ソフトバンク×OpenAI「Patching as a Service」とは？GPT-5.5-Cyberで脆弱性1万件発見・重要インフラ防衛を完全解説

「Patching as a Service」は、ソフトバンクとOpenAIの合弁会社SB OAI Japanが提供する、システムの脆弱性診断から対策の提案、パッチ適用までをAIと専門家チームがまとめて行うサイバー防衛サービスです。 2026年6月16日に発表され、7月14日からは日本の重要インフラを支える企業3,000社を対象に本格提供が始まりました。AIが勝手に本番システムへパッチを当てることはなく、適用するかどうかは利用企業が自社の変更管理に沿って決めます。

発表時に孫正義氏が「黒船の襲来以来の大変な危機」と語り、ソフトバンク自社の約700システムから約1万500件の脆弱性が見つかったことで話題になりました。ただ、報道に出てくる数字は出所がばらばらで、自社検証の結果、顧客の先行診断の結果、提供対象の社数が混ざって伝わりがちです。

この記事でわかること

• Patching as a Serviceの中身（誰が提供し、何をして、何をしないか）
• 6月の発表から7月の本格提供、10月の能動的サイバー防御法施行までの流れ
• 「1万500件」「1,000万行あたり約280件」「300社」「3,000社」がそれぞれ何を指すか
• 自社検証で使われたGPT-5.5-Cyberと、その後に出たOpenAIの後継モデルとの関係
• 料金、申し込み方、契約前に確かめておきたい項目
• 対象外の企業が使える他の手段（OpenAI Daybreak、Anthropic CVP、従来型の脆弱性診断）

こんな人に向けた記事です: 自社が対象になるか知りたい重要インフラ企業の情報システム部門・経営層、AIを使ったサイバー防御の動きを正確に追いたいセキュリティ担当者、報道の数字を出所から確かめたい人。

Patching as a Serviceとは：ソフトバンク×OpenAIのAIサイバー防衛サービス

出典: ソフトバンクグループ 公式サイト

Patching as a Service（PaaS）は、脆弱性の「見つける」から「直す」までを一続きで引き受ける、人が関わる個別サービスです。 誰でもサインアップして使うクラウド製品ではありません。なお「PaaS」はPlatform as a Serviceと同じ略称なので、この記事では基本的に「Patching as a Service」と書きます。

ソフトバンクの法人向けサービスページでは、「システムの脆弱性診断・対策の提案・パッチ適用までを、AIと専門家チームが、ワンストップで行うソリューション」と説明されています。AIが候補を絞り込み、専門家が判断する「ハイブリッド型」で、発見・評価・修復・再診断を繰り返す運用を定着させることを目指しています。

一般的な脆弱性診断は「見つけて報告する」までで終わることが多く、公式FAQもその点を違いとして挙げています。直すところまで引き受けるのが、このサービスの売りです。

何が発表されたのか：2026年6月16日の会見概要

2026年6月16日、ソフトバンクグループ、ソフトバンク、SB OAI Japanの3社が会見を開き、AIを使った高度なサイバー攻撃への対抗策としてPatching as a Serviceを発表しました。ソフトバンクグループの発表には、孫正義氏の「高度なAIを使ったサイバー攻撃の試みが広がる」という見通しと、だから防御にも最先端のAIを使う、という考えが書かれています。

ソフトバンクニュースによると、会見には約150社・200人が参加しました。OpenAIのサム・アルトマンCEOはビデオで登場し、日本はこの取り組みで重要な国だと述べています。SB OAI JapanのCTOであるColin Jarvis氏は、住宅ローン申請アプリを例に、AIが脆弱性を見つけ、攻撃が成り立つかを確かめ、パッチを作ってテストする流れを実演しました。

発表時点の対象は「重要インフラを支える企業の一部」で、ソフトバンクから順次声をかけて診断の申し込みを受ける形でした。宮川潤一社長は、セキュリティ技術者を約50人から1,000人体制に増やすと説明しています。

OpenAIが企業への導入支援まで自ら担おうとしている動きは、OpenAI「The Deployment Company」戦略で取り上げています。

7月14日の本格提供開始で何が変わったか

7月14日の発表で、提供対象が3,000社に広がり、サービスの中身と体制も具体的になりました。 6月の時点ではっきりしなかった「どこまでAIがやるのか」も、このときの発表と公式FAQで明確になっています。

7月14日のプレスリリースで示された4つの機能は次のとおりです。

体制面では、ソフトバンクが2026年7月16日付で「AIサイバー防衛室」を設けると発表し、ソフトバンクとSB OAI Japanを合わせて約1,000人で提供と助言にあたるとしています。今後は攻撃対策を強めるオプションや、古いソースコードの整理、言語の刷新、オンプレミスからクラウドへの移行を手がける「モダナイゼーションサービス」も追加する予定です。

同じ発表には、先に利用した企業の声も載っています。

• 商社：毎年約2カ月かかっていた1システムの診断で、開始から2日でソースコード診断のレポートが届いた
• 小売企業：マルチテナント基盤の権限の境目や、認証情報の分け方の不足など、見落としやすいリスクを特定できた
• 医療関連企業：これまで最終報告まで2〜3週間かかることが多かったが、診断から対策に取りかかるまでが早い

2026年10月下旬の時点で確認できる範囲では、8月以降に料金の公開、導入社数、モダナイゼーションサービスの開始といった新しい公式発表は出ていません。

「脆弱性1万件発見」の正確な意味：ソフトバンク自社の実証結果

「1万件」は顧客企業で見つかった数ではなく、ソフトバンクが自社のシステムを診断した結果です。 顧客企業の先行診断の結果は、別の数字（1,000万行あたり平均約280件）として7月に公表されています。

ソフトバンクは社内に約3,000のシステムを持ち、そのうちソースコードを自社で管理する重要な約700システムを診断しました。見つかった脆弱性は約1万500件で、そのうち約4,000件は早く手を打つ必要があるものでした（ソフトバンクニュース、マイナビニュース）。ソフトバンクは2025年度、1カ月あたり約3億件の偵察、約6万件の不正侵入の試み、約2,800件のDDoS攻撃を受けていたとも報じられています。

直しても終わらないという点も見逃せません。あるシステムでは、修正と再診断を繰り返すたびに検出数が22件、11件、7件、5件と減りながらも出続けました。直すたびに、それまで隠れていた見つけにくい脆弱性が表に出てくるためです。宮川社長は「防御は一度で終わるものではない」と述べ、このサービスを「ワクチン接種」にたとえています。

報道に出てくる数字の出所一覧

「1万500件＝ソフトバンク自身」「280件＝顧客の先行診断」「3,000社＝提供対象」と分けて読むと、見出しの数字に振り回されずに済みます。

孫正義氏「黒船以来の危機」発言の意図

孫正義氏は6月の会見で、AIを使ったサイバー攻撃の広がりを「黒船の襲来以来の大変な危機」と表現しました（マイナビニュース 6/17）。攻撃側がAIで速く安く攻められるようになれば、人手中心の守りでは追いつかない、という危機感です。

7月15日のSoftBank World 2026では、先行診断した63社のすべてで脆弱性が見つかったことを受けて「全社が穴だらけ」と発言しました。日本企業には「30年前に作ったようなプログラムがいっぱい走っている」とも述べ、古いシステムを「木造住宅」にたとえて、作り直しのサービスにも触れています（マイナビニュース 7/15）。宮川社長は、平均約280件という数字に「少し驚いた」と語りました。

攻撃に使えるAIの進み方は、その後も止まっていません。OpenAIは9月に、自社基準でサイバー能力が最上位の「Critical」に達したと判定したモデルAstraを段階的に出し始めました。経緯はOpenAI AstraのCritical判定で、国内の被害の状況はAIサイバー攻撃と日本の情報漏えいで扱っています。

対象は誰か：重要インフラ約300社から3,000社へ拡大

2026年7月14日から、日本の重要インフラを支える企業3,000社が対象です。 6月の時点では「一部の企業に順次声をかける」形で、孫氏は政府指定の基幹インフラ事業者約300社に「願わくば年内に導入」してほしいと話していました。その後、対象は3,000社まで広がっています。

3,000社をどう選んだかは公表されていません。自社が入っているかを確かめる公開の方法もなく、今のところはソフトバンクの専用フォームから問い合わせることになります（入力内容はSB OAI Japanにも共有されます）。海外メディアの一部は3,000社を「目標」と書いていますが、ソフトバンク公式は「提供対象」と表現しています。

中小企業や個人向けの公開プランは、現時点ではありません。

基盤技術：GPT-5.5-Cyber と Daybreak の位置づけ

出典: OpenAI 公式サイト

6月と7月の公式発表は、どちらもAIのモデル名を書いていません。 「GPT-5.5-Cyber」の名前は、6月の会見を伝えたマイナビニュースとBUSINESS NETWORKの記事に、ソフトバンクの自社検証で使ったAIとして出てきます。「Patching as a Serviceの基盤はGPT-5.5-Cyberだ」と言い切れる公式の記載はない、と押さえておくのが正確です。

GPT-5.5-Cyber：脆弱性専用のAIモデル

GPT-5.5-Cyberは、OpenAIが審査を通った防御側の組織にだけ出しているサイバーセキュリティ向けのモデルです。2026年5月7日に限定プレビューが始まり、6月22日に正式版になりました。OpenAIは用途を「脆弱なコードの追跡、問題の検証、パッチの開発、人がレビューするための証拠の準備」と説明しています。一般の利用者がChatGPTなどから使えるものではありません。

その後、OpenAIは8月10日に後継のGPT-5.6-Cyberを発表し、GPT-5.5-Cyberを「legacy」と呼ぶようになりました。Patching as a Serviceが今どのモデルを使っているかは公表されていません。モデルの詳細はGPT-5.5-CyberとはとGPT-5.6-Cyberとはで解説しています。

Daybreak：OpenAIの防御側エコシステム

GPT-5.5-Cyberは、OpenAIの防御側の取り組み「Daybreak」の一部として出されています。6月22日の拡大では、コードを読んで修正を提案するCodex Securityプラグインや、Cyber Partnerプログラムも発表されました。8月にはDaybreakが、防御向けのBlueと、攻撃の検証まで扱うRedの2段階に分かれています。

2026年6月22日の登壇資料（Speaker Deck）では、Patching as a ServiceはOpenAIのセキュリティ研究であるDaybreakを使い、Codex系のAPIでAIエージェントが作業を自動で進める仕組みだと説明されています。Daybreakの全体像はOpenAI Daybreakとは、Blue／Redの分かれ方はOpenAI Daybreakの拡大とAstra、Codexを使った企業向けの支援はOpenAI Codex Labsを参照してください。

「全自動パッチ適用」ではない：誤解と実態

出典: ソフトバンク Patching as a Service 公式ページ

Patching as a Serviceは、パッチを自動で本番に当てません。 公式FAQは「自動適用されることはありません」と明記しています。対象範囲、手順、体制、責任の分け方を先に合意し、修復の方針と実装案を示したうえで、最終的に当てるかどうかは利用企業の変更管理の手続きで決めます。

6月の時点では、@ITが「どこまで自動化するのかがはっきりしない」と指摘していました。7月のプレスリリースで「パッチを作り、模擬環境でテストし、適用する」流れが示され、FAQで「自動適用なし」と書かれたことで、この疑問には答えが出たと言えます。6月のソフトバンクグループの発表にも、優先順位付けと修復には人の専門家が欠かせず、AIはそれを支える役だと書かれています。

AIが調べて作業を進め、最後の判断を人に返す仕組みの考え方は、AIエージェントとはでも説明しています。

Anthropic「Project Glasswing」との違い

出典: Anthropic 公式サイト

Anthropicも防御側にAIを出す取り組みを進めていますが、こちらはプログラムへの参加型で、Patching as a Serviceのように日本の窓口が診断から修復まで引き受ける形ではありません。 Project Glasswingは2026年10月にClaudeのサイバー認証プログラム（CVP）へまとめられ、重要インフラ防御プログラム（CIDP）などを含むCyber Missionとして打ち出されました。

対象外の企業が代わりの手段を探すときの候補も加えると、違いは次のようになります。

どれが上というより、自社で手を動かせる技術者がいるかどうかで選び方が変わります。直すところまで任せたいならPatching as a Service、社内に技術者がいてAIを道具として使いたいならDaybreakやCVP、という分け方が目安です。Anthropic側の動きはAnthropic Cyber Mission、Claude CVP、Project Glasswingとは、中心のモデルはClaude Mythosとはで解説しています。

料金・申込状況：現時点でわかっていること

料金は公表されていません。 6月と7月のプレスリリースにも、法人サービスページにも、料金やプランの記載はありません。対象のシステムやコードの量に合わせた個別見積もりになると考えられますが、公式の説明はありません。

申し込みの流れとして公開されているのは次の範囲です。

• ソフトバンク法人サイトの専用フォームから問い合わせる（資料のダウンロードもある）
• 診断する対象を事前に決めて合意する。ソースコード診断は言語やコードの渡し方で、できるかどうかと範囲が変わる
• 攻撃診断は、合意したシステムやWebサイトなどの入り口が対象

6月の会見後には137社が申し込み、63社が先行診断を受けました。7月以降の申し込み数や契約社数は公表されていません。一部で「無料で診断」と伝えられたことがありますが、公式発表や主な報道では無料診断の条件を確認できませんでした。

能動的サイバー防御法（2026年10月施行）との関係

2026年10月1日に、サイバー対処能力強化法（いわゆる能動的サイバー防御法）の主な部分が施行されました。 義務を負うのは、経済安全保障推進法で指定された基幹インフラ事業者です（2026年7月時点で15分野・約260事業者）。重要な電子計算機の届出や、インシデントの報告が求められ、報告を怠って是正命令にも従わない場合は200万円以下の罰金があります。一般の企業の情報漏えいがすべて報告の対象になるわけではありません。

孫氏が6月に挙げた「約300社」は、この基幹インフラ事業者を指しているとみられます（公式の説明はなく推定です）。法律が求めるのは届出や報告の体制で、Patching as a Serviceを使えば義務を満たせる、という関係ではありません。ただ、自社のシステムにどんな弱点があるかを把握していないと、報告すべきインシデントにも気づきにくくなります。診断と修復の体制を整える理由の一つにはなります。

ビジネスジャーナル（6/21）は、法対応を外部のサービスだけで済ませず、社内に知識と人を残すべきだと指摘しています。

懸念・論点：デュアルユース・AI主権・集中化リスク

期待が大きい一方で、導入を考えるなら知っておきたい論点もあります。

• デュアルユース（守りにも攻めにも使える）：脆弱性を見つけて攻撃が成り立つか確かめるAIは、悪用すれば攻撃の道具になります。OpenAIが審査制にしているのはこのためですが、技術の性質そのものは変わりません
• 情報の集中：重要インフラの弱点の情報が特定の事業者に集まります。その集まった先が攻撃されたときの影響は大きくなります
• 米国製AIへの依存：2026年6月、AnthropicのClaude Fable 5とMythos 5は米政府の輸出管理の命令で提供が一時止まりました。米国の方針しだいで、使っているAIがある日使えなくなる可能性はゼロではありません。経緯はClaude Fable・Mythosの米政府命令による停止にまとめています
• データの扱いが公開されていない：ソースコードをどこで処理し保管するか、海外のOpenAIの基盤に送るのか、AIの学習に使われるかは、公式ページに書かれていません

どれも「使うべきではない」という話ではありません。契約の前に確かめる項目として扱うのが現実的です。

企業が今できる備え：実務チェックリスト

対象企業でも対象外の企業でも、まず自社のシステムとソースコードを棚卸しし、見つかった脆弱性を直して再診断する流れを作っておくことが先です。 どの外部サービスを使うにしても、結果を受け取って判断する社内の受け皿がないと、レポートが積み上がるだけになります。

対象企業が契約前に確かめたいこと

対象外の企業が今できること

• 管理しているシステムとソースコードの一覧を作る（どこに何があり、誰が直せるか）
• 既知の脆弱性（CVE）への対応状況と、パッチを当てる手順を見直す
• 年1回の診断ではなく、修正と再診断を繰り返す運用にする
• 社内に技術者がいるなら、DaybreakやCVPの審査を検討する。いなければ国内の診断会社と、直すところまで頼める先を組み合わせる
• AIが出した修正案を評価できる人を決めておく

診断で見つかった弱点を直すには、古いシステムの改修や作り直しが必要になることもあります。新しいAIの仕組みを自社の業務システムに組み込む場合の進め方と費用の目安は、AI開発の費用相場で、改修・PoC・本開発に分けて紹介しています。生成AIを社内で使うときのリスク全般は生成AIのセキュリティリスクと対策を参照してください。

こんな企業に向いている／向いていない

対象外の企業にとっては、今すぐ使うサービスというより、「AIで一斉に弱点を探す時代に、自社の脆弱性管理を見直すきっかけ」と捉えるのが妥当です。

よくある質問（FAQ）

Q. 自社が3,000社に入っているかは、どうすればわかりますか？

A. 選定の基準も対象企業の一覧も公開されていません。ソフトバンク法人サイトの専用フォームから問い合わせるのが、今のところ唯一の公開された方法です。

Q. 中小企業でも使えるようになりますか？

A. 2026年10月時点で、中小企業向けの提供予定は発表されていません。社内に技術者がいればOpenAI DaybreakやAnthropic CVPの審査を受ける、いなければ国内の診断会社に頼む、といった手段があります。

Q. 今もGPT-5.5-Cyberが使われているのですか？

A. わかりません。公式発表はモデル名を出しておらず、GPT-5.5-Cyberは6月の自社検証で使われたと報じられたものです。OpenAIはその後GPT-5.6-CyberやAstraを出しています。

Q. 自社のソースコードを渡しても大丈夫ですか？

A. 処理する場所、保管期間、学習に使うかどうかは公式ページに書かれていません。契約前に書面で確認し、社内のデータ規程と照らし合わせてください。

Q. このサービスを使えば能動的サイバー防御法の義務を果たせますか？

A. 果たせません。法律が求めるのは基幹インフラ事業者の届出やインシデントの報告で、脆弱性診断は別の話です。ただ、弱点を把握しておくことは、報告すべき事態に早く気づく助けになります。

Q. パッチを当てたあとに不具合が出たら、誰の責任ですか？

A. 公式は責任の分け方を事前に合意すると説明していますが、具体的な中身は公開されていません。適用を決めるのは利用企業なので、契約で範囲を確かめておく必要があります。

まとめ：速報を正しく読むための整理

Patching as a Serviceは、ソフトバンクとOpenAIの合弁SB OAI Japanが、日本の重要インフラ企業の脆弱性を診断から修復まで引き受けるサービスです。

• 2026年6月16日に発表、7月14日から3,000社を対象に本格提供。ソフトバンク側は約1,000人体制
• 「約1万500件」はソフトバンク自社の約700システムの結果。顧客の先行診断では1,000万行あたり平均約280件、うち25%が高リスク
• パッチの作成とテストまで行うが、本番への適用は利用企業が判断する。自動適用はしない
• 公式発表はAIのモデル名を出していない。GPT-5.5-Cyberは自社検証で使ったと報じられたもので、OpenAIはその後に後継モデルを出している
• 料金、選定基準、データの扱いは非公表。契約前に確かめる必要がある
• 10月1日施行の能動的サイバー防御法とは別の話だが、弱点を把握しておくことは法対応の土台になる

孫氏の「黒船の襲来以来の大変な危機」という言葉は、AIで弱点を探す速さが守りの速さを上回りつつある、という見方から出ています。対象かどうかにかかわらず、直して再診断する流れを社内に作っておくことが、いちばん確かな備えです。