• All
  • AI
  • AIエージェント
  • イベント
  • ウェビナー
  • ウェビナー
  • オフショア
  • オフショア開発
  • お客様インタビュー
  • お知らせ
  • データ活用
  • ニュース
  • パートナー提携
  • ブログ
  • プログラミング言語
  • マネージドサービス
  • モダナイゼーション
  • リーテル
  • ローコード
  • 分類されない記事
  • 加盟団体
  • 受賞
  • 業務自動化
  • 生成AI
  • 社内活動
  • 社員の声
  • 製品
  • 認証
アセスメントレポートが移行前に答えるべき10の問い

アセスメントレポートが移行前に答えるべき10の問いと見極め方

アセスメントレポートは、移行前に「このシステムを、どの方式で、いくら・どの順番で移すか」を決めるための判断材料です。単なる調査結果の一覧ではありません。 📌 この記事の要点 移行(マイグレーション)前のアセスメントレポートは、少なくとも次の10の問いに答えている必要があります。①移行対象の本当の規模、②依存関係、③業務ロジックの所在、④データ品質、⑤難所とその理由、⑥モジュールごとの移行方式、⑦前提つきの工数・費用・期間、⑧リスクと対策、⑨進める順番、⑩移行後の正しさの証明方法です。 どの問いにも「根拠」「数値の前提」「未調査の範囲」が書かれていれば、稟議・ベンダー比較・移行計画にそのまま使えます。逆に、一覧表だけで結論がないレポートは、移行判断には使えません。本記事では、受け取る側の目線で、良いレポートと危ないレポートの見分け方まで整理します。 レガシーシステムのアセスメント全体の流れ(評価7領域・進め方・費用)は、レガシーシステムアセスメントの評価7領域と報告書の中身で解説しています。本記事はその中でも、「アウトプット=レポート」をどう読み、どう使うかに絞ります。関連テーマはモダナイゼーション記事一覧からもご覧いただけます。 アセスメントレポートとは?「調査結果の一覧」との違い アセスメントレポート(アセスメント報告書)とは、現行システムを調査・評価した結果をまとめ、移行の意思決定に必要な答えを示す報告書です。まず、よく混同される「調査結果の一覧」との違いから整理します。 レポートは「判断材料」— 移行の可否・方式・費用・順番を決める文書 現行システム調査では、ソースコード、DB、バッチ、外部連携などを洗い出します。しかし、洗い出しそのものはゴールではありません。 経営層や情シス部門が本当に知りたいのは、次の4点です。 このシステムは移行できるのか(可否) どの方式で移すのか(方式) […]

アセスメントレポートが移行前に答えるべき10の問いと見極め方 続きを読む

Phpのコア部分に重大な脆弱性「Php2Shell」

HBLAB、PHPの重大脆弱性「PHP2Shell」の影響範囲を調査するアセスメントサービスの提供を開始

株式会社エイチビーラボジャパン(以下、HBLAB JAPAN。代表:グエン・フイ・タン)は、2026年10月21日に修正パッチが公開されたPHPの重大な脆弱性「PHP2Shell」(CVE-2026-109618、CVE-2026-109619)について、影響範囲を調査・評価するサービス「PHP2Shell Assessment」の提供を、2026年10月23日より開始しました。 HBLAB JAPANのエンジニアが稼働中のPHPシステムを個別に評価し、対応の優先順位を明確にしたうえで、緊急対応からマイグレーション、長期運用に至るまでの対応計画をご提案します。他社が開発したシステムも対象です。 背景:PHPのコア部分に重大な脆弱性、幅広いシステムに影響の可能性 PHP開発チームが公表した2件の重大な脆弱性「PHP2Shell」(CVSS v4.0:9.2)は、認証なしでリモートから任意のコードを実行されるおそれがあります。脆弱性はPHPのランタイム自体に存在し、WordPress、Laravelなどを利用したシステムから独自開発のシステムまで、幅広いPHP稼働環境に影響する可能性があります。W3Techsによると、2026年8月時点でPHPはサーバーサイド言語を特定できるWebサイトの約70%で使用されています。 JPCERT/CCとIPAが注意喚起を行っており、根本的な対策には修正版への更新が必要です。国家サイバー統括室も注意喚起を発信し、時事通信によると、高市早苗首相も企業に対してWebサイトの点検と速やかなパッチ適用を呼びかけました。 一方、Amazonの報告では、公表日の10月21日より4日前の10月17日から攻撃の試みが確認されており、同日までさかのぼった調査が推奨されています。パッチ適用前に侵害されていた場合、更新だけでは既存のマルウェアや不正な侵入経路を除去できないため、侵害の有無を確認することも重要です。 個別の脆弱性対応から、継続的なリスク管理へ PHP2Shellの原因となる脆弱性は、PHPのソースコード内に長年潜在しており、AIを活用した調査によって発見されました。セキュリティ企業Wizは、AIがPHPのバージョンや設定に応じた攻撃コードの調整にも活用され得ると指摘しています。AIによって脆弱性の発見と悪用が加速するリスクが高まっており、Node.jsでも2026年に複数回のセキュリティ修正が行われています。 加えて、PHP 8.2は2026年12月31日にセキュリティサポートが終了する予定であり、PHP

HBLAB、PHPの重大脆弱性「PHP2Shell」の影響範囲を調査するアセスメントサービスの提供を開始 続きを読む

Vietnam – Korea Digital Forum 2026

HBLAB、「Vietnam – Korea Digital Forum 2026」で2つのAIソリューションを紹介

2026年10月1日、HBLAB Joint Stock Company(以下、HBLAB)は、韓国・ソウルの駐韓ベトナム大使館で開催された「Vietnam – Korea Digital Forum 2026」に参加し、AIを活用した2つのソリューション「HBLAB FORGE」と「HBLAB Payment Flow」を紹介しました。 会期中はソリューションの紹介に加え、韓国企業との交流や、ソフトウェア開発、AI活用、デジタルトランスフォーメーション(DX)における協力の可能性について意見交換を行いました。また、ベトナム科学技術省のヴー・ハイ・クアン大臣がHBLABの展示ブースを訪れ、2つのソリューションについて説明を受けました。 Vietnam

HBLAB、「Vietnam – Korea Digital Forum 2026」で2つのAIソリューションを紹介 続きを読む

Hblab Tai Trien Lam Ban Le Tokyo 2026

HBLAB、「RETAIL EXPO Tokyo 2026」にベトナム企業として唯一出展

株式会社エイチビーラボジャパン(以下、HBLAB)は、2026年10月8日(木)・9日(金)の2日間、東京国際フォーラムで開催された「RETAIL EXPO Tokyo 2026」に出展しました。 「RETAIL EXPO Tokyo 2026」は、「第22回アジア太平洋小売業者大会(APRCE TOKYO 2026)」の併催展示会として開催されたものです。 今回、HBLABはベトナム企業として唯一出展しました。ベトナム発のテクノロジー企業として、アジア太平洋地域の小売・テクノロジー関係者が集う国際的な場に参加できたことを、大変光栄に思います。 HBLABは「流通業のビジネスソリューション」ゾーンにブースを構え、日本マイクロソフト、富士通、東芝テック、Future Architect、BIPROGYをはじめとする国内外のIT・リテールテック企業とともに出展しました。 会期中は、多くの小売・流通業界関係者にブースへお立ち寄りいただき、業務へのAI導入、既存システムのモダナイゼーション、AI活用を支えるデータ基盤などをテーマに、具体的なご相談や意見交換が行われました。

HBLAB、「RETAIL EXPO Tokyo 2026」にベトナム企業として唯一出展 続きを読む

Recap Xtech 2026

HBLAB、「日経クロステックNEXT 東京 2026」に出展しました

HBLABは、2026年9月29日(火)・30日(水)の2日間、東京国際フォーラムで開催された「未来をつくるテクノロジー展 日経クロステックNEXT 東京 2026」に出展しました。 会期中、HBLABブースへお立ち寄りいただいた皆様、誠にありがとうございました。 本イベントには2日間で10,522名が来場しました。HBLABは「DXソリューションEXPO 東京 2026」に出展し、「Modernization × AI駆動開発」をテーマに、AIを活用したレガシーシステムのモダナイゼーションと、AI駆動開発に向けた取り組みをご紹介しました。 AIで、レガシーを未来の開発基盤へ HBLABブースでは、レガシーシステムの解析から設計、コード変換、テスト、品質検証まで、モダナイゼーションの各工程にAIを活用するアプローチをご紹介しました。 ソースコードや設計情報をAIで解析・可視化し、システムに蓄積された業務知識やロジックを整理することで、モダナイゼーションを効率化し、その後のAI駆動開発につながるAI-Readyな開発基盤の構築を支援します。  また、HBLABのAIソリューション「Migurei」を活用し、AIによる分析・生成・検証と、人によるレビュー・判断を各工程でどのように組み合わせるのかについてもご紹介しました。 

HBLAB、「日経クロステックNEXT 東京 2026」に出展しました 続きを読む

マイグレーションテストの進め方|ゴールデンデータと4つの品質軸(Hblab)

マイグレーションテストの進め方|ゴールデンデータと4つの品質軸

マイグレーションテストとは、既存システムを新しい環境・構造へ移行する際に、移行後のシステムが移行前と同じ業務結果を出すことを検証するテストです。リファクタリング型のマイグレーションテストでは、失われた仕様書ではなく旧システムそのものが正解になります。旧システムの出力を「ゴールデンデータ」として記録し、新旧で消えない接合点(シーム)で比較する。そして品質はコードカバレッジひとつではなく、Code・Spec・Test category・Test qualityの4つの軸で、リファクタリングを始める前に測ります。 本記事では、HBLABが実際のマイグレーション案件で使っているマイグレーションテストの進め方を、テストの置き場所、ゴールデンデータの作り方と網羅性評価、AIの役割、差異の分類まで順に解説します。 リファクタリング案件では、仕様書は多くの場合失われているか、いま動いている実態と合わなくなっています。信頼できる唯一の正解は旧システムそのものです。正解の出どころが変わる以上、テストスイートの品質の測り方も変えなければなりません。さらに、コードカバレッジでは最も重要な問いに答えられなくなります。 テーマ:レガシーマイグレーション · リファクタリング | 対象読者:PM、BrSE、QCリード | 連載:第1回/全2回 サンプル入力 ──▶

マイグレーションテストの進め方|ゴールデンデータと4つの品質軸 続きを読む

マイグレーションのAi活用を4つの工程に整理した図

マイグレーションのAI活用|工程別にできること・限界と品質担保

マイグレーションのAI活用が特に効果を発揮するのは、現行資産の解析、業務ロジックの復元と仕様書の生成、そしてテストの生成・検証です。一方で、アーキテクチャの決定、業務ルールの妥当性判断、そして最終的な品質責任は、いまも人が担う領域です。 日本では2030年に約79万人のIT人材が不足するとされ、古い言語を読める技術者はさらに希少になると見込まれます。「AIにコードを読ませる」という選択肢が現実的になったのは、AIが完璧になったからではなく、読める人がいなくなりつつあるからです。 ただし、AIは自信を持って間違えます。請求額が数円ずれる程度の取り違えでも、基幹システムでは重大な事故につながります。本記事では、4工程でAIに任せられる範囲、工数削減が成立する前提条件、ハルシネーションの検知方法、そしてAIと人の責任分界を、実務目線で整理します。 マイグレーションのAI活用とは?——4工程で見る「できることの地図」 AIの話に入る前に、言葉を整理しておきます。マイグレーションとモダナイゼーションを混同したまま議論すると、「AIにどこまで任せられるか」の見積もりもずれてしまうからです。 マイグレーション・モダナイゼーション・リプレースの違い この3つは同じ意味で使われがちですが、投資範囲もリスクの大きさも異なります。 用語 目的 変える対象 代表的な手法 マイグレーション 既存資産を活かしたまま新しい環境へ移す 基盤・言語・インフラ

マイグレーションのAI活用|工程別にできること・限界と品質担保 続きを読む

レガシーシステムが原因でAi活用がPoc止まりになる構造

なぜレガシーシステムはAI活用の壁になるのか?4層で原因を解剖

この記事のポイント レガシーシステムがAI活用を阻む原因は、AIモデルではなく「データ層・連携層・ロジック層・ガバナンス層」の4層にあります。AIがPoC止まりになるのは、PoCと本番でデータの扱い方がまったく違うためです。本記事の12項目のチェックで、自社のボトルネックとなっている層を特定できます。全面刷新をしなくても、詰まっている層から順に手を打てば壁は越えられます。 「生成AIを導入したのに、PoCから先に進まない」。その原因の多くは、AIモデルではなくレガシーシステムにあります。レガシーシステムがデータ活用やAI活用の壁になるのは、データが「取り出せない・意味がわからない・つながらない・統制できない」という構造的な問題を抱えているからです。 Gartnerは、AI-readyデータ(AIに適した形で整備されたデータ)の裏付けがないAIプロジェクトの60%が、2026年までに中止されると予測しています(Gartner, 2025年2月)。日本でも経済産業省のレガシーシステムモダン化委員会総括レポートが、約6割の企業にレガシーシステムが残存しており、それが生成AIなど最新技術との連携・組み込みを妨げていると指摘しています。 本記事では、この壁を4つの層に分解し、PoC止まりの構造、AIレディ診断、層別の刷新アプローチ、経営層への説明の仕方までを解説します。レガシーシステム全体のリスクと刷新のタイミングについては、「レガシーシステムのリスク、先延ばしのコスト、そして刷新すべき時期」をご覧ください。レガシーシステムの定義や代表的な課題から確認したい方は、「レガシーシステムとは?定義・最新の解決策と5つの課題」もあわせてご覧ください。 AI活用が「PoC止まり」になる本当の理由は、レガシーシステムにある 多くの企業で、AIのPoC(概念実証)自体は成功します。問題が起こるのは、その成果を本番業務に広げようとした段階です。まずは、よくある失敗パターンから見ていきましょう。 PoCは成功するのに本番で止まる — よくある3つのパターン PoCと本番の違いは、モデルではなく「データをどう手に入れるか」にあります。現場で繰り返し起きているのは、次の3パターンです。 データ供給が続かない:PoCでは、担当者が手作業で抽出したCSVデータで学習させることができます。しかし本番では日次・時間単位で最新のデータが必要になり、夜間バッチでしか出力できないレガシーシステムでは供給が追いつきません。 本番データで精度が落ちる:整えたサンプルデータでは高精度だったモデルが、実データでは重複した顧客マスタや意味が不明な区分値に引きずられ、誤った回答を返し始めます。

なぜレガシーシステムはAI活用の壁になるのか?4層で原因を解剖 続きを読む

Scroll to Top