ThreatModelerは、ThreatModeler Nexusプラットフォーム上で動作する、AI搭載の新しい脅威モデリングパートナー「NexusAI」の提供開始を発表しました。NexusAIは、脅威モデルの作成・分析・維持にかかる作業の自動化範囲を広げます。これにより、企業のセキュリティチームは手作業を増やすことなく、成果を拡大できます。
AIによってアプリケーション開発が加速するなか、セキュリティチームには、より多くのアプリケーションを評価し、アーキテクチャの変更に対応し、イノベーションを妨げずにリスクを管理することが求められています。NexusAIは、脅威モデリングの負荷の大きい作業を引き受けることで、この課題に対応します。組織は開発の流れにセキュリティを組み込めるようになり、重要な判断は引き続きセキュリティ専門家が主導できます。
NexusAIは、脅威モデリングのプロセスにエージェント型の自動化をもたらします。アプリケーションのアーキテクチャの把握、脅威とセキュリティ要件の分析、変更点の特定、そして人によるレビュー向けの更新案の作成といった重い作業を担います。NexusAIは、一度きりの脅威モデルを生成するだけのツールではありません。ThreatModeler Nexusプラットフォーム内で動作し、AIによる自動化を、組織のセキュリティ知見、開発ワークフロー、エンタープライズガバナンスと連携させます。
ThreatModelerのCEOであるKevin Gallagher氏は、次のように述べています。「AIで脅威モデルを生成することは、まだ始まりにすぎません。本当の好機は、最初のモデルが作られた後も、その知見を長く役立てることにあります。NexusAIによって、脅威モデリングを開発と結び付け、組織がすでに持つセキュリティの知見を土台にできます。その結果、セキュリティは時間とともに賢く、一貫性が高く、価値のあるものになっていきます」
負荷の大きい作業はAIに任せる
NexusAIは、次の3つの重要な領域にインテリジェントな自動化を導入します。
脅威モデル作成の簡素化：自然言語、図、ドキュメント、既存のアプリケーションのコンテキストを使って、脅威モデルを生成し、掘り下げて確認できます。
セキュリティ分析の加速：AIによる分析と推奨事項を通じて、関連する脅威、セキュリティ要件、リスクを特定します。
開発のペースへの追従：アーキテクチャの変更を特定し、人によるレビュー向けに脅威モデルの更新案を提案します。これにより、継続的なメンテナンスの負担を軽減します。
時間とともに蓄積される、連携型のセキュリティインテリジェンス
NexusAIを支えるのは、脅威モデリングを組織のセキュリティ知見や開発ワークフローとつなぐエンタープライズプラットフォーム、ThreatModeler Nexusです。
中核となる「Secure Design Graph」は、アプリケーションのアーキテクチャ、脅威、要件、緩和策、セキュリティ上の判断を結び付けます。チームはゼロから始めることなく、既存の知見を土台にできます。
Nexusは開発ツールとの連携により、脅威モデリングをソフトウェアが作られる現場に近づけます。セキュリティチームは監督を維持でき、開発者は普段のワークフローのなかで、関連するセキュリティ指針を受け取れます。
今回の提供開始は、2026年前半のThreatModelerとIriusRiskの統合、および7月の統合版ThreatModeler Nexusプラットフォームの導入に続くものです。エンタープライズの脅威モデリングをより自動化され、連携し、拡張しやすいものにするための次のステップとなります。
翻訳元: https://www.helpnetsecurity.com/2026/10/20/threatmodeler-nexusai/
