ソフトバンクグループは6月16日、米OpenAI（オープンエーアイ）のAIモデルを活用した脆弱性対策のセキュリティーサービス「PaaS（Patching as a Service）」を提供すると発表した。ソフトバンク社内ではセキュリティー特化のAIで脆弱性の特定を大規模に行っており、その知見を生かして、国内の重要インフラ企業に対して展開する。

　オープンエーアイのセキュリティー基盤「Daybreak」を使い、業務システムの脆弱性の特定から修正の提案、適用まで自律的に行う。ソフトバンクグループとソフトバンク、オープンエーアイとの合弁会社「SB OAI Japan」が提供する。PaaSのエンジニアを1000人に増やし、ユーザー企業に派遣する。


　オープンエーアイは、セキュリティーに特化したフロンティアモデル「GPT-5.5-Cyber」を提供している。ソフトバンクはGPT-5.5-Cyberとセキュリティー拡張機能の「Codex Security」、ユーザーインターフェースの「Codex」を用いて、ソースコードを管理する700の社内システムにある1万500件の脆弱性を把握した。孫正義・グループ会長兼社長執行役員はこうした実体験をもとに、AIによるサイバー攻撃への危機感を強調し、金融やエネルギー、交通など、クリティカルインフラ事業者3000社は対策を急ぐ必要があるとの認識を示し、「年内に一気に提供したい」と打ち出した。

　AIモデルを使った社内検証は6月2日にスタートした。ソフトバンクの宮川潤一社長執行役員兼CEOは、脆弱性を検出、コードを修正しても、診断を繰り返す度に別の脆弱性が見つかると説明。こうしたノウハウを蓄積し、サービス展開に生かす考えだ。
（春菜孝明）