ソフトバンク、OpenAI技術で重要インフラを防御

結論

ソフトバンクは2026年6月16日、OpenAIの技術を活用したサイバー防御サービス「Patching as a Service」を発表した。国内の重要インフラを守るため、ソフトウェアの脆弱性への対応を自動化する狙いだ。AIをセキュリティの運用そのものに組み込む国内事例として、自社の防御体制を見直す材料になる。出典はソフトバンク。

何が発表されたのか

脆弱性への対応は、多くの組織で慢性的に人手が足りない領域だ。新しい欠陥は次々に見つかり、修正の適用には確認と検証の手間がかかる。対応が遅れた隙を突かれると、被害は重要インフラほど大きくなる。

ソフトバンクの「Patching as a Service」は、この修正対応をサービスとして提供し、OpenAIの技術と組み合わせて自動化を進めるものだとされる。狙いは、国内の重要インフラの守りを固めることにある。同社はこのほかにも、AIを使った社会基盤向けの取り組みを相次いで進めている。

脆弱性対応が遅れる理由は、技術より運用にある。修正の情報は日々増え、適用前には他の機能を壊さないかの検証が要る。担当者は通常業務を抱えながらこれをこなすため、優先度の低い箇所ほど後回しになりやすい。AIに修正候補の調査や影響範囲の整理を任せられれば、人は最終判断に集中できる。今回の取り組みは、この「人手が追いつかない」構造に正面から向き合うものだ。

発表の詳細な仕様や提供条件は、提供元の公式情報で確認してほしい。AIをセキュリティに使う場合でも、入れてよい情報の線引きは欠かせない。基準はAIに入れてはいけない情報の判断基準が参考になる。

現場の実務にどう効くか

重要インフラ向けの話だが、考え方は規模を問わず応用できる。脆弱性対応が後手に回るのは、どの企業にも共通する悩みだからだ。AIで対応の一部を自動化する前に、まず土台を整えたい。

第一に、自社が持つソフトウェアと機器を把握する。何がどこで動いているかが分からなければ、修正の優先順位も付けられない。第二に、更新の運用を決める。誰が、いつ、どの順で適用するかを手順にしておく。第三に、AIを使う場合は監視と記録を組み込む。AIに任せた処理を後から確認できる状態にしておくことが、安全に使う前提になる。記録の考え方は生成AIのログ・監査の考え方にまとめている。

AIによる攻撃も高度になるなかで、守る側もAIを使う流れは続く。中小企業がまず押さえるべき項目は中小企業のAIセキュリティ最低限チェックリストが使える。土台を整えたうえで自動化を足すことが、堅実な順序だ。

出典

• ソフトバンクのAI活用と実践（ソフトバンク）
• 携帯通信大手が相次ぎ発表、新技術の中身（ニュースイッチ）