株式会社Uravationは、社内でAIを使い始めた会社の情報システム部門や開発責任者、Web担当者に向けたセキュリティ資料4本を、2026年10月25日から自社サイトで無料公開しています。

公開された資料は、2026年10月22日に確認した各社の公式ドキュメントや公的機関の資料などの一次情報をもとにまとめられています。いずれも記入式のExcelとWordが同梱されています。

AIツールの安全性は導入時に一度確認すれば済むと考えられがちですが、実際には許可した後も設定や外部連携、バージョンの更新によって状況が変化します。IPAの「情報セキュリティ10大脅威 2026」では組織の3位に「AIの利用をめぐるサイバーリスク」が初めて選出されたほか、総務省の「令和8年版 情報通信白書」によると、生成AIのリスク対策として「製品・サービスの企画・導入段階で、専門的な知見から審査する体制がある」と回答した企業は日本の26.1%に対し米国は52.5%でした。

こうしたなか、情報システム部門ではツールの申請基準や、Claude Code、Codex、MCPの確認箇所、脆弱性を探すAIツールの導入手順などで迷いが生じやすい状況があります。これらを受け、法人向けの生成AIセキュリティ研修などを手掛ける同社が、自社のサイトやサーバー運用で実践している決まりも交えて資料化しました。

公開された4本の資料

今回公開された資料は以下の4本です。

• AIツール導入前の安全性チェック（32ページ）

デジタル庁や総務省、経済産業省などの公的資料を基準に、会社と規約・データの扱い・管理と権限・生成物と契約の4領域20項目を確かめる審査シートなどを収録しています。

• Claude Code・Codex 法人導入のセキュリティ設定ガイド（32ページ）

コードの学習利用やコマンドの自動実行といった質問への回答や、目的別の設定対応表、3段階の設定雛形を掲載しています。

• MCP（外部連携）を社内で安全に使うためのガイド（32ページ）

事故の入口を6つの型に分類して公開事例と並べ、1つのMCPサーバーを8観点24項目で確かめる審査シートや許可リストの手順を記載しています。

• AIで脆弱性を見つける道具の社内導入ガイド（31ページ）

Claude Security、Codex Security、GitHubのAI Scanを比較し、検出結果を5つに分類して確認する手順や確認シートをまとめています。

同社代表取締役の佐藤 傑氏は、商談で毎回のように聞かれる疑問に対し、一次情報をもとに確認項目と手順を様式付きでまとめたとし、自社の申請・審査の流れづくりに役立ててほしい旨をコメントしています。なお、各資料は一般的な情報であり法的助言ではなく、脆弱性診断や監視などの代行は含まないとしています。

資料の概要および企業情報

公開されている資料の概要は以下の通りです。

• 形式：2026年10月版のPDF（横型31〜32ページ）に記入式のExcelとWord（様式と記入例）を同梱、1本 約6〜6.3MB
• 対象：情報システム部門・開発の責任者・Web 担当・AI の推進担当の方
• 料金：無料
• 入手方法：各ページのフォームから申し込むことでダウンロード可能（同じURLをメールでも送付・7日間有効）

株式会社Uravationの概要は以下の通りです。

• 会社名：株式会社Uravation
• 所在地：東京都文京区本郷6丁目25番14号
• 代表者：代表取締役 佐藤 傑
• 設立：2024年2月
• 事業内容：生成AIの研修・コンサルティング・開発
• URL：https://uravation.com

本記事は株式会社Uravationの発表をもとに作成されています。