ソフトバンクグループは火曜日、OpenAIを活用してシステムの脆弱性を診断・修復するサイバーセキュリティサービスを開始すると発表した [1]

この取り組みは、電力や金融などの日本の重要インフラを対象としており、AIを駆使した攻撃による社会機能の麻痺を防ぐことを目的としている [1, 2]。

ソフトバンクグループの代表として会長兼社長を務める孫正義氏は、現在の脅威状況は日本にとって重大な危機であると述べた。孫氏は、このリスクを19世紀に日本の鎖国を終わらせた「黒船」の来航に例えた [3]

孫氏は、「黒船来航以来、日本にとってこれほどの大きな危機になるのではないかと危惧している」と語った [3]。また、悪意ある攻撃者がAIを用いて「マシンガンのように」システムを攻撃する時代が到来したと指摘した [3]

サービスの提供に向け、ソフトバンクは約700のシステムで社内調査を実施した [4]。その結果、1万5000件のセキュリティホールが特定された [4]。同社はAIを用いてこれらの脆弱性の検出とパッチ適用を自動化し、現代のサイバー脅威の速度に対応する方針だ [1, 2]。

ソフトバンクは、本サービスを2026年中に運用開始する見込みである [1, 4]。重要インフラに重点を置く背景には、AIを搭載した攻撃が、従来の人間による手動の防御メカニズムを圧倒しかねないという懸念が高まっていることがある [2]

AIを搭載した攻撃が、従来の人間による手動の防御メカニズムを圧倒しかねない

今回の動きは、サイバーセキュリティにおける「AI対AI」の戦いへの移行を意味している。重要インフラの脆弱性修正を自動化することで、生成AIを用いて人間よりも速くソフトウェアのバグを発見・悪用しようとする攻撃者の機会を最小限に抑えようとしている。