「自社に脆弱性が1万件見つかった」——孫正義が緊急会見でぶち上げた、OpenAIと始める”AIでAIを防ぐ”サイバー防御サービス

shiritomo | AI・SNS・話題のテック情報メディア by Hashout編集部 @shiritomoAI_jp 2026年6月16日更新

「AIによるサイバー攻撃が氾濫する。
これは黒船の来航以来の危機だ」——。

2026年6月16日、東京都内で開かれた緊急会見で、ソフトバンクグループ会長の孫正義氏がそう言い切りました。
「黒船」とは1853年にペリー提督率いる米国艦隊が浦賀に来航し、日本を開国させた歴史的事件を指す言葉です。
それほどのインパクトだ、と孫氏は強調したかったのでしょう。

気になってその発言の背景を調べてみると、単なる大言壮語ではない、かなり具体的な数字が出てきました。

「月5万件の攻撃に耐えられると思っていた」——自社診断で1万500件の脆弱性が発覚

会見で孫氏が明かした事実が驚きでした。
ソフトバンクはもともと、自社のシステムは「1か月に5万件のAI攻撃を受けても耐えられる」と自信を持っていたといいます。

ところが、OpenAIの最新サイバーセキュリティAI「GPT-5.5-Cyber」を使って自社システムを診断したところ、脆弱性が1万500件も見つかったというのです。

孫氏はこう述べています。
「1万499件を直しても、残りの1か所を突かれたら全滅しうる。
大変な危機だ」と。
AIを使って攻撃する側は、無数の穴を同時に探し出せる。
守る側は1か所でも修正し忘れれば負け——AIサイバー攻撃の非対称性を突いた言葉でした。

AIをAIで防ぐ——「Patching as a Service」とは何か

この課題を解決するために発表されたのが、ソフトバンクとOpenAIが共同で展開する「Patching as a Service（パッチング・アズ・ア・サービス）」です。

仕組みはシンプルで強力です。
OpenAIのGPT-5.5-Cyberがシステムへの擬似攻撃を通じて脆弱性を洗い出し、修復方針の策定から実装の提案まで一気通貫で支援します。

診断フェーズ：GPT-5.5-Cyberが実際の攻撃者と同じ手口でシステムを探索
分析フェーズ：発見した脆弱性の優先度・深刻度をAIが自動評価
修復提案フェーズ：OpenAIのAIとソフトバンクの運用ノウハウを組み合わせたパッチ適用方針を提案

このサービスを提供するのは、ソフトバンクグループ、ソフトバンク、そしてOpenAIとの合弁会社「SB OAI Japan合同会社」の三社。
最初の受付先として、金融・電力などの日本の重要インフラ企業を優先する方針です。

なぜ今、日本の重要インフラなのか

このサービスの背景にあるのが、OpenAIが2026年5月29日に日本政府と合意した「日本サイバーアクションプラン」です。
金融機関向けに「GPT-5.5-Cyber」を提供し、脆弱性の特定と対応を迅速化するという取り組みで、Patching as a ServiceはこのプランをB2B企業向けにパッケージ化したものと位置づけられます。

今回の会見にはOpenAI CEOのサム・アルトマン氏もビデオメッセージで登場し、「日本の重要インフラの強化を歓迎する」とコメントしています。

なぜ今このタイミングなのかについては、背景がもう一つあります。
AI技術が高度化するにつれて、サイバー攻撃自体もAI化が加速しているからです。
AIが自動で脆弱性を探索し、パッチ前の無防備な時間を突くゼロデイ攻撃が現実のものとなりつつある。
守る側も同じレベルのAIを使わなければ、太刀打ちできない状況です。

孫氏の「黒船以来の危機」という言葉は、技術的な現実を踏まえた警告として受け取るべきでしょう。

さらに深掘りしたい方へ

SocialReport編集部の考察

このサービスが面白いのは、「守る」という機能そのものがSNS的なコミュニケーションの文脈を持ち始めているという点です。

孫正義氏が緊急会見を開き、自社の脆弱性を数字で公開する——これは従来の企業IRでは考えられない情報開示のあり方です。
「自分たちでも1万件の脆弱性があった」という事実を開示することで、むしろサービスの信頼性を高める逆転の発想といえます。
マーケターの観点からは、これは”弱みを強みに変えるストーリーテリング”の好例です。

もう一つ注目したいのが、重要インフラ企業のセキュリティ強化が企業SNS運用にも波及する点です。
金融機関や電力会社が外部ベンダーに依存したセキュリティ診断を定期実施するようになれば、それらの企業が発信する情報の信頼性や対応速度そのものがブランド資産になる時代が来るかもしれません。
セキュリティは「守り」ではなく「発信力」の一部になりつつあると感じます。

まとめ

ソフトバンクとOpenAIが発表した「Patching as a Service」は、AI同士が攻防を繰り広げる新しいサイバーセキュリティ時代の幕開けを象徴するサービスです。
孫正義氏の「黒船以来の危機」という言葉は誇張ではなく、AIが攻撃ツールとして実用化された現実への警鐘として受け取るべきかもしれません。
日本の重要インフラがどう変わるか、今後の動向に注目です。