ソフトバンクとOpenAIが「パッチング・アズ・ア・サービス」を発表、日本の重要インフラ防衛へ

「パッチング・アズ・ア・サービス」の仕組み

今回発表されたサービスは、単なる監視ツールではありません。企業のシステムにある弱点を診断し、必要な対策を分析した上で、その修正プログラムの適用を支援するという、能動的な防御プラットフォームです 。脆弱性の評価から対策の立案、そして実装支援に至るまで、一連のライフサイクルをカバーします 。

OpenAIの最先端のAI能力を統合することで、従来は時間と手間がかかっていた手作業の工程を高速化。AIによる攻撃が急速に増加する環境下で、悪用される前にセキュリティホールを塞ぐことを目指します 。

対象は日本の「重要インフラ」企業

このサービスは、開始当初から誰でも利用できるわけではありません。まずは 日本の重要インフラを支える上位3,000社 を対象に提供されます。孫社長は具体的に、空港、鉄道、電力会社、その他の社会の根幹をなすサービス を最優先セクターとして名指ししました 。その後の報道では、銀行や通信会社も対象に含まれることが確認されています 。

こうした重要インフラへの特化は、国家の関与が疑われるサイバー攻撃や、経済活動の生命線を狙う犯罪者集団に対する、世界的な懸念の高まりを反映しています。日本は高度にデジタル化された経済大国である一方、一部のレガシーな業界ではIT人材の高齢化も課題となっており、以前からその防御態勢が懸念されてきました 。

合弁会社「SB OAI Japan」が本格始動

本サービスは、ソフトバンクグループとOpenAIが2024年11月に設立を発表した 50:50の合弁会社「SB OAI Japan GK」 にとって、初の大規模な商用サービスとなります 。これまで日本企業向けのAIシステム統合を進めてきましたが、今回のサイバーセキュリティ事業開始により、合弁会社は直接的なサービス提供という新たな段階に入りました 。

国内通信事業を担うソフトバンク株式会社もサービス展開に直接関与しており、グループとしてこの事業を単なる投機的な投資ではなく、中核的な運営事業と見なしていることがうかがえます 。また、このサイバーセキュリティサービスを担当するチームを、現在の約50人から1,000人にまで拡大する計画であることも明らかにされ、国家的な取り組みとして本腰を入れて推進する姿勢を示しました 。

AI脅威にAIで対抗する、新たな時代の防御策

今回の発表の背景には、高度なAIモデルの悪用に対する危機感の高まりがあります。複数の情報源が、このサービスの開始は、米Anthropic社のAIモデル「Claude Mythos」のような技術が悪用される可能性に一部促されたものだと伝えています 。ソフトバンクとOpenAIの両社が打ち出すメッセージの根底にあるのは、今後数年のインフラ防衛には「AI対AI」の能力が不可欠だ という認識です。人工知能を利用した脅威と戦うには、こちらも高度な人工知能を用いるしかないのです。

孫正義氏の「機関銃対小銃」という比喩は、このサービスに込められた戦略的な危機感をよく表しています。それは商業的な商品というだけでなく、国家のための防衛的な必須装備として位置づけられているのです 。