「GPT-6 Astra」で約3万5000件の脆弱性が検出

今年6月に提供開始したサイバーセキュリティ対策ソリューション「Patching as a Service」についても言及があった。米OpenAIのフロンティアAIを活用し、脆弱性の診断から修正パッチの適用、修正結果の検証までを一気通貫で支援するもので、10月末時点で契約企業数は7670社に達したという。

PaaSの契約企業数は7670社

宮川氏はセキュリティ対策についての苦労も口にした。ソフトバンク自身もPatching as a Serviceをはじめ、セキュリティ対策へのAI活用を進めているというが、「新しいAIモデルが週単位で登場するたびに診断を行っているものの、必ずと言っていいほど新たな脆弱性が見つかる」。

6月に開催した記者会見では、「GPT-5.5 Cyber」を用いてグループ各社の約700システムを診断した結果、約1万500件の脆弱性が見つかったと説明していたが、その後「GPT-6 Astra」で改めて診断したところ、新たに約3万5000件の脆弱性が検出されたという。

また、サイバー攻撃の前段階となる偵察行為については、「直近では月間約6億件を確認しており、前年の約3億件から倍増した。8月以降は毎月約1億件ずつ増加している」と宮川氏は説明。AIの進化によってサイバー攻撃が容易になり、脆弱性を発見して攻撃を仕掛けるまでのスピードも増していると警鐘を鳴らした。

宮川氏は「フロンティアAIには光と影があり、セキュリティは影の部分だ」と指摘。人間が構築してきた従来のシステムと、近代化されたシステムが共存する現在を過渡期と捉え、「今が踏ん張り時だ」と述べた。