2026年10月15日、NRIセキュアテクノロジーズ株式会社は、生成AIやAIエージェントを活用したソフトウェア開発を包括的に支援する「AI駆動開発向けセキュリティ支援サービス」の提供を日本国内で開始したと発表した。
AI駆動開発の安全性を強化する4つの支援メニューの詳細
ソフトウェア開発の各工程で生成AIやAIエージェントの活用が広がる中、人手による管理だけでは成果物の品質確認や過剰な権限付与への対応が困難になりつつある。 このような状況に対応するため、新サービスでは利用ガイドラインの整備からセキュアなAIエージェントハーネス（※）の構築、開発プロセスへの対策組み込み、脆弱性トリアージのAI自動化までを網羅的にサポートする仕組みだ。 組織全体のルールづくりと技術的な対策を組み合わせることで、開発生産性を落とさずにセキュリティを確保できると言える。
これまで個別に管理されがちだったセキュリティリスクを包括的にコントロールできる点が、本サービスの大きな特徴になっている。 具体的には、AIが生成した不十分な成果物が次の工程へ進まないようなCI/CDベースのプロセス設計や、AIを活用した脆弱性の優先度付けの導入などが実施される。 これにより、確認作業の負荷を軽減しつつ、優先度の高い脆弱性への早期対応が可能になるとみられる。
本サービスの具体的な支援メニューは全4項目で構成されている。 まず1つ目はAIエージェント利用に関するガイドライン整備支援であり、組織全体およびツールごとの利用ルールを明確化する。 2つ目はセキュアなAIエージェントハーネスの整備・内製化支援で、AIが参照するルールやツールを定義した設定の一式を整える。 3つ目はAI組込型セキュア開発プロセス設計構築支援であり、品質基準を満たさない成果物を次の工程へ進ませない仕組みを導入する。 最後の4つ目は脆弱性トリアージAI自動化支援であり、AIを活用して対応すべき脆弱性の優先度付けを効率化する。
※ AIエージェントハーネス：AIエージェントが参照するルールや利用できるツール、想定される成果物などをあらかじめ定義した指示ファイルや設定の一式。
開発効率とセキュリティの両立がもたらすメリットと課題
今後のソフトウェア開発においては、AIの進化スピードに組織のセキュリティ施策が劣後するリスクを防ぐことが喫緊の課題になると考えられる。本サービスの導入によって、企業は開発速度を維持しながらAI特有のセキュリティ上の懸念を効果的に軽減できるようになると予測される。
また、人手による最終判断を維持したままトリアージ業務の自動化を進められるため、運用面の負荷も大きく分散される見込みだ。
一方で、急速に変化するAI技術のトレンドやツールごとの特性に合わせて、ガイドラインやハーネスを継続的に見直していく運用体制の構築が求められるだろう。各組織が自立してセキュリティ対策を改善していけるかどうかが、今後のAI駆動開発の成否を分ける重要なポイントになると推測される。
関連記事：
