企業の基幹業務を支えるレガシーシステムにおいて、プログラムの複雑化や技術者不足、設計書の不備によるブラックボックス化が事業継続の課題となっています。また、既存資産に潜むアプリケーションの脆弱性への対応も求められています。こうした状況を受け、コシキ・バリューハブ株式会社は、レガシーシステムの保守性とセキュリティを改善しながら継続利用するためのアプローチを解説するセミナーを開催します。

既存プログラムの複雑さや業務への影響などから、マイグレーションに踏み切れず使い続けられているレガシーシステムでは、保守体制の維持が困難になるケースが生じています。長年の改修によるプログラムの複雑化や、現行ソースコードと一致しない設計書、ベテラン技術者の退職などにより、システムの内容を理解できる人材が限られ、改修の判断を特定の技術者や外部ベンダーに依存せざるを得ない状況が発生しています。

このような環境では、影響調査や改修、テストの負担が増加し、日常的な保守開発だけでなく、法改正や新商品への対応にも時間がかかる要因となっています。

既存プログラムの脆弱性とセキュリティ対策の課題

長期にわたり稼働しているシステムでは、過去に開発されたプログラムまで十分に脆弱性を確認できていなかったり、開発・保守工程に脆弱性診断が組み込まれていなかったりする場合があります。その結果、脆弱性の箇所の把握が難しく、改修による影響範囲が不明なために対策が進まない状況が生まれます。

課題解決に向けて生成AIの活用が期待される一方、AIの出力結果や修正案をそのまま適用すると、実際の処理内容や依存関係との不整合により新たな不具合を招く懸念もあります。そのため、システムの構造を把握したうえで適切にAIを活用することが求められています。

AIによる構造解析と影響分析を活用したアプローチ

本セミナーでは、生成AIの推測のみに依存せず、プログラムの実行順序や依存関係を構造化してAIに与える手法を提示します。

具体的には、コシキ・バリューハブ株式会社が提供する「AI駆動型AMPR（Application Maintenance Process Re-engineering）」ソリューションをもとに、以下の内容を取り上げます。

• 既存コードの可視化および日本語仕様書の生成
• 改修影響の分析と、AIを活用した改修・テストへの接続
• プログラム間の連携解析とAIを活用した脆弱性診断の考え方
• セキュリティを考慮した保守開発の手法

本セミナーの主催および協力企業の情報は以下の通りです。

• 主催: コシキ・バリューハブ株式会社
• 協力: ビズブースト株式会社、マジセミ株式会社

本記事はマジセミ株式会社の発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。