロードによる計算消費の増加
  • 安全策なしに開発された高度なAIが壊滅的リスクをもたらしうるという懸念、評価中のモデルが意図しない外部アクセスを行った事例
  • 主要な競合としてGoogleとOpenAIを明記。オープンウェイトモデルやCSP自身のモデルも脅威として記載
  • モデルの重みの窃取、プロンプトインジェクション、TSMC(台湾)への製造集中、電力・データセンター立地の制約

安全性についてS-1は、Responsible Scaling Policy(RSP)を壊滅的リスクへの対処方針と位置づけています。公式の履歴では、最新版はv3.4(2026年7月8日発効)です。また、安全上の判断でリリースの遅延や提供範囲の限定を行ってきたこと(Mythos Previewの限定公開など)が、競合に対する速度や企業での採用に影響しうると認めています。

9. 日本との接点

S-1上で確認できる日本関連の情報は多くありません。日本は公募の対象国に含まれ、引受団にMizuhoとMUFGが入っています。海外売上は全体の約28%(請求先住所ベース)ですが、日本単独の売上や顧客数は開示されていません。取得したS-1本文のテキスト検索では、Tokyoなどの拠点名も見当たりませんでした(図版内の文字や添付資料を含む完全な不在証明ではありません)。

S-1の外では、次の動きが公式発表などで確認できます。

  • 2025年10月29日:東京に初のアジア太平洋オフィスを開設し、日本AIセーフティ・インスティテュート(J-AISI)と協力覚書を締結
  • 2026年4月23日:NECが日本企業として初のグローバルパートナーに(約3万人への展開計画)
  • 2026年5月19日:日立が戦略的パートナーシップを発表
  • 2026年5月27日:富士通が戦略的パートナーシップを締結(グループ約10万人での活用、約1,000人規模のエンジニアチーム、最新モデルへの早期アクセスなど)。同日、OpenAIとの連携も発表
  • 2026年10月:日経とReutersが、大阪に最大500MW・最大1兆円規模のAnthropic向けデータセンターが検討されていると報道。2026年度末までの合意を目指す交渉段階で、2028年にも一部稼働の見込み

大阪の件は報道ベースで、当事者による確認は取れていません。また、国内にデータセンターが建つこと、データが国内に保存されること、ソブリンAIであることは同じ意味ではありません。各社の提携発表にはデータ主権への配慮が示されていますが、Claudeの国内完結運用や、米国側の提供停止措置から独立した利用権が保証されたという記載は確認できません。国内の立地、データの所在、運用権限、モデルの利用権、外国法の影響は、それぞれ別に評価する必要があります。

10. まだ確定していないこと・今後の注目点

  • 想定価格帯、株数、調達額、評価額(S-1/Aで記載される見込み)
  • 総コミットメント額(S-1/Aでどこまで整理されるかは要確認)と、第3四半期の確定決算
  • 新規コンピュートの稼働に伴う利益率の変化
  • 国防総省指定をめぐる訴訟の行方と、輸出管理措置の再発の有無
  • 日本でのデータセンター立地の正式な発表と、日本市場の売上規模(現状は未開示)
  • OpenAIは未上場で、財務数値はすべて報道ベースです。売上の計上方法も異なるため、単純な横比較は避けるのが妥当です

11. まとめ

S-1が示したのは、驚異的な成長と、それを支える巨額の固定的な支出が同居する姿です。売上と営業キャッシュフローの改善は確かな事実ですが、Q2単独の黒字、未監査の四半期数値、統一されない契約総額、空欄のままの価格帯など、断定できない部分も多く残っています。S-1/Aと第3四半期決算が出たところで、数字を更新して読み直す価値があります。

参考:

火曜日, 10月 27, 2026

IDCFクラウドとGMOデスクトップクラウド:2つの事案を公表情報で整理する(10月27日夜時点)

先日公開した記事「IDCFクラウド・ランサムウェア事案を整理する:ISMAP登録サービスで何が起きたか」は、10月9日夜時点の情報に基づくものでした。その後、10月27日にIDCフロンティアが第7報で一連の調査の完了を公表し、侵入経路が公式に説明されました。同じ時期には、GMOインターネットグループの「お名前.com デスクトップクラウド」への不正アクセスと恐喝が進んでいます。

本記事は、公表された情報をもとに、元記事からの変化とGMO事案を整理した続報です。結論を先に書きます。

  • IDCF:侵入経路の概要が公表されました。第7報によれば、IDCFクラウドポータルの認証システムで使っていたOSSの脆弱性を突かれて侵入され、管理コンソール経由で仮想化基盤の管理者権限を取得されました。OSSの名称や脆弱性識別子は公表されていません。
  • IDCF:データの流出は確認されていません。仮想サーバー内のデータの外部流出は確認されていません。一方、ポータルの登録情報は最大71社分に不正な照会があり、ログインパスワードが最大4件、不正に変更されていました。バックアップデータを取り出せる顧客は、495のうち206です。
  • ISMAP:「未決定」のままです。10月27日夜時点で、IDCFの登録一時停止や再監査の公表は、筆者が確認できた範囲ではありません。
  • GMO:進行中の事案です。影響の可能性があるサーバーは26,739件(確認された被害件数ではなく、上限の数字です)。10月27日には攻撃者とみられる者による情報公開が確認され、同日夜の第12報で、特別見舞金と総額100万米ドルの懸賞金が公表されました。
  • 両事案の関連を示す公開根拠は、確認できません。
本記事は2026年10月27日夜時点(GMOの第12報は19時10分時点)の公開情報に基づきます。GMO事案は進行中で、内容が短時間で変わる可能性があります。公式発表を一次情報とし、報道に基づく部分はその旨を書いています。評価や見通しは筆者の見解です。

1. IDCF第7報で分かったこと

IDCFは10月27日、第7報で一連の調査の完了を公表しました。元記事の公開時点(10月9日夜)と比べると、次の点が変わっています。

論点 10月9日夜時点(元記事) 第7報(10月27日) 補足
侵入経路 未公表 IDCFクラウドポータルの認証システムで使っていたOSSの脆弱性を悪用して侵入された。 OSS名、脆弱性識別子、初期侵入の詳しい手順は公表されていない。
攻撃の流れ ランサムウェア攻撃(詳細は調査中) 認証システムへの侵入後、管理コンソール経由で仮想化基盤の管理者権限を不正に取得。顧客の仮想サーバーを停止し、仮想サーバー自体を暗号化した。 影響範囲は東日本リージョン1の4ゾーン(tesla/henry/pascal/joule)。495の企業・自治体。
仮想サーバー内データの流出 未公表 外部への流出はなかったと判断。持ち出しを示す痕跡や裏付ける事実は確認されていない。影響のなかったゾーンや他リージョンでも同様。 10月14日の第5報で示された判断。本件に起因する不正利用などの二次被害も、現時点では確認されていない。
ポータルの登録情報 未公表 最大71社の登録情報に不正な照会。個人名または個人名を含む可能性があるメールアドレス等が最大31社(31件)。ログインパスワードが最大4件、不正に変更されていた。 第5報時点は48社。外部への持ち出しの痕跡は確認されていない。該当パスワードはリセット済みで、対象顧客には個別に連絡。
バックアップデータの取り出し 「取り出し・復元が困難な見通し」 206の顧客で取り出し可能(10月20日に判明)。 第5報時点は194顧客。残る289顧客について、同じ方法で取り出せるとの公表はない。
攻撃者との接触 記載なし 攻撃者と接触しておらず、身代金の支払いや交渉は一切行っていない。

出典:IDCフロンティア 第7報(2026年10月27日)、第5報(10月14日)、第3報(10月8日)

1-1. 攻撃の経路をどう読むか

公式の説明では、攻撃は「ポータルの認証システム → 管理コンソール → 仮想化基盤の管理者権限」という経路で進みました。顧客の仮想サーバーの中から侵入されたという説明ではありません。仮想サーバー内のデータの流出が確認されていない一方で、サーバーが止まり暗号化されたのは、管理側の権限が奪われたためと読めます。

なお、これは公式説明の範囲での整理です。OSSの名称、脆弱性の識別子、攻撃者の初期侵入からの詳しい手順は、第7報でも明らかにされていません。

1-2. 復旧の現状とポータル再開の見通し

  • 東日本リージョン1の一部以外の仮想サーバーは稼働中です。ただし、脆弱性のあった「IDCFクラウドポータル」は外部から遮断され、利用停止が続いています。
  • ポータルの再開は3段階の予定です。第1段階(現在実施中)はIDCFが主要な操作(仮想サーバーの起動・停止、各種設定変更など)を代行します。第2段階で全機能の操作を代行し、第3段階で全機能を顧客自身が操作できる状態に戻します。再開の時期は示されていません。
  • 再開に向けて、ポータルの新環境での再構築、全サーバーの認証情報の変更、認証システムの外部IdP(Identity Provider)事業者のシステムへの刷新、接続元のIPアドレス制限、多要素認証の必須化を進めるとしています。
  • 再発防止策として、セキュリティ専任の独立組織の設置(対応済み)、脆弱性診断・攻撃診断の対象範囲のOSSへの拡大、ソフトウェア構成情報の全社一元管理(SBOM化)と脆弱性情報との突合の自動化を挙げています。

「IDCFクラウド バックアップ」は、10月18日の第6報で提供が再開されています。

2. 元記事の記述はどうなったか(答え合わせ)

元記事で「未公表」「見通し」と書いた点と、筆者の推定について、現時点の状況を並べます。

元記事の記述(10月9日夜) 現時点の状況 10月27日夜時点で言えること
4ゾーンのデータは「取り出しや復元が困難な見通し」。復元は顧客自身のバックアップからのみ(IDCFの現時点の見解) 一部更新 元記事も「見解は変わる可能性がある」と書いていました。第5報はスナップショット機能を使っていた顧客について、IDCF側のバックアップデータを取り出せると説明し、対象は206顧客に増えました。取り出せることと、システムとして復元できることは別で、代替環境への移行や取り出しの手順は、ソフトバンクと連携して個別に提案されています。
侵入経路は未公表 更新 ポータル認証システムのOSSの脆弱性が悪用されたと公表されました。OSS名と識別子は未公表です。
情報漏えいの有無は未公表 更新 仮想サーバー内データの外部流出は確認されていません。ポータルの登録情報は、最大71社に不正な照会があり、最大4件でパスワードが不正に変更されました。「漏えいなし」と一括りにせず、データの層を分けて読む必要があります。
SNSで出回った暗号化の主張画像は、攻撃者側の主張とされ真偽未確認 未確定 第7報は、ランサムウェアにより仮想サーバー自体が暗号化されたと説明しています。画像の真偽には触れていません。
事業者側のバックアップの構成は未公表 一部判明 事業者側の保存データから取り出せる顧客が206いたことは分かりました。構成の詳細は公表されていません。
全リージョンの管理コンソールを停止中 更新 全リージョンのポータルは外部から遮断され、利用停止が続いています。他リージョンの仮想サーバーは稼働中で、主要な操作はIDCFが代行しています。
ISMAPの一時停止・再監査は公表なし。再監査の可能性は「十分にある」が、未決定(筆者の推定) 未確定 10月27日夜時点でも、筆者が確認できた範囲では公表がありません。第7報にISMAPへの言及もありません。推定の当否は、まだ判定できません。
管理系の分離やバックアップを含む復旧性に関する統制の実効性が論点になり得る(筆者の推定) 手がかりが出た 攻撃が管理系の経路で進んだことが公式に示されました。ただし、ISMAPの統制に不備があったかどうかの評価は公表されていません。
infoQ「最大約95万件」 更新 10月14日の第2報で、89万4,082件の外部持ち出しを確認したと報じられています。これは情報の記録件数で、同数の人数とは限りません(4-5参照)。
可用性とサプライチェーンへの波及で最も重大な事案の一つ 維持 第7報で、IDCFの社長も顧客のさらに先の事業活動にまで影響が及んだ重大な事態と述べています。

出典:IDCフロンティア 第7報、第5報。infoQは報道による

3. ISMAPの現状

  • 10月27日夜時点で、ISMAPクラウドサービスリストにはIDCFクラウド(登録番号C23-0070-2)が掲載されています。備考欄には、2026年2月27日に登録の有効期限や監査対象期間などを変更したこと、9月30日に更新申請が行われているため有効期限以降も登録は有効であることが記されています。
  • 今回の事案を理由とする登録の一時停止や再監査の開始は、筆者が確認できた範囲では公表されていません。ただし、「公表を確認できない」ことは「ない」ことの証明ではありません。
  • 登録規則上、一時停止や再監査は「できる」規定であり、インシデントが起きたことで自動的に発動するものではありません。この点は元記事から変わっていません。

筆者の見解:第7報が示した攻撃経路と、IDCFが再発防止策で挙げた項目は、重なっています。OSSを含む脆弱性管理、管理系の権限の持たせ方、ポータルへの接続の認証強化(接続元IPの制限と多要素認証)です。ISMAP側が何を論点にするかは未公表ですが、運営委員会が判断する場合は、これらが統制の実効性を確認する材料になると考えます。ただし、統制の不備を指摘できる根拠は、公開情報にはありません。

4. GMO:お名前.com デスクトップクラウドへの攻撃

10月のGMOグループでは、性質の異なる2件の侵害が公表されています。規模、影響、恐喝を伴う点で、「お名前.com デスクトップクラウド」への不正アクセスが中心の事案です。infoQの件は4-5で簡単に触れます。

4-1. 時系列

日時(2026年) 出来事 出典
10月19日 顧客からの問い合わせを受け、調査を開始。 第4報の経緯
10月20日 不正なプログラムの設置を確認。新規申込とコントロールパネルを停止。 第4報の経緯
10月21日 4:00 被害拡大防止のため全プランのサーバーを順次停止し、第1報を掲載。同日、脅迫メールを受信(約80億円の要求)。 第4報、第12報の経緯
10月22日 警察に相談(13:00)。第2報を掲載(16:59)。 第12報の経緯
10月23日 16:10 第3報。影響の可能性があるサーバーは26,739件。 GMOインターネットグループの適時開示
10月24日 11:50 第4報。不正なアクセスと、顧客情報の外部持ち出しを確認したと説明。一律5,000円の見舞金、不正取引の損失補償、代替サービスの6か月無償提供を表明。能動的サイバー防御の適用を政府関係機関に要請。 第4報
10月25〜26日 顧客に端末調査への協力を依頼(25日)。預かった端末の解析を開始(26日21:00)。 第10報の経緯
10月27日 9:58/11:59 第8報・第9報。端末解析の途中経過を報告し、PCのバックアップ取得、ネットワーク切断、電源断を依頼。 第10報の経緯
10月27日 12:30 攻撃者とみられる者による、GMOと顧客に関する情報と称するものの公開を確認。公開内容は確認中で、事実と異なる内容を含むおそれがあるとしている。 第10報
10月27日 13:55 第10報。ランサムウェア攻撃は、同時点で確認されていない。 第10報
10月27日 19:10時点 第12報。情報が公開された顧客への特別見舞金と、懸賞金制度を公表。 第12報

4-2. 被害の範囲をどう読むか

  • 26,739件は上限です。適時開示は、これを「影響の可能性があるサーバー数」とし、不正アクセスや情報取得が確認された件数ではないとしています。人数や漏えい件数として読むことはできません。
  • 影響の可能性がある情報は、サーバー内に保存されていた情報です。取引ツールに保存された取引口座のログイン情報などが含まれます。クレジットカード情報を含む決済情報は、このサーバー上には保持していないとされています。
  • 第4報は、サービスの環境への不正なアクセスと、顧客の情報が外部に持ち出された事実を確認したと説明しています。持ち出された情報の種類と件数は示されていません。
  • 一部の顧客から、取引口座での身に覚えのない取引の報告を受けています。件数と被害総額は公表されていません。片山金融相は10月27日の閣議後会見で、FX業者5社から、GMO関連と考えられる顧客被害の報告を受けたと述べました(時事通信)。
  • 攻撃者とみられる者から、金銭の要求と、応じない場合の行為の予告を受けたとして、GMOは3点を挙げています。(1) 国内外の70を超える証券会社・FX会社等にある顧客口座への不正操作の継続、(2) サービスと接続した顧客PCに関する情報の公開とランサムウェア攻撃、(3) GMOのシステムや運用体制の情報の公開です。なお「70超」は脅迫が対象として言及した数で、70社が社名付きで名指しされたとまでは書かれていません。

情報の公開について:10月27日12時30分に公開が確認されましたが、その内容は確認中で、事実と異なる内容を含む可能性があるとされています。したがって、現時点で「顧客情報の真正なデータが公開された」とは断定できません。GMOは、当該サイトにアクセスした人の情報は攻撃者に取得されていると警告し、アクセスや拡散をしないよう求めています。本記事も、攻撃者のサイトや公開物へのリンクは掲載しません。

4-3. GMOの補償と対応

項目 内容 補足
一律の見舞金 現在サービスを利用しているすべての顧客に、被害の有無にかかわらず5,000円。 連絡方法・受け取り手続・支払時期は、10月30日23:59までに登録メールで案内される(この日は申請期限ではない)。
不正取引の損失補償 本件に起因すると認定した不正取引の実現損失(差損と手数料等)が対象。市場変動による損失や、得られたはずの利益は対象外。 取引所等から返金があれば、差し引いた残額を支払う。申請方法等は11月6日までに案内される。
代替サービス 独立したクラウド基盤上の代替サービスへの乗り換えを案内。移行後6か月は無償。 現行の基盤は再開しない。顧客の同意なく移行は行わない。
特別見舞金(第12報) 公開が確認された情報の区分ごとに支払う。基本的な情報(氏名・連絡先など)1万円、金融・認証に関する情報1万5,000円、機微・要配慮情報2万5,000円。複数区分は合算し、1公開につき上限300万円。 一律5,000円や損失補償とは別枠。公開の状況が変われば内容を見直すことがある。
懸賞金(第12報) 「GMOサイバー犯罪撲滅・懸賞金」。犯人の特定・検挙や事件の解明に貢献する情報が対象で、総額の上限は100万米ドル(参考換算で約1.5億円)。10月28日12:00に受付を開始。 犯人への身代金や、盗まれた情報の買い取りではないと説明。独自の侵入調査や犯人との接触は行わないよう求めている。
要求への対応 犯人の要求には応じない(第12報は「永久に」と表明)。通信記録などの証拠を警察に提出し、捜査を要請している。 主要な取引所・証券会社には、サービス経由のアクセス遮断、セッションの強制切断、不正取引の監視を要請。
政府への要請 能動的サイバー防御の適用を、政府関係機関に要請した(第4報)。 官房長官は個別事案へのコメントを控え、無害化措置は要請の有無にかかわらず法定要件に照らして判断すると説明した(TBS NEWS DIG)。

出典:GMOインターネットグループ 第4報(10月24日)、第12報(10月27日)、TBS NEWS DIG

4-4. 公式に示されていない点

  • 侵入経路と原因:第4報は「システムにセキュリティ上の問題が存在していた」と述べていますが、具体は筆者が確認できた範囲の公式発表に示されていません。
  • 攻撃の開始時期、持ち出された情報の種類と件数、不正取引の件数と総額。
  • 攻撃者の特定:GMO、警察、政府のいずれも、攻撃者を特定・公表していません。攻撃者側のサイトの主張や名乗りは検証されておらず、本記事では扱いません。

4-5. 別の事案:infoQ(GMOリサーチ&AI)

アンケートサイト「infoQ」は、10月2日以降にソフトウェアの脆弱性を悪用されたと報じられています。10月5日の公表時点では最大94万8,498件でしたが、10月14日の第2報で、89万4,082件の外部持ち出しを確認し、ポイントの不正交換が611件(286万9,500円相当)あったとされています(報道による二次情報)。元記事の「最大約95万件」は、初報の最大値を丸めたものでした。件数は情報の記録件数で、同数の人数とは限りません。

5. 2つの事案に関連はあるか

観点 IDCFクラウド お名前.com デスクトップクラウド
公式が説明する侵入の起点 ポータル認証システムのOSSの脆弱性 一部顧客のサーバー環境への不正プログラムの設置。侵入経路の具体は未公表
被害の中心 顧客の仮想サーバーの停止と暗号化(可用性)。仮想サーバー内データの流出は確認されず 顧客情報の外部持ち出し、取引口座への不正操作、情報公開の予告と恐喝
攻撃者の行動(公式の説明) 事業者は攻撃者と接触せず、身代金の支払い・交渉もしていない 金銭要求と情報公開の予告を受け、10月27日に情報の公開を確認
波及の形 利用企業・自治体と、その先の顧客・住民へ 利用者の金融口座・端末と、取引事業者へ

出典:IDCF 第7報、GMOインターネットグループ 第4報・第10報

2026年10月27日夜までの公開情報では、IDCFとGMOの事案の攻撃者や手口に共通性を示す根拠は確認できません。これは「関連がない」と断定するものではなく、関連を示す根拠が公開されていないという意味です。

10月19日には、GMOサイバーセキュリティ byイエラエが、日本企業を狙う不正アクセスの攻撃元で、AIを使った自律型の侵入テストツール「ARTEX」の利用を確認したと発表しています(ITmedia NEWS)。ただし、同社は個別の企業名や漏えいとの関係を明らかにしておらず、IDCF、infoQ、デスクトップクラウドのいずれかに結び付ける根拠にはなりません。

筆者の整理:元記事ではサプライチェーンへの波及という観点でIDCF事案を整理しました。GMO事案も、事業者の侵害が利用者の資産や取引事業者に連鎖した点では共通しますが、波及先が金融口座と利用者の端末である点が異なります。2つをまとめて「サプライチェーン型」と呼ぶより、外部サービスへの依存を通じた連鎖被害として見るほうが、実態に近いと考えます。

6. 利用側への示唆(筆者の見解)

以下は事実ではなく、筆者の見解です。

  • 事業者の管理系は、顧客側の設定では守れません。管理ポータルや管理コンソールへの認証経路が破られると、顧客側が堅牢に構成していても影響を受け得ます。調達や契約の段階で、管理系の分離、接続元の制限と多要素認証、OSSを含む脆弱性管理の方針を、事業者に説明してもらうことを勧めます。IDCFがポータル再開の条件に、IP制限と多要素認証の必須化を入れたことは、参考になります。
  • バックアップは事業者の外にも持つ、という元記事の方針は変わりません。206顧客がIDCF側から取り出せたことは救いですが、残る289顧客に同じ確認は公表されておらず、事業者側のスナップショットを当てにする設計は危ういままです。
  • 事業者側のサーバーに置いた認証情報は、事業者の侵害で漏れ得ると考えておく必要があります。GMO事案では、サーバー内に保存された取引口座のログイン情報などが、影響の可能性がある情報に含まれています。取引口座側で権限を必要最小限にする、パスワードを使い回さない、といった見直しは、事案の帰結を待たずに行えます。
  • 公開されたとされる情報には、アクセスしない・拡散しないでください。GMOは、当該サイトにアクセスした人の情報が攻撃者に取得されていると警告しています。

7. まとめと今後の注目点

IDCF事案は、第7報で侵入経路の概要と影響の全体像が公式に示され、調査としては一区切りがつきました。一方、OSSの名称と脆弱性の識別子、ポータルの再開時期、ISMAPの手続きは、まだ見えていません。GMO事案は、情報の公開と恐喝が続く進行中の事案で、確定した事実は限られます。

  • IDCF:ポータルの再開時期(3段階の進み方)、OSSの名称や脆弱性識別子の公表の有無、残る顧客の復旧状況。
  • ISMAP:運営委員会による再監査や登録の扱いの公表の有無。
  • GMO:公開された情報の真偽と範囲、不正取引の件数と総額、侵入経路の公式説明、代替サービスの提供開始時期。10月28日12時の懸賞金の窓口開設、10月30日と11月6日の顧客への案内も控えています。
  • 政府:能動的サイバー防御に関する措置の判断と、サイバー攻撃への緊急対策の中身。

続報で内容が変わった場合は、あらためて整理します。

8. 主な出典

月曜日, 10月 26, 2026

NECが作った「AIだけの部署」とは何か――4階層の仕組みと、自社で再現する方法

NECは2026年8月、部門長から社員まですべての役割をAIが担う社内組織「コーポレートAI・Workforce部門」を新設しました。「AIが部署をつくった」と聞くと人のいない会社を想像しがちですが、公式発表を読むと設計思想はかなり違います。業務を遂行するのはAIですが、最終的な評価・意思決定と、品質・ガバナンスの統制は人が担う。つまり「AIだけで動く部署を、人が統治する」仕組みです。

この記事では、公表されている事実を整理したうえで、同じ仕組みを自社で作るなら何が必要になるかを、筆者の提案として検討します。

本記事は2026年10月25日時点の公開情報に基づきます。事実(NECの公表・報道)と、筆者の整理・提案は区別して書いています。AI部署が採用しているLLMや実行基盤は、公表資料からは確認できません。

1. 何が新設されたのか

項目公表されている内容補足
名称・時期コーポレートAI・Workforce部門。2026年8月1日付で新設、8月10日に発表2026年7月からの1カ月間の社内実証を経て正式設立
構成AI部門長、AIボード(CxO機能)、AIマネージャー、AI社員の4階層職務定義から実行・自己進化までをAI自律型で行う
人の役割最終的な評価・意思決定、品質・ガバナンスの統制報道では、人の役割を「方向性提示・最終承認・統治」と整理(TECH+)
位置づけ「組織としてのAIキャピタル活用の実証」。グループ約10万人の従業員を擁する自社を最初のクライアントとする「クライアントゼロ」運営で得た仕組み・方法論・基盤・運用ノウハウをBluStellarのもとで外部に提供する方針
「国内大手初」発表日時点、NEC調べ従業員数万人規模の国内企業を対象とした主張

出典:NEC プレスリリース(2026年8月10日)、TECH+(2026年10月2日)

2. 4階層の中身

階層役割公表されている例
AI部門長組織全体の稼働状況を把握・管理するデジタルツイン上に構築した「AI統合マネジメントコックピット」で、すべてのAIの活動をリアルタイムに可視化
AIボード(CxO機能)AI組織の状況を経営視点から評価する。週に1回の「役員会」を開くAI変革を担うCAXO役、費用対効果を見るCFO役、人材育成・働きがいを見るCHRO役など
AIマネージャー業務を品質・コスト等の観点から横断的に管理する。業務ニーズに応じてAI社員を都度生成し、役割を任命する人の管理職がAIを管理する構造(TECH+)
AI社員各タスクを遂行する経営情報の収集、コスト管理、問い合わせ対応、営業案件の分析など。実証では、役員会議向けの経営分析・シミュレーション・リスク予兆検知を一貫して担当

出典:NEC プレスリリース、TECH+。

3. 運営の仕組み:「人事制度」をAIに適用している

  • オンボーディング:生成されたAI社員には、NECの「Code of Values」、グループのパーパス・行動規範・社内規定を、業務の前提となる知識・判断基準として組み込みます。
  • 週次サーベイと自己改善:全AI社員から業務上の課題や改善提案を集め、AIボードで審議・決議します。AI組織内で解決できるものはAIが自ら改善し、データ・権限・ナレッジ・コンテキストの整備が必要なものは、人へのリクエストとして提示されます。
  • 人事手法の転用:エンゲージメントサーベイ、1on1、ストレスチェックまで実施していると報じられています。ただし、これは人と同じ心理状態を測っているというより、人事の枠組みを使ってAIの稼働上の課題を抽出していると読むのが妥当です(筆者の解釈)。
  • サーベイで浮かんだ課題:報道によれば、支えが足りない、仕様が固まっていない、管理が行き届いていない、といった趣旨の課題が出ました。人間の職場で起きる問題と重なります。
  • エージェントの集約:業務を本部門へ集約・移管することで、部門や利用者ごとにAIエージェントが分散して作られ、運用される状況を抑える狙いが示されています。
  • AI負債への言及:AIが参照する情報が古くなると古い知識で仕事を続けるため、知識とスキルを継続的に棚卸しして更新する必要がある、と説明されています。

CAXOの小玉浩氏は、人を前提に作られた業務プロセスにAIを当てはめるだけでは混乱するため、AIを前提にプロセスを組み替え、そこに人のプロセスを合わせる必要がある、という趣旨を述べています(TECH+)。この部署の価値は、AIの精度そのものより、人側の整備不足を可視化する点にあるのかもしれません。

4. 公表されている数字の読み方

項目公表値読むときの注意
経営分析にかかる時間約7分の12026年7月からの社内実証で、役員会議向けの経営分析・シミュレーション・リスク予兆検知という対象業務に限った数字です。測定件数、比較の方法、人の確認工数を含むかは、公表資料からは確認できません。
AI社員の数発足当初17体 → 2026年9月9日時点で36体体数は体制の規模を示すもので、成果指標ではありません。
トークンコスト10分の1を目標に最適化目標であり実績ではありません。複数のAIモデルを使い分け、コストと価値のバランスでモデルを選んでいると説明されています。
発足当初
17体
9月9日時点
36体

AI社員数の推移(TECH+の報道に基づく)。

5. 土台になったNECの取り組み(筆者の整理)

AI部署は単独で生まれたわけではありません。以下は公表されている施策を時系列に並べたものです。ただし、これらをNECが最初から一つの「土台」として設計したと確認できるわけではなく、AI部署との因果関係も筆者の推測です。

時期施策備考
2018年10月デジタルトラスト推進本部(当時の名称)AI利活用と人権の観点を扱う全社の推進組織
2019年4月NECグループ「AIと人権に関するポリシー」AI倫理の方針を文書化
2023年社内生成AI基盤「NGS」、Generative AI HubNGSは4月に約2週間で構築、5月から利用開始。Hubは7月に設置
2024年8月AIテクノロジーサービス事業部門研究開発から事業開発、デリバリー、マネージドサービスまでを担う
2026年4月1日CAXO(小玉浩氏)・CAIO(山田昭雄氏)体制社内のAI変革と、AI事業・研究で役割を分担
2026年4月23日Anthropicとの協業を発表約3万人規模のAIネイティブエンジニア体制の構築を掲げた。導入対象・体制構築の規模であり、習熟済みの人数ではない
2026年6月1日Claude Coworkの全社環境を稼働全社員(最大12万人)が利用できる環境。実際の利用者は8月18日時点で11,000名
2026年8月1日コーポレートAI・Workforce部門を新設本記事の主題

出典:NEC各種発表、AWS ブログ(2026年8月30日)、MONOist、クラウドWatch。

注意したいのは利用者数の区別です。「最大12万人が利用できる環境」と「実際に使っている人数」と「Claude Codeなどの展開目標」は別の数字です。また、このCowork基盤についてAWSの記事が伝えているのは、推論を国内で完結させたこと、Microsoft Entra IDで利用者のIDを連携したこと、MCPで外部システムに接続したこと、MCPサーバーごとのOAuth実装の差を吸収する認可中継サーバーをNECが独自に作ったこと(7月18日に社内リリース)です。ただし、AI部署が同じ基盤やMCPを使っているかは公表されていません。

6. 他社の動き

同じ「AIエージェントの組織的な活用」でも、各社の公表内容は切り口が異なります。

企業公表されている取り組み主な切り口
NECAIが全役割を担う部署を社内に新設(2026年8月)組織の形としてAIを配置し、人が統治する
富士通自己進化型のマルチAIエージェント基盤「Kozuchi MAAF」の先行検証を2026年7月に開始エージェント基盤の技術
日立AI倫理原則(2021年2月公表)と、研究開発グループのAI倫理委員会などによる運用AIガバナンスの体制

筆者の調査範囲では、AIエージェントを組織図上の「部署」として公表した事例は、NEC以外に確認できていません。

7. 自社で再現するには(筆者の提案)

ここからは筆者の設計提案です。NECの実装ではありません。階層型エージェントの運用は既存の技術で組めますが、NECと同等の成果や費用が得られるかは別問題で、PoCでの検証が必要です。人数・期間・SLAの数字は仮置きです。

7-1. ツール構成の候補

レイヤー候補選定の観点
LLMClaudeなどの商用LLM、閉域・ソブリン要件向けの国産LLM推論・エージェント性能、データの所在地、入れ替えやすさ。NECも複数モデルを使い分けていると説明されている
推論基盤Amazon Bedrock、Azure AI Foundry、Google Vertex AI国内完結の推論、閉域接続、監査ログ。NECの全社環境はBedrockの国内クロスリージョン推論で国内完結
エージェント制御Claude Agent SDK、LangGraphなど親子関係のある階層構成、状態管理、人の承認を挟むノード
ツール連携MCPコネクタ最小権限。接続先ごとにOAuthの実装が違うため、中継の仕組みが要る場合がある
認証・権限Entra IDなどのID基盤人だけでなくエージェント単位でIDを持たせ、権限を都度付与・失効する
知識社内RAG(検索基盤とアクセス制御)情報の鮮度管理。AI負債への対策にもなる
可視化・評価Langfuse、OpenTelemetry、BIツールコスト、品質、承認待ちの滞留、エスカレーション率を一画面で見る「コックピット」
承認既存の稟議・ワークフロー承認のSLAと監査証跡

7-2. 最小構成(PoC)

役割体数の目安担当の例
AI部門長1全エージェントのログとKPIを集計し、人間のオーナーへ報告
AIボード3費用対効果役、リスク役、稼働状況・人材役。週次で議題を審議し、決議案を出す
AIマネージャー1〜2依頼の受付、ジョブ定義(指示・ツール・権限・評価基準)からのAI社員生成、品質確認
AI社員3〜5経営分析、競合調査、資料作成、問い合わせの一次対応など1業務領域に絞る

合計は8〜11体です。NECが発足時に17体だったことを考えると、最初はこの程度に絞って構いません。

7-3. 人の承認ポイントと責任分担

プロセス最終責任(A)実行(R)相談・報告
通常のAI社員の生成(既存の権限範囲内)AI部署のオーナー(人)AIマネージャーCoE
新しいツール・権限が付くAI社員の生成AIガバナンス委員会CoEオーナー
社内向けの定型レポートオーナーAI社員CoE
社外送信・契約・金額・人事に関わる出力該当業務の人の責任者AI社員が案を作成法務・リスク部門
インシデント対応AI変革の統括役員オーナー、CoEガバナンス委員会(即時停止の権限)

承認待ちの滞留はAIの稼働を止める最大の要因になりえます。承認SLA(例:48時間以内)を仮置きし、滞留を指標として追うことを勧めます。

7-4. ロードマップ(期間は仮置き)

フェーズ期間の目安成果物次に進む条件
0. 土台0〜3か月利用ポリシー、ガバナンス委員会、SSO・ログ・DLPを備えた全社AI環境、CoE利用同意と監査ログが整っている
1. PoC3〜6か月1業務に絞った8〜11体のAI部署、コックピット所要時間と品質を人手と比べて測定でき、重大なインシデントがない
2. 展開6〜12か月対象業務を数領域へ拡大。散在するエージェントの集約、評価の自動化承認SLAの遵守、品質スコア、コスト対効果
3. 定着12〜24か月AI前提の業務プロセス再設計、人の役割・評価制度の見直し全社のKPIへの寄与

7-5. 費用の考え方

費用はエージェントの体数ではなく、「業務1件あたりの総費用」で測るのが実務的です。同じ体数でも、コンテキストの長さ、使うモデル、再試行や委任の回数、キャッシュの効き方で大きく変わります。トークン費は主要な変動費の一つですが、検索や外部API、実行環境、人のレビュー、データ整備、監視の費用も加わります。NECも10分の1を目標に最適化している段階です。金額は規模と契約に左右されるため、PoCで実測してください。

8. 再現するときのリスク

  • 責任の所在:AIを「社員」と呼んでも、法的・業務上の責任は人と組織にあります。規程に明記しておく必要があります。
  • データの整備:経営分析のような業務は、データやナレッジがAIの読める形で整っていることが前提です。小玉氏も、そのための整備が必要だと述べています。
  • 権限と安全性:権限の与えすぎ、プロンプトインジェクション、誤情報が経営判断に混ざる危険は、人の承認とログで抑える設計が必要です。
  • モデル依存:商用モデルに依存すると、価格や仕様の変更の影響を受けます。モデルを入れ替えやすい設計にしておくべきです。
  • 人への影響:NECはAIで仕事が増えるという見方を示していますが、人員配置や雇用への影響は各社で別に議論する必要があります。

9. まとめ

  • NECの新部署は「AIだけの部署」ではなく、「AIが働き、人が統治する部署」です。
  • 公表されている成果の数字は、実証での特定業務に限ったもの(約7分の1)や、目標(トークンコスト10分の1)が中心で、読み方に注意が要ります。
  • 再現は、既存の商用LLM、MCP、エージェント制御、評価・監視を組み合わせれば技術的には可能です。ただし本当の難所は、データ整備、権限設計、人の承認の速さにあります。
  • まだ分からないこと:AI部署の採用LLMと実行基盤、運営する人員と予算、外部提供されるサービスの名称と価格、業務効果の測定条件。

出典

木曜日, 10月 22, 2026

H3は復活、民間はまだ軌道に届かず:日本のロケット開発・半年後の検証

半年前の4月23日、本ブログで「岐路に立つ日本のロケット開発:H3・民間・再使用で描く2035年」を書きました。あの時点の問いは3つ、H3は立て直せるのか、民間ロケットは軌道に届くのか、再使用技術は動き出すのか、でした。半年が過ぎた今、日本の宇宙輸送はどこまで進んだのでしょうか。

結論を先に書くと、H3は想定より早く立ち直り、再使用の飛行実証もホンダに続いてJAXAのRV-Xが成功しました。一方で、民間ロケットの軌道投入は半年たってもゼロのままです。ZEROの初号機は2027年度の見通しと報じられ、カイロスの4号機は日程が公表されていません。筆者は、2027年が「民間の軌道投入」「再使用」「次期基幹ロケット」の判断材料が一斉に出る年になると見ています。後半では、その見通しを確率と判定条件つきで書きます。

本記事は2026年10月22日時点の公開情報に基づきます。「今後の見通し」の確率は筆者の主観的な推定で、判定条件と判定時期を付けているため、後日採点できます。

1. 半年間の結論

  • H3:2025年12月の8号機失敗から約6か月で飛行を再開し、6号機(30形態の初飛行、6月12日)、9号機(みちびき7号機、8月11日)、10号機(火星衛星探査機MMX、10月20日)と3機連続で成功しました。通算では10機中8機の成功です。
  • 民間:カイロスは3月5日の3号機も飛行中断で、3連敗です。ZEROは射場LC-1の完成待ちで、軌道投入に成功した民間ロケットはまだありません。
  • 再使用:JAXAのRV-Xが7月11日に高度約11m・約40秒の離着陸に成功しました。ただし低高度の要素技術実証で、軌道投入ロケットの回収・再飛行とは別の段階です。
  • 国際環境:NASAは3月24日にGatewayを「現在の形では」一時停止し、Rocket LabのNeutronは10月14日に初飛行を2027年へ延期しました。

2. 半年間の動き

  • 2025/12/22 H3 8号機が失敗(みちびき5号機を喪失)。
  • 2026/2/4 JAXAがイプシロンSを第2段M-35aのBlock1へ見直し、2026年度の実証機打上げを目標に設定。
  • 3/5 カイロス3号機が離昇68.8秒後に飛行中断。
  • 3/24 NASAがGatewayを現在の形で一時停止し、月面基地へ重点を移すと表明。
  • 4/13 JAXAが8号機の主要因は衛星搭載アダプタの剥離の可能性が極めて高いと報告。
  • 5/26 HTV-X1が制御再突入し、ミッションを完了。
  • 6/12 H3 6号機(30形態)が成功。
  • 7/11 JAXAのRV-Xが初の飛行試験に成功。
  • 7/23 イプシロンSの第2段M-35aを約130秒燃焼させる地上燃焼試験を実施。
  • 8/11 H3 9号機がみちびき7号機を軌道投入。
  • 8/30 スペースワンがカイロス3号機の原因は静電気ノイズによる通信異常の可能性が高いと説明。
  • 10/14 LC-1の町担当の主要工事が完了。同日、Rocket LabがNeutronの初飛行を2027年へ延期。
  • 10/20 H3 10号機がMMXを火星遷移軌道へ投入。

3. 前回記事の答え合わせ

前回記事の主な記述を、その後の事実と照らし合わせました。「計画どおり実施」は予測の的中ではなく、公表済みの計画が実現したという意味です。

前回記事の記述 判定 その後の事実
H3-30Sの初飛行は2026年度以降。MMXは2026年度打上げ予定。 計画どおり実施 30形態は6月12日に成功。MMXは10月20日にH3 10号機で火星遷移軌道へ投入されました。地球帰還は2031年7月の見込みと報じられています。
イプシロンSはBlock1で2026年度の打上げをめざす。 未確定(順調) 7月23日にM-35aの燃焼試験を実施し、JAXAは「おおむね計画通り」と説明しています。実証機の打上げ日は10月22日時点で未発表です。
8号機の失敗は「2026年2月19日」で、原因は第2段LE-5B-3の2回目燃焼の短縮。 日付が誤り・原因は要補足 失敗は2025年12月22日です。燃焼の短縮は結果として起きた事象で、JAXAは衛星搭載アダプタの製造時に生じた剥離が主要因の可能性が極めて高いと報告しています。
2号機〜7号機で6機連続成功。 数え誤り 連続成功は5機(試験機2号機、3・4・5・7号機)です。6号機は後の6月12日に飛行しました。
カイロス3号機も失敗。 事実。原因も判明 3月5日に飛行中断。8月30日に、静電気ノイズで自律飛行安全システムの通信が一時途絶した可能性が高いと説明されました。2号機の原因(センサー誤信号)とは別です。
ZEROはLEO最大800kg級。2025年1月にシリーズE累計201億円を調達。 更新・誤り 公称の最大打上げ能力は現在1,000kgです(実証値ではありません)。201億円はシリーズFで2026年1月16日の発表、累計は446億円です。内訳は第三者割当148億円と融資53億円です。
LC-1は2025年完成予定。 遅延 町担当の主要工事は10月14日に完了し、全体は2026年度中に完成予定です。共同通信は、初の打上げは2027年度になる見通しと報じています。
ホンダは2029年に準軌道到達をめざす。 維持(新しい飛行実験は未確認) 2025年6月に高度271.4mの離着陸に成功。2026年3月には宇宙開発利用大賞の内閣総理大臣賞を受賞しました。新たな飛行実験の公表は確認できていません。
RV-Xは能代で高度100m級の飛行試験を予定。 規模が違った 7月11日の実績は高度約11m・水平移動約16m・飛行約40秒で、計画値は約10m・約15mでした。2回目はデータ評価の上で判断するとされています。
CALLISTOの初飛行は2027年に延期。 未確定 JAXAは2026年度の飛行試験開始と説明する一方、CNES側の公示ではギアナでの試験は2027年とされ、時期は流動的です。
宇宙戦略基金の第3期は4,000億円。 誤り 第3期は19テーマ・2,000億円で、第1〜3期の合計は8,000億円です。
アルテミス計画は再編途上で、Gatewayの優先順位を見直し中。 公開前から進行。内容は想定以上 2月27日の見直しで、アルテミスIIIは2027年の地球低軌道試験になり、月面着陸はIV(2028年目標)へ移りました。3月24日にGatewayは一時停止。日本のHTV-XG構想の扱いは未確認です。
Neutronの初飛行は2026年。ispaceのMission 3は2026〜2027年(NASA CLPS)。 外れ Neutronは第1段タンクの前方ドームの欠陥で2027年へ延期。ispaceの米国ミッションは2030年に延期され、NASAとドレイパーの契約も7月に終了しました。日本主導の新Mission 3は2028年にH3で打ち上げる契約です。

出典:JAXA、文部科学省、内閣府、NASA、IST、ispace各社の発表および共同通信、CNBC、SpaceNews等の報道(末尾の出典一覧を参照)

4. H3:立ち直りの中身

8号機の原因は、前回記事の説明を更新する必要があります。第2段エンジンの2回目の燃焼が短く終わったのは事実ですが、それは結果として起きた事象でした。JAXAと文部科学省の調査では、衛星搭載アダプタ(PSS)の製造時に生じた剥離が主要因である可能性が極めて高いとされ、PSSの破損が配管の損傷とタンク圧力の低下を招いて燃焼異常に至ったと説明されています。確定ではなく「可能性が極めて高い」という評価である点は、そのまま押さえておく必要があります。

回復の速さは、数字で見ると際立っています。試験機1号機の失敗(2023年3月)から2号機の打上げ(2024年2月)まで約11か月かかったのに対し、今回は8号機の失敗から約6か月で6号機が飛びました。ただし故障の種類も対策の範囲も違うため、「再開までの期間が短縮した」とは言えても、組織の学習能力が上がったとまでは断定できません。

もう一つ、冷静に見ておきたい点があります。H3は暦年3機のペースです(2025年は5・7・8号機、2026年は6・9・10号機)。政府が掲げる官民で年30機という目標とは、まだ一桁違います。H3の1機あたりの価格も未公表で、「1機50億円」の目標が達成できたかは、この半年でも確認できていません。

5. 民間と再使用:まだ「実証前」

5-1. カイロス:3連敗でも原因は同じではない

3機とも飛行中断に至りましたが、起点は異なります。1号機は固体燃料の燃焼速度の見積り誤り、2号機はノズル角を検知するセンサーの誤信号による姿勢の乱れ、3号機は静電気由来のノイズによる自律飛行安全システムの通信異常の可能性が高いとされています。3号機では機体の位置・速度・姿勢は正常でした。ただ、飛行中断措置が作動しただけでは技術リスクが小さいとは言えません。4号機の日程は公表されていません。

5-2. ZERO:資金とエンジンは進んだが、射場待ち

ISTは2026年1月にシリーズFで201億円を調達し、初号機には国内外7衛星と分離機構の実証を含む8者が打上げ契約を結んでいます。エンジンは4月19日の燃焼試験で周辺の草地に火災が起きたものの、人的被害・設備被害はなかったと報じられ、その後60秒の燃焼試験に成功したと報じられました。射場LC-1は町の主要工事が終わりましたが、IST固有の推進剤プラントは工事中で、初号機の打上げは2027年度の見通しです。

5-3. 再使用:低高度の実証が2件そろった段階

RV-Xの成功で、国内の再使用技術の飛行実証は、ホンダ(2025年6月、高度271.4m)とJAXA(2026年7月、高度約11m)の2件になりました。RV-Xと同型のエンジンは、独仏と共同で開発するCALLISTOに使われます。ただし、これらは離着陸の要素技術の実証です。軌道投入ロケットの第1段を回収して再び飛ばす段階、さらに商業サービスとして成立する段階は、まだ先にあります。

6. 今後の見通し(予想と判定条件)

確率はすべて筆者の主観的な推定です。判定時期を過ぎたら、公式の打上げ結果や発表で答え合わせをします。

予想と判定条件 確率 判定時期 根拠(筆者の推定)
2026年度(〜2027年3月)のH3打上げ回数(失敗を含む)。現在3機(6・9・10号機)。判定:JAXAの打上げ結果。 3機止まり25%
4機40%
5機以上35%
2027年4月 追加は年度後半の1〜2機が中心と見ます。HTV-X2など年度内の予定はありますが、日程は台風・射場作業に左右されます。
HTV-X2を2026年度内に打上げる(成否は問わない)。 55% 2027年4月 H3-24Wでの打上げ予定ですが、10月22日時点で日程は未発表です。24W形態は2025年10月に実績があります。
イプシロンS実証機を2026年度内に打上げる(成否は問わない)。 35% 2027年4月 7月23日に燃焼試験は完了しましたが、実証機の製造と射場作業が残っています。12月までに日程が出なければ、さらに下げます。
2026暦年の国内ロケット打上げが4機(H3×3、カイロス×1)で終わる。 75% 2027年1月 HTV-X2の暦年内打上げは2割程度、カイロス4号機とイプシロンSの暦年内打上げはほぼないと見ています。
カイロス4号機を2027年12月末までに打上げる。 60% 2028年1月 過去の間隔は1→2号機が約9か月、2→3号機が約14か月です。日程が未公表のため、2027年春〜夏が中心と見ます。
カイロス4号機が打上げられた場合に、軌道投入に成功する。 50% 4号機の打上げ後 3機とも飛行中断で、原因はそれぞれ異なります。静電気対策が効くかは、飛ばしてみないと検証できません。
ZERO初号機を2027年12月末までに打上げる。 25% 2028年1月 LC-1は2026年度中に完成予定で、初の打上げは2027年度の見通しと報じられています。新規ロケットの初号機は、射場完成後も整備に時間がかかりやすいと見ます。
日本の民間ロケットが2027年12月末までに初の軌道投入に成功する。(2028年12月末までは65%) 35% 2028年1月 主役はカイロス(打上げ60%×成功50%)で、ZEROが続くと見ます。成功した場合の主体はカイロス約75%、ZERO約25%です。
LC-1全体が2026年度内に完成したと関係者が発表する。 65% 2027年4月 町担当の主要工事は10月14日に完了済みです。IST固有の推進剤プラントの工事が並行して進んでいます。
CALLISTOの飛行試験(初飛行)を2027年12月末までに実施する。 65% 2028年1月 JAXAは2026年度の開始、CNES側は2027年実施を示すなど時期が流動的です。RV-Xの成果は設計に反映されます。
Neutronの初飛行を2027年12月末までに実施する。 65% 2028年1月 Rocket Labは交換ドームの製造・試験を2027年第1四半期に終える見込みとしています。ただし2026年に入って2度延期しています。

出典:各社・JAXAの公表日程、共同通信、Rocket Labの開発更新をもとに筆者が推定(確率は筆者の主観)

6-1. 2027年が分水嶺になる理由

カイロス4号機、ZERO初号機、CALLISTO、Neutron、イプシロンS、HTV-X2の判定が、2026年度後半から2027年にかけて一度に集まります。つまり2027年は、民間の軌道投入と再使用の「実力」が試される年です。H3は3機連続成功で足場を固めましたが、頻度の課題は解けていないため、この年に打上げ数がどれだけ増えるかも見どころです。

6-2. 2つの分岐点についての見立て

分岐点2(民間初の軌道投入)は、2027年末までに決着する確率を35%と見ます。先に成功する可能性が高いのはカイロスで、ZEROは初号機の打上げ時期から見て2028年以降の公算が大きいと考えます。分岐点1(次期基幹ロケットの再使用化)は、RV-Xが低高度の実証にとどまり、CALLISTOもこれからです。再使用を前提とした方式を政府が正式に決める時期は、2027年中ではなく、それ以降になると見ています。また、官民で年30機という目標は、民間が複数社で定常運用に入らない限り届きません。筆者は2030年代前半の達成を1割前後と見ています。

6-3. 予想を外す要因

  • 下振れ:H3で再び失敗が出れば、年度内の打上げが止まります。追加のH3打上げで失敗が出る確率は、年度内で約1割と見ています。カイロス4号機で原因が再発すれば、2027年の軌道投入も遠のきます。
  • 上振れ:H3の年度打上げが5機以上に届き、カイロス4号機が2027年前半に成功すれば、見通し全体が前倒しになります。

7. まとめ

  • H3は8号機の失敗から約6か月で立ち直り、3機連続成功で通算10機中8機成功になりました。課題は信頼性から、打上げ頻度とコストに移っています。
  • 再使用の飛行実証はホンダとJAXAの2件になりましたが、軌道ロケットの回収・再飛行にはまだ届いていません。
  • 民間の軌道投入はまだゼロです。2027年が判定の年になると見ており、次回の答え合わせは2027年4月(年度末)に行う予定です。

8. 主な出典