2026年、システム管理者たちは、パッチ管理の最適化、脆弱性の優先順位付け、インフラ監視、そしてインシデント対応までもがAIによって2年以内に自動化されると予測していました。Action1が発表した「2026 Survey Report: AI Impact on Sysadmins」によると、その期待は楽観的すぎたことが判明しました。とりわけギャップが大きかったのは、影響度の高い運用・セキュリティ業務です。これらの業務では、AIがビジネス上の文脈やシステム間の依存関係、リスク、誤った判断がもたらす結果を理解する必要があります。
期待と現実のギャップが最も大きい分野（出典: Action1）
システム管理者たちはパッチ管理と脆弱性の優先順位付けを自動化に適した業務と見なしていますが、実際にこれらの分野でAIを利用しているのは5人に1人未満にとどまっています。
トラブルシューティングは、2年前に予測された自動化のレベルに近づいた唯一の分野です。システム管理者たちはAIを使って仮説を立てたり、考えられる原因を特定したり、関連情報を探したり、実行すべきコマンドや次の手順を提案させたりしています。それでも、AIの調査結果を自ら検証し、AIが誤った方向に進んだ場合は調査の軌道を修正し、最終的な診断と解決には引き続き自らが責任を負っています。
システム管理者の業務ごとに異なるAI導入状況
AIの導入は、システム管理者の業務全体で均一に進んでいるわけではありません。各ユースケースの成熟度を相対的に評価するため、Action1は「現在の導入状況」「2024年以降の伸び」「今後2年間の自動化への期待」「各分野でAIの失敗を報告した回答者の割合」という4つの要素で分析を行いました。
単なるアシスタントとしての利用を超えて、コンプライアンス分析、IT担当者へのガイダンス、インフラ監視、エンドユーザー向けの一次サポート、インシデント後のレビューといった分析・助言業務でAI導入が進んでいます。一方で回答者からは、古くなった手順書、不正確な推奨事項、ユーザー固有または環境固有の問題への対応の難しさが依然として指摘されています。
インシデント検知・対応、脆弱性の優先順位付け、パッチ管理の最適化については、この2年間で導入状況にほとんど変化が見られませんでした。これらの業務は、脆弱性・脅威・運用に関する大量のデータを扱うためAI導入の候補となりますが、システムの重要度、メンテナンスウィンドウ、代替的な統制策、ビジネスへの影響、依存関係、組織のリスク許容度といった、AIが持ち合わせていない可能性のある文脈情報が求められます。
組織のルールを策定したり、ソフトウェア環境を変更したりする業務では、AI導入はわずかな進展にとどまっています。
ポリシー策定においては、AIが組織内部のガバナンス、コンプライアンス上の義務、リスク許容度、責任の所在、既存の手順、組織固有の例外事項を考慮する必要があります。こうした文脈を踏まえてこそ、AIの推奨内容が組織の要件に合致したものになります。
ソフトウェアのインストールや保守には、バージョンの選択ミス、依存関係の見落とし、無効なインストールパスの使用、実在しないコマンドの生成、対象のオペレーティングシステムや構成に合わない手順の提示といったリスクが伴います。こうした誤りは、ユーザーの業務に支障をきたしたり、セキュリティを弱体化させたり、本番システムに影響を及ぼしたりする恐れがあります。
AI導入が最も進んでおらず、今後の自動化への期待も最も低かったのは、ファイル管理、ユーザー管理、ID管理でした。回答者からは、アクセス権限の誤った付与や取り消し、認証情報や機密性の高い企業データの流出、権限の誤ったユーザーへの割り当て、ファイルの誤分類・誤った移動・誤削除といった失敗事例が報告されています。こうした誤りは、セキュリティ、プライバシー、コンプライアンス上の問題を引き起こす一方で、生じた被害に対する責任の所在があいまいになる可能性があります。
システム管理者がAIに慎重な姿勢を崩さない理由
2023年以降、システム管理者にAIの導入を義務付ける企業の割合は2倍以上に増加しました。それ以上のペースで、AIの適用方法に対する理解も進んでいます。
システム管理者たちは、本番システム、セキュリティポリシー、アクセス管理、修復対応にAIを用いる際には依然として慎重な姿勢を崩さず、人間による監督に大きく依存しています。2026年の調査では、回答者の23%が業務でAIを一度も使ったことがないと回答しました。
データプライバシー、セキュリティリスク、そしてAIの精度や信頼性に対する不確実性は、システム管理者がAI導入に関して抱く最大の懸念事項であり続けています。半数を超える回答者が、AIによる行動や判断に対する制御や可視性を失うことへの懸念、さらにAIツールの導入・運用にかかるコストへの懸念を示しています。
雇用が奪われることへの懸念やAIの習得に関する懸念は、それよりも順位が低い結果となりました。回答者が特に注目していたのは、AIが誤った判断を下したり、機密性の高いシステムやデータにアクセスしたりした場合の結果です。また、AIへの過度な依存が実地での学習機会を減らし、長期的な技術力の低下を招きかねないとの懸念も示されました。回答者たちは、単にAIが利用可能だからという理由で導入するのではなく、組織が導入前に運用上の価値をきちんと示すことを求めています。
システム管理者が譲らない一線
システム管理者たちが最もAIを信頼して任せられると考えているのは、優先順位付けとスケジューリングに関する業務です。信頼度が最も高かったのは、新たにリリースされたパッチの深刻度と緊急性を評価する業務でした。また、ワークステーションのパッチ適用のスケジューリング、メンテナンスウィンドウの計画、時間外の不要なアラートの削減については、半数近くがAIを信頼すると回答しています。
一方で、本番システムに影響する判断をAIに委ねることには消極的です。本番サーバーへのパッチ適用のタイミングの決定、どのパッチを先送りにできるかの判断、パッチ適用が失敗した場合のロールバックや修復対応の選択、段階的展開のためのパイロットグループの作成については、大多数が人間による承認を求めています。
AIに監督なしでの行動や、既存ポリシーの上書きを求める場面になると、信頼度は急激に低下します。回答者の53%は、自分が不在の間に本番システム全体へパッチを展開することをAIに許可しないと回答し、監督なしでの実行を許可すると答えたのはわずか14%にとどまりました。既存のパッチ適用ポリシーをAIが上書きすることを許可すると回答したのはわずか11%で、40%はいかなる状況でも許可しないと答えています。
翻訳元: https://www.helpnetsecurity.com/2026/07/31/action1-sysadmins-ai-expectations-report/
