NRIセキュアのフロンティアAI対応プロアクティブ脆弱性診断 Frontier AI proactive vulnerability assessment
野村総合研究所の子会社NRIセキュアテクノロジーズが2026年6月23日に始めた診断サービス。最先端の大規模AIモデル（フロンティアAI）と独自の検証基盤（ハーネス）を組み合わせ、外部公開サーバーや基幹システム、ソフトウエア製品から未公表の脆弱性を探す。9月からはAmazon Bedrockの国内リージョンでアンソロピックの最新モデルを使い、ソースコードを国外に出さずに分析できる。料金は個別見積もり。
詳細解説
- 提供開始
- 2026年6月23日（NRIセキュアテクノロジーズ） nri.com
- 開発の背景
- アンソロピックが2026年4月7日、脆弱性の発見に使うフロンティアAIモデル「Claude Mythos Preview」を発表し、主要なOSやブラウザーで多数の未知の脆弱性を見つけたと公表した nri.com
- データの扱いの強化
- 2026年9月17日、Amazon Bedrockの日本国内リージョン（東京・大阪）でデータの処理を国内で完結させる体制を作ったと発表した nri.com
- アンソロピックの審査
- NRIセキュアは、フロンティアAIの利用が防御目的かを審査するアンソロピックの制度「Cyber Verification Program」の承認を受けていると、2026年9月17日に公表した。承認の日は公表されていない nri.com
- アンソロピックのコメント
- アンソロピックの日本法人の東條英俊社長は、NRIグループとのパートナーシップをさらに深めるとコメントした（2026年6月23日の発表） nri.com
🏭 製造工場
この製品を作る工場と、それぞれの役割。会社の発表・有価証券報告書・官公庁の資料で確かめた拠点だけを載せた。
| 工場 | 所在地 | 役割 | 備考 | 出所 |
|---|---|---|---|---|
| アマゾン・ウェブ・サービス（AWS）のAmazon Bedrock（日本国内リージョン） | 東京・大阪のリージョン | アンソロピックの最新モデルによる一次分析を行う。顧客がデータ管理の要件に応じてこの構成を選べる | nri.com |
⚙️ 技術・仕組み
どう動くか。方式・構造・制御・材料を、会社の技術資料と特許・論文で確かめた範囲で書いた。
- ハーネス
- システムやAIの動作を再現できる形で実行・検証・評価する統合的な環境。NRIセキュアが独自に開発した nri.com
- 再現検証
- 2026年5月、アンソロピックがMythosで見つけたと公表した代表的な脆弱性を、一般に使えるフロンティアAIと独自のハーネスで再現検証し、Mythosと同等の水準で未公表の脆弱性を検出できたとした（会社発表） nri.com
- 診断の手順
- 専門家がソースコードとOSS（オープンソースソフトウエア）の部品表（SBOM）から診断の範囲を決め、AIの一次分析を専門家が精査する nri-secure.co.jp
- 独自シグネチャ
- 修正プログラムが出るまでの空白期間のために、侵入防御システム（IPS）やWebアプリケーション・ファイアウオール（WAF）で使える攻撃検知の規則を独自に作って渡す nri.com
主要諸元
🔩 各部品と部品メーカー
部品は諸元表と発表で存在を確かめたものを並べ、メーカーは会社か部品メーカーの発表、有価証券報告書、分解調査の報道で供給元を確かめられたときだけ社名を書いた。確かめられない部品は「公表されていない」。載っていない会社は「関与していない」ではなく「公表資料で確かめられていない」。確度 A は会社の一次資料、B は報道。
| 部品 | 品名・型式 | メーカー | 銘柄 | 国・製造拠点 | 根拠 |
|---|---|---|---|---|---|
| フロンティアAIモデル | アンソロピックの最新フロンティアAIモデル（Amazon Bedrock上） モデルの名前は公表されていない。未上場 |
アンソロピック | — | 米国 Amazon Bedrockの日本国内リージョンを選べる |
NRIセキュアの発表（2026年9月17日） A |
| クラウド基盤 | Amazon Bedrock 親会社のアマゾン・ドット・コムはナスダック上場 |
アマゾン・ウェブ・サービス | — | 米国 東京・大阪のリージョン |
NRIセキュアの発表 A |
| 検証基盤 | ハーネス 野村総合研究所（4307）の100%子会社 |
NRIセキュアテクノロジーズ | — | 日本 | NRIセキュアの発表 A |
🔗 部品製造サプライチェーン
材料から部品・組み立て・販売までを、上流から下流の順に並べた。
- 1モデルフロンティアAIモデルを開発し、防御目的の利用者を審査して承認する企業: アンソロピック
- 2基盤国内リージョンでモデルを動かす企業: アマゾン・ウェブ・サービス
- 3診断範囲の決定、ハーネスでの検証、専門家の精査、報告書とシグネチャの作成企業: NRIセキュアテクノロジーズ
🏗️ 製造ライン
工場の中でこの製品がどう作られるか。工程の順に、ラインの構成・設備・自動化・検査・生産能力を、会社の発表と工場見学の記録で確かめた範囲で書いた。
- 1公表されていない診断のサービスで、製造の工程はない。診断を担う専門家の人数は公表されていない設備・企業: NRIセキュアテクノロジーズ
💴 販売価格
| 型番・グレード | 税込価格 (円) | 時点 | 出所 |
|---|---|---|---|
| フロンティアAI対応プロアクティブ脆弱性診断 | 個別見積もり（対象の種別・規模、ソースコードとSBOMを出せるか、時期で決まる） | 2026-11-12 | nri-secure.co.jp |
🛒 購入方法
| 経路 | 内容 | 出所 |
|---|---|---|
| NRIセキュアへの問い合わせ | サービスページから見積もりを依頼する。対象の種別や規模を伝える | nri-secure.co.jp |
🛠️ アフターサービス・保守サービス
| 項目 | 内容 | 出所 |
|---|---|---|
| 応急処置 | 危険度の高い脆弱性が見つかれば、修正プログラムの適用まで独自シグネチャで攻撃を防ぐ | nri.com |
🌏 海外輸出
| 仕向け地 | 内容 | 出所 |
|---|---|---|
| 日本 | 日本の企業・組織向け。金融や公共などデータを国内に置く必要がある顧客を想定する。海外での提供は公表されていない | nri.com |
📈 販売の実績
| 期間 | 指標 | 値 | 単位 | 備考 | 出所 |
|---|---|---|---|---|---|
| 2026年3月期 | デジタルセキュリティサービスの売上高（グループ全体、社内向けを含む） | 962億円 | 外部売上との内訳は公表されていない。この診断単体の売上は公表されていない | ir.nri.com | |
| 2027年3月期の中間期（2026年4〜9月） | セキュリティコンサルティングの受注 | 約30%増（前年同期比。デジタルセキュリティ売上は約14%増） | 会社発表 | ir.nri.com |
💰 金額
| 項目 | 値 | 備考 | 出所 |
|---|---|---|---|
| デジタルセキュリティサービスの売上目標 | 2029年3月期に1,280億円（2028年度までの中期経営計画「中計2028」、社内向けを含む） | ir.nri.com |
解析 — 部品・製造・販売の特徴
この診断は、アンソロピックのClaude Mythos Previewの発表をきっかけに生まれた。攻撃側が同じ水準のAIで脆弱性を見つける前に、防御側が先回りするという考え方に立つ。NRIセキュアは一般に使えるモデルに独自のハーネスを組み合わせ、Mythosと同等の水準で未公表の脆弱性を見つけられたと説明する。9月の発表では、アンソロピックの審査制度の承認を受けていることを明らかにし、国内リージョンで処理する構成も加えた。ソースコードを国外に出せないという金融や公共の顧客の条件に応えた形だ。NRIは、フロンティアAIの登場やサイバー脅威の高まりで需要が伸びたと説明する。2026年4〜9月のセキュリティコンサルティングの受注は前年同期比約30%増だった。診断の結果はシグネチャという形で、修正までの空白期間をふさぐ道具として渡される。
公表されていないこと
- 使うアンソロピックのモデルの名前は公表されていない
- 診断の件数・売上・料金の水準は公表されていない
- アンソロピックの審査制度の承認を受けた日は公表されていない
出所
- NRIセキュア ニュースリリース「フロンティアAIモデルに対応したプロアクティブな脆弱性診断サービスを提供開始」 (2026-06-23)
- NRIセキュア お知らせ「フロンティアAI対応プロアクティブ脆弱性診断のデータ取り扱い体制を強化」 (2026-09-17)
- NRIセキュア サービスページ「フロンティアAI対応プロアクティブ脆弱性診断」 (2026-11-12)
- 2027年3月期 第2四半期 決算説明会資料 (2026-10-29)
- 2027年3月期 第2四半期 決算説明会 質疑応答 (2026-10-29)
- NRIグループ中期経営計画（2026-2028） (2026-04-24)
出所との照合日: 2026年11月12日。数字は出所の書類のまま。株価・時価総額は扱わない。
野村総合研究所 のほかの製品
🧰 ツール・特集の入口
一次データで動く 14 本 — 銘柄の絞り込み・供給網・比較・一次データの台帳・解説・規制レンズ (すべて無料)