東京都千代田区に本社を置くNRIセキュアテクノロジーズ株式会社（代表取締役社長：池田泰徳、以下「NRIセキュア」）は、生成AIやAIエージェントを活用したソフトウェア開発（AI駆動開発）を進める企業や組織を対象に、「AI駆動開発向けセキュリティ支援サービス」の提供を開始した。本サービスでは、AI利用ルールの整備およびAIエージェント利用時の統制、開発プロセスへのセキュリティ対策の組み込み、脆弱性対応の優先度付け（トリアージ）を支援する。これにより、AI駆動開発の生産性を損なわずにセキュリティ対策を実現・推進することを目指す。

AI駆動開発の普及に伴う管理上の課題

生成AIやAIエージェントの活用は、要件定義、設計、実装、テスト、運用など、ソフトウェア開発の各工程に広がっている。なお、ここでいうAIエージェントとは、与えられた目的を解釈し、外部や社内のツールを選択・連携させながら自律的に目標を達成するソフトウェアを指す。

これに伴い、AIが生成したコードに脆弱性が含まれていないかといった成果物の品質や、AIエージェントに権限を過剰に付与していないかという制御の観点から、従来とは異なる管理が求められている。確認すべき成果物や脆弱性情報が増加すると人手による確認だけでは対応が困難になると考えられるほか、技術の急速な進化に対して組織のセキュリティ施策が劣後する可能性もあるため、利用ルール、開発手順、技術面の対策を組み合わせた包括的かつ継続的な管理の仕組みが重要とされている。

本サービスでは、AI活用に関するルール整備から脆弱性対応に至るまで、以下の4つのメニューを提供する。

1つ目の「AIエージェント利用に関するガイドライン整備支援」では、AIエージェント利用時のリスクと運用ルールを整理し、組織全体で参照するガイドラインやツールごとの設定・利用方法を定めるガイドラインの整備を支援する。利用者と管理者の役割を整理し、セキュリティリスクとその対策に関する判断基準を明確にする。

2つ目の「セキュアなAIエージェントハーネスの整備・内製化支援」では、AIエージェントが参照すべきルール、利用できるツールや作業手順、想定成果物などを定義した指示ファイルや設定の一式（AIエージェントハーネス）を整備する。組織が想定するリスクを最小化できるよう要件を反映し、開発時のセキュリティリスク低減を図るとともに、自組織で見直しや改善を継続できるよう運用も支援する。

3つ目の「AI組込型 セキュア開発プロセス設計構築支援」では、ソフトウェアのビルド、テスト、リリースといった作業を自動化し変更を短い周期で反映するCI/CDをベースに、開発プロセス全体を設計・提案する。AIが中心となって生成する成果物のうち品質基準を満たさないものを次の工程へ進ませない仕組みの構築も含め、開発速度を維持しながらセキュリティ対策を組み込んだ体制づくりを支援する。

4つ目の「脆弱性トリアージ AI自動化支援」では、開発成果物や運用中のシステムに脆弱性が検知された際、AIを活用した優先度付けの仕組み導入を支援する。脆弱性情報、脅威情報、資産情報、組織のリスク許容度や選好度を組み合わせることでトリアージ業務の自動化および効率化を推進し、人による最終判断を維持しながら確認作業の負荷を減らし早期対応を目指す。

NRIセキュアは、セキュア開発、DevSecOps（開発と運用が連携するDevOpsにセキュリティを組み込んだ開発手法）、脆弱性管理の各領域で培った知見を活かし、AI駆動開発時代に求められるセキュリティ対策の実現に向けて企業や組織の開発体制に応じた支援を進めるとしている。

本サービスの詳細URL：

• https://www.nri-secure.co.jp/service/consulting/ai-development

NRIセキュアテクノロジーズ株式会社の概要：

• 本社：東京都千代田区
• 代表取締役社長：池田泰徳

本記事はNRIセキュアテクノロジーズ株式会社の発表をもとに作成。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。