AIソリューションを展開する株式会社ORENDA WORLDは、プログラミング言語PHPの重大な脆弱性が公表されたことを受け、機密性の高い情報を扱う自治体や企業に向けて、外部からの接続経路を限定した閉域型のAI環境の活用を提唱した。同社は2026年6月に発表した『葛尾ソブリンAI』の提供計画を通じ、脆弱性への対応と閉域型環境の役割を切り分けたうえで、AIで重要情報を扱うための3つの視点を整理している。重要情報をAIで扱う場面が広がるなか、情報をどこで処理し、どの経路から利用できるようにするかが改めて問われているとしている。

PHPの重大な脆弱性と求められる対応

2026年10月21日（日本時間）、PHPの開発チームは、外部からWebサーバーを不正に操作されるおそれのある脆弱性2件（CVE-2026-109618、CVE-2026-109619）を修正した版を公開した。国内でも公的機関から修正版の速やかな適用が呼びかけられている。

PHPの開発チームは、設定変更による暫定策では安全にならず、修正版への更新が対策になるとしている。システムを運用する組織にとっては、利用しているシステムを棚卸しし、修正版を適用することが基本となる。一方で同社は、今回の件について、インターネットに公開されたシステムが急いで修正すべき状況に置かれうることを改めて示したものであり、AIで重要情報を扱う環境も同じ前提で考える必要があるとしている。

AIで重要情報を扱うための3つの視点

株式会社ORENDA WORLDは、AIで重要情報を扱う際に重視すべき点として以下の3つの視点を挙げている。

• 脆弱性への対応を、環境の構成で代替しない：閉域型のAI環境は利用できる経路を限定するための構成であり、ソフトウェアの脆弱性そのものを解消するものではないため、修正版の適用をはじめとする日々の対応が欠かせない。
• 情報管理上の要件から、環境を選ぶ：扱う情報の種類、処理する場所、接続する経路、利用する人の範囲といった要件を先に整理し、それに合う環境を選ぶ。すべての業務を閉域型の環境で行う必要はなく、情報の性質に応じて使い分けることが現実的だとしている。
• 環境だけでなく、運用まで含めて考える：環境を用意するだけでなく、参照させる文書の整備や利用ルールづくりなど、導入後の運用まで含めて体制を整えることが重要である。

計画中の葛尾ソブリンAIと想定される活用領域

『葛尾ソブリンAI』は、福島県双葉郡葛尾村の『葛尾デジタルイノベーションLAB』のAIデータセンターを基盤とする国内の組織専用環境と、同社による導入・運用支援を組み合わせて提供を計画しているサービスである。組織専用環境への接続にはVPN接続による閉域構成を用い、社内文書を参照した回答生成（RAG）などの機能を含む。

想定される活用領域は以下の通りで、個別の適用はデータの利用条件や必要な機能を確認したうえで検討される。

• 自治体：内部文書・マニュアルの検索、要約
• 企業：社内ナレッジの検索、技術情報の整理、AIアシスタント
• 大学・研究機関：研究資料の検索、研究データの活用

基盤施設および会社概要

基盤となる『葛尾デジタルイノベーションLAB』は、AI向けGPU「NVIDIA H200」を搭載するAI計算基盤と、高度IT人材の育成拠点を併せ持つ施設として福島県双葉郡葛尾村に整備される。同施設を拠点に、エンターテインメント・AI・地方創生の3本柱で事業が展開される予定となっている。

• 会社名：株式会社ORENDA WORLD（ORENDA WORLD Inc.）
• 設立：2015年7月15日
• 所在地：〒107-0061 東京都港区北青山一丁目3番6号 SIビル青山
• 代表：代表取締役 澁谷 陽史
• 事業内容：AIソリューション事業、デザイン開発事業、地方創生事業

本記事は株式会社ORENDA WORLDの発表をもとに作成。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。