AIエージェントの活用が広がり、企業ではAI実装が競争力を左右する時代を迎えています。一方で、AIの進化はサイバー攻撃にも大きな変化をもたらし、AIを安心して活用するため、企業システムをAI前提の設計・運用へ刷新していくことが重要になっています。ソフトバンク最大規模の法人向けイベント「SoftBank World 2026」では、「SB OAI Japanが描く、AI実装とサイバー防衛の未来」をテーマにスペシャルセッションを開催。SB OAI Japan、OpenAI Japan、東急不動産ホールディングスの登壇者が、AI時代に求められるサイバー防衛と、日本企業へのAI実装を支える新たな取り組みについて紹介しました。
目次
SB OAI Japanが描くAI実装の未来
SB OAI Japan CEO／ソフトバンク株式会社 常務執行役員 野崎大地
AIが業務を効率化するツールから企業活動を支える存在へと進化する一方で、それを支えるシステムの安全性やサイバー防衛の重要性も高まる中、「SB OAI Japanが描く、AI実装とサイバー防衛の未来」をテーマに、SB OAI Japan CEOの野崎が同社が目指すAI実装の将来像について紹介しました。
野崎 「SB OAI Japanは、単に最新のAIツールを日本に持ってくる会社ではありません。お客さまとの接点を持ち、自ら『カスタマーゼロ』としてAIを実装し、その経験を日本企業へのAI実装を支援するため、OpenAIとのパートナーシップのもと取り組みを進めていきます。私たちが目指しているのは、営業やバックオフィスなど部門ごとのAI活用ではありません。さまざまなAIエージェントが連携し、企業全体を最適化する世界です」
SB OAI Japanでは、この将来像を「クリスタル・インテリジェンス（Crystal intelligence）」と位置付けています。複数のAIエージェントが企業内のデータやシステムと連携し、自律的に判断・実行することで、企業経営そのものを変革していく未来を見据えています。まずは社員一人一人がAIを活用する段階から、高付加価値な業務へAIを展開し、その先にAIエージェントが協調して働く企業システムの実現を目指す構想が紹介されました。
AI実装を進める上で、サイバー防衛をどのように位置付けているのか。モデレーターを務める滝川クリステルさんの問いに、野崎は次のように答えました。
野崎 「フロンティアAIの登場により、この1〜2カ月で、これまで見つけることが難しかったシステムの脆弱（ぜいじゃく）性が次々と見つかるようになりました。AIエージェントが企業活動を支える時代だからこそ、その土台となるシステムが安全でなければ意味がありません。『AIを安心して活用できるよう、企業システムをAI前提の設計・運用へ刷新していくこと』それが、私たちがサイバー防衛に取り組む理由です」
AI時代に求められる新たなサイバー防衛
続いて、東急不動産ホールディングスの本保氏をゲストに迎え、ソフトバンクでサイバーセキュリティに携わる金澤、辻が登壇。AI時代のサイバー防衛をテーマに、企業が直面する課題や求められるセキュリティの考え方についてパネルディスカッションが行われました。
写真左から、ソフトバンク株式会社 法人事業統括 セキュリティ本部 本部長 金澤謙悟
東急不動産ホールディングス株式会社 グループDX推進部 ITサービス企画G グループリーダー 本保亮祐氏
ソフトバンク株式会社 法人事業統括 セキュリティ本部 セキュリティ事業推進室 辻伸弘
AI時代に変わる脆弱性管理
金澤 「フロンティアAIの登場によって未知の脆弱性が多く見つかるようになっています。実際の運用現場では、何か変化を感じていますか？」
本保氏 「正直なところ、まだ変わっていないというのが現実です。これまでも脆弱性診断やパッチ適用は行ってきましたが、システムを止められない中で、どのように対応していくべきか、日々検討しながら運用しています」
脆弱性が次々と発見される中でも、企業ではシステムを安定稼働させながらセキュリティ対策を進める必要があります。AIによるサイバー攻撃という新たな脅威へ迅速に対応したくても、業務への影響を考慮しながら運用しなければならないことが、多くの企業に共通する課題として挙げられました。
続いて金澤は、AI時代における脆弱性の変化について、辻へ話を振りました。
辻 「マイクロソフトや、Google が公開している自社の製品などの脆弱性の件数を見ると、これまでとは大きく異なる水準まで増えています。 重要なのは、脆弱性の数や単純な危険度だけではありません。これからは『どの脆弱性が実際に悪用されているのか』を見極めながら、パッチをどう運用していくかが、より重要になります」
「侵入される前提」で備えるセキュリティへ
続いて辻は、ランサムウエア攻撃を例に、企業システムへ侵入した後に攻撃者がどのような行動を取るのかを紹介しました。
辻 「侵入を100％防ぐことはできません。だからこそ、侵入された後に認証情報を取られないこと、そして攻撃者が動きにくいネットワークを作ることが重要になります」
攻撃者はシステムへ侵入した後、認証情報の窃取やネットワーク内の探索を行いながら、重要な情報へアクセスします。セッションでは、侵入そのものを防ぐだけでなく、侵入後の被害拡大を防ぐ仕組みづくりが、AI時代のセキュリティ対策として重要であることが示されました。
金澤 「今のお話を受けて、今後取り組んでいきたいことはありますか？」
本保氏 「フロンティアAIが登場したからといって、まったく新しい対策をするというよりも、これまで進めてきたゼロトラストや多要素認証、ネットワークセグメンテーションを着実に進めることが重要だと思っています。 侵入された後でも、被害を広げない仕組みを整えていきたいと考えています」
AIが支える新しい脆弱性対応「Patching as a Service」
企業がAIを前提としたシステムへ進化させるため、SB OAI Japanが、ソフトバンク株式会社とともに新たに発表したのが「Patching as a Service」です。AIを活用して脆弱性の発見から脆弱性の検出からパッチ適用までを支援し、従来は人手に頼っていた対応を効率化するサービスとして紹介されました。
金澤 「どれだけ堅ろうなセキュリティ対策を講じていても、セキュリティインシデントは起きています。だからこそ、侵入を前提に、一つ一つリスクを減らしていくことが重要です」
ソフトバンクでは、自社システムに対してフロンティアAIを活用した脆弱性診断を実施。その中で得られた知見をもとに、脆弱性の検出からパッチ適用までを支援するサービスとして「Patching as a Service」を開発しました。
金澤 「実際に、企業のシステムを無償診断をしたところ、これまで見つけることが難しかった脆弱性が確認されました。特に認証に関わる脆弱性を多く検出できたことは、大きな成果だったと考えています」
診断ではソースコードの静的解析による脆弱性診断に加え、攻撃コードによる検証や外部からの到達可能性も確認。さらに、パッチ適用やペネトレーションテスト、SOCとの連携など、継続的なセキュリティ運用まで見据えたロードマップも紹介されました。
サイバーセキュリティ構想「Daybreak」のデモンストレーション
SB OAI Japan CTO／OpenAI Global Head of Forward Deployed Engineering Colin Jarvis
続いて、SB OAI Japan CTOであり、OpenAI Global Head of Forward Deployed Engineeringを務めるColin Jarvisが、OpenAIのサイバーセキュリティ構想「Daybreak」に関するデモンストレーションを行いました。 Daybreakは、OpenAIの最先端のAIモデル、Codex Security、Trusted Access for Cyberを含む信頼性を重視したワークフロー、サイバーセキュリティ分野のさまざまな組織・専門家との連携を組み合わせた包括的な取り組みです。今回のデモでは、Patching as a Serviceにも通じるAIによるセキュリティ運用の将来像が紹介されました。
Colin氏 「Daybreakは単一の製品ではありません。脆弱性の発見から検証、修正、そして本番環境への適用まで、一連のプロセスを支援する取り組みです」
デモンストレーションでは、AIがシステム内の脆弱性を検出し、重要度に応じて優先順位を付けながら修正コードを生成。さらに、人による確認を挟みながらテストを実施し、複数のシステムへ安全に展開するまでの一連の流れが紹介されました。
Colin氏 「重要なのは、人の仕事をAIで置き換えることではありません。AIと人が協力しながら、セキュリティ運用を拡張していくことです」
Daybreakのワークフローでは、AIが脆弱性の検証や修正案の生成、テストなどの工程を支援・自動化する一方、調査対象や修正内容、適用の判断は人がコントロールします。AIの能力と人の判断やレビューを組み合わせることで、安全性に配慮しながら効率的なセキュリティ運用を実現する考え方が示されました。
デモンストレーションの最後には、一つのシステムで確認した修正内容を、同様の構成を持つ複数のシステムへ展開する様子も紹介されました。AIが各システムの状況を確認しながら修正を進め、人による確認が必要なケースや手動対応が必要なケースを切り分けることで、大規模なシステムでも効率的に脆弱性へ対応できる将来像が示されました。
OpenAIとのパートナーシップで日本企業のAI実装を加速
写真左：OpenAI Japan合同会社 代表執行役社長 長﨑忠雄
セッションの最後には、OpenAI Japan合同会社 代表執行役社長の長﨑氏が登壇。OpenAIのサイバーセキュリティ技術を日本企業へ展開していく上で、ソフトバンクおよびSB OAI Japanとのパートナーシップへの期待を語りました。
長﨑氏 「ソフトバンクグループは『カスタマーゼロ』としてChatGPT EnterpriseやCodexを全社で活用し、自社システム約700の社内システムの脆弱性診断にも取り組んできました。その経験を『Patching as a Service』として日本企業へ展開する取り組みは、世界的に見ても非常に先進的です。 OpenAIの技術とソフトバンクの実装力を組み合わせ、日本企業全体のサイバー防衛力を高めていきたいと考えています」
OpenAIの技術とソフトバンクグループの実装経験を生かし、各企業の取り組みを通じて日本全体のサイバー防衛力を高めていくという両社の方向性が示されました。
最後に野崎は、「Patching as a Serviceはゴールではなく、企業システムをAI前提の設計・運用へ刷新する『AI Readyモダナイゼーション』への第一歩です」と述べ、各企業のモダナイゼーションを通じて、日本の社会基盤全体を支えていく考えを示し、セッションを締めくくりました。
（掲載日：2026年7月29日）
文：ソフトバンクニュース編集部
SoftBank World 2026 公式サイト
SoftBank World 2026の講演は、一部を除き、
2026年8月31日（月）まで公式サイトからオンデマンド視聴可能です。
