ソフトバンク社長、AI診断で3.5万件の脆弱性を追加発見

■ 背景: ソフトバンクグループの宮川潤一社長は、先日発生した子会社IDCフロンティアへのランサムウェア攻撃について、改めて謝罪の意を表明した。この事件を契機に、同社はサイバー攻撃への対応を強化しており、その一環として、最新のAIモデルである「GPT-6 Astra」を用いた自社システムの再診断を実施したという。その結果、従来把握されていたものとは別に、新たに3万5000件もの追加脆弱性が発見されたことが明らかになった。

■ なぜ重要か: 3万5000件という脆弱性の発見数は、単に個別のシステムの問題に留まらない。これは、AI、特に大規模言語モデル（LLM）が、人間の目では見落としがちな複雑なシステム内の潜在的なリスクを、これまで以上に高精度かつ網羅的に検出できる可能性を示唆している。ランサムウェア攻撃の被害を受けたばかりのタイミングで、これだけの数の脆弱性が新たに確認された事実は、サイバーセキュリティ対策におけるAI活用の喫緊性と、その限界を同時に突きつけるものと言えるだろう。

■ 編集部の見立て: 今回のソフトバンクの事例は、AIをサイバーセキュリティの「守り」に活用する動きが加速する兆しと言える。GPT-6 Astraのような先進的なAIモデルは、既存のセキュリティシステムでは検知しきれない未知の脆弱性を発見する強力なツールとなり得る。一方で、3.5万件もの脆弱性が「追加」で発見されたという事実は、企業システムが抱える複雑さと、サイバー攻撃の巧妙化が依然として深刻な課題であることを示している。今後は、AIによる脆弱性発見能力の向上と並行して、発見された脆弱性への迅速かつ確実な対応体制の構築が、企業にとって一層重要になっていくと考えられる。