NRIセキュアテクノロジーズは、生成AIやAIエージェントを活用してソフトウェアを開発する企業・組織向けに、「AI駆動開発向けセキュリティ支援サービス」の提供を始めた。利用ルールの整備から開発工程への対策導入、脆弱性対応の優先順位付けまでを支援する。

AI駆動開発では、生成コードの品質確認やAIエージェントへの権限設定など、従来とは異なる管理が必要になる。成果物や脆弱性情報が増える中、人手だけで確認するのが難しくなることも課題だという。

サービスは、次の4つの支援メニューで構成する。

• AIエージェント利用ルールの整備：組織共通の指針やツール別の利用方法を定め、利用者・管理者の役割やリスク判断の基準を整理する。
• AIエージェントの実行環境整備：参照ルールや利用可能なツール、作業手順などをまとめた「ハーネス」を整備し、継続的な見直し・運用も支援する。
• セキュアな開発プロセスの設計：ＣＩ／ＣＤを活用し、品質基準を満たさない成果物を次の工程に進ませない仕組みなどを構築する。
• 脆弱性対応の優先順位付けの自動化：脆弱性や脅威、資産情報、組織のリスク許容度などを踏まえたAI活用のトリアージを支援する。最終判断は人が担い、確認作業の効率化と重要な脆弱性への早期対応を目指す。

同社は、AIの活用による開発速度を保ちながら、ルール、プロセス、技術面の対策を組み合わせ、開発全体のセキュリティ管理を支援する。

引用元記事：https://prtimes.jp/main/html/rd/p/000000212.000052432.html