NRIセキュアのAI駆動開発向けセキュリティ支援サービス Security support for AI-driven development
野村総合研究所の子会社NRIセキュアテクノロジーズが2026年10月15日に始めた支援サービス。対象は、生成AIやAIエージェントを使ってソフトウエアを開発する企業。AI利用のルール整備、AIエージェントの統制、開発工程へのセキュリティ対策の組み込み、脆弱性対応の優先度付けの4つのメニューで支える。対象はAIで開発する側の体制づくり。料金は個別見積もり。
詳細解説
- 提供開始
- 2026年10月15日（NRIセキュアテクノロジーズ、「本日開始」と発表） nri.com
- 開発の背景
- AIの活用が要件定義から運用まで開発の各工程に広がり、AIが作ったコードの脆弱性や確認すべき成果物が増え、人手だけの確認では追いつかなくなるとNRIセキュアは説明する nri.com
- 対象の範囲
- AIを使って開発する「開発する側」の体制づくりが対象。AIを使うシステムそのものの対策は、脅威を洗い出す「AI Yellow Team」やLLMの監視「AI Blue Team」など別のサービスで扱う nri-secure.co.jp
- 使う知見
- セキュア開発、DevSecOps（開発と運用にセキュリティを組み込む手法）、脆弱性管理の各領域で培った知見を組み合わせる nri.com
🏭 製造工場
この製品を作る工場と、それぞれの役割。会社の発表・有価証券報告書・官公庁の資料で確かめた拠点だけを載せた。
| 工場 | 所在地 | 役割 | 備考 | 出所 |
|---|---|---|---|---|
| 公表されていない | 公表されていない | コンサルティングと導入支援のサービスで、提供する拠点は公表されていない | nri-secure.co.jp |
⚙️ 技術・仕組み
どう動くか。方式・構造・制御・材料を、会社の技術資料と特許・論文で確かめた範囲で書いた。
- AIエージェント利用のガイドライン整備
- AIエージェントを使うときのリスクと運用ルールを整理し、組織全体の指針と、ツールごとの設定や使い方の指針を作る nri.com
- セキュアなAIエージェントハーネス
- AIエージェントが従うルール、使えるツール、作業手順、想定する成果物を定めた指示ファイルと設定の一式（ハーネス）を、セキュリティ要件を入れて整え、顧客が自ら見直せるよう支える nri.com
- AI組込型のセキュア開発プロセス
- ビルド・テスト・リリースを自動化するCI/CDを土台に、AIが作った成果物のうち品質基準を満たさないものを次の工程に進ませない仕組みを作る nri.com
- 脆弱性トリアージのAI自動化
- 脆弱性・脅威・資産の情報と組織のリスク許容度を組み合わせ、対応すべき脆弱性の優先度付けをAIで自動化する。最終判断は人が担う nri.com
主要諸元
| 項目 | 値 | 出所 |
|---|---|---|
| メニュー | ガイドライン整備、AIエージェントハーネスの整備・内製化、AI組込型のセキュア開発プロセスの設計構築、脆弱性トリアージのAI自動化の4つ | nri.com |
| 進め方 | 現状把握、課題と支援範囲の整理、設計・作成、確認・調整、導入・運用に向けた支援の5段階 | nri-secure.co.jp |
🔩 各部品と部品メーカー
部品は諸元表と発表で存在を確かめたものを並べ、メーカーは会社か部品メーカーの発表、有価証券報告書、分解調査の報道で供給元を確かめられたときだけ社名を書いた。確かめられない部品は「公表されていない」。載っていない会社は「関与していない」ではなく「公表資料で確かめられていない」。確度 A は会社の一次資料、B は報道。
| 部品 | 品名・型式 | メーカー | 銘柄 | 国・製造拠点 | 根拠 |
|---|---|---|---|---|---|
| AIのモデル・ツール | 公表されていない 顧客が使うAIエージェント・AIツールの状況を見積もりの前提に聞く |
公表されていない | — | NRIセキュアの発表（使うAIの名前は公表されていない） A |
🔗 部品製造サプライチェーン
材料から部品・組み立て・販売までを、上流から下流の順に並べた。
- 1支援ルール整備から脆弱性対応までの設計・作成・導入を支援する企業: NRIセキュアテクノロジーズ
- 2利用AIで開発を進める企業・組織の開発部門企業: 顧客企業
🏗️ 製造ライン
工場の中でこの製品がどう作られるか。工程の順に、ラインの構成・設備・自動化・検査・生産能力を、会社の発表と工場見学の記録で確かめた範囲で書いた。
- 1公表されていないコンサルティングのサービスで、製造の工程はない。担当する専門家の人数は公表されていない設備・企業: NRIセキュアテクノロジーズ
💴 販売価格
| 型番・グレード | 税込価格 (円) | 時点 | 出所 |
|---|---|---|---|
| AI駆動開発向けセキュリティ支援サービス | 個別見積もり（選ぶメニュー、支援範囲、対象の開発組織の規模、支援期間で決まる） | 2026-11-12 | nri-secure.co.jp |
🛒 購入方法
| 経路 | 内容 | 出所 |
|---|---|---|
| NRIセキュアへの問い合わせ | サービスページから見積もりを依頼する。検討中のメニュー、AIツールの利用状況、開発組織の規模、既存の規程の有無を伝える | nri-secure.co.jp |
🛠️ アフターサービス・保守サービス
| 項目 | 内容 | 出所 |
|---|---|---|
| 継続的な見直し | 整えたハーネスを顧客が自ら見直して改善できるよう、継続的な見直しと運用も支援する | nri.com |
🌏 海外輸出
| 仕向け地 | 内容 | 出所 |
|---|---|---|
| 日本 | 日本の企業・組織向け。海外での提供は公表されていない | nri.com |
📈 販売の実績
| 期間 | 指標 | 値 | 単位 | 備考 | 出所 |
|---|---|---|---|---|---|
| 2026年11月時点 | 導入社数・売上高 | 公表されていない | 提供開始から1か月 | nri.com |
💰 金額
| 項目 | 値 | 備考 | 出所 |
|---|---|---|---|
| デジタルセキュリティサービスの売上高（グループ全体、社内向けを含む） | 2026年3月期に962億円、2029年3月期に1,280億円が目標（中期経営計画「中計2028」） | ir.nri.com |
解析 — 部品・製造・販売の特徴
NRIセキュアは、AIで開発する企業の悩みを、AIエージェントが書くコードの量が増えるほど成果物と脆弱性の情報が人手で確かめきれなくなる点に置く。答えとして、ルールと指示ファイルで先にAIの動きを縛り、品質の低い成果物を工程の途中で止め、残った脆弱性の優先度付けもAIで自動化する組み立てを示した。最終判断は人に残す。6月に始めたフロンティアAIの脆弱性診断も、AIの一次分析を専門家が精査する形をとる。対象を「開発する側」に絞り、AIを使うシステム自体の対策は脅威の洗い出しや監視の別サービスに分けた。親会社の野村総合研究所は、自社の開発工程への汎用AIツールの適用率が約75%に達したと説明している（2026年10月29日）。
公表されていないこと
- 料金の水準と導入社数は公表されていない
- 支援で使うAIのモデルとツールの名前は公表されていない
出所
- NRIセキュア ニュースリリース「AI駆動開発のセキュリティ対策を支援するサービスを提供開始」 (2026-10-15)
- NRIセキュア サービスページ「AI駆動開発向けセキュリティ支援サービス」 (2026-11-12)
- NRIグループ中期経営計画（2026-2028） (2026-04-24)
- 2027年3月期 第2四半期 決算説明会資料 (2026-10-29)
出所との照合日: 2026年11月12日。数字は出所の書類のまま。株価・時価総額は扱わない。
野村総合研究所 のほかの製品
🧰 ツール・特集の入口
一次データで動く 14 本 — 銘柄の絞り込み・供給網・比較・一次データの台帳・解説・規制レンズ (すべて無料)