B43/100
情報漏えい · 高
ソフトバンクがGPT-6 Astraで自社診断し3.5万件の脆弱性を発見と説明
ティアB · 今週中にパッチ – 次のスプリントで対応
影響を受ける人： ソフトバンクの自社システムおよび子会社IDCフロンティア
ティアBの理由： 悪用確認済み または 公開エクスプロイト
影響範囲
攻撃
被害
修正
悪用確認済み
要点
- ソフトバンクの宮川潤一社長が11月9日の決算説明会で、子会社IDCフロンティアへのランサムウェア攻撃を謝罪した
- 自社システムを新しいAIモデルで再診断したところ、新たに3万5000件の脆弱性が見つかったと明かした
- AIを使ったサイバー攻撃への対応に追われている現状も説明された
なぜ重要か
AIを使った診断で大量の脆弱性が見つかったとの説明は、AIによる脆弱性診断や攻撃の増加に備える必要性を開発者に示す。自社で同様の診断を行う場合の参考になる。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| はい | 開発者に影響 | 自社システムの脆弱性であり、SoftBankのIT部門や運用チームが管理するインフラに該当するため。 |
| いいえ | 基幹インフラ | 影響を受けるのは一社の自社システムで、ほぼすべてのチームが運用する基幹ソフトウェアではないため。 |
| いいえ | 人気ツール | 広く使われる開発技術や製品ではなく、SoftBank一社の社内システムに関する話であるため。 |
| はい | 悪用確認済み | CNET Japan：子会社IDCフロンティアへのランサムウェア攻撃が実際に起きたと報じられている。 |
| いいえ | 公開エクスプロイト | CNET Japan：公開されたエクスプロイトや概念実証については一切言及がないため。 |
| いいえ | 認証不要のリモート攻撃 | CNET Japan：攻撃の侵入経路や認証の要否については報じられていないため。 |
| いいえ | 完全な乗っ取り | CNET Japan：ランサムウェア被害は報じられているが、管理者権限の取得までは明記されていないため。 |
| いいえ | シークレットの流出 | CNET Japan：ランサムウェア攻撃からのデータ持ち出しや情報漏えいについては言及がないため。 |
| いいえ | サプライチェーン | CNET Japan：正規ソフトウェアや配布経路を通じた悪意あるコードの配布は報じられていないため。 |
| いいえ | 修正なし | CNET Japan：発見された3万5000件の脆弱性について、修正状況は報じられていないため。 |
タイムライン
決算説明会でIDCフロンティアへのランサムウェア攻撃を謝罪し、3万5000件の追加脆弱性発見を公表
feed.japan.cnet.com
ソフトバンク社長「自社システムをGPT-6 Astraで診断したら3.5万件の追加脆弱性を発見」と明かす
出典
ソフトバンク社長「自社システムをGPT-6 Astraで診断したら3.5万件の追加脆弱性を発見」と明かす ↗ feed.japan.cnet.com · 3時間前