AIが攻撃手段を高度化する一方で、防御側もAIを武器にしなければならない——2026年6月16日、ソフトバンクグループはOpenAIの技術を活用したサイバーセキュリティサービス「Patching as a Service」の提供を開始しました。

この記事では、日米合弁会社SB OAI Japan GKを通じて日本企業に届く新サービスの内容と、名称と実態の違い、展開規模までを整理します。

この記事でわかること
– Patching as a Serviceが提供する3つの支援内容
– ソフトバンクが自社システムで検証してから製品化した理由
– 対象企業数や体制拡大の規模感

https://group.softbank/en/news/press/20260616

何が発表されたか

ソフトバンクグループ、ソフトバンク、SB OAI Japan GKの3社は、OpenAIのサイバーセキュリティ向けAIモデルを組み込んだ「Patching as a Service」を発表しました。提供は2025年11月に設立した日米合弁SB OAI Japan GKが担い、日本国内の企業を対象に展開します。

ソフトバンクグループ代表の孫正義氏は東京での企業向け説明会で、「日本の重要インフラを守れる仕組みを作りたい」「防御の新たな武器としてOpenAIを活用するのは義務だ」と述べました（Reuters報道）。

AI攻撃の増幅が背景

公式発表では、悪意ある攻撃者がAIでサイバー攻撃を自動化・大規模化している点が危機感の根拠です。脆弱性の突かれ方が高度化し、システム停止やデータ漏えい、サービス中断につながるリスクが増しています。

一方でAIモデルは脆弱性評価などのワークフローを支えますが、優先順位付けや修正計画には専門チームの判断が不可欠だと公式は説明しています。攻撃と防御の双方でAIが使われる中、組織が継続的に弱点を洗い出し対策を立てる難しさが高まっている——これが製品化の直接の動機です。

サービスの中身

名称は「パッチング」ですが、実際に提供されるのは次の3段階です。

  1. 脆弱性評価 — OpenAIの技術でシステムの弱点を洗い出す
  2. 修正計画の立案 — 発見された問題への対処方針を策定する
  3. 実装アドバイザリ — 修正作業の進め方を支援する

パッチの適用そのものは自動化されません。人間の専門チームが優先順位を決め、計画を実行します。空港・電力・交通など、一つの不備が社会機能を止めるインフラでは、この設計は意図的な判断と読めます。

The Next Webの報道でも、名称が示す「自動パッチ適用」と実態の「AI支援型監査＋修正計画」にはギャップがあると指摘されています（参考）。

自社検証を経た信頼性

ソフトバンクは本番提供の前に、自社の内部システムでOpenAIのサイバーセキュリティ技術を使った大規模な脆弱性評価を実施しました。公式には「有望な結果が得られた」とあり、サイバーセキュリティチームが運用で得た知見を本サービスの展開に反映するとしています。

「自社で使ってから売る」という流れは、企業向けAIパッケージ「Crystal intelligence」向けに掲げていたSB OAI Japanの方針と同じです。未検証のツールを要インフラ企業に売るのではなく、実運用の裏付けを前面に出しています。

対象と体制

孫氏は説明会で、空港・電力・交通など日本の重要インフラを支える約3,000社を想定したとReutersが伝えています。公式プレスリリースの表現は「選定した対象企業への段階的なアプローチ」と控えめですが、まず脆弱性評価の申し込み受付から始めます。

体制面では、ソフトバンクの宮川潤一CEOが現在約50人が製品展開に携わり、1,000人規模へ拡大する見込みだと発表しました（Reuters報道）。

説明会参加者には無料診断の申し込み資格が与えられましたが、料金体系や契約金額は未公表です。

OpenAIとの関係深化

SB OAI Japan GKは2025年11月5日に設立された50対50の合弁会社です。C Holdings Corporation（ソフトバンク51%、ソフトバンクグループ49%）とOpenAIが折半出資しています。当初は企業向けAIパッケージ「Crystal intelligence」の日本独占販売が柱でしたが、サイバーセキュリティはその延長線上の第2の柱です。

ソフトバンクグループはOpenAI最大級の出資者の一つで、2026年末までの累計コミット額は646億ドルにのぼります。データセンター建設パートナーでもあり、投資関係が具体製品へ結実した形です。

OpenAIのサム・アルトマンCEOは動画で登壇し、「AIはサイバーセキュリティを変革している。防御側を加速させる持続可能なプログラムの構築に注力している」とコメントしました（公式発表）。現地にはChief Research OfficerのMark Chenが出席しています。

国家安全保障の文脈

発表の直前、米国政府は国家安全保障上の懸念から、OpenAIの競合AnthropicのFable 5およびMythos 5モデルへの外国人アクセスを停止しました（Reuters報道）。最先端AIモデルの扱いが地政学の話題になっている中、日本の重要インフラ防衛にOpenAI技術を組み込む動きは、国内の安全保障議論とも交差します。

宮川CEOは「OpenAIのサイバーセキュリティ技術の実践的な専門知識を活かし、日本の重要インフラを狙う高度なサイバー脅威と向き合う」と述べています。

AI防衛時代の第一歩

Patching as a Serviceは、AIが攻撃を助長する時代に防御側もAIを使わざるを得ない、という当たり前の論理を製品にしたものです。名称ほど自動化は進んでおらず、人間の専門家が最終判断を担う点は、要インフラという対象の重さを反映しています。

50人から1,000人への体制拡大、自社検証済みの技術、646億ドルの投資基盤——ソフトバンクとOpenAIは日本市場でAI防衛の実需を取りにいく姿勢を明確にしました。料金や普及速度はこれからの課題ですが、AI時代のサイバー防御が「話題」から「運用」へ移る起点にはなり得ます。