SBとOpenAI、AI脆弱性診断・修正を3千社へ本格提供

ソフトバンクと合弁会社であるSB OAI Japan（ソフトバンクとOpenAIの合弁会社）は2026年7月14日、OpenAIの高度なAI技術を活用したセキュリティ対策サービス「Patching as a Service（脆弱性診断から修正パッチ適用までを一気通貫で行うセキュリティサービス）」の本格提供を開始し、対象を国内3,000社へ拡大した。AIを悪用したサイバー攻撃が巧妙化し、セキュリティ専門人材が不足するなか、診断から自動パッチ適用までを迅速に実施するAI駆動の防衛体制を提供する。

診断から修正までを自動化する「Patching as a Service」の4機能

ソフトバンクが公開したプレスリリースによると、本サービスは企業の重要インフラシステムを保護するため、診断から修正までを以下の4段階に分けて提供する。

段階	診断・対策の具体内容
​ソースコード診断​	プログラムを実行せずに解析して不自然なコードや設定不備、古い認証方式などの隠れた脆弱性を検出し、さらにプログラムを実行して実際の悪用可能性や影響範囲を検証する。
​攻撃診断​	外部からの擬似攻撃（ペネトレーションテスト）を実行し、攻撃者の視点からコード解析だけでは見落とされがちなシステム挙動の脆弱性を可視化する。
​レポートと対策提示​	診断結果を基に、脆弱性のリスク優先度や推奨される対策を整理したレポートを作成。システム環境に応じた個別コンサルティングを実施する。
​パッチ適用​	検出された脆弱性に対応する修正プログラム（パッチ）を生成。模擬環境での動作検証を経て、本番環境へと適用する。

ソフトバンクは7月16日付で専門組織「AIサイバー防衛室」を新設し、SB OAI Japanと共同で約1,000人規模のサポート・コンサルティング体制を構築する。また、同サービスはソフトバンクの自社システムで先行導入し、脆弱性対策を短期間で実行して得た運用知見をコンサルティングに反映させているという。

先行導入企業が評価する「処理の超高速化」と「根本リスク検知」

公式プレスリリースには、一般報道では言及の少ない、先行検証に参加した導入企業3社による具体的な評価が記載されている。

• ​商社​: 従来は毎年約2カ月間を費やしていた脆弱性診断が、ソースコード診断開始からわずか​2日​​でレポート提供まで完了。開発からローンチまでの期間を大幅に短縮できたと報告。
• ​小売企業​: 膨大なソースコードの横断的な解析により、従来の診断ツールでは見落とされやすかった「マルチテナント（単一のシステムやデータベースを複数の顧客で共有して利用する形態）基盤における権限境界の課題」や「認証情報の分離不足」などの根本リスクを特定。
• ​医療関連企業​: 通常は結果報告までに早くても2〜3週間を要する脆弱性診断サービスが多い中、リスク検知から迅速に対策へ着手できるスピード感を評価。

また、本サービスに加えて、ソースコード全体の整理やシステム言語の刷新、オンプレミスからクラウド環境への移行などを支援する「モダナイゼーション（古いシステムを最新の設計やクラウド環境に合わせて最適化・刷新すること）サービス」も今後オプションとして順次提供し、システム構造そのものの安全性を強靭化するとしている。

料金や適用モデルなど現時点で非開示の技術仕様の詳細

本サービスは強力な自動化機能を掲げる一方で、今回の発表時点では以下の詳細が公開されておらず、導入企業側の個別確認や今後の情報開示が待たれる。

• ​料金体系とプラン​: 3,000社に向けて提供されるサービスの具体的な価格や、月額・スポットなどの課金モデルは非開示。
• ​対応する言語と環境​: ソースコード診断やパッチ自動生成が動作する対象のプログラミング言語やフレームワークの範囲は明記されていない。
• OpenAI技術の活用範囲とモデル​: 診断やパッチ生成などの各工程で、OpenAIのどのAIモデルがどのように利用されているかの詳細は未発表。
• ​パッチ適用の自動化レベル​: 生成されたパッチがどの程度自動で本番環境に適用されるのか、また人間による最終レビューの介在度合いといった運用フローは明かされていない。

国内のセキュリティ人材不足と重要インフラ保護におけるAIの役割

日本国内ではIT・セキュリティ人材の深刻な不足が続いており、各企業がセキュリティ対策にかけられる人員リソースには限界がある。今回の先行診断において、​​ソースコード1,000万行あたり平均約280件​​の脆弱性が検出され、そのうち​25%が高リスク（早急な対策が必要）​​と判定された事実は、多くの企業が気づかないうちに重大なリスクを抱えている現状を示している。

サイバー攻撃側がAIを悪用して攻撃の精度と速度を向上させている現状において、防御側もAIで自動化しなければ対抗できない。本サービスが初期提供から約1カ月という極めて短い期間で3,000社へと対象を拡大した事実は、金融や医療、エネルギーなどの重要インフラ分野で自動化されたセキュリティ運用の需要がいかに逼迫しているかを裏付けている。人手不足を補うAIの防衛実装として、今後の市場展開が注目される。

引用元：ソフトバンク | AI Watch | マイナビテックプラス