企業で Kiro を安全に使うための前提知識を調査してみた
更新履歴
- 2026/02/21: 初版公開
- 2026/07/14: 2026年7月時点の最新情報に更新（プラン体系変更、新インターフェース追加、コンプライアンス情報追加）
はじめに
昨年末の re:Invent 2025 で AWS が定義した次世代エージェント（ Frontier Agent ）の概念が発表され、
その具体例として Kiro Autonomous Agent などが紹介されました。
開発・運用・セキュリティの領域を大きく変革できる可能性を感じた一方で、
「これを事業会社が実際の業務で安全に使うにはどうすればいいか」という疑問が生まれたことが本記事の執筆動機です。
2025年7月のプレビュー開始、同年11月の一般提供（GA）を経て、プラン体系やインターフェースが大幅に拡充されました。本記事は 2026年7月時点の最新情報を反映した更新版です。
本記事は以下の 4 部構成シリーズの第 1 弾として、企業が Kiro を導入する前に押さえておくべき前提知識を整理します。
| 記事 | 内容 |
|---|---|
| ①本記事 | 企業利用の前提知識・リスクと対策方針 |
| ② Kiro IDE 編 | Windows 環境への導入・ Spec 機能による分析ツール開発 |
| ③ Kiro IDE + Claude Code 編 | WSL 上の Claude Code との連携・実装の自動化 |
| ④ Kiro CLI 編 | WSL への導入・読み取り専用プロファイルでの AWS リソース確認 |
Kiro とは
- AWS が開発した AI 駆動の開発支援ツール（Amazon Q Developer の後継。Q Developer IDE プラグインは 2027年4月30日にサポート終了予定）
- 4つのインターフェース で利用可能:
| インターフェース | 概要 | 提供状況 |
|---|---|---|
| IDE（デスクトップ） | VS Code ベースのフル機能 IDE。Spec・Steering・Hooks・サブエージェントによるコード生成・検証 | GA |
| CLI（ターミナル） | ターミナルから AI 支援。AWS リソース確認・運用タスク自動化 | GA |
| Web（ブラウザ） | app.kiro.dev でブラウザから利用。PR 作成まで完結。複数リポジトリ横断も可能 | Preview |
| Mobile（iOS） | スマホからセッション開始・diff レビュー・エージェント承認が可能 | Early Access（TestFlight） |
- 仕様書作成・要件定義・設計・実装・テストといった開発ライフサイクル全体を AI がサポート
- 特に Spec 機能 により、自然言語で記述した仕様から要件・設計・タスクを自動生成できる点が特徴
- Claude Code との連携も可能で、 Spec で定義した設計をそのまま Claude Code に渡して実装まで自動化できる
参考:
- Kiro 公式サイト
- Kiro Web 紹介ブログ
- Kiro for iOS 紹介ブログ
- Amazon Q Developer からの移行ガイド（IDE）
- Amazon Q Developer CLI からの移行ガイド
Kiro の詳細な機能説明については、社内メンバーが執筆した以下のブログも参照してください。
企業利用における主要リスクと対策方針
データ漏洩防止
Kiro は入力したコードや仕様書の内容を AI モデルへのコンテキストとして送信します。
企業利用においては 何を Kiro に渡すか を意識的にコントロールすることが重要です。
対策
- 機密情報（個人情報・顧客データ・認証情報）を Spec やプロンプトに含めない運用ルールを策定する
.kiroignore（※ IDE 版）を活用し、送信対象から除外するファイル・ディレクトリを明示的に指定する.gitignoreと同じ構文で記述可能（公式ドキュメント）
- まずは 社内の非機密プロジェクト・検証環境 から利用を開始し、段階的にスコープを広げる
プラン別のデータ学習ポリシー
企業利用において「入力した情報が AI の学習に使われるか」は重要なポイントです。
Enterprise ページ には以下の記載があります:
"Your content is not used for training foundation models on Pro, Pro+, Pro Max, or Power subscriptions."
| プラン | 月額 | クレジット/月 | 学習への利用 | 推奨用途 |
|---|---|---|---|---|
| Free | $0 | 50 | 公式ドキュメント要確認 ※1 | 個人の学習・検証のみ |
| Pro | $20 | 1,000 | 利用されない | 個人の業務利用 |
| Pro+ | $40 | 2,000 | 利用されない | ヘビーユーザー |
| Pro Max | $100 | 5,000 | 利用されない | チーム・プロジェクト利用 |
| Power | $200 | 10,000 | 利用されない | 大規模開発 |
| Enterprise（IAM Identity Center 経由） | 管理者設定 | 管理者設定 | 利用されない | 企業の本番業務利用 |
※1 Free プランのデータ学習ポリシーの最新情報は 公式ドキュメント を参照してください。
データの保存先とリージョン
| プラン | 保存リージョン |
|---|---|
| Free / Pro / Pro+ / Pro Max / Power（個人利用） | 米国東部（バージニア北部）固定 |
| Enterprise | Kiro プロファイルを作成した AWS リージョン（バージニア北部またはフランクフルト） |
| GovCloud | AWS GovCloud (US-West / US-East) ※Enterprise認証のみ |
コンプライアンス対応（2026年6月追加）
| 認証・適格性 | 取得日 | 備考 |
|---|---|---|
| HIPAA 適格サービス | — | 医療情報を扱うワークロードに対応 |
| FedRAMP High | 2026年6月 | 米国連邦政府の最高セキュリティ基準 |
| DoD CC SRG IL-4/5 | 2026年6月 | 米国国防総省のクラウドセキュリティ要件 |
| AWS GovCloud (US) 対応 | 2026年6月 | VPN/Direct Connect経由。Enterprise認証（IAM Identity Center）のみ |
| TLS 1.2+ 暗号化 | — | クロスリージョン通信の暗号化 |
参考: Kiro for Enterprise / FedRAMP発表 / GovCloudブログ
権限制御
- IAM Identity Center 経由のユーザー払い出しを採用する（キー漏洩リスク排除、組織一元管理）
- 外部 IdP 連携（Okta、Microsoft Entra ID）もサポート済み（参考）
- 最小権限の原則: まず ReadOnly から開始し、段階的に拡張
権限設計の段階的アプローチ
- Step 1: 読み取り専用（ReadOnly）でリソース確認・棚卸しから開始
- Step 2: 特定サービスへの Write 権限追加（検証環境限定）
- Step 3: 本番環境への適用（承認フロー整備後）
導入・運用コスト
| Kiro IDE | Kiro CLI | Kiro Web | Kiro Mobile | |
|---|---|---|---|---|
| 主な用途 | 仕様書作成・要件定義・設計・実装 | AWS リソース確認・運用タスク自動化 | ブラウザからのコード変更・PR作成 | セッション管理・diff レビュー・承認 |
| 動作環境 | Windows / Mac / Linux | Windows / Mac / Linux | ブラウザ（環境構築不要） | iOS 26+ |
| 企業展開の工数 | 低（インストーラー） | 低〜中（curl/PowerShell） | 極低（ブラウザのみ） | 低（TestFlight） |
| 提供状況 | GA | GA | Preview | Early Access |
※ Kiro Web は Pro 以上、Kiro Mobile は Pro / Pro+ / Pro Max / Power で利用可能。
※ コスト詳細: 公式料金ページ
本シリーズの検証環境
組織構成
- 社内 Kiro 検証用 Organization を使用
- IAM Identity Center 経由で検証用ユーザーを払い出し
- 検証用 AWS アカウントに対して読み取り専用（ReadOnly）ポリシーを適用
ローカル環境
- OS: Windows 11
- Kiro IDE: Windows ネイティブ版
- WSL2（Ubuntu）上に Kiro CLI および Claude Code を導入
まとめ
- データ漏洩防止: 機密情報をコンテキストに含めない運用ルールと
.kiroignoreによる除外設定 - プラン選択: 企業利用は Pro 以上の有料プランまたは Enterprise を選択し、データ学習不使用を確保する
- コンプライアンス: HIPAA 適格、FedRAMP High、GovCloud 対応など、規制産業にも対応可能
- 権限制御: IAM Identity Center 経由のユーザー管理と ReadOnly からの段階的権限拡張
- 導入形態の選択: IDE / CLI / Web / Mobile の 4 形態から用途に応じて選択
この記事が誰かのお役に立てれば幸いです。以上 Yoshi でした。
参考
- Kiro 公式サイト
- Kiro 公式ドキュメント
- Kiro Pricing
- Kiro for Enterprise
- Kiro GA 発表ブログ
- Kiro Web 紹介
- Kiro for iOS 紹介
- Kiro GovCloud 対応
- Enterprise identity and usage metrics
- Amazon Q Developer からの移行ガイド
- Kiro CLI 移行ガイド
- Kiro Data protection
- Kiro Compliance validation
- Kiro .kiroignore
- re:Invent 2025: Frontier Agents Are Here
- 週刊生成 AI with AWS – re:Invent 2025 特別号 part 1
- 【アップデート】 Kiro 一般提供開始！
- Kiro CLI に入門
