株式会社Uravation（本社：東京都文京区、代表取締役：佐藤 傑）は、社内で AI を使い始めた会社の情報システム部門・開発の責任者・Web 担当に向けたセキュリティの資料4本を、2026年10月25日から当社サイトで無料公開しています。どれも2026年10月22日に確かめた各社の公式ドキュメントや公的機関の資料などの一次情報を根拠にまとめ、記入式の Excel と Word を同梱しています。
▼ 資料ダウンロードページ
- AIツール導入前の安全性チェック 審査シートと申請の様式：https://uravation.com/downloads/ai-tool-security-review-kit/
- Claude Code・Codex 法人導入のセキュリティ設定ガイド：https://uravation.com/downloads/claude-code-codex-security-settings/
- MCP（外部連携）を社内で安全に使うためのガイド：https://uravation.com/downloads/mcp-security-guide/
- AIで脆弱性を見つける道具の社内導入ガイド：https://uravation.com/downloads/ai-vulnerability-scanner-guide/
公開の背景
AIツールの安全性は、導入の時に一度確かめれば済むと思われがちです。実際には、許可した後も、設定・外部連携・版の更新で状況が変わります。IPA の「情報セキュリティ10大脅威 2026」では、組織の3位に「AIの利用をめぐるサイバーリスク」が初めて選ばれました。総務省の「令和8年版 情報通信白書」では、生成AIのリスク対策として「製品・サービスの企画・導入段階で、専門的な知見から審査する体制がある」と答えた日本の企業は26.1%で、米国は52.5%でした。
情報システム部門では、次の3つで迷いやすくなります。
- 「このAIツールを使いたい」と申請された時に、何を見て、どう決めるかが決まっていない
- Claude Code や Codex、MCP を使う前に、どこを確かめればよいか分からない
- AIで脆弱性を探す道具を入れたいが、コードがどこへ渡り、見つかった結果をどう確かめるかが分からない
当社は、法人向けの生成AIセキュリティ研修と、AIエージェントで回す脆弱性対応研修を行っています。資料には、当社が自社のサイトとサーバーの運用で守っている「AIエージェントに任せる時の6つの決まり」も載せました。
4本の資料の内容
1. AIツール導入前の安全性チェック（32ページ）
社員から AI ツールの利用を申請された時に、会社と規約・データの扱い・管理と権限・生成物と契約の4領域20項目を確かめる審査シートです。デジタル庁・総務省・経済産業省などの公的資料を物差しに、許可・条件つき・不許可の目安を出し、承認済みツールの台帳と申請の様式も付けました。
2. Claude Code・Codex 法人導入のセキュリティ設定ガイド（32ページ）
「入れたコードは学習に使われるか」「勝手にコマンドを実行しないか」など、商談で毎回聞かれる10の質問に、公式ドキュメントに沿った短い答えを付けました。目的ごとに両方の設定名を並べた対応表と、試す・部署・全社の3段階の設定の雛形も載せています。
3. MCP（外部連携）を社内で安全に使うためのガイド（32ページ）
道具の説明文に紛れた指示や権限の広げすぎなど、事故の入口を6つの型に分け、公開された事例と並べました。1つの MCP サーバーを8観点24項目で確かめる審査シートと、名前ではなく URL やコマンドで許可リストを決める手順を載せています。
4. AIで脆弱性を見つける道具の社内導入ガイド（31ページ）
コードの脆弱性を AI で探す3つの道具（Claude Security・Codex Security・GitHub の AI Scan）を、何を調べ、どこで動き、コードがどこへ渡るかなどの観点で並べました。検出結果を実在・誤検出・重複・受け入れるリスク・要確認の5つに分けて確かめる流れと、確認シートを載せています。
資料で伝えたい2つのこと
- 設定で止められることは設定で止め、止められない部分を人の決まりで補います。
- 申請・審査・許可・台帳・見直しを様式で残し、決めた理由をあとから確かめられるようにします。
AIエージェントには調べものと下書きを任せ、本番を変える前と、取引先への連絡を送る前は、人が確かめて承認します。
資料の概要
- 形式：いずれも2026年10月版の PDF（横型31〜32ページ）に、記入式の Excel と Word（様式と記入例）を同梱、1本 約6〜6.3MB
- 対象：情報システム部門・開発の責任者・Web 担当・AI の推進担当の方
- 料金：無料
- 入手方法：各ページのフォームから申し込むと、その場でダウンロードできます（同じURLをメールでもお届けします・7日間有効）
- ほかの資料の一覧：https://uravation.com/downloads/
各資料は一般的な情報で、法的助言ではありません。脆弱性診断・監視・事故対応の代行も含みません。
関連するサービス
- 生成AIセキュリティ研修（法人向け・2日間・12時間前後のハンズオン、6時間のライトコースもあり）：https://uravation.com/ai-security-training/
- AIエージェントで回す 脆弱性対応研修（法人向け・6時間）：https://uravation.com/ai-agent-vulnerability-response-training/
- 生成AIセキュリティ自己診断（無料・登録不要・12問）：https://uravation.com/tools/ai-security-shindan/
関連リンク
- https://uravation.com/downloads/ai-tool-security-review-kit/
- https://uravation.com/downloads/claude-code-codex-security-settings/
- https://uravation.com/downloads/mcp-security-guide/
- https://uravation.com/downloads/ai-vulnerability-scanner-guide/
- https://uravation.com/downloads/
- https://uravation.com/ai-security-training/