【資料を無料公開】「AI導入とセキュリティ」の資料4本を公開。Claude Code・Codexの設定、MCP、AIツールの審査、AIで脆弱性を探す道具を、様式つきでまとめました

商談で聞かれる10の質問への答え、MCPサーバーを確かめる8観点24項目、AIツールの審査の4領域20項目など。2026年10月22日に確かめた一次情報を根拠に、記入式のExcelとWordを同梱

株式会社Uravation

2026年11月10日 11時00分

株式会社Uravation（本社：東京都文京区、代表取締役：佐藤傑）は、社内で AI を使い始めた会社の情報システム部門・開発の責任者・Web 担当に向けたセキュリティの資料4本を、2026年10月25日から当社サイトで無料公開しています。どれも2026年10月22日に確かめた各社の公式ドキュメントや公的機関の資料などの一次情報を根拠にまとめ、記入式の Excel と Word を同梱しています。

▼ 資料ダウンロードページ

AIツール導入前の安全性チェック審査シートと申請の様式：https://uravation.com/downloads/ai-tool-security-review-kit/
Claude Code・Codex 法人導入のセキュリティ設定ガイド：https://uravation.com/downloads/claude-code-codex-security-settings/
MCP（外部連携）を社内で安全に使うためのガイド：https://uravation.com/downloads/mcp-security-guide/
AIで脆弱性を見つける道具の社内導入ガイド：https://uravation.com/downloads/ai-vulnerability-scanner-guide/

公開の背景

AIツールの安全性は、導入の時に一度確かめれば済むと思われがちです。実際には、許可した後も、設定・外部連携・版の更新で状況が変わります。IPA の「情報セキュリティ10大脅威 2026」では、組織の3位に「AIの利用をめぐるサイバーリスク」が初めて選ばれました。総務省の「令和8年版情報通信白書」では、生成AIのリスク対策として「製品・サービスの企画・導入段階で、専門的な知見から審査する体制がある」と答えた日本の企業は26.1%で、米国は52.5%でした。

情報システム部門では、次の3つで迷いやすくなります。

「このAIツールを使いたい」と申請された時に、何を見て、どう決めるかが決まっていない
Claude Code や Codex、MCP を使う前に、どこを確かめればよいか分からない
AIで脆弱性を探す道具を入れたいが、コードがどこへ渡り、見つかった結果をどう確かめるかが分からない

当社は、法人向けの生成AIセキュリティ研修と、AIエージェントで回す脆弱性対応研修を行っています。資料には、当社が自社のサイトとサーバーの運用で守っている「AIエージェントに任せる時の6つの決まり」も載せました。

4本の資料の内容

1. AIツール導入前の安全性チェック（32ページ）

社員から AI ツールの利用を申請された時に、会社と規約・データの扱い・管理と権限・生成物と契約の4領域20項目を確かめる審査シートです。デジタル庁・総務省・経済産業省などの公的資料を物差しに、許可・条件つき・不許可の目安を出し、承認済みツールの台帳と申請の様式も付けました。

2. Claude Code・Codex 法人導入のセキュリティ設定ガイド（32ページ）

「入れたコードは学習に使われるか」「勝手にコマンドを実行しないか」など、商談で毎回聞かれる10の質問に、公式ドキュメントに沿った短い答えを付けました。目的ごとに両方の設定名を並べた対応表と、試す・部署・全社の3段階の設定の雛形も載せています。

3. MCP（外部連携）を社内で安全に使うためのガイド（32ページ）

道具の説明文に紛れた指示や権限の広げすぎなど、事故の入口を6つの型に分け、公開された事例と並べました。1つの MCP サーバーを8観点24項目で確かめる審査シートと、名前ではなく URL やコマンドで許可リストを決める手順を載せています。

4. AIで脆弱性を見つける道具の社内導入ガイド（31ページ）

コードの脆弱性を AI で探す3つの道具（Claude Security・Codex Security・GitHub の AI Scan）を、何を調べ、どこで動き、コードがどこへ渡るかなどの観点で並べました。検出結果を実在・誤検出・重複・受け入れるリスク・要確認の5つに分けて確かめる流れと、確認シートを載せています。

資料で伝えたい2つのこと

設定で止められることは設定で止め、止められない部分を人の決まりで補います。
申請・審査・許可・台帳・見直しを様式で残し、決めた理由をあとから確かめられるようにします。

AIエージェントには調べものと下書きを任せ、本番を変える前と、取引先への連絡を送る前は、人が確かめて承認します。

資料の概要

形式：いずれも2026年10月版の PDF（横型31〜32ページ）に、記入式の Excel と Word（様式と記入例）を同梱、1本約6〜6.3MB
対象：情報システム部門・開発の責任者・Web 担当・AI の推進担当の方
料金：無料
入手方法：各ページのフォームから申し込むと、その場でダウンロードできます（同じURLをメールでもお届けします・7日間有効）
ほかの資料の一覧：https://uravation.com/downloads/

各資料は一般的な情報で、法的助言ではありません。脆弱性診断・監視・事故対応の代行も含みません。

無料相談・お問い合わせ

申請と審査の流れづくりや、研修の進め方は、30分の無料相談でご相談いただけます。

無料相談・お問い合わせ：https://uravation.com/contact/

代表コメント（佐藤傑）

商談では、情報システム部門の方から「入れたコードは学習に使われるか」「勝手にコマンドを実行しないか」と、毎回のように聞かれます。本資料の4本は、2026年10月22日に確かめた一次情報をもとに、確かめる項目と決める手順を様式つきでまとめたものです。当社も自社の運用で、本番を変える前と連絡を送る前は人が確かめることを決まりにしています。自社の申請と審査の流れづくりにお役立てください。

会社概要

株式会社Uravationは、生成AIの研修・コンサルティング・開発を行うAIカンパニーです。

会社名	株式会社Uravation
所在地	東京都文京区本郷6丁目25番14号
代表者	代表取締役佐藤傑
設立	2024年2月
事業内容	生成AIの研修・コンサルティング・開発
URL	https://uravation.com