ソフトバンクとSB OAI Japanは、OpenAI Group PBC（OpenAI）の高度なAI技術を活用したAI駆動型サイバーセキュリティー対策ソリューション「Patching as a Service」の提供対象を3000社に拡大し、7月14日から本格的に開始した。

　Patching as a Serviceは、重要インフラを支える企業のシステムをサイバー攻撃から防御することを目的としたソリューションで、OpenAIの技術とソフトバンクの運用ノウハウを組み合わせて、システムの脆弱性診断から、診断結果のレポートや対策の提案、パッチの適用まで一気通貫で行うことができる。

　重要インフラを支えるシステムがサイバー攻撃を受け、サービス提供の中断や情報漏えいなどに至った場合、社会に甚大な影響をもたらす恐れがある。しかし、AIを悪用したサイバー攻撃の高度化や、サイバーセキュリティーに特化した専門人材の不足などによって、従来の方法ではサイバー攻撃への対応が追いつかないという課題がある。ソフトバンクとSB OAI Japanは、AIの悪用によって加速するサイバー攻撃に対応するためには、サイバー攻撃からの防御でもAIを活用して迅速・継続的に対策を実施することが必要であると考え、Patching as a Serviceを提供する。

　なお、ソフトバンクとSB OAI Japanは、一部の企業を対象にPatching as a Serviceの脆弱性診断を先行して実施している。その結果、ソースコード1000万行当たり、平均約280件の潜在的な脆弱性を検出し、そのうち25％が早急に対策が必要な可能性のある高リスクの脆弱性であることがわかった。

　今後は、サイバー攻撃への対策をさらに強化するためのオプションサービスを順次追加する。また、システムの脆弱性への対応だけではなく、システムそのものの最適化によって安全性を向上させることを目的に、ソースコード全体の刷新・整理や、システム言語の刷新、古くなったことが原因で保守に課題があるオンプレミス環境からクラウド環境への移行などに対応するモダナイゼーションサービスも提供する予定。これにより、AIの活用を前提としたシステム運用を実現し、AIや運用担当者がシステムやソースコードを解析・検証・修正しやすくなる。Patching as a Serviceとモダナイゼーションサービスを組み合わせることで、システムをより強靭な状態に保つことが可能となる。

　ソフトバンクは、サイバーセキュリティー対策に特化した組織「AIサイバー防衛室」を7月16日に設置する予定で、今後、SB OAI Japanと合わせて約1000人体制でPatching as a Serviceの提供と利用企業へのコンサルティングを推進していく。

　なお、ソフトバンクは、Patching as a Serviceの提供開始に当たり、まず自社のシステムを対象に脆弱性診断から対策まで短期間で実施し、サイバー攻撃への対策を迅速・適切に行うための多くの知見を得た。そこで得た知見を生かしたコンサルティングと、OpenAIの高度なAI技術を掛け合わせて、日本の重要インフラ企業のサイバーセキュリティー対策を支援していく。