SoftBank Corp.: ИИ-оценка около 700 своих систем выявила 10 500 уязвимостей

SoftBank Corp. — один из крупнейших телекоммуникационных операторов Японии, и сама эксплуатирует критическую инфраструктуру. По описанию компании, злоумышленники всё чаще применяют ИИ для автоматизации и масштабирования кибератак, а нехватка специалистов по кибербезопасности не позволяет традиционным методам успевать за угрозами. Компания эксплуатирует около 1 800 систем. Перед запуском сервиса «Patching as a Service» для внешних клиентов SoftBank решила проверить подход на собственных системах: оценить уязвимости в коде и определить, какие из них нужно устранять в первую очередь.

Для оценки SoftBank Corp. использовала технологии OpenAI в области кибербезопасности. Сервис «Patching as a Service» строится на сочетании ИИ OpenAI, который поставляет совместное предприятие SB OAI Japan, и операционного опыта SoftBank. Он охватывает диагностику исходного кода, имитацию атак снаружи, отчёт с приоритетами и рекомендациями, а также создание и применение исправлений после проверки в тестовой среде. Диагностика кода включает статический анализ и, при необходимости, проверку того, можно ли использовать найденную уязвимость в реальной среде.

Оценку провели на системах, исходный код которых SoftBank управляет сама: их около 700 из примерно 1 800. Глава SoftBank Corp. Дзюнъити Миякава рассказал о результатах 16 июня 2026 года на мероприятии в Токио для клиентов: найдено 10 500 уязвимостей, около 4 000 из них отнесены к уровню, требующему приоритетного и раннего устранения. В пресс-релизе от 14 июля 2026 года компания сообщила, что на своих системах прошла путь от диагностики до мер защиты за короткий срок, а сервис расширен до 3 000 компаний. Для его поддержки SoftBank и SB OAI Japan создают команду около 1 000 человек, включая новое подразделение по ИИ-киберзащите.