AI攻撃で崩れる企業防衛、ソフトバンク実演が示す防御刷新の急務

AI攻撃が企業防衛を詰める産業リスク

生成AIは、文章作成や業務支援の道具から、攻撃の準備、脆弱性探索、侵入後の横展開までを短縮する自動化基盤へ変わりつつあります。ソフトバンクが2026年6月から7月にかけて示したサイバー防衛の実演は、その変化を企業システムの現場に引き寄せた出来事でした。

重要なのは、AIが「攻撃者を突然万能にする」という単純な話ではありません。古い認証方式、設定ミス、複数ベンダーが積み重ねたコード、検証不足の運用変更が、AIによって高速に結び付けられる点です。本稿では、ソフトバンクの発表と海外調査を基に、企業防衛がどこで詰まり、経営がどの順番で対策を組み直すべきかを読み解きます。

ソフトバンク実演で見えた防御の空白

700システム診断が示したコード資産の弱点

ソフトバンクグループ、ソフトバンク、SB OAI Japan、OpenAIは2026年6月16日、OpenAIの技術を活用した「Patching as a Service」を発表しました。公式発表によれば、このサービスは脆弱性診断から修復方針の策定、実装提案までを支援するもので、日本の重要インフラを支える企業への展開を想定しています。

ソフトバンクニュースのイベントレポートでは、同社が約1,800の社内システムを運用し、そのうちソースコードを管理している約700システムを対象に診断を行った結果、1万500件の脆弱性を検出したと説明されています。さらに、そのうち約4,000件は優先対応が必要なレベルだったとされます。

この数字は、単に「大企業でも穴が多い」という話ではありません。大規模な企業システムは、工場の生産ラインと同じく、長年の改修、設備更新、外部委託、例外処理の積み重ねで成り立っています。図面に相当するソースコード、設備設定に相当するクラウドやネットワークの構成、作業者の権限に相当するID管理が少しずつずれると、単体では小さな不備でも攻撃経路になります。

宮川潤一氏のSoftBank World 2026講演レポートでは、AIサイバーモデルは「どこが危ないか」だけでなく「どこから侵入され、何が狙われるのか」まで分析できると説明されています。これは従来の診断項目表を埋める作業とは性質が異なります。コードの弱点、認証の設計、運用上の例外、外部公開面を横断し、攻撃者の目線で経路をつなげるからです。

同レポートでは、Patching as a Serviceに137社から診断要望が寄せられ、診断完了企業の商用レベルのシステムで平均280件の脆弱性が確認されたとも紹介されています。7月14日のソフトバンク公式発表では、先行診断でソースコード1,000万行当たり平均約280件の潜在的脆弱性を検出し、その25％が早急な対策を要する可能性のある高リスクだったとしています。

ここで注目すべきは、診断が一度で終わらない点です。6月のイベントレポートでは、あるシステムで初回22件の脆弱性を修正した後、再診断で11件、その後も7件、5件と新たな課題が見つかった事例が示されました。パッチは「穴を塞ぐ作業」であると同時に、システムの振る舞いを変える作業です。修正によって別の依存関係が表面化するため、品質管理と同じく、検査、修正、再検査の循環が必要になります。

2時間デモが崩した境界防御の前提

SoftBank World 2026では、検証用の一般的なECサイトを想定したサイバーモデルのデモも紹介されました。ソフトバンクの講演レポートは、ファイアウォールが導入された環境でも、AIが複数の角度から攻撃経路を見つけ出し、防御を突破し得ることを示したと説明しています。

ICT総研の業界レポートは、ファイアウォール導入済みのECサイトへの模擬攻撃でAIが約2時間でハッキングに成功し、別システムでは11分でカード情報の窃取とシステムダウンに至った映像が示されたと報じています。詳細な手法は公開情報から確認できませんが、企業防衛の前提を考えるには十分な示唆があります。

ファイアウォールや侵入検知装置は、外から中への通信を監視する境界防御として今も重要です。しかし、近年の攻撃は境界だけを破るとは限りません。正規の認証情報、公開API、クラウドの権限、業務アプリの入力処理、委託先の接続経路を組み合わせ、通常業務に見える形で内部へ進みます。

AIの意味は、この組み合わせ探索の速度を上げる点にあります。人間の診断者なら数日かけて確認するコード、設定、ログ、画面遷移を、モデルは仮説として並べ、攻撃の可能性を絞り込めます。防御側が月次の脆弱性会議で優先順位を決めている間に、攻撃側は候補経路を何度も試せるようになります。

AI Watchは6月16日のイベントについて、ソフトバンクが月間で偵察行為3億回、不正侵入試行6万件、DDoS攻撃2,800件を受けていると報じました。通信事業者という特殊事情はありますが、重要インフラ企業では攻撃が「発生するかどうか」ではなく「どの経路が最初に成立するか」の問題になっています。

ソフトバンクは7月14日、Patching as a Serviceの提供対象を3,000社に拡大し、7月16日に「AIサイバー防衛室」を設置予定だと発表しました。SB OAI Japanと合わせて約1,000人体制で提供とコンサルティングを進める計画です。これはサイバー防衛を個別の診断サービスではなく、重要インフラの継続運用を支える産業基盤として位置付けた動きと見られます。

攻撃者のAI利用を裏づける海外調査

侵入速度を縮めるAIと脆弱性悪用

海外の脅威調査も、ソフトバンクの問題提起と同じ方向を向いています。CrowdStrikeの2026年版Global Threat Reportは、AI対応型の攻撃が前年比89％増え、2025年のeCrimeにおける平均ブレイクアウト時間が29分まで短縮したとしています。最短の観測例は27秒です。

ブレイクアウト時間とは、初期侵入から別システムへの横展開に移るまでの時間を指します。ここが30分を切る世界では、侵入後に人間がアラートを読んで関係部署に電話し、担当者がログを確認して遮断するという流れでは間に合いません。検知、隔離、権限停止、証跡保全の一部を機械的に実行できる体制が必要です。

CrowdStrikeは、2025年の検知の82％がマルウェアを伴わないものだったとも説明しています。これは、攻撃者が既存の正規ツール、正規アカウント、SaaS連携、クラウド権限を使って動く傾向を示します。従来の「不審なファイルを見つける」対策だけでは、攻撃の中心を見落としやすくなります。

Verizonの2026年版Data Breach Investigations Reportは、脆弱性悪用が全侵害の31％を占め、19年の報告史上初めて盗まれた認証情報を上回ったとしています。同社は、AIによって既知脆弱性を悪用するまでの時間が「数カ月」から「数時間」へ縮む可能性にも言及しています。

この変化は、企業のパッチ運用に直接影響します。多くの企業では、業務停止リスクを避けるため、パッチ適用は四半期や月次の保守日に寄せられます。製造、金融、医療、通信のように停止できないシステムほど、その傾向は強くなります。しかし攻撃側の探索が時間単位になるなら、全件を同じ保守日まで待たせる運用は危険です。

必要なのは、すべての脆弱性を即日直すという非現実的な号令ではありません。外部公開、権限昇格、個人情報、決済、基幹系連携など、被害の大きい経路を優先する判断基準です。AI診断はこの優先順位付けを助けますが、事業影響、停止許容時間、代替手段の有無は人間の経営判断が必要です。

エージェント化で広がる自律攻撃の射程

AIの攻撃利用は、単なるフィッシング文面の作成にとどまりません。Anthropicは2026年6月、2025年3月から2026年3月までに悪質なサイバー活動に関連して停止した832アカウントを分析し、MITRE ATT&CKの全14戦術、482のサブ技術にまたがる1万3,873件の行動を観測したと発表しました。

同社の分析では、中リスク以上に分類された攻撃者の割合が調査期間前半の33％から後半の56％へ上がりました。さらに、最も多く観測された技術群は攻撃能力の開発で、832件中574件、つまり69％のアクターが該当したとされています。AIは完成した攻撃を丸ごと提供するだけでなく、攻撃準備の生産性を押し上げているのです。

Google Threat Intelligence Groupも2026年2月、攻撃者がAIを情報収集、現実味のあるフィッシング、マルウェア開発に使っていると報告しました。さらに、企業が独自AIモデルを持つ時代には、モデル抽出という企業スパイ型の攻撃も増える可能性を指摘しています。

OpenAIの2026年2月の脅威レポートは、攻撃者がAIだけで完結するのではなく、Webサイト、SNSアカウント、従来ツールと組み合わせて使う傾向を示しました。これは防御側にとって厄介です。AI利用の痕跡だけを探しても、攻撃全体は見えません。メール、ID、クラウド、端末、開発基盤、外部委託のログを横断して相関を見る必要があります。

Verizonは、従業員による未承認AI利用、いわゆるシャドーAIの頻度が15％から45％へ急増したとも報告しています。これは攻撃者のAI利用とは別のリスクです。社員が便利さを優先してコード、顧客情報、社内資料を外部AIに入力すれば、機密情報の漏えいや学習データの管理不全につながります。

IPAの「情報セキュリティ10大脅威 2026」でも、組織向け脅威の3位に「AIの利用をめぐるサイバーリスク」が初選出されました。1位はランサム攻撃、2位はサプライチェーンや委託先を狙った攻撃、4位はシステムの脆弱性を悪用した攻撃です。AIリスクは独立した新領域であると同時に、既存の主要脅威を加速する横串の要素になっています。

防御AI導入で企業が直面する統治課題

防御側もAIを使うべきだという結論は自然ですが、導入すれば直ちに安全になるわけではありません。Patching as a Serviceのような仕組みは、ソースコード、構成情報、脆弱性情報、場合によっては疑似攻撃の結果まで扱います。企業にとって最も機微な情報を、どの環境で解析し、誰が閲覧し、どのログを残すのかを定めなければなりません。

NISTのAI Risk Management Frameworkは、AIの信頼性を管理するための枠組みとして、ガバナンス、マッピング、測定、管理を重視しています。2024年には生成AIプロファイルも公開され、2026年4月には重要インフラ向けAIプロファイルのコンセプトノートも示されました。AIを防御に使う企業ほど、モデルの性能だけでなく、運用責任の設計が問われます。

NIST SP 800-218Aは、生成AIやデュアルユース基盤モデルの開発に関する安全なソフトウェア開発実践をSSDFに追加する文書です。ここから読み取れるのは、AIシステムもまた通常のソフトウェアと同じく、要件定義、設計、開発、テスト、運用、調達の管理対象だということです。防御AIを入れるなら、そのAI自体の脆弱性、権限、更新、監査も管理しなければなりません。

国家サイバー統括室は、重要インフラを国民生活と社会経済活動の基盤と位置付け、2026年3月末時点で全15分野、計21のセプターが活動していると説明しています。通信、金融、電力、交通、医療のような分野では、セキュリティ更新の失敗もサービス停止につながります。脆弱性を急いで直すほど、変更管理とロールバック手順の精度が重要になります。

もう一つの課題は、人材不足をAIで完全に置き換えられない点です。AIは候補の列挙と修正案の生成を速くできますが、そのパッチを本番に入れるか、代替策でしのぐか、業務停止を許容するかは事業判断です。製造現場で自動検査装置が不良候補を見つけても、ライン停止や出荷判定は品質保証と経営が決めるのと同じです。

したがって、企業が取るべき道は「AI防御サービスを買う」だけではありません。AI診断を、資産台帳、ID管理、変更管理、インシデント対応、委託先管理へ接続することです。ここがつながらなければ、診断レポートは増えても、直る速度は上がりません。

経営者が今期優先すべき防御投資

AI攻撃時代の企業防衛では、セキュリティ部門だけに責任を閉じ込める発想が限界です。経営がまず確認すべきなのは、自社が守るべきシステム、コード、データ、委託先、権限をどこまで把握しているかです。台帳がなければ、AI診断で見つかった脆弱性の優先順位も決められません。

次に、脆弱性診断を年次イベントから継続工程へ変える必要があります。外部公開システム、認証基盤、決済や個人情報を扱うサービス、重要インフラとの接続点を優先し、検出、修正、再診断、監査ログ保全までを一つの運用にします。パッチ適用に伴う停止リスクは、事前の検証環境とロールバック手順で下げるべきです。

最後に、AI利用の統治を明文化することです。防御AIの導入基準、社内で許可する生成AI、入力禁止データ、委託先のAI利用、モデルやログの保管条件を決め、シャドーAIを放置しない体制を作ります。ソフトバンクの実演が示した現実は、企業防衛が「壁を厚くする競争」から「変化に追随する運用能力の競争」へ移ったということです。

参考資料:

• The SoftBank Group Announces “Patching as a Service” Cybersecurity Solution Powered by OpenAI to Secure Critical Infrastructure in Japan
• 高度化するサイバー攻撃を先端AIで防御。ソフトバンクがOpenAIの技術を活用した「Patching as a Service」を発表
• OpenAIの技術を活用して脆弱性診断からパッチ適用まで対応する「Patching as a Service」の提供対象を3,000社に拡大し、本格的に提供開始
• AI時代のモダナイゼーション 宮川潤一 特別講演レポート
• 2040年「ASI Economy」への道筋。孫正義 特別講演レポート
• ソフトバンク・孫正義氏、AIのサイバー攻撃は黒船以来の危機！日本のインフラを守っていく
• ソフトバンク特別講演。AIが生む7,000兆円市場と、100兆個エージェント時代の備え
• Disrupting malicious uses of AI
• Our new report details the latest ways threat actors are misusing AI
• Mapping AI-enabled cyber threats: Insights from the LLM ATT&CK Navigator
• 2026 CrowdStrike Global Threat Report: AI Accelerates Adversaries and Reshapes the Attack Surface
• Vulnerability exploitation top breach entry point, 2026 industry-wide DBIR finds
• 情報セキュリティ10大脅威 2026
• 重要インフラ対策関連
• AI Risk Management Framework