【資料を無料公開】「AI導入とセキュリティ」の資料4本を公開。Claude Code・Codexの設定、MCP、AIツールの審査、AIで脆弱性を探す道具を、様式つきでまとめました

商談で聞かれる10の質問への答え、MCPサーバーを確かめる8観点24項目、AIツールの審査の4領域20項目など。2026年10月22日に確かめた一次情報を根拠に、記入式のExcelとWordを同梱



[画像1: https://prcdn.freetls.fastly.net/release_image/137731/252/137731-252-e9afecb957c857f06f2d1e236c46cc06-1920x1080.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]


株式会社Uravation（本社：東京都文京区、代表取締役：佐藤 傑）は、社内で AI を使い始めた会社の情報システム部門・開発の責任者・Web 担当に向けたセキュリティの資料4本を、2026年10月25日から当社サイトで無料公開しています。どれも2026年10月22日に確かめた各社の公式ドキュメントや公的機関の資料などの一次情報を根拠にまとめ、記入式の Excel と Word を同梱しています。
▼ 資料ダウンロードページ
- AIツール導入前の安全性チェック 審査シートと申請の様式：https://uravation.com/downloads/ai-tool-security-review-kit/
- Claude Code・Codex 法人導入のセキュリティ設定ガイド：https://uravation.com/downloads/claude-code-codex-security-settings/
- MCP（外部連携）を社内で安全に使うためのガイド：https://uravation.com/downloads/mcp-security-guide/
- AIで脆弱性を見つける道具の社内導入ガイド：https://uravation.com/downloads/ai-vulnerability-scanner-guide/

公開の背景
[画像2: https://prcdn.freetls.fastly.net/release_image/137731/252/137731-252-44db1e3f795cd0f1b64c68f2213b8b2e-1920x1080.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
4本の資料のテーマ

AIツールの安全性は、導入の時に一度確かめれば済むと思われがちです。実際には、許可した後も、設定・外部連携・版の更新で状況が変わります。IPA の「情報セキュリティ10大脅威 2026」では、組織の3位に「AIの利用をめぐるサイバーリスク」が初めて選ばれました。総務省の「令和8年版 情報通信白書」では、生成AIのリスク対策として「製品・サービスの企画・導入段階で、専門的な知見から審査する体制がある」と答えた日本の企業は26.1%で、米国は52.5%でした。
情報システム部門では、次の3つで迷いやすくなります。
- 「このAIツールを使いたい」と申請された時に、何を見て、どう決めるかが決まっていない
- Claude Code や Codex、MCP を使う前に、どこを確かめればよいか分からない
- AIで脆弱性を探す道具を入れたいが、コードがどこへ渡り、見つかった結果をどう確かめるかが分からない

当社は、法人向けの生成AIセキュリティ研修と、AIエージェントで回す脆弱性対応研修を行っています。資料には、当社が自社のサイトとサーバーの運用で守っている「AIエージェントに任せる時の6つの決まり」も載せました。
4本の資料の内容
1. AIツール導入前の安全性チェック（32ページ）
[画像3: https://prcdn.freetls.fastly.net/release_image/137731/252/137731-252-d7e310aaff1d8c5b0c85ab92e2de64d2-1920x1080.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
資料より：3つの判定と、その目安

社員から AI ツールの利用を申請された時に、会社と規約・データの扱い・管理と権限・生成物と契約の4領域20項目を確かめる審査シートです。デジタル庁・総務省・経済産業省などの公的資料を物差しに、許可・条件つき・不許可の目安を出し、承認済みツールの台帳と申請の様式も付けました。
2. Claude Code・Codex 法人導入のセキュリティ設定ガイド（32ページ）
[画像4: https://prcdn.freetls.fastly.net/release_image/137731/252/137731-252-07934e7dfb30e8aedcecc39f82a26326-1920x1080.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
資料より：商談で聞かれる10の質問（1）

[画像5: https://prcdn.freetls.fastly.net/release_image/137731/252/137731-252-a3dc6cd3c83f5e152402134fb05e4a0c-1920x1080.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
資料より：同じ目的の設定を、Claude Code と Codex で並べる

「入れたコードは学習に使われるか」「勝手にコマンドを実行しないか」など、商談で毎回聞かれる10の質問に、公式ドキュメントに沿った短い答えを付けました。目的ごとに両方の設定名を並べた対応表と、試す・部署・全社の3段階の設定の雛形も載せています。
3. MCP（外部連携）を社内で安全に使うためのガイド（32ページ）
[画像6: https://prcdn.freetls.fastly.net/release_image/137731/252/137731-252-128474082ff11edc1e291fa31dc64d35-1920x1080.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
資料より：審査の観点（通信先・鍵・記録・止め方）

道具の説明文に紛れた指示や権限の広げすぎなど、事故の入口を6つの型に分け、公開された事例と並べました。1つの MCP サーバーを8観点24項目で確かめる審査シートと、名前ではなく URL やコマンドで許可リストを決める手順を載せています。
4. AIで脆弱性を見つける道具の社内導入ガイド（31ページ）
[画像7: https://prcdn.freetls.fastly.net/release_image/137731/252/137731-252-e731d656976ec0560e6083518ca3fbd4-1920x1080.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
資料より：判定の5つの区分と、道具ごとの呼び名

コードの脆弱性を AI で探す3つの道具（Claude Security・Codex Security・GitHub の AI Scan）を、何を調べ、どこで動き、コードがどこへ渡るかなどの観点で並べました。検出結果を実在・誤検出・重複・受け入れるリスク・要確認の5つに分けて確かめる流れと、確認シートを載せています。
資料で伝えたい2つのこと
[画像8: https://prcdn.freetls.fastly.net/release_image/137731/252/137731-252-7bf8562334b8553e8e5984251d33ea1f-1920x1080.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
AIエージェントに任せる時の6つの決まり

- 設定で止められることは設定で止め、止められない部分を人の決まりで補います。
- 申請・審査・許可・台帳・見直しを様式で残し、決めた理由をあとから確かめられるようにします。

AIエージェントには調べものと下書きを任せ、本番を変える前と、取引先への連絡を送る前は、人が確かめて承認します。
資料の概要
- 形式：いずれも2026年10月版の PDF（横型31～32ページ）に、記入式の Excel と Word（様式と記入例）を同梱、1本 約6～6.3MB
- 対象：情報システム部門・開発の責任者・Web 担当・AI の推進担当の方
- 料金：無料
- 入手方法：各ページのフォームから申し込むと、その場でダウンロードできます（同じURLをメールでもお届けします・7日間有効）
- ほかの資料の一覧：https://uravation.com/downloads/

各資料は一般的な情報で、法的助言ではありません。脆弱性診断・監視・事故対応の代行も含みません。
関連するサービス
- 生成AIセキュリティ研修（法人向け・2日間・12時間前後のハンズオン、6時間のライトコースもあり）：https://uravation.com/ai-security-training/
- AIエージェントで回す 脆弱性対応研修（法人向け・6時間）：https://uravation.com/ai-agent-vulnerability-response-training/
- 生成AIセキュリティ自己診断（無料・登録不要・12問）：https://uravation.com/tools/ai-security-shindan/

無料相談・お問い合わせ
申請と審査の流れづくりや、研修の進め方は、30分の無料相談でご相談いただけます。
- 無料相談・お問い合わせ：https://uravation.com/contact/

代表コメント（佐藤 傑）
商談では、情報システム部門の方から「入れたコードは学習に使われるか」「勝手にコマンドを実行しないか」と、毎回のように聞かれます。本資料の4本は、2026年10月22日に確かめた一次情報をもとに、確かめる項目と決める手順を様式つきでまとめたものです。当社も自社の運用で、本番を変える前と連絡を送る前は人が確かめることを決まりにしています。自社の申請と審査の流れづくりにお役立てください。
会社概要
株式会社Uravationは、生成AIの研修・コンサルティング・開発を行うAIカンパニーです。
[表: https://prtimes.jp/data/corp/137731/table/252_1_a7ee5b5646fa814c39cdc52878d83e93.jpg?v=202611101345 ]
本件に関するお問い合わせ先
株式会社Uravation 広報担当
E-mail：suguru.sato@uravation.com
※ Claude Code・Claude Security は Anthropic、Codex・Codex Security は OpenAI、AI Scan は GitHub の製品です。各資料は当社が独自に作成した一般的な情報で、各社の公式の見解ではありません。

PR TIMESプレスリリース詳細へ