ソフトバンク・孫正義氏が語る
「AIのサイバー攻撃は黒船以来の危機」

ソフトバンクが月に受ける攻撃、偵察行為3億回

冒頭に登場した孫正義氏は、AIによるサイバー攻撃について切り出し、ソフトバンクが月にどれくらいの攻撃を受けているかという数字を披露しました。偵察行為が3億回、不正侵入試行が6万件、DDoS攻撃が2,800件に上るといいます。

黒船以来の危機

――孫正義氏（ソフトバンクグループ会長兼社長）

孫氏はこれだけの攻撃に耐えてきたことから、自社システムには相応の自信を持っていたといいます。しかし6月2日以降、最先端のOpenAIサイバーセキュリティ技術（GPT-5.5-Cyber＋Codex Security＋Codex）を使って自社700システムのコードを検査したところ、1万500件もの脆弱性が発見されたことを明かしました。

日本の重要インフラ3,000社を守る「PaaS」

この結果を受け、孫氏は事態を重く受け止めたと述べ、国内には数千社規模の重要インフラ企業が存在し、それらを最新のAI技術で守る必要があるという考えを示しました。そのうえで、脆弱性診断を行いパッチをあてて防御するシステム「PaaS」（Patching as a Service）を提供すると発表しています。

孫氏は年内に防御手段を一気に整えていきたいとし、今回のイベントに来場した企業を対象に、「PaaS 脆弱性診断」を最大2億行まで無償で提供すると発表しました。宮川潤一氏によれば、社内でテストを繰り返すなかで現在技術者を訓練中であり、早急に1,000人体制を整えて対応していく考えだといいます。

「PaaS 脆弱性診断」のデモ、最終判断は人間が下す

イベントでは「PaaS 脆弱性診断」のデモも行われました。システムを走らせるとコードの脆弱性が発見され、対応の優先順位が報告されます。さらに脆弱性のパッチが作成された後は、本番環境をコピーしたテスト環境でパッチを検証。最終的にこのパッチをあてるかどうかは、人間が判断することになるといいます。ほぼ自動で進行しながらも、重要な部分では人間の判断を仰ぐ設計です。

孫正義氏とMark Chen氏の対談
――AIの自己進化は「怖くない」のか

イベントの最後には、孫正義氏とMark Chen氏による対談が行われました。すでにAIの次期モデルの開発はAI自身が担っている現状について、孫氏がその危うさを尋ねたところ、Chen氏は安全性の確保には十分配慮しており、理解が及ぶ範囲内で開発を進めていると答えています。

AIモデルの進化のスピードについても言及があり、現状ではIQ180相当で大学レベルの数学に回答でき、以前なら1週間かかっていた問題も解決できるレベルまで進化しているといいます。こうした最新のAIによるサイバー攻撃は苛烈なものになるリスクがある一方、先回りして最善の防御・対抗手段を持っておくことが大切だとされました。

孫氏がセキュリティ投資の考え方について問いかけた場面では、対応に着手するタイミングが早いほど、結果的に費用対効果も高くなるという見方が示され、避けて通れない投資だという位置づけがなされました。重要インフラでパッチをあてる作業は、万一失敗すればシステムが止まりかねないリスクも伴うため、最終的なゴーサインはあくまで人間が出すとされ、この種の課題は一企業の努力だけでなく社会全体で取り組むべきだという認識が示されました。

直しても直しても、新たな脆弱性が見つかる

印象的だったのは、脆弱性テストの後日談です。ソフトバンク社内でコードの脆弱性テストを行い、検出されたセキュリティホールを修正して再度テストを行うと、件数は減ったものの、新たな脆弱性が発見されたといいます。そのホールを埋めて再テストしても、また新たな脆弱性が見つかったとのことです。

この点についてMark Chen氏は、AIは当初こそ効率を重視して脆弱性を見つけますが、パッチをあてたあとはさらに深く掘り下げていくため、結果として新たな脆弱性を発見し続けることになるのだろうと分析。現状については、走り続けなければならない、落ち着かない日々を送っていると、その大変さを語りました。