OT(運用技術、operational technology)とは | 電気や水道を動かす制御システムと、止めて直せない脆弱性

意味

OTは、英語のoperational technologyの略で、運用技術とも訳されます。発電所のタービン、浄水場のポンプ、工場の生産ライン、鉄道の信号。こうした物理的な機械を動かし、状態を見張るための、制御装置(PLCなど)、制御ソフト、それらをつなぐ産業用ネットワークをまとめてOTと呼びます。産業用制御システム(ICS)とほぼ同じ範囲を指して使われることもあります。

対になる言葉がIT(情報技術)です。メール、会計、顧客データ。会社の情報を扱うシステムがIT、機械を動かすシステムがOT、という分け方です。

ITとの違い——止められない

いちばん大きな違いは、止められないことです。ITのシステムに脆弱性が見つかれば、夜のうちに修正を当てて再起動する、ということができます。OTでは、止めれば電気が止まり、水が止まり、ラインが止まる。修正は、定期点検のような、安全に止められる時を待つことになります。

次に、長く使うこと。ITの機器は数年で入れ替えますが、OTの機器は何十年も使う前提で作られています。古い仕組みのまま、ネットワークにつながっていることもあります。

そして、守る順番が違います。ITでは、情報を盗まれないこと、壊されないことが先に来ます。OTでは、動き続けること、人がけがをしないことが先に来ます。間違った修正で設備が止まれば、それ自体が事故になるからです。

2026年10月、Anthropicはこうした事情をまとめて書いています。OTは止めて修正できないことが多く、既知の脆弱性が何年も残りうる。機器は独自仕様で、変更は危険で、間違えれば工場が止まりうる。そのため運営者は、規模を問わず、少数の信頼できる事業者に頼っている、と(レビュー)。

AIの時代に、なぜ重くなるのか

AIで脆弱性を見つける速さが上がっています。別の話として、国内では、Googleの脅威インテリジェンスグループ(GTIG)の集計として、月間の脆弱性公開件数が2026年1月の5,045件から8月に10,740件に増えたとも報じられました(ASCII.jp、10月5日)。ITでも修正は人に頼り遅れがちですが、OTでは修正の速さに、さらに物理的な制約が加わります。

Anthropicは、脆弱性を悪用するコストは下がったが、確かめ、開示し、直す作業は遅く、人に頼っていると書き、OTでは動いている機械に安全に適用できるまで修正を待つ必要があり、まれに数十年かかることもありうるとしました。見つける側が速くなるほど、直せない場所の重さが増す。OTは、その代表です。

だからOTの守りは、修正だけに頼りません。外からつながる入り口を減らす、ITとOTのネットワークを分ける、おかしな動きを早く見つける、入られても安全な状態で止まれるようにする。2026年10月に発表されたAnthropicの利用ポリシーの更新(11月12日発効)でも、人にけがをさせうる機械を自律的に動かす用途では、資格のある運用者が見て止められること、AIとの接続が切れても機械が安全な状態を保てることを求めています(フェイルクローズとは)。

実務では、どう効くか

自社にOTがあるかを知る。工場、倉庫の自動設備、ビルの空調や入退室、店舗の冷凍設備。製造業でなくても、OTに当たるものを持っていることがあります。

誰が直しているかを確かめる。OTの修正は、機器メーカーや保守の委託先が担っていることが多い。脆弱性が見つかったとき、誰が判断し、いつ適用するのかを決めておく。

直せない前提で守る。すぐ修正できないなら、外からの経路を絞り、ITとOTを分け、異常を早く見つける。止める判断を誰がするかも、先に決めておきます。

関連する用語とレビュー

AnthropicのCyber Mission(レビュー) / ゼロデイとは / サプライチェーン攻撃とは / フェイルクローズとは / デュアルユースとは / Anthropicのサイバー審査が三段に(レビュー) / AI用語解説トップ