NRIセキュア、AI駆動開発向けセキュリティ支援を開始

NRIセキュアテクノロジーズは、AI駆動開発に取り組む企業・組織向けサービスの提供を開始しました。
AIエージェントの利用ルール整備から、開発プロセスの設計、脆弱性対応までを支援します。
開発速度を維持しながら、AI特有のセキュリティリスクへの対策を組み込む狙いです。

記事の概要

NRIセキュアテクノロジーズ株式会社は、「AI駆動開発向けセキュリティ支援サービス」の提供を開始しました。
対象は、生成AIやAIエージェントを活用したソフトウェア開発を進める企業・組織です。
サービスでは、AIエージェント利用に関するガイドライン整備を支援します。
AIエージェントが参照するルールや利用ツールなどを定めたハーネスの整備・内製化も支援します。
CI/CDをベースに、品質基準を満たさない成果物を次工程へ進ませない開発プロセスの構築にも対応します。
脆弱性情報や脅威情報、資産情報などを組み合わせ、AIによる脆弱性トリアージの自動化を支援します。
トリアージでは人による最終判断を維持しながら、確認作業の負荷軽減と優先度の高い脆弱性への早期対応を目指します。

記事のポイント

1. 利用ルールを整備： AIエージェントのリスクや運用ルールを整理し、利用者と管理者の役割を定めます。
2. 開発工程に対策を組込： CI/CDを基盤に、AIが生成した成果物の品質基準を確認する仕組みを構築します。
3. 脆弱性対応を効率化： 脆弱性や脅威、資産情報をAIで分析し、対応優先度の判断を支援します。

このニュースがもたらす影響

• 導入検討企業： AIエージェントを開発工程へ広げる企業は、利用者・管理者の役割と品質基準を先に定め、開発速度と統制を両立できる運用設計を検討する必要がありそうです。
• 同業の支援会社： セキュリティ支援会社は、ルール策定だけでなく、ハーネス、CI/CD、脆弱性トリアージまで工程横断で扱えるかが比較軸となり、提案範囲の見直しが求められそうです。
• 開発・情シス部門： 開発・情シス部門は、脆弱性の優先順位付けをAIに任せきりにせず、人の最終判断を残す前提で、どこを自動化しどこを承認にするか決めることになりそうです。

このニュースの背景

生成AIやAIエージェントの活用は、要件定義から運用までソフトウェア開発の各工程に広がっています。
一方で、AIが生成した成果物の品質や、AIエージェントへの権限付与など、従来とは異なる管理が必要になっています。
確認対象となる成果物や脆弱性情報が増えると、人手だけでの優先順位付けが難しくなる可能性があります。
AI技術の進化や開発プロセスへの組み込みに対して、組織のセキュリティ施策が遅れる懸念も示されています。

関連するニュース

• GenerativeXは、生成AIとAIエージェントで脆弱性検知から防御態勢構築まで支援するサービスを開始しました。
• AIセキュリティはSentinelOneとリセラー契約を結び、AI利用環境を含む統合的なセキュリティ支援を強化します。
• Re-Generationが、記事作成から改善までをつなぐNOVISの実証実験を開始しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

NRIセキュア、AI駆動開発のセキュリティ対策を支援するサービスを提供開始

NRIセキュアテクノロジーズ株式会社のプレスリリース（2026年10月15日 14時36分）NRIセキュア、AI駆動開発…