BLOG 
もくじ
AIが”セキュリティの穴”を見つけ、4,000人が塞ぎに走る――金融業界に吹く新しい風
銀行のシステムに潜む「穴」（セキュリティの脆弱性）を、人間ではなくAIが次々と発見している――そんな時代が、すでに始まっています。アメリカ最大級の銀行であるバンク・オブ・アメリカが、AIモデルを使ってソフトウェアの脆弱性を洗い出し、その修正に4,000人もの人員を投入しているというニュースが報じられました。「AIが仕事を奪う」という話はよく聞きますが、これはむしろ「AIが人間の仕事を生み出している」事例。自分の銀行口座やネットバンキングにも関わるかもしれない話なので、ぜひ最後まで読んでみてください。
そもそもどういうこと？
まず「脆弱性」という言葉から整理しましょう。脆弱性とは、ソフトウェアや システムに潜む「抜け道」や「弱点」のことです。家の鍵に例えると、施錠しているつもりが実はピッキングされやすい構造になっている、というようなイメージです。こうした弱点を悪意のある第三者（ハッカーなど）に突かれると、情報漏洩や不正アクセスにつながります。
バンク・オブ・アメリカは、この「弱点探し」にAIを活用しました。使われたのは、AI企業AnthropicのAIモデル「Mythos」などです。AIは人間が何千行・何万行ものコードを目で追うよりもはるかに素早く、膨大なプログラムの中から怪しい箇所を見つけ出すことができます。
そして今回の肝は、「AIが見つけた」だけで終わらなかった点です。発見された脆弱性を実際に修正するために、社内外合わせて4,000人の人員が動員されました。そのうち1,000人は外部から招いた契約社員（アウトソーシング）だとCNBCが報じています。「AIがやってくれるなら人はいらないのでは？」と思いがちですが、現実は逆で、AIが問題を大量に”発見”したからこそ、それを修正する人間の手がたくさん必要になったのです。
なぜ注目されているのか / 何がすごいのか
AIが”セキュリティの目”として実用レベルに達した
これまでセキュリティの脆弱性を探す作業（ペネトレーションテスト、通称「ペンテスト」）は、高度な専門家が時間をかけて行うものでした。コストも時間もかかるため、大企業でも全システムを網羅するのは難しかったのが実情です。
今回の事例は、AIが実際の金融機関のシステム規模で脆弱性を発見できることを実証した点で画期的です。しかもAnthropicのMythosは、セキュリティ分野に特化した用途に使われており、汎用AIとは異なるアプローチで開発されているとみられています。「AIは便利そうだけど本当に使えるの？」という疑問に対して、世界最大級の銀行が「使える」と判断したことの重みは大きいでしょう。
規模感が桁違い――4,000人が動く理由
4,000人という数字を聞いてもピンとこないかもしれませんが、これは中規模の企業の従業員数まるごとに相当します。それだけの人数が必要になった背景には、「AIが大量の脆弱性を短期間で発見した」という事実があります。
人間が手作業で探すよりもAIのほうが圧倒的に多くの問題を見つけられる――これはつまり、これまでは「見えていなかった（気づけていなかった）リスク」が山積していたということでもあります。AIによってリスクの”見える化”が進んだ結果、修正という人海戦術が必要になったわけです。
金融業界がAI活用の最前線に
銀行・金融機関はセキュリティへの要求水準が特に高い業界です。個人の預金情報、取引履歴、クレジットカード情報など、極めてセンシティブなデータを扱うからです。そのような業界がAIをセキュリティ対策の中核に据えたという事実は、他の業界や企業にとっても大きな参考事例になります。「金融でも使えるなら、自分たちにも使えるかもしれない」という判断材料になるからです。
わたしたちにどう関係する？
「大企業の話でしょ」と思うかもしれませんが、実はとても身近な話です。
銀行口座やネットバンキングを使っている人にとっては、自分の大切なお金や個人情報を守るセキュリティが強化されることに直結します。AIが脆弱性を早期発見・修正することで、ハッキングや情報漏洩のリスクが下がれば、利用者の安全が高まります。
仕事でITシステムを使っている人（エンジニアでなくても）にとっては、「自社のシステムにも同じようなリスクがあるかもしれない」という気づきになります。AIを使ったセキュリティ診断サービスは今後、中小企業向けにも広がっていく可能性があります。
AIやデータサイエンスを学んでいる人・転職を考えている人にとっては、「セキュリティ×AI」という分野のキャリア需要が現実に高まっているという証拠です。今回のように外部の契約社員1,000人を採用するほどの需要があるということは、この分野のスキルを持つ人材が市場で求められていることを意味します。
気をつけたい点
AIが万能というわけではない
AIが脆弱性を「発見」することと、それを「理解して修正する」ことは別の話です。今回も、修正作業には4,000人もの人間が必要でした。AIはあくまで「問題を見つけ出すツール」であり、その判断や修正の実施は依然として人間の役割です。
「AIが見つけた＝すべての問題が解決」ではない
AIが発見できる脆弱性にも限界があります。未知の攻撃手法（ゼロデイ攻撃など）や、社会的な詐欺・フィッシングといった「人間の心理を狙う攻撃」はAIだけでは防ぎきれません。セキュリティは多層的な対策が必要です。
情報は限られている
今回の記事で確認できる情報は、CNBCの報道をもとにしたものです。バンク・オブ・アメリカがどのような規模・種類の脆弱性を発見したのか、修正の完了状況などの詳細は現時点では公開されていません。誇張や憶測を避け、今後の続報を待つ姿勢が大切です。
よくある質問
Anthropicの「Mythos」って何ですか？
- ●AnthropicはアメリカのAI企業で、「Claude」などのAIモデルを開発していることで知られています。
- ●「Mythos」はAnthropicが開発したAIモデルの一つで、今回バンク・オブ・アメリカのセキュリティ用途に使用されたと報じられています。
- ●一般向けに広く知られたモデルではなく、特定の用途向けに提供されているとみられますが、詳細は現時点では公開情報が限られています。
なぜ外部の契約社員を1,000人も雇ったのですか？
- ●AIが発見した脆弱性の量が、社内の既存チームだけでは対応しきれないほど多かったと考えられます。
- ●修正作業には専門的な技術スキルが必要なため、即戦力となる外部の専門家を活用したとみられます。
- ●CNBCの報道によると、外部契約社員1,000人を含む合計4,000人が対応に当たっています。
自分が使っている銀行も同じようなことをしていますか？
- ●今回報じられているのはバンク・オブ・アメリカ（米国の銀行）の事例です。
- ●日本の銀行が同様の取り組みをしているかどうかは、この素材からは確認できません。
- ●ただし、金融機関全般でAIを活用したセキュリティ強化の動きは世界的に広がっています。
AIに脆弱性を探させるのは安全なのですか？
- ●素材の範囲では安全性の詳細は確認できませんが、バンク・オブ・アメリカのような規模の金融機関が採用しているという事実は、一定の信頼性の根拠になります。
- ●AIに社内システムへのアクセスを与えること自体にもリスクはあるため、どのような管理体制のもとで使用するかが重要です。
まとめ
AIがセキュリティの脆弱性を発見し、人間がそれを修正する という新しい協働のカタチが、世界最大級の銀行で現実になっています。4,000人という人員規模は、AIの活用が「実験段階」を超えたことを物語っています。「AIに仕事が奪われる」という議論の一方で、「AIがあるからこそ生まれる仕事」が確実に増えているのも事実。今後はセキュリティ分野だけでなく、さまざまな業界でこうしたAIと人間の協働事例が増えていくでしょう。次のステップとして、「AIを使ったセキュリティとはどんな仕組みか」をさらに深掘りしてみると理解が広がります。
参考文献
AI・しごと学校
