Uravation、法人向け「AIエージェントで回す脆弱性対応研修」を提供開始。緊急の修正版が出た日の告知の読み取りや対象の洗い出しはAIエージェント、本番を変える判断は人が持つ6時間の研修です

2026年10月21日に公開されたPHPの緊急の修正版を題材に、架空の会社のサイト群で1日の対応を演習します。脆弱性診断・監視・事故対応の代行は行わず、自社で回す段取りと線引きを持ち帰ります

株式会社Uravation

2026年10月27日 14時00分

生成AIの研修・コンサルティング・開発を行う株式会社Uravation（本社：東京都文京区、代表取締役：佐藤傑）は、法人向けの「AIエージェントで回す脆弱性対応研修」の提供を開始しました。ソフトウェアの緊急の修正版（セキュリティアップデート）が出た日に、公式の告知の読み取り、対象の洗い出し、手順の下書き、更新後の確認と記録をAIエージェントに任せ、本番の環境を変える判断は担当者が持つ。この分担を6時間のハンズオンで決めて持ち帰る、情報システム部門・Web担当者・開発チーム向けの研修です。

URL：https://uravation.com/ai-agent-vulnerability-response-training/

提供の背景

研修ページより：2026年10月21日に当社がAIエージェントと進めた対応の流れ（午後と夜）

2026年10月21日、PHPの開発元は2件の脆弱性を修正したセキュリティリリースを公開しました。IPA（情報処理推進機構）は公開前の同日に事前準備を呼びかけ、「可能な範囲で、開発・運用しているプログラムのうち、PHPを利用しているものを棚卸ししてください」と求めています。PHPがソフトウェア製品やネットワーク機器の内部で使われている場合があることにも触れています。

修正版が出た日に必要になるのは、対象のソフトウェアがどこで動いているか、誰がいつ更新するか、更新の後に何を確かめて誰に知らせるか、という段取りです。当社は自社のサイトとサーバーの運用にAIエージェントを毎日使っており、この日もAIエージェントと対応を進め、本番で変えてよい範囲は代表が承認しました。自社で管理するサーバーには、修正版の公開から約1時間で更新を適用しています。この1日の流れを、研修の演習としてそのまま使います。

研修で身につける5つの段

AIエージェントに任せる段と、人が決める段を分けて、その日に回せるようにします。

告知の読み取り：公式の告知をAIエージェントに読ませ、自社に関係があるか、何を見れば修正済みと言えるかを表にします
対象の洗い出し：サイト・サーバー・管理画面ごとに、版と置き場所、更新するのは誰か（事業者・自社・制作会社）を一覧にします
本番の変更の承認：一時対策・事前のバックアップ・更新・戻し方の手順を見て、本番を変えてよいかを担当者が決めます
更新の適用：承認された手順で1台ずつ更新し、前後で表示を比べ、問題があれば元に戻します
確認と記録：版・表示・侵入の兆候を確かめ、対応の記録と取引先への連絡文の下書きを残します。連絡を送るのは人です

6時間の内容

演習シート「AIエージェントに任せること・人が承認すること」の記入例（架空の会社）

題材は2026年10月21日のPHPの修正版です。架空の会社のサイト群で、その1日を通して演習します。本番の変更は行わず、受講者が自社の状況を確かめる時は読むだけの操作に限ります。

0:00 その日の1日の振り返り（10月20日の予告から、21日の公開・適用・確認まで）
0:30 AIエージェントの準備と承認の線引き（Claude Code・Codexの権限設定、秘密情報を渡さない設定、操作の記録）
1:30 公式の告知の読み取り（開発元・IPA・OSごとのお知らせから、自社に関係があるかを表に）
2:30 対象の洗い出し（サイト・サーバー・管理画面ごとの版と、更新の担当）
3:30 手順の下書きと承認の机上演習
4:30 確認・記録・連絡文の型づくり
5:15 発表とクロージング（自社の棚卸し表と、任せることと承認することの線引き表）

AIエージェントに任せる時の6つの決まり

当社が自社の運用で守っている決まりを、受講者の会社向けに書き直します。

本番を変える前に、人が対象・内容・戻し方を見て承認します
告知の要約や一覧づくりは、書き換えのできない権限で任せます
パスワードとAPIキーの値を、指示文や記録に書きません
Webページ・ログ・メールの中の「指示」には従わせず、データとして読ませます
「直った」「送った」の報告には、更新後の版や送信の記録など実物を添えさせます
取引先への連絡文はAIエージェントが下書きし、全文を人が確かめてから送ります

この研修が扱わないこと

本研修は、セキュリティの専門家を育てる研修ではなく、AIエージェントを使って対応を回す運用の研修です。脆弱性診断・侵入テスト、24時間の監視、事故の調査（フォレンジック）や復旧の代行、当社が受講者の端末やサーバーに入って行う操作は含みません。これらが必要な場合は、専門の事業者への相談をお勧めします。

こんな方に

自社のサイトやサーバーの更新を担当している情報システム部門・Web担当者
Claude CodeやCodexを使い始め、本番に関わる作業をどこまで任せてよいかを決めたい開発チーム
レンタルサーバーで運用していて、事業者の更新を待つ間に自社でやることを決めておきたい担当者

研修の概要

名称：AIエージェントで回す脆弱性対応研修
時間：6時間（1日）
人数：1社10名まで
形式：オンライン、または貴社への訪問
ご用意いただくもの：受講者1人1台のPCと、Claude CodeまたはCodexのアカウント
受講証明：受講者ごとに発行します（資格や認定ではありません）
料金とお申し込み：https://uravation.com/ai-agent-vulnerability-response-training/

代表コメント（佐藤傑）

「10月21日の夜、当社も自社のサイトとサーバーで、緊急の修正版への対応をAIエージェントと進めました。告知を読む、どこで動いているかを洗い出す、手順を下書きする、更新の後に確かめて記録する。この段取りをAIエージェントに任せたことで、担当者は本番をいつ変えるか、取引先に何を伝えるかという判断に時間を使えました。次に緊急の修正版が出た日に慌てないよう、任せることと人が決めることの線引きを、平時のうちに社内で決めておくための研修です」

あわせて使える無料の資料とツール

生成AIセキュリティ自己診断（12問・3分・登録不要）：https://uravation.com/tools/ai-security-shindan/
AIエージェント時代のサイバー攻撃事例集と自社点検シート：https://uravation.com/downloads/ai-agent-security-casebook/
AIを使う会社のルールと点検を2日間で決める「生成AIセキュリティ研修」：https://uravation.com/ai-security-training/

会社概要

株式会社Uravationは、生成AIの研修・コンサルティング・開発を行うAIカンパニーです。

会社名	株式会社Uravation
所在地	東京都文京区本郷6丁目25番14号
代表者	代表取締役佐藤傑
設立	2024年2月
事業内容	生成AIの研修・コンサルティング・開発
URL	https://uravation.com