2026年9月から10月上旬の約5週間に、国内で26の組織が不正アクセスや情報漏えいの可能性を公表しました。原因が公表された事例の入口は、Web システムの脆弱性、VPN 機器の脆弱性、社内ツールの既知の脆弱性、CMS の設定不備でした。生成AIを業務で使う会社では、ここに「AI に入れてよいデータ」「AI エージェントに渡した権限と鍵」という新しい入口が加わります。本研修は、公表された事例を教材に、受講者が自社の状況を書き出して、線引きと点検の担当を決めるところまでを 2 日間で行うハンズオンです。
掲載メディア
1 は当社メディアで公開している、国内の公表事例を入口ごとに分けた図です。2 と 3 は、受講者が自社の状況を書き込む演習シートの記入例です（2026年10月4日作成・記入例は架空の会社）。受講者は自社の状況でこれを行います。
本研修は「AI を使う側の運用とルール」を決める研修です。脆弱性診断・侵入テスト・24時間の監視・事故対応の代行は含みません。必要な場合は専門会社のサービスをご利用ください。
生成AIセキュリティ研修とは、ChatGPT・Microsoft 365 Copilot・Gemini・Claude・Claude Code などの生成AIと AI エージェントを業務で使う会社が、入れてよいデータの線引き、エージェントに渡す権限と API キーの棚卸し、止まった時の手順を、公表された事故事例をもとに自社の状況で決める研修です。株式会社Uravation は 2026年10月から、2日間の標準コース・6時間ライトコース・全社向けセミナーの3つの形で提供しています。脆弱性診断・侵入テスト・監視・事故対応の代行は含みません。
デル・テクノロジーズの調査では、過去1年間に生成AI関連のセキュリティ問題を経験した企業が 78.5%で、内容は情報漏えいが最多でした。「個人のアカウントに入れないこと」と周知するだけでは止まりません。入れてよいデータの線引きと、会社が用意する代わりの手段が要ります。
AI コーディング支援のプラグイン、外から受け取ったフォルダ、API キー。2026年9月だけで、開発ツールとエージェント基盤の脆弱性が 10 件以上公表されました（各社の公表を当社が集計）。どの端末に何が入り、どの鍵がどこにあるかを一覧にできない会社は、修正版が出ても当てられません。
警察庁の統計では、ランサムウェア被害の侵入経路は VPN 機器が約5割で、復旧に総額 1,000万円以上を要した組織が 6 割でした。既知の脆弱性を何日以内に当てるか、止まった時に誰が何をするかを書いていない会社ほど、復旧が長引きます。
同じ「セキュリティ」でも、誰が何をして、研修後に何が残るかが違います。本ページの研修は左端の列です。
| 生成AIセキュリティ研修（当社・本ページ） | 公開講座・一般的な情報セキュリティ教育 | 生成AI研修・標準コース（当社） | 脆弱性診断・監視サービス | |
|---|---|---|---|---|
| 入口 | AI を使う会社の入口を自社で数え、担当と期限を決める | 全社員に共通の注意点を周知する | 業務で AI を使いこなす | システムの弱点を専門家が見つけ、見張る |
| 対象 | 情シス・AI 推進担当・開発チーム・管理職 | 全社員 | 現場の担当者 | システム管理者 |
| 主な演習 | 公表事例の読み解き、データの線引き、権限と鍵の棚卸し、止まった時の机上演習 | 動画の視聴と確認テスト、標的型メールの訓練 | 自社業務を題材にした活用演習 | 演習なし（診断と報告） |
| 研修後に残るもの | 受講者が研修内で書いた、自社の点検表・線引き表・許可表・鍵の一覧・初動手順・規程案（8つ） | 受講記録・知識 | 業務の成果物と使い方 | 診断報告書 |
| 自社の設定を確かめる | 受講者が自分の端末で、管理側の設定と権限ルールを確かめる | 扱わない（共通の注意点が中心） | 扱わない | 専門家が診断する |
| 形式・人数 | 2日間・12時間前後／3〜20名／オンライン・訪問型 | 年1回・30〜60分が多い | 2日間・12時間前後 | 都度 |
| 費用 | 400,000円／名（税別） | 公開講座は 1 人 4 万〜15 万円の例が多い（当社調べ・2026年10月） | 400,000円／名（税別） | お見積り（専門会社） |
| 詳細 | このページ | — | 生成AI研修のページ | — |
「公開講座・一般的な情報セキュリティ教育」「脆弱性診断・監視サービス」の列は、公開されている一般的なサービスの傾向と料金の例を当社がまとめたもので、個別の会社の内容を示すものではありません。
活用の研修とどちらが先でも構いません。すでに現場で AI を使っている会社は本研修から、これから使い始める会社は活用の研修の中でルールの基本を扱い、利用が広がった段階で本研修に進む順番が自然です。
1 日目で公表事例の読み方と、データの線引き・外から届く入口の数え方を固め、2 日目で AI エージェントの権限と鍵、止まった時の手順を決めます。対象部門と利用中のツールに応じて、時間配分は調整します。
約6時間（休憩込み）
約6時間（休憩込み）
受講者数・対象部門・業務で使っている AI ツール・実施時期・助成金活用の可否を伺います。
当社が企画・主催する標準プログラムをもとに、対象部門と利用中のツールに合わせて演習を調整します。助成金の要件確認・進め方はここでご案内します。
DAY 1 で事例の読み方・データの線引き・外から届く入口、DAY 2 でエージェントの権限・鍵の棚卸し・止まった時の手順。
当社が受講者の端末やシステムに入って設定を変えることはありません。設定の確認と変更は、受講者自身が行います。画面の共有は任意で、NDA の締結にも対応します。
代表取締役CEO ／ AIエージェント実装統括
本研修・生成AI研修・Claude Code 法人研修の標準カリキュラムを設計し、全体を監修します。100社以上の導入・研修実績と、自社で AI 社員を毎日運用している経験をもとに、演習を組みます（プロフィール・登壇実績）。
CBO ／ 法人研修責任者、アライアンス統括
当日のメイン講師として研修を運営。事例の読み方から点検表の記入まで、受講者が自社の状況に置き換えて書けるように進行します。
AI教育事業パートナー ／ カリキュラム設計・研修支援
事前ヒアリングで対象部門と利用中のツールを整理し、演習を調整。当日は受講者の手元で、設定の確認と一覧づくりに伴走します。
実績の数字は生成AI研修全体のものです。本研修は 2026年10月に始めた新しいプログラムです。当社も自社のサーバーの更新状況とアクセスログを同じ点検表で確かめており（2026年10月の点検では、AI クローラーの名前を名乗る POST を約2週間で 398 件確認しました。358 件は 404 か 403 で、通常のページが返ったのはトップページ宛ての 30 件だけでした）、その点検のやり方を演習に持ち込んでいます。
預かりデータ・外から届くツール・更新の状況を、担当と期限つきで書き出せます。
データの区分ごとに、どの AI に入れてよいかを社内で説明できます。
AI エージェントの権限と、API キーの置き場・上限・通知を一覧にできます。
誰が何を止め、誰に連絡するかが 1 枚にまとまっています。
残るものはすべて、受講者が研修内で自社の状況で作ったものです。当社が納品するものではありません。
全社員・管理職に、事例と守るルールを短時間で伝える
情シス・AI 推進担当・開発チームが、自社の入口を数え、担当と期限を決める
管理職と推進担当が、データの線引きと点検表までを 1 日で
決裁（経営層）→統制（情シス）→全社（全従業員）の順に進めると、経営の決めごとが全社のルールになります。全社から入る会社は、全従業員向けと情シス向けの順でも構いません。
| 対象 | 形 | 手元に残るもの | 料金（税別） |
|---|---|---|---|
| 経営層・管理職 | ブリーフィング「AI事故の経営判断」90分（講義60分＋質疑30分） | 経営の1枚（責任者・線引き・連絡先）、情シスに聞く質問10、自己診断3問 | 250,000〜400,000円／回（全社向けセミナーの枠） |
| 情シス・管理者 | 「AIエージェント統制」6時間（半日×2回・1社10名まで・実機） | 許可表、管理側の設定チェックリスト、鍵の一覧、外部連携の許可リスト、初動手順、規程案 | 200,000円／名、または1社5名まで 600,000円 |
| 全従業員 | 「AIに入れてよいデータの線引き」60分録画＋確認テスト10問（1年間の社内利用） | 受講証明、規程テンプレートの差し込み版、教育実施記録（プライバシーマーク・ISMS の年次教育に） | 1社 300,000円（ライブ実施は全社向けセミナーの枠を追加） |
| 推進担当・開発チーム | 標準コース 2日間（12時間前後） | 自社の点検表、データの線引き表、権限と鍵の一覧、初動手順 | 400,000円／名（10名以上 360,000円、15名以上 300,000円） |
| 全社セット | 経営層90分＋情シス6時間＋全従業員60分録画 | 上の3つすべて | 1,000,000円 |
人材開発支援助成金の対象となる場合があるのは標準コースだけです（要件審査あり・支給を保証するものではありません）。90分・6時間・60分録画は対象外です。脆弱性診断・侵入テスト・監視・事故対応の代行は、どの形にも含みません。
はい。本研修は、情シス・AI 推進担当・開発チーム・管理職を対象に設計しています。専門用語の解説から入るのではなく、公表された事例を読み、自社の状況を点検表に書き出す順番で進めます。
含みません。本研修は「AI を使う側の運用とルール」を受講者が自分で決める研修です。システムの弱点を専門家が調べる脆弱性診断・侵入テスト、24時間の監視は、専門会社のサービスをご利用ください。
点検表の 10 項目のうち、預かりデータの置き場、VPN と保守アカウント、外から届く社内ツール、更新と止まった時の手順の 4 つは、AI を使っていなくても当てはまります。ただし研修の半分は AI に固有の内容なので、これから使い始める会社は、活用の研修と組み合わせる進め方をおすすめします。
ChatGPT・Microsoft 365 Copilot・Gemini・Claude・Claude Code・Codex・GitHub Copilot など、貴社が業務で使っているツールに合わせます。無料相談で利用中のツールを伺い、演習で確認する設定を決めます。
必須ではありません。設定の確認と変更は受講者が自分の端末で行い、画面の共有は任意です。当社が受講者の端末やシステムに入って操作することはありません。NDA の締結にも対応します。
できます。全社会議や部門の勉強会に合わせた講演（登壇・社内セミナー）は 250,000〜400,000円／回（税別）で、時間・人数・準備量で決まります。管理職と推進担当が 1 日で進める 6時間ライトコース（200,000円／名・税別）もあります。
事故の調査（フォレンジック）や復旧の代行は行っていません。研修では、止まった時に誰が何を止め、誰に連絡するかを 1 枚にまとめる机上演習までを行います。調査や復旧は専門会社へ、個人情報が関わる場合は個人情報保護委員会への報告を含め、貴社の判断で進めていただきます。
標準コースは、厚生労働省の「人材開発支援助成金（事業展開等リスキリング支援コース）」の対象となる場合があります。要件審査があり、支給を保証するものではありません。研修開始1ヶ月前までに労働局への計画届提出が必要です。要件確認・申請の進め方は無料相談でご案内します。なお当社の受講料は助成金の利用有無にかかわらず研修内容・実施時間・講師工数に基づいて設定しています。
標準コースは 3名〜20名／回が目安で、20名を超える場合は複数回に分けて実施します。Zoom 等を使ったオンライン開催、貴社オフィスへの訪問型開催のどちらにも対応し、研修費は同じです（訪問の場合、交通費・宿泊費が必要なエリアでは別途実費を申し受けます）。
はい。DAY2 の権限と鍵の演習では、Claude Code の権限ルール（deny／ask／allow）、サンドボックス、Hooks、外部ツール連携（MCP）の許可リスト、API キーの置き場を、受講者の端末で確かめます。Codex・Cursor・GitHub Copilot も同じ考え方で扱い、設定だけでは止めきれない範囲を人の運用ルールで補う方法まで決めます。エンジニア向けには Claude Code 法人研修と組み合わせる形にも対応します。
作れます。無料ダウンロードの「生成AI社内利用ガイドライン 規程テンプレート（全12条）」を土台に、DAY1 で入れてよいデータの区分と禁止事項、DAY2 で権限・鍵・止まった時の連絡先を書き込み、研修の終わりに自社版の規程案と点検表が手元に残ります。法務確認を経て正式版にする流れと、全社員向けの説明会（全社向けセミナー）との組み合わせもご案内します。
あります。既存の情報セキュリティ規程は「情報の分類」と「アクセス権」が軸で、生成AIに入れてよい情報の区分、AIエージェントに渡す権限、外部連携の許可は別に決める必要があります。研修で作る点検表と規程案は、既存の規程の下位文書として足せる形にしています。全従業員向けの録画は、年次教育の記録として使えます。
全従業員向けの60分は録画でお渡しします（1年間の社内利用）。2日間の標準コースと6時間の情シス向けは、演習が自社の設定と情報を扱うため録画はお渡しせず、受講者が作った資料だけが残ります。
出します。標準コースと6時間コースは受講者ごとの受講証明（助成金の申請時の修了の証明にも使えます）、全従業員向けは確認テストに合格した方へ受講証明を発行します。資格や認定ではありません。
研修の点検表は、IPA 産業サイバーセキュリティセンター「生成AIおよびAIエージェントを安全に活用するための手引書」（2026年7月）の発生被害の分類に合わせています。経済産業省が策定を進めている AI 利用企業向けの AI エージェントセキュリティガイドラインは、公表後に対応表を本ページに載せます。
必要な場合は、研修とは別契約の生成AI顧問（月額50,000円〜・税別）をご案内します。自動移行・自動課金はありません。生成AI顧問は人材開発支援助成金の対象外です。
30 分の無料相談は お問い合わせ から。売り込みはしません。相談の前に、下の資料で全体像をつかんでいただけます。
