AIの開発・運用ライフサイクル全体のセキュリティを担保する「セキュアAI開発プロセス構築支援サービス」の提供を開始
SHIFT
AIシステムの要件定義から開発、テスト、運用までの全プロセスのセキュリティ対策を網羅
お客様の売れるソフトウェアサービス／製品づくりを支援する株式会社SHIFT（本社：東京都港区、代表取締役社長：丹下 大、プライム市場：3697、以下SHIFT）は、AIを搭載したシステムや、AIと連携するシステムの要件定義から開発、テスト、運用に至るまで、開発・運用ライフサイクルのプロセス全体にわたるセキュリティ対策を支援する「セキュアAI開発プロセス構築支援サービス」の提供を開始します。
AIエンジンの設計、モデルの脆弱性への対応、トレーニングデータの取扱い、挙動の監視など、AIシステム特有のセキュリティ観点にもとづき、設計・開発・運用の全工程にわたって実施すべきセキュア開発プロセスを体系化したガイドを策定します。また、策定したガイドを開発チームに定着させるため、開発メンバーの教育や開発プロセスの運用支援を行い、セキュアなAIシステムの開発・運用を実現します。
提供開始の背景
機械学習や深層学習（ディープラーニング）をはじめとするAI技術の急速な進化と普及により、生成AIやAI技術を活用したアプリケーション、さらには自律的に意思決定を行う「Agentic AI（エージェンティックAI）」など、さまざまな分野に特化したAIシステムが次々と誕生しています。しかし、これらのAIシステムは、プロンプトインジェクションやトレーニングデータの悪用など、新たなセキュリティリスクを伴うため、開発プロセス全般にわたるAI特有のセキュリティ課題への対応が不可欠となっています。
セキュアなAIシステムの開発に関しては、各種ガイドラインが発行されているものの、企業が自社の開発プロセスに適合した形でこれらのガイドラインを実践するには、メインの開発業務に加え、セキュリティエンジニアの配置や育成が必要となります。このような追加の負担により、AIシステムのセキュリティ対応は多くの企業にとって高いハードルとなっているのが現状です。
SHIFTはこれまで、さまざまな業界・業種の企業に対し、AIシステム開発支援や
AI特化型品質保証をはじめとするAIシステムの開発プロセスを支援するソリューションと、
生成AI活用システム診断やSOC導入支援をはじめとする運用プロセスを支援するソリューションの提供を進め、AIシステムの開発・運用において数多くの実績を積み重ねています。また、システムのセキュア開発・運用支援や、脅威モデリング等のセキュリティソリューションの提供実績も豊富であり、システム開発の上流工程からセキュリティ対策を取り入れるシフトレフトアプローチの実践ノウハウを蓄積してきています。
このような背景から、AIシステム開発・運用に対する深い知見と、システムのセキュア開発・運用支援の豊富な実績を活かし、この度、AIシステムの開発・運用ライフサイクル全般に渡るセキュリティ対策を支援する「セキュアAI開発プロセス構築支援サービス」を新たに提供します。
「セキュアAI開発プロセス構築支援サービス」について
セキュアAI開発プロセス構築支援サービスでは、お客様のAIシステムの開発・運用ライフサイクル全般にわたって、アプリケーション、モデル、インフラストラクチャー、データなどの観点から全方位的にセキュリティ対策を定義し、それらの実践を支援します。
・サービスに関するお問い合わせ：
https://service.shiftinc.jp/contact/
セキュアAIシステム開発・運用プロセスを構築するステップ
[画像1:
https://prcdn.freetls.fastly.net/release_image/18724/103/18724-103-54a72ef9fcb06bbd33ffa0b7b5c16dca-1200x630.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
お客様の現行のAIシステムの開発・運用プロセスを把握し、セキュアなAIシステムを開発する上で実施すべきセキュリティ対策を通常のセキュア開発プロセスに追加する形でガイド化します。SHIFTが定めたセキュアAIシステム開発・運用プロセスに基づき、実施すべき対策を体系的に整理し、ガイドを作成します。
[画像2:
https://prcdn.freetls.fastly.net/release_image/18724/103/18724-103-f6e9567cf7e96fe3ae304eb274addc83-1200x630.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
セキュアAIシステム開発・運用プロセス
＜主な支援内容＞
・開発しているAIシステムの特性や開発プロセス・開発環境などに関する現状分析
・現状分析に基づくセキュアAIシステム開発・運用ガイドの策定
STEP1で策定したセキュアAIシステム開発・運用ガイドについて、トライアルを通じてフィージビリティを検証すると共に、一連のプロセスを組織内で運営していくための体制・ルール・環境の整備を支援します。
＜主な支援内容＞
・STEP1で策定したセキュアAIシステム開発運用ガイドの最適化
・パイロットシステムでのトライアルによるフィージビリティ検証
・セキュアAIシステム開発・運用プロセスに基づく、デザインレビューなどの運営ルールを体系化したマニュアルの策定
・運営体制や運営環境の整備
策定・構築したセキュアAIシステム開発・運用プロセスの組織定着を支援するとともに、セミナー等を通じて開発メンバーのスキル向上を図ります。
＜主な支援内容＞
・セキュアAIシステム開発・運用プロセスに基づくデザインレビュー等の運営トライアル
・デザインレビュー等をおこなう運営事務局業務
・セキュアAIシステム開発・運用プロセスやAI脅威モデリング等に関するセミナー
・サービスに関するお問い合わせ：
https://service.shiftinc.jp/contact/
SHIFTが提供する主なAIシステム開発・運用支援ソリューション
SHIFTは、AIシステムの開発プロセスの上流から下流までをカバーする、さまざまなソリューションを提供し、多様な業界における高品質なAIシステム開発・運用をサポートしています。
AI脅威モデリング
脅威モデリングに関する豊富な提供実績に基づき、AIシステムアーキテクチャ（アプリケーション層、モデル層、インフラストラクチャー層、データ層）の観点から、AIシステムの設計上の脅威を洗い出し、対策案の抽出をおこないます。
AIシステム開発支援
豊富なシステム開発実績と、自社でのAIプロダクト開発ナレッジを活かし、お客様のビジネス成功に貢献するAIシステムの開発を行います。
AI駆動開発
AIエージェントやSHIFT独自の標準化ノウハウを活用することで、高い開発生産性を発揮しながら、システムの開発・モダナイゼーションを効率的に行います。
AI特化型品質保証
AI固有の品質特性を考慮した、独自の「AIテスト標準観点」と「AI品質保証フレームワーク」にもとづき、専門チームが、AI／機械学習モデルの開発プロセス全体にわたるコンサルティングを提供。AIシステムの開発プロセスにおける品質課題を解決します。
生成AI活用システム診断
生成AIを活用したWebサービスやシステムの脆弱性を診断します。従来のWebアプリケーション診断では検出できない、生成AI固有の脆弱性を、OWASP Top10 for Large Language Model Applicationsに沿った診断で検出し、セキュリティリスクを可視化します。
株式会社SHIFTについて
SHIFTは、金融機関などのエンタープライズ領域におけるミッションクリティカルな基幹システムから、ECサイト、スマートフォン向けのアプリ・ゲーム検証まで幅広い分野のお客様に対するソフトウェアの品質保証・テストサービスで事業基盤をつくり成長をつづけてまいりました。現在は、「無駄をなくしたスマートな社会の実現」を目指し、ビジネスの構築からシステ厶の企画、開発、運用、セキュリティやマーケティング領域、さらにはDX推進まで、お客様のITにまつわるあらゆるビジネス課題の解決を支援しています。
・名称：株式会社SHIFT
・代表：代表取締役社長 丹下 大
・住所：東京都港区麻布台1-3-1 麻布台ヒルズ森JPタワー
・コーポレートサイト：
https://www.shiftinc.jp/
・サービスサイト：
https://service.shiftinc.jp/プレスリリース提供：PR TIMES
記事提供：PRTimes
