サイバー空間の防御

 2026/11/9ソフトバンクは12027年3月期第2四半期の連結決算を発表

～

同社が提供する、ITシステムの脆弱性対策を支援するセキュリティサービスPatching as a Serviceの契約社数は7000社を超えた

宮川潤一社長

脆弱性の診断、修正パッチの適用、正常稼働の確認という3つのサイクルを、迅速かつ継続的に実施することが重要だと

「少しでも早くお客さまのシステムの脆弱性を発見し修復できるよう全速力で取り組んでいます」

Patching as a Serviceは、米OpenAIのAI技術を活用している

修正パッチの適用までは自動化しているものの、正常に稼働しているかどうかの確認作業は人の手で実施しており、完全自動化に向けて開発を進める

「高性能なAIを使った攻撃は毎週のように増加し続けています

侵入経路を作る能力や犯行に要するスピードも日々強力になってきています

新しいAIモデルが公開されるたびに、これまでに知られていなかった新たな脆弱性が見つかり、対処したはずのシステムが再度また攻撃を受けるリスクが生まれています

攻撃側のAIが進化し続けている以上、防御側であるわれわれもAIで進化し続けなければなりません」

10/7ソフトバンク子会社でクラウドサービスを手掛けるIDCフロンティア（東京都千代田区）において、第三者によるランサムウェア攻撃を受け

仮想サーバが停止・再起動不可になる事象が起きた

影響があったのは495の企業や自治体だ。顧客のサーバ内データの外部流出はなかったが

宮川社長は決算発表会の冒頭で謝罪

「不正アクセスによる障害につきまして、お客さまならびに関係者の皆さまに、ご心配とご迷惑をおかけしましたことを、深くおわび申し上げます

自社開発のアプリケーションについては、診断を実施しパッチ適用を完了しておりましたが

今回脆弱性を突かれてしまったオープンソース（のアプリケーション）については、診断を実施しておりませんでした

大変恥ずかしく痛恨の思いであります」

サイバー攻撃は、偵察行為の件数は2025年度が月平均3億件程度でしたが

直近は6～7億件の間くらいで毎月増加しています

AIを使った攻撃が多くなっており、攻撃スピードが非常に速いので、人の手では対応し切れないのではないかと思っています

IDCフロンティアの件では、犯行時間は7分

今まではアラートが鳴ると、チェックチームが診断し、対処方法は人による会議で決めていたんですが、今は時間がない

まず遮断してから対応するというオペレーションに切り替えています

利用しているかどうかは断言できないですが、サイバー関連に特化したAIのオープンウェイトモデルが出てから、攻撃が一気に増えた実感があります

新モデルが出るサイクルがどんどん早くなっていて、週単位くらいと認識しています

新しいAIモデルが発表されるとすぐに（自社システムのセキュリティ対策状況を）試験するのですが、必ずと言っていいほど新しい脆弱性が見つかります

われわれの700近いシステムを診断した結果、1万500件の脆弱性が発見されたため、6/16に緊急記者会見を開きました

3カ月かけて全てに修正パッチを当てました

その後、米OpenAIが発表した最新モデルGPT-6 Astraでもう一度診断すると3万5000件の脆弱性が見つかりました

正直言って、もう疲れ切っている状態なんですが、それでも今パッチを当てているところです

・・・やっぱ攻撃側が有利

何でもコワすのは簡単

システム、機械、社会etcでも

作る、維持する、守るのは手間、ヒマがかかる

ネットの匿名性が・・・

今日も～

アマガエル

８月はじめ

玄関の

天井ちかくに

夜、照明に群がる虫を狙ってる

で、朝までそこにいる