Uravation、法人向け「AIエージェントで回す 脆弱性対応研修」を提供開始。緊急の修正版が出た日の告知の読み取りや対象の洗い出しはAIエージェント、本番を変える判断は人が持つ6時間の研修です

2026年10月21日に公開されたPHPの緊急の修正版を題材に、架空の会社のサイト群で1日の対応を演習します。脆弱性診断・監視・事故対応の代行は行わず、自社で回す段取りと線引きを持ち帰ります



[画像1: https://prcdn.freetls.fastly.net/release_image/137731/233/137731-233-a20a43e6f248e3f8ac35ba1f5192fb92-1920x1080.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]


[画像2: https://prcdn.freetls.fastly.net/release_image/137731/233/137731-233-6c1756597adf147d199dc4b4f8fdecaf-1920x1080.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
研修の5つの段と、AIエージェントと担当者の分担

生成AIの研修・コンサルティング・開発を行う株式会社Uravation（本社：東京都文京区、代表取締役：佐藤 傑）は、法人向けの「AIエージェントで回す 脆弱性対応研修」の提供を開始しました。ソフトウェアの緊急の修正版（セキュリティアップデート）が出た日に、公式の告知の読み取り、対象の洗い出し、手順の下書き、更新後の確認と記録をAIエージェントに任せ、本番の環境を変える判断は担当者が持つ。この分担を6時間のハンズオンで決めて持ち帰る、情報システム部門・Web担当者・開発チーム向けの研修です。
URL：https://uravation.com/ai-agent-vulnerability-response-training/
提供の背景
[画像3: https://prcdn.freetls.fastly.net/release_image/137731/233/137731-233-a64f3cb7d67fdc7fffebfb55e932495e-1440x2004.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
研修ページより：2026年10月21日に当社がAIエージェントと進めた対応の流れ（午後と夜）

2026年10月21日、PHPの開発元は2件の脆弱性を修正したセキュリティリリースを公開しました。IPA（情報処理推進機構）は公開前の同日に事前準備を呼びかけ、「可能な範囲で、開発・運用しているプログラムのうち、PHPを利用しているものを棚卸ししてください」と求めています。PHPがソフトウェア製品やネットワーク機器の内部で使われている場合があることにも触れています。
修正版が出た日に必要になるのは、対象のソフトウェアがどこで動いているか、誰がいつ更新するか、更新の後に何を確かめて誰に知らせるか、という段取りです。当社は自社のサイトとサーバーの運用にAIエージェントを毎日使っており、この日もAIエージェントと対応を進め、本番で変えてよい範囲は代表が承認しました。自社で管理するサーバーには、修正版の公開から約1時間で更新を適用しています。この1日の流れを、研修の演習としてそのまま使います。
研修で身につける5つの段
[画像4: https://prcdn.freetls.fastly.net/release_image/137731/233/137731-233-93102335b1a8d86f106e9880ec7d08b4-1600x1029.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
演習シート「緊急の更新が出た日の棚卸し表」の記入例（架空の会社）

AIエージェントに任せる段と、人が決める段を分けて、その日に回せるようにします。
- 告知の読み取り：公式の告知をAIエージェントに読ませ、自社に関係があるか、何を見れば修正済みと言えるかを表にします
- 対象の洗い出し：サイト・サーバー・管理画面ごとに、版と置き場所、更新するのは誰か（事業者・自社・制作会社）を一覧にします
- 本番の変更の承認：一時対策・事前のバックアップ・更新・戻し方の手順を見て、本番を変えてよいかを担当者が決めます
- 更新の適用：承認された手順で1台ずつ更新し、前後で表示を比べ、問題があれば元に戻します
- 確認と記録：版・表示・侵入の兆候を確かめ、対応の記録と取引先への連絡文の下書きを残します。連絡を送るのは人です

6時間の内容
[画像5: https://prcdn.freetls.fastly.net/release_image/137731/233/137731-233-23f4f70b557e9e5f042f8364070844f7-1920x1080.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
6時間の時間割

[画像6: https://prcdn.freetls.fastly.net/release_image/137731/233/137731-233-8327e06930c6518a827aaa11220a116f-1600x965.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
演習シート「AIエージェントに任せること・人が承認すること」の記入例（架空の会社）

題材は2026年10月21日のPHPの修正版です。架空の会社のサイト群で、その1日を通して演習します。本番の変更は行わず、受講者が自社の状況を確かめる時は読むだけの操作に限ります。
- 0:00 その日の1日の振り返り（10月20日の予告から、21日の公開・適用・確認まで）
- 0:30 AIエージェントの準備と承認の線引き（Claude Code・Codexの権限設定、秘密情報を渡さない設定、操作の記録）
- 1:30 公式の告知の読み取り（開発元・IPA・OSごとのお知らせから、自社に関係があるかを表に）
- 2:30 対象の洗い出し（サイト・サーバー・管理画面ごとの版と、更新の担当）
- 3:30 手順の下書きと承認の机上演習
- 4:30 確認・記録・連絡文の型づくり
- 5:15 発表とクロージング（自社の棚卸し表と、任せることと承認することの線引き表）

AIエージェントに任せる時の6つの決まり
[画像7: https://prcdn.freetls.fastly.net/release_image/137731/233/137731-233-f9f199203c83628a10608ff4f5daf77e-1920x1080.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
AIエージェントに任せる時の6つの決まり

当社が自社の運用で守っている決まりを、受講者の会社向けに書き直します。
- 本番を変える前に、人が対象・内容・戻し方を見て承認します
- 告知の要約や一覧づくりは、書き換えのできない権限で任せます
- パスワードとAPIキーの値を、指示文や記録に書きません
- Webページ・ログ・メールの中の「指示」には従わせず、データとして読ませます
- 「直った」「送った」の報告には、更新後の版や送信の記録など実物を添えさせます
- 取引先への連絡文はAIエージェントが下書きし、全文を人が確かめてから送ります

この研修が扱わないこと
[画像8: https://prcdn.freetls.fastly.net/release_image/137731/233/137731-233-208364ce7c5fbd4400e3febdafe9888c-1440x2060.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
研修ページより：この研修がすること、しないこと

本研修は、セキュリティの専門家を育てる研修ではなく、AIエージェントを使って対応を回す運用の研修です。脆弱性診断・侵入テスト、24時間の監視、事故の調査（フォレンジック）や復旧の代行、当社が受講者の端末やサーバーに入って行う操作は含みません。これらが必要な場合は、専門の事業者への相談をお勧めします。
こんな方に
- 自社のサイトやサーバーの更新を担当している情報システム部門・Web担当者
- Claude CodeやCodexを使い始め、本番に関わる作業をどこまで任せてよいかを決めたい開発チーム
- レンタルサーバーで運用していて、事業者の更新を待つ間に自社でやることを決めておきたい担当者

研修の概要
- 名称：AIエージェントで回す 脆弱性対応研修
- 時間：6時間（1日）
- 人数：1社10名まで
- 形式：オンライン、または貴社への訪問
- ご用意いただくもの：受講者1人1台のPCと、Claude CodeまたはCodexのアカウント
- 受講証明：受講者ごとに発行します（資格や認定ではありません）
- 料金とお申し込み：https://uravation.com/ai-agent-vulnerability-response-training/

代表コメント（佐藤 傑）
「10月21日の夜、当社も自社のサイトとサーバーで、緊急の修正版への対応をAIエージェントと進めました。告知を読む、どこで動いているかを洗い出す、手順を下書きする、更新の後に確かめて記録する。この段取りをAIエージェントに任せたことで、担当者は本番をいつ変えるか、取引先に何を伝えるかという判断に時間を使えました。次に緊急の修正版が出た日に慌てないよう、任せることと人が決めることの線引きを、平時のうちに社内で決めておくための研修です」
あわせて使える無料の資料とツール
- 生成AIセキュリティ自己診断（12問・3分・登録不要）：https://uravation.com/tools/ai-security-shindan/
- AIエージェント時代のサイバー攻撃 事例集と自社点検シート：https://uravation.com/downloads/ai-agent-security-casebook/
- AIを使う会社のルールと点検を2日間で決める「生成AIセキュリティ研修」：https://uravation.com/ai-security-training/

会社概要
株式会社Uravationは、生成AIの研修・コンサルティング・開発を行うAIカンパニーです。
[表: https://prtimes.jp/data/corp/137731/table/233_1_49facb8b2264b2142e9d77da34dd6305.jpg?v=202610272215 ]
本件に関するお問い合わせ先
株式会社Uravation 広報担当
E-mail: suguru.sato@uravation.com

PR TIMESプレスリリース詳細へ