ソフトバンク株式会社とSB OAI Japan合同会社は、OpenAI Group PBCのAI技術を活用したAI駆動型サイバーセキュリティー対策ソリューション「Patching as a Service」の提供対象を3,000社に拡大し、2026年7月14日から本格提供を開始します。本サービスは、重要インフラを支える企業のシステムをサイバー攻撃から防御することを目的に、脆弱性診断からレポート作成、対策提案、パッチ適用までを一気通貫で実施できる点が特徴です。AIの悪用で高度化する攻撃と専門人材不足が重なる現状に対し、AIを防御側にも適用し、迅速かつ継続的な対策を行う運用モデルを提示します。先行実施では、ソースコード1,000万行当たり平均約280件の潜在的脆弱性を検出し、その25％が高リスクであることが確認されています。両社はこの結果を踏まえ、提供体制の強化と適用範囲の拡大に踏み切りました。
エンドツーエンドの診断からパッチ適用までをAIで加速
Patching as a Serviceは、ソースコード診断と攻撃診断を組み合わせ、潜在的な脆弱性と想定影響を特定します。静的診断で不自然なコードや設定不備、古い認証方式などを抽出し、必要に応じて動的診断で悪用可能性と影響範囲を検証します。結果は対策優先度や推奨対策を含むレポートとして提供され、環境に応じた対処方法は担当者がコンサルティングします。さらに、検出結果を基に必要なパッチを作成し、模擬環境でのテストを経て本番適用までを担います。これにより、診断と是正の断絶をなくし、対策着手までの時間短縮が可能になります。ソフトバンクは自社システムでの迅速な診断と対策を先行実施し、運用知見を獲得しています。得られた知見にOpenAIの技術を組み合わせ、実運用での実効性を高める設計が示されています。
先行企業の評価と迅速性が示す導入効果
先行して脆弱性診断を受けた企業からは、診断リードタイムの短縮や見落としリスクの低減に関する評価が寄せられています。商社では、従来約2カ月かかっていた診断が、ソースコード診断の結果レポートを2日で受領できたことが報告されています。小売企業では、マルチテナント基盤の権限境界や認証情報の分離不足といった根本的リスクの特定が大きな成果とされました。医療関連企業からは、診断から対策着手までを迅速に進められる点が、継続的なセキュリティー対策に有効と評価されています。これらの事例は、AI解析による広範囲かつ深度のある診断と、エンドツーエンドの是正プロセスがもたらす時間価値の大きさを示します。高リスクの四半数を早期に洗い出し、優先度に基づく対策へ直結できる運用が、重要インフラに求められる対応速度と整合します。
体制強化と将来拡張。モダナイゼーションも視野に
ソフトバンクは7月16日にサイバーセキュリティー対策に特化した「AIサイバー防衛室」を設置し、SB OAI Japanと合わせて約1,000人体制で提供とコンサルティングを推進します。今後は対策強化のオプションサービスを順次追加予定です。さらに、脆弱性対応にとどまらず、ソースコード全体の刷新やシステム言語の刷新、オンプレミスからクラウドへの移行といったモダナイゼーションサービスの提供も計画されています。これにより、AIの活用を前提とした運用へ移行し、AIや運用担当者が解析や検証、修正を行いやすい基盤づくりを進めます。Patching as a Serviceとモダナイゼーションを組み合わせることで、継続的な堅牢化と将来の拡張性を両立し、重要インフラ領域の安定稼働を支える枠組みを整えます。提供対象の3,000社への拡大は、幅広い業種の実運用で得たナレッジの循環を生み、サービス品質の継続的向上にもつながります。
エネルギーを要する脅威環境におけるAI活用の意義
AIを悪用したサイバー攻撃は高度化と頻度の増加が指摘され、従来の人手中心の対応では追随が困難になっています。ソフトバンクとSB OAI Japanは、防御側にもAIを適用することで、検知から是正までのサイクルを短縮し、継続的に改善する運用を具体化しました。重要インフラの中断は社会に甚大な影響を与える可能性があるため、診断精度と対応速度の両立が重要です。本サービスは、レポートによる可視化、優先度付け、パッチ適用までを一体で提供することで、実装可能性の高い対策の即応を促します。先行結果で示された高リスクの把握と、各社の実務コメントに見られる迅速性の評価は、AI駆動のセキュリティー運用が現場要件に適合しつつあることを示唆します。今後のオプション追加と体制拡充により、適用領域の広がりと運用成熟の加速が期待されます。
詳しくは「ソフトバンク株式会社」「SB OAI Japan合同会社」の公式ページまで。レポート／DXマガジン編集部
