7月31日、Help Net Securityが「Companies push AI, sysadmins keep it on a short leash」と題した記事を公開した。この記事では、AIの導入を推し進める企業側と、現場で慎重な姿勢を崩さないシステム管理者（sysadmin）の間に広がる実態の乖離について詳しく紹介されている。
2024年の期待は「外れた」
エンドポイント管理ソフトウェアを提供するAction1が発表した「2026 Survey Report: AI Impact on Sysadmins」によれば、2024年時点でシステム管理者たちが抱いていた期待、すなわち「2年以内にAIがパッチ管理の最適化・脆弱性の優先順位付け・インフラ監視・インシデントレスポンスを自動化してくれる」という見通しは、軒並み外れた。
特に乖離が大きかったのは、業務上のインパクトが高い運用・セキュリティ領域だ。これらの機能では、AIがビジネスコンテキスト、システム依存関係、リスク、そして誤った操作が引き起こす結果を理解している必要がある。現実のAIはまだそこに届いていない。
パッチ管理と脆弱性の優先順位付けは「自動化に向いている」と認識されているにもかかわらず、現在AIを実際に使っている管理者は18%にとどまる（約5人に1人以下）。
唯一「期待通り」に近づいたのはトラブルシューティング
調査の中で、2年前の予測水準に近づいた唯一の領域がトラブルシューティングだ。AIが仮説生成、原因候補の列挙、関連情報の検索、次のコマンドの提示といった用途で実際に使われている。
ただし、あくまでアシスタントの域を出ない。管理者はAIの出力を検証し、誤った方向に進んだら調査をリダイレクトし、最終的な診断と解決は人間が担う。AIに任せるのではなく、「参考意見を聞く相手」として使われているのが実態だ。
信頼されている業務 vs されていない業務
AI活用の成熟度を「現在の採用率」「2024年からの成長」「今後2年の自動化期待」「AIの失敗報告率」の4軸で評価すると、以下の傾向が浮かぶ。
採用が進んでいる領域：
- コンプライアンス分析
- ITスタッフへのガイダンス提供
- インフラ監視
- エンドユーザーへの一次サポート
- ポストインシデントレビュー
ほとんど採用が進んでいない領域：
- インシデント検知・修復
- 脆弱性の優先順位付け
- パッチ管理最適化
後者は本来AIに向いているはずの業務だ。大量の脆弱性・脅威・運用データを扱う。しかし「システムの重要度」「メンテナンスウィンドウ」「代替コントロールの存在」「ビジネスへの影響」「依存関係」「組織のリスク許容度」といったコンテキストをAIが持っていないため、現場は踏み切れずにいる。
最も採用率が低い領域はファイル管理、ユーザー管理、アイデンティティ管理だ。「誤ったアクセス権の付与・剥奪」「認証情報や機密データの露出」「間違ったユーザーへの権限付与」「ファイルの誤分類・移動・削除」といった失敗事例が報告されており、セキュリティ・プライバシー・コンプライアンス上のリスクに加え、誰が責任を取るのかが曖昧になる点を管理者は強く懸念している。
「会社はAI必須」でも現場は慎重
2023年以降、会社からAI導入を義務付けられたsysadminの割合は2倍以上に増えた。一方、2026年時点でも23%のsysadminがAIを業務で一度も使ったことがないと回答している。
管理者が挙げる主な懸念は以下の通りだ：
- データのプライバシーとセキュリティリスク
- AIの精度・信頼性への不確実性
- AIが行った操作や意思決定に対する可視性・コントロールの喪失（回答者の過半数が懸念）
- AIツールのコストと継続的な導入負担
一方、「仕事を奪われる」「使い方を覚えるのが大変」といった懸念の順位は低かった。関心の中心は「AIが誤った判断を下す」「機密システムやデータにアクセスされる」という実害リスクだ。また、AIへの過依存が現場のハンズオン学習を減らし、長期的な技術スキルを低下させるという懸念も複数挙げられている。
管理者たちの総意は明確だ。「使えるから使う」ではなく、「運用上の価値が示されてから導入する」。
どこで線を引くか
sysadminがAIに最も委ねてよいと考えているのは、優先順位付けとスケジューリングだ。
- 新しいパッチの深刻度・緊急度の評価：最も信頼度が高い
- ワークステストのパッチスケジュール策定、メンテナンスウィンドウの計画、不要な深夜アラートの削減：約半数が許容
ところが、本番システムへの直接介入になると話は変わる。本番サーバーのパッチ適用タイミング決定、パッチの適用延期判断、失敗後のロールバックかリメディエーションかの選択、段階的展開のパイロットグループ選定——いずれも人間の承認を求める回答が多数を占めた。
監視なしでの自律的な操作となると、信頼は急落する。
- **53%**：自分の不在中に本番環境へのパッチ自動展開を許可しない
- 14%のみ：監督なしでの自動展開を許可する
- 11%のみ：既存のパッチポリシーのAIによる上書きを許可する
- **40%**：いかなる状況下でもAIによるポリシー上書きを許可しない
「監督あり・承認あり」なら使う。「ポリシーを勝手に書き換えるな」——現場の温度感は数字に素直に出ている。
詳細はCompanies push AI, sysadmins keep it on a short leashを参照していただきたい。
