2026 年 5 月 27 日、Publickey が AWS、インストール不要でWebブラウザから使えるコーディングAIエージェント「Kiro Web」発表 を報じました。AWS の Kiro（AI コーディングエージェント）が Web ブラウザ完結型として提供開始され、社員 PC への CLI / IDE インストール不要、OS / 端末ポリシーに依存しない、ブラウザ上で MCP 接続 + リポジトリ操作 + コードレビューが完結する形へ進化しました。
これは OpenAI Codex Goal Mode 受託 で扱った 目的駆動開発、Cloudflare AI エージェント CLI 受託 で扱った CLI / クラウド選定、AWS MCP Server 受託 で扱った IAM ガバナンスと接続して、**「ブラウザ完結型コーディングエージェントを社内標準化する」受託パッケージの新しい主軸になります。受託で中堅企業の エンジニアリング生産性を支える立場では、「ローカル環境セットアップに 1 週間かかる新人」問題と 「業務委託メンバーの統制困難」**問題を同時に解決する転換点です。
なぜ「ブラウザ完結型」が分水嶺なのか
| 観点 | ローカル CLI / IDE（従来 Cursor / Claude Code / Codex CLI） | Kiro Web（ブラウザ完結） |
|---|---|---|
| インストール | 各 PC に CLI + 依存ライブラリ | 不要（URL を開くだけ） |
| OS 依存 | macOS / Windows / Linux 個別検証 | ブラウザ要件のみ |
| 環境差分 | ”私の PC では動く” が頻発 | サーバー側で固定 |
| 業務委託対応 | 委託 PC のセットアップが必須 | URL 配布 + IdP 認証で完結 |
| アップデート配布 | 各人が随時実行 | サーバー側で一括 |
| MCP 接続 | 個別設定ファイル | 管理コンソールで集中設定 |
| 離脱時の権限剥奪 | PC 回収 / 鍵失効を個別運用 | IdP セッション失効で即時 |
| シャドー利用検出 | 困難 | 管理コンソールで完全可視化 |
つまりブラウザ完結型は、「ローカルセットアップに依存した属人運用」から 「IdP 認証で全員が同じ環境を使う標準運用」への構造変化を実現します。
受託案件で活きる 3 つの構造変化
構造 1: 「セットアップ代行」から「テンプレート + IdP 連携」へ
これまで受託では 新規メンバーのローカル環境セットアップに 半日〜1 週間を費やしてきました。Kiro Web では IdP 連携 + プロジェクトテンプレートを整備すれば、URL を渡した瞬間に開発開始できる状態を作れます。受託の納品物が 「セットアップ手順書」から「IdP 連携設定 + プロジェクトテンプレート」へ変わります。
構造 2: 「業務委託の統制困難」から「業務委託も標準対応」へ
業務委託 / 派遣メンバーの PC ポリシー / 端末配布 / セキュリティ研修は、これまで受託の大きな運用負担でした。Kiro Web では 委託メンバーの個人 PC からも IdP 認証で利用可能にでき、契約終了時はセッション失効のみで権限剥奪が完結します。これは AWS MCP Server 受託 で扱った IAM 統制を 開発環境にも拡張する発想です。
構造 3: 「個別ツール選定」から「ブラウザ完結型を標準採用」へ
Cursor / Claude Code / Codex CLI は 個人の好みで選ばれることが多く、全社統制が困難でした。Kiro Web を 社内標準として採用すれば、全社員が同じインターフェースで開発でき、ベストプラクティスの横展開が容易になります。これは Cloudflare AI エージェント CLI 受託 で扱った CLI 選定を 「標準化の対象は CLI ではなくブラウザ環境」へシフトする発想です。
受託で提供する「ブラウザコーディング標準化」5 フェーズ
フェーズ 1: 現状診断（2〜3 週間）
- 利用中の AI コーディングツール棚卸し
- 社員 / 業務委託 / 派遣メンバーの利用比率
- ローカル環境セットアップ平均時間 + 失敗率
- 既存リポジトリ / CI/CD / レビューフロー
- ライセンス費用 + シャドー利用調査
- KPI 設定（オンボード時間 / 利用率 / インシデント数）
フェーズ 2: ポリシー設計（2〜3 週間）
- 利用可能リポジトリ / プロジェクトの権限マトリクス
- 機微度別の MCP 接続範囲
- 業務委託 / 派遣メンバー向け契約改訂
- レビュー / マージのガードレール
- 監査ログ要件
- インシデント時のエスカレ手順
フェーズ 3: 技術基盤構築（4〜6 週間）
- AWS Kiro Web 環境整備
- IdP（Entra ID / Okta / Google Workspace）統合
- リポジトリ / MCP 接続の集中設定
- プロジェクトテンプレート整備
- 監査ログ → SIEM（Splunk / Sentinel / Datadog）統合
- レビュー / マージワークフロー統合（GitHub / GitLab）
フェーズ 4: パイロット → 全社展開（3〜4 週間）
- パイロットチーム展開（3〜5 名）
- ベストプラクティス整理
- 社員 / 業務委託向けオンボーディング動画
- ヘルプデスク FAQ
- 既存ツールからの移行ガイド
フェーズ 5: 月次運用 + 改善ループ（継続）
- 利用率 + コスト推移レポート
- 新規リポジトリ / MCP 接続レビュー
- ガードレール違反トレンド分析
- ライセンス費用最適化
- 半期ごとのポリシー更新
受託向け技術スタック標準セット
| レイヤ | 推奨技術 | 代替 |
|---|---|---|
| コーディングエージェント | AWS Kiro Web | Codex CLI / Claude Code / Cursor |
| IdP | Entra ID / Okta / Google Workspace | Auth0 |
| MCP 統合 | AWS MCP Server / 内製 MCP | Anthropic / OpenAI Secure MCP Tunnel |
| ソース管理 | GitHub / GitLab | Bitbucket |
| CI/CD | GitHub Actions / GitLab CI / CodePipeline | Jenkins |
| SIEM | Microsoft Sentinel / Splunk / Datadog | CloudWatch + Athena |
| テンプレート管理 | Backstage / GitHub Templates | 内製 IDP |
| コスト管理 | AWS Budgets / Vantage / Cloudability | 自前ダッシュボード |
どの案件に必要か / 不要か
| 必要な案件 | 不要な案件 |
|---|---|
| 業務委託 / 派遣 / オフショアメンバーが多数 | 直接雇用のみ + 全員社内 PC |
| 新規メンバーのオンボーディング頻度が高い | 固定メンバーで運用 |
| BYOD（個人 PC 利用）を許容したい | 会社支給 PC のみ厳守 |
| AI コーディングツールのシャドー利用に困っている | 統制不要の試作 |
| AWS / Bedrock を主要クラウドとして利用 | AWS 不使用 |
受託契約に書く 6 つの条項
| 条項 | 内容 | 顧客が確認すべきこと |
|---|---|---|
| 利用範囲 | Kiro Web の対象部門・プロジェクト | 拡大時の承認プロセス |
| 業務委託対応 | 委託メンバーへの開放範囲 | 契約改訂責任 |
| MCP 接続管理 | 受託側で設定できる範囲 | 機微度別の承認者 |
| 監査ログ保持 | 期間 + 暗号化 + アクセス制御 | 法令・契約要件 |
| 退場時引き渡し | IdP 連携設定 + テンプレート | 自社運用継続性 |
| インシデント時運用 | セッション緊急失効 + 調査 | 24h / 営業時間 |
価格モデル — ブラウザコーディング標準化受託パッケージ
| プラン | 金額 | 対象 | 内容 |
|---|---|---|---|
| 診断 / PoC | 160 万円〜（5 週間） | 利用状況棚卸し + パイロット 1 チーム | レポート + 設計書 |
| Lite | 50 万円〜 / 月 | 50 名以下 | 月次レビュー + テンプレート運用 |
| Standard | 140 万円〜 / 月 | 50〜300 名 | + MCP 統制 + SIEM 統合 |
| Enterprise | 300 万円〜 / 月 | 300 名超 / 多拠点 | + 専任エンジニア + 月次レビュー |
| 初期構築 | 500 万円〜（一括） | Kiro Web + IdP + テンプレート | 全プラン共通オプション |
顧客側 ROI 試算（社員 300 名 / 業務委託 100 名 / 月次オンボード 8 名想定）
| 項目 | 既存（ローカル CLI） | Kiro Web 導入後 | 差分 |
|---|---|---|---|
| 新規メンバーのセットアップ時間 | 平均 12 時間 | 平均 1.5 時間 | -10.5 時間 / 名 |
| 年間オンボード総工数 | 1,150 時間 | 145 時間 | -1,005 時間 |
| 環境差分起因のトラブル対応 | 月 40 時間 | 月 5 時間 | -35 時間 |
| 業務委託の権限剥奪工数 | 月 25 時間 | 月 2 時間 | -23 時間 |
| シャドー AI ツール利用率 | 35% | 5% 未満 | -30pt |
| 年間効果 | — | — | 約 1,800 万円相当 + 統制リスク低減 |
時給 8,000 円換算で 年間 1,400 万円超の工数削減。Standard プラン（年額 1,680 万円）でも 12 ヶ月以内で回収可能で、シャドー利用排除による情報漏洩リスク低減は別途の経営価値です。
ハマりやすい 5 つの落とし穴
落とし穴 1: 既存ツールを禁止して反発
Cursor / Claude Code 利用者を 一気に Kiro Web に強制移行すると、生産性が一時的に下がります。3 ヶ月の併用期間 + ベストプラクティス共有で段階移行します。
落とし穴 2: MCP 接続を緩く開放
ブラウザから簡単に MCP に繋がる利便性ゆえ、全社員に全 MCP を開放してしまうと 意図しないデータ抽出が起きます。機微度別 + プロジェクト単位で接続範囲を絞ります。
落とし穴 3: IdP セッション時間を長く設定
「ログイン手間を減らしたい」と セッション時間を長く設定すると、退職 / 契約終了後に セッションが残り続けます。最大 4〜8 時間 + 定期再認証を徹底します。
落とし穴 4: 監査ログを取らない
「Kiro 側で取ってくれているはず」と 自社 SIEM に統合しないと、インシデント調査時に AWS 側 API レート制限で困ります。SIEM に常時 exportする設計が前提です。
落とし穴 5: 業務委託契約に AI 利用条項なし
業務委託メンバーに Kiro Web 経由でリポジトリ全体を開放すると、契約終了後の ソースコード持ち出しを防げません。契約改訂を初期構築に含めます。
90 日アクションプラン
| 週 | アクション |
|---|---|
| Week 1〜3 | ツール利用棚卸し + シャドー調査 + パイロットチーム選定 |
| Week 4〜5 | ポリシー設計 + 業務委託契約改訂方針 |
| Week 6〜9 | Kiro Web + IdP + MCP + SIEM 統合構築 |
| Week 10〜11 | パイロットチーム展開 + ベストプラクティス整理 |
| Week 12 | 全社展開 + ヘルプデスク FAQ |
| Week 13 | 月次レビュー初回 + KPI ダッシュボード稼働 |
まとめ — 「ローカル CLI」から「ブラウザ完結型」へ
AWS Kiro Web の登場で、「インストール不要 / IdP 認証で即時利用 / 業務委託も同じ環境」という新しい標準が確立しました。受託で中堅企業のエンジニアリング生産性を支える立場では、Kiro Web + IdP + MCP 統合 + 業務委託統制を一体で提供する 「ブラウザ完結型コーディングエージェント標準化」が新しい主力サービスになります。
弊社では 診断 / Lite / Standard / Enterprise の 4 段階で本パッケージを提供しています。「Cursor / Claude Code のシャドー利用が止まらない」「業務委託メンバーの開発環境統制が難しい」「新人オンボードに 1 週間かかる」というご相談は お問い合わせフォーム からお気軽にどうぞ。
