情シス担当者のためのAIエージェント最前線！ 最新動向から業務活用・ガバナンスまで学ぶ無料ウェビナーを開催

～ ヘルプデスク・脆弱性調査の実演から、シャドーAIや情報漏えいへの対策まで。「活用」と「統制」を学ぶ ～

  一般社団法人CSIRTトレーニングセンター（本社：東京都中央区、代表理事：松本悦宣）とTrustIQ Lab株式会社（本社：東京都千代田区、代表取締役：高江洲勲）は、企業の情報システム部門・セキュリティ担当者を対象に、AIエージェントの業務活用とセキュリティガバナンスを紹介する無料ウェビナーを合同開催します。サイバー攻撃や脆弱性への対応に加え、日々の問い合わせやシステム運用も担う情報システム部門。業務効率化への関心が高まる一方、急速に進化するAI技術を追い、自社での活用方法を考える時間を十分に取れない担当者も少なくありません。

本ウェビナーの前半では、AIエージェントの最新動向を紹介するとともに、社内からの問い合わせ対応や、新たに公表された脆弱性が自社のシステムに影響するかを調べる業務を題材に、AIエージェントの活用方法をデモで紹介します。日頃の業務をAIがどこまで支援できるのか、具体的なイメージを持ち帰れる内容になっています。

 一方、AIエージェントが社内情報を参照し、システムを操作するようになれば、企業には新たな管理上の課題が生まれます。組織が把握していないAI利用（シャドーAI）やAIへの機密情報入力、AIエージェントへの過剰な権限付与に加え、不正な指示によってAIの動作が誘導されるプロンプトインジェクションなどへの備えも必要です。

本ウェビナーの後半では、こうしたリスクを身近なケースから考え、AIの利用状況把握や権限管理、ガードレール、ポリシー策定など、AIエージェントを企業で安全に使うためのガバナンスをデモを交えて解説します。

◆ 開催の背景

新たな脆弱性が公表されるたびに、注意喚起を読み、資産管理台帳や製品情報と照合し、影響を受けるシステムがないかを確認する。こうした調査には手間がかかり、同時に通常の問い合わせや運用業務も止められません。AIエージェントは、社内マニュアルや資産情報などを参照し、必要な情報を集めて整理する作業を支援できます。単に質問に答える生成AIと何が違い、実際の現場でどこまで役立つのか。普段の業務に題材を取り上げ、活用の可能性と限界を具体的に考えます。同時に、AIエージェントに何を任せ、どの情報や操作へのアクセスを認めるかは、企業として判断しなければなりません。本ウェビナーでは、専門家2名がAIエージェントを「実務で使うためのヒント」と「安全に使うための視点」をそれぞれ30分で紹介します。

◆ ウェビナーの内容

第1部（30分）：AIエージェントの最新動向と情シス業務への活用デモ

講師：渡會 航生（一般社団法人CSIRTトレーニングセンター）

最近のAIエージェントは、どのような作業まで対応できるのでしょうか。従来の生成AIとの違いを押さえたうえで、情シス担当者に身近な二つの業務をデモで紹介します。

・AIエージェントの進化と、従来の生成AIとの違い

・社内ヘルプデスク：マニュアル等を参照した問い合わせ対応

・脆弱性の影響調査：注意喚起と社内資産情報の照合

第2部（30分）：AIエージェントを安全に使うためのAIガバナンス解説とデモ

講師：高江洲 勲（TrustIQ Lab株式会社）

部署や従業員が独自にAIエージェントを使い始めたとき、情シスはそれをどこまで把握できるでしょうか。誰がどのAIを、どんな権限で使い、どこへ何を送っているのか。それらが把握できなければ、不適切なAI利用を止めることも、会社の情報を守ることもできません。本パートでは、実際に起きた事例をもとに、AIエージェントが引き起こすリスクと、企業が備えるべき技術的・組織的な対策を紹介します。

・把握できないAI利用（シャドーAI）と機密情報の外部送信

・プロンプトインジェクションや過剰な権限設定が引き起こす問題

・通信の制御、権限の最小化、公認ツール選定と利用ルール策定、責任分担など

◆ このような方におすすめ

・問い合わせ対応やセキュリティ調査に負担を感じている方

・AIエージェントの最新動向を短時間で把握したい方

・シャドーAIやAIエージェントの統制に関心がある方

※プログラミングやAIエージェントの開発経験は必要ありません。

◆ 開催概要

日時：2026/11/26（木） 14:00-15:00

形式：オンライン

参加費：無料

所要時間：60分（利活用30分・ガバナンス30分）

対象：企業の情報システム部門・セキュリティ担当者

合同開催：一般社団法人CSIRTトレーニングセンター／TrustIQ Lab株式会社

お申し込み：https://connpass.com/event/412572/

◆ 講師紹介

渡會 航生（一般社団法人CSIRTトレーニングセンター）

生成AI・AIエージェントをセキュリティ業務に活用する技術の研究・教育に取り組む。セキュリティ・キャンプ全国大会2025では「AIエージェントで作るセキュリティ支援ツール」の講義を担当。IPA産業サイバーセキュリティセンターの中核人材育成プログラムや、重要インフラ分野におけるAIセキュリティトレーニングでも講師を務める。Black Hat Asia 2023・2024 Arsenalに登壇。現場の業務を題材に、AIの実践的な活用方法を紹介する。

高江洲 勲（TrustIQ Lab株式会社）

TrustIQ Lab代表取締役。情報処理安全確保支援士、CISSP。

2015年からAIセキュリティに着目し、機械学習アルゴリズムの脆弱性に関する研究や、機械学習を用いたセキュリティタスク自動化の研究を行う。研究成果は、Black Hat Arsenal、DEFCON Demo Labs／AI Village、CODE BLUE、AVTOKYO、BSidesといったハッカーカンファレンスで発表している。近年は教育にも力を入れており、セキュリティ・キャンプの講師（2019年より。2022年からは講師兼プロデューサー）、SECCONワークショップの講師、Hack In The BoxのAIセキュリティ・コンペティションの審査員を務めた経験を持つ。攻撃者の視点と実践的な研究成果を踏まえ、企業がAIエージェントを安全に活用するための課題と対策を解説する。

◆ 開催組織概要

一般社団法人CSIRTトレーニングセンター

2017年設立。サイバーセキュリティトレーニングの提供を中心に、標的型メール訓練、情報提供サービス、RAG（検索拡張生成）構築支援サービスなどを手がける。

https://csirt-tc.org/

TrustIQ Lab株式会社

2026年9月設立。「動くAIから、仕事を任せられるAIに」を掲げ、AIエージェントの権限・人の承認・証跡といったガバナンスを組み込んだAIシステムの構築支援から、第三者の立場での評価、現場で判断できる人を育てる訓練まで。AIに仕事を任せるための仕組みと体制を整える支援をご提供。

https://trustiq-lab.co.jp/

◆ 本件に関するお問い合わせ先

一般社団法人CSIRTトレーニングセンター

E-mail： [e-mail]

TrustIQ Lab株式会社

E-mail： [e-mail]