NTTドコモビジネス株式会社とエクサウィザーズが2026年8月17日、「クローズドAIエージェント」の提供を開始しました。閉域ネットワーク内の専用環境でLLMとAIエージェントを動かし、業務データやプロンプトを外部のAIサービスへ送信しない構成です。設計図面や契約情報を扱う企業には選択肢が増えました。ただし、この形が必要な企業は多くありません。判断軸を持たずに選ぶと、費用と運用負荷だけが増えます。
何が提供されたのか
クローズドAIエージェントは、NTTドコモビジネスのインフラとエクサウィザーズのAIエージェント基盤を組み合わせた共同開発サービスです。エクサウィザーズの公式発表によれば、提供開始は2026年8月17日です。
| 項目 | 内容(2026年10月時点) |
|---|---|
| 提供開始 | 2026年8月17日 |
| NTTドコモビジネスの提供範囲 | 「AI-Centric ICTプラットフォーム®」構想に基づく閉域ネットワーク・データセンター・GPU基盤・インフラ運用 |
| エクサウィザーズの提供範囲 | AIエージェント開発・運用プラットフォーム「exaBase Studio」 |
| 動かせるLLM | NTTの国産LLM「tsuzumi 2」またはオープンソースLLM |
| 提供形態 | プライベートクラウド版/オンプレミス版 |
| 想定する対象データ | 設計図面・技術文書・契約情報・顧客情報などの機微データ |
| 価格 | 非公表 |
オンプレミス版では、ハードウェアからLLM、AIエージェントまでを国内かつ自社環境内で完結させられます。価格・最小構成・導入期間はいずれも公表されていないため、規模感は個別見積もりでしか分かりません。
「外に出さない」をどこまで徹底しているか
このサービスの核心は、外部のAIサービスへデータを渡さない点にあります。一般的なクラウドAIでは、プロンプトと業務データが事業者のサーバーへ送られます。クローズドAIエージェントは、LLM本体を顧客専用環境の中で動かすため、送信そのものが発生しません。

専有型・業種特化のAI基盤という考え方自体は以前からあり、「富士通が金融機関向けAI基盤を開発|専有型・業種特化AIの読み解き方」でも同じ構造を扱いました。今回新しいのは、閉域ネットワークからGPU基盤、エージェント開発環境までを1つのサービスとして調達できる点です。
閉域型が要る企業・要らない企業
閉域型を検討する前に、次の4条件で自社を確かめることをおすすめします。4つとも当てはまる企業は多くありません。
条件1:一般のクラウドAIの契約条件では足りないか
多くのクラウドAIサービスは、入力データを学習に使わない契約を選べます。「データを学習に使われたくない」が理由であれば、契約の選択で解決できる可能性があります。閉域環境を建てる前に、現在使っているサービスの契約条件を確認してください。
条件2:「外に出せない」の根拠が法令・契約か、社内規程か
ここが最も判断を分けます。法令や顧客との守秘契約で外部送信が禁じられているなら、閉域型は妥当です。一方、根拠が社内規程だけの場合は、規程を見直すほうが圧倒的に安く済みます。規程は十数年前のクラウド観のまま更新されていないことがあります。
条件3:対象データが電子化され、集約されているか
専用環境を用意しても、設計図面が紙や個人のPCに散在していればAIは使えません。閉域型は「データが既に揃っている企業」が性能を引き出せる構成です。データが揃っていない段階では、投資の順序が逆になります。
条件4:モデル性能の妥協を受け入れられるか
閉域化には代償があります。tsuzumi 2 はImpress Watchの報道によれば300億パラメータ(30B)で、シングルGPUで動作する軽量さを特徴とする国産LLMです。金融・医療・公共分野の知識が強化されている一方、規模としては世界最大級のモデルとは異なります。
自社の用途がその範囲で足りるかは、実際に試してから判断すべき点です。「閉じられること」と「最も賢いモデルを使えること」は、現時点では両立しません。
| 判断条件 | 閉域型が妥当 | 一般のクラウドAIで足りる |
|---|---|---|
| 外部送信の禁止根拠 | 法令・顧客との守秘契約 | 社内規程のみ |
| 対象データの状態 | 電子化・集約済み | 紙・個人PCに散在 |
| 契約条件 | 学習不使用でも要件を満たせない | 学習不使用の契約で足りる |
| モデル性能の要件 | 業務特化の範囲で足りる | 最新・最大規模のモデルが必要 |
閉域にしても残るリスク
ネットワークを閉じても、AIエージェント固有のリスクは消えません。ここは見落とされやすい点です。
両社のリリースは、プロンプトインジェクション対策とAIガバナンス機能の強化を「今後の開発予定」として挙げています。つまり2026年8月の提供開始時点では、これらは実装済みの機能として案内されていません。
プロンプトインジェクションは、処理させる文書やデータの中に指示文を紛れ込ませ、AIエージェントに意図しない動作をさせる攻撃です。閉域環境であっても、社内に取り込んだ外部由来の文書(受領した仕様書、取引先からのメールなど)が経路になり得ます。閉域化はデータの外部送信を防ぐ対策であって、エージェントの誤作動を防ぐ対策ではありません。

AIに何を許し、何を止めるかの線引きについては「証券口座をAIに開放|止めた操作と許した参照」が参考になります。セキュアな環境設計の条件は「自治体AI「JAPAN AI 行政」に学ぶ|セキュアなAI業務活用の4条件」でも整理しました。
検討の進め方
閉域型の見積もりを取る前に、次の順で整理すると判断が速くなります。
- データを棚卸しする:AIに扱わせたいデータを具体的に列挙し、それぞれの電子化状況と保管場所を確認します。「機微データ」と一括りにせず、1件ずつ見ます。
- 規程と法令を分ける:外部に出せない根拠を、法令・顧客との契約・社内規程の3つに仕分けます。社内規程だけが根拠の項目は、規程改定の検討対象にします。
- 小さく試す:仕分けの結果「法令・契約上も出せない」データが残り、かつ電子化済みであれば、その業務に絞って試します。全社一括で構成を決めないことが重要です。
よくある質問
- クローズドAIエージェントの価格はいくらですか。
-
2026年10月時点で価格は公表されていません。最小構成や導入期間も非公表のため、規模感はNTTドコモビジネスへの個別見積もりで確認する必要があります。
- 一般的なクラウドのAIサービスと何が違いますか。
-
LLM本体を顧客専用環境の中で動かすため、業務データやプロンプトが外部のAIサービスへ送信されません。一般のクラウドAIは事業者のサーバーへデータを送って処理します。
- 中小企業でも導入できますか。
-
価格が非公表のため断定できませんが、閉域ネットワークとGPU基盤を伴う構成のため相応の規模が前提になります。まず契約条件の見直しで要件を満たせないかの確認をおすすめします。
まとめ
NTTドコモビジネスとエクサウィザーズが2026年8月17日に提供を開始したクローズドAIエージェントは、閉域ネットワーク内の専用環境でtsuzumi 2やオープンソースLLMを動かし、業務データとプロンプトを外部へ送信しない構成です。提供形態はプライベートクラウド版とオンプレミス版の2種で、価格は非公表です。
経営・DX目線で押さえるべきは3点です。第一に、閉域型が妥当なのは外部送信の禁止根拠が法令・契約にあり、かつ対象データが既に電子化されている企業に限られます。第二に、閉域化とモデル性能はトレードオフの関係にあります。第三に、プロンプトインジェクション対策は今後の開発予定とされており、ネットワークを閉じてもエージェント固有のリスクは残ります。
次に取るべきアクションは、見積もりを取ることではなく、AIに扱わせたいデータを1件ずつ棚卸しし、「出せない根拠」を法令・契約・社内規程に仕分けることです。この仕分けだけで、閉域型が要るかどうかの大半は判断できます。
自社のデータの棚卸しと、閉域型を選ぶべきかの判断を整理したいという方は、AI導入相談フォームからお気軽にご相談ください。
出典・参考資料
- エクサウィザーズ: NTTドコモビジネスとエクサウィザーズ、専用環境で利用できる「クローズドAIエージェント ()
- NTTドコモビジネス/エクサウィザーズ(@Press 連名リリース): 専用環境で利用できる「クローズドAIエージェント ()
- エクサウィザーズ(PR TIMES): 専用環境で利用できる「クローズドAIエージェント ()
- Impress Watch: NTT「tsuzumi 2



