研修の5つの段と、AIエージェントと担当者の分担

生成AIの研修・コンサルティング・開発を行う株式会社Uravation（本社：東京都文京区、代表取締役：佐藤 傑）は、法人向けの「AIエージェントで回す 脆弱性対応研修」の提供を開始しました。ソフトウェアの緊急の修正版（セキュリティアップデート）が出た日に、公式の告知の読み取り、対象の洗い出し、手順の下書き、更新後の確認と記録をAIエージェントに任せ、本番の環境を変える判断は担当者が持つ。この分担を6時間のハンズオンで決めて持ち帰る、情報システム部門・Web担当者・開発チーム向けの研修です。

URL：https://uravation.com/ai-agent-vulnerability-response-training/

提供の背景

研修ページより：2026年10月21日に当社がAIエージェントと進めた対応の流れ（午後と夜）

2026年10月21日、PHPの開発元は2件の脆弱性を修正したセキュリティリリースを公開しました。IPA（情報処理推進機構）は公開前の同日に事前準備を呼びかけ、「可能な範囲で、開発・運用しているプログラムのうち、PHPを利用しているものを棚卸ししてください」と求めています。PHPがソフトウェア製品やネットワーク機器の内部で使われている場合があることにも触れています。

修正版が出た日に必要になるのは、対象のソフトウェアがどこで動いているか、誰がいつ更新するか、更新の後に何を確かめて誰に知らせるか、という段取りです。当社は自社のサイトとサーバーの運用にAIエージェントを毎日使っており、この日もAIエージェントと対応を進め、本番で変えてよい範囲は代表が承認しました。自社で管理するサーバーには、修正版の公開から約1時間で更新を適用しています。この1日の流れを、研修の演習としてそのまま使います。

研修で身につける5つの段

演習シート「緊急の更新が出た日の棚卸し表」の記入例（架空の会社）

AIエージェントに任せる段と、人が決める段を分けて、その日に回せるようにします。

告知の読み取り：公式の告知をAIエージェントに読ませ、自社に関係があるか、何を見れば修正済みと言えるかを表にします

対象の洗い出し：サイト・サーバー・管理画面ごとに、版と置き場所、更新するのは誰か（事業者・自社・制作会社）を一覧にします

本番の変更の承認：一時対策・事前のバックアップ・更新・戻し方の手順を見て、本番を変えてよいかを担当者が決めます

更新の適用：承認された手順で1台ずつ更新し、前後で表示を比べ、問題があれば元に戻します

確認と記録：版・表示・侵入の兆候を確かめ、対応の記録と取引先への連絡文の下書きを残します。連絡を送るのは人です

6時間の内容

6時間の時間割

演習シート「AIエージェントに任せること・人が承認すること」の記入例（架空の会社）

題材は2026年10月21日のPHPの修正版です。架空の会社のサイト群で、その1日を通して演習します。本番の変更は行わず、受講者が自社の状況を確かめる時は読むだけの操作に限ります。

0:00 その日の1日の振り返り（10月20日の予告から、21日の公開・適用・確認まで）

0:30 AIエージェントの準備と承認の線引き（Claude Code・Codexの権限設定、秘密情報を渡さない設定、操作の記録）

1:30 公式の告知の読み取り（開発元・IPA・OSごとのお知らせから、自社に関係があるかを表に）

2:30 対象の洗い出し（サイト・サーバー・管理画面ごとの版と、更新の担当）

3:30 手順の下書きと承認の机上演習

4:30 確認・記録・連絡文の型づくり

5:15 発表とクロージング（自社の棚卸し表と、任せることと承認することの線引き表）

AIエージェントに任せる時の6つの決まり

AIエージェントに任せる時の6つの決まり

当社が自社の運用で守っている決まりを、受講者の会社向けに書き直します。

本番を変える前に、人が対象・内容・戻し方を見て承認します

告知の要約や一覧づくりは、書き換えのできない権限で任せます

パスワードとAPIキーの値を、指示文や記録に書きません

Webページ・ログ・メールの中の「指示」には従わせず、データとして読ませます

「直った」「送った」の報告には、更新後の版や送信の記録など実物を添えさせます

取引先への連絡文はAIエージェントが下書きし、全文を人が確かめてから送ります

この研修が扱わないこと

研修ページより：この研修がすること、しないこと

本研修は、セキュリティの専門家を育てる研修ではなく、AIエージェントを使って対応を回す運用の研修です。脆弱性診断・侵入テスト、24時間の監視、事故の調査（フォレンジック）や復旧の代行、当社が受講者の端末やサーバーに入って行う操作は含みません。これらが必要な場合は、専門の事業者への相談をお勧めします。

こんな方に

自社のサイトやサーバーの更新を担当している情報システム部門・Web担当者

Claude CodeやCodexを使い始め、本番に関わる作業をどこまで任せてよいかを決めたい開発チーム

レンタルサーバーで運用していて、事業者の更新を待つ間に自社でやることを決めておきたい担当者

研修の概要

名称：AIエージェントで回す 脆弱性対応研修

時間：6時間（1日）

人数：1社10名まで

形式：オンライン、または貴社への訪問

ご用意いただくもの：受講者1人1台のPCと、Claude CodeまたはCodexのアカウント

受講証明：受講者ごとに発行します（資格や認定ではありません）

料金とお申し込み：https://uravation.com/ai-agent-vulnerability-response-training/

代表コメント（佐藤 傑）

「10月21日の夜、当社も自社のサイトとサーバーで、緊急の修正版への対応をAIエージェントと進めました。告知を読む、どこで動いているかを洗い出す、手順を下書きする、更新の後に確かめて記録する。この段取りをAIエージェントに任せたことで、担当者は本番をいつ変えるか、取引先に何を伝えるかという判断に時間を使えました。次に緊急の修正版が出た日に慌てないよう、任せることと人が決めることの線引きを、平時のうちに社内で決めておくための研修です」

あわせて使える無料の資料とツール

生成AIセキュリティ自己診断（12問・3分・登録不要）：https://uravation.com/tools/ai-security-shindan/

AIエージェント時代のサイバー攻撃 事例集と自社点検シート：https://uravation.com/downloads/ai-agent-security-casebook/

AIを使う会社のルールと点検を2日間で決める「生成AIセキュリティ研修」：https://uravation.com/ai-security-training/

会社概要

株式会社Uravationは、生成AIの研修・コンサルティング・開発を行うAIカンパニーです。

会社名

株式会社Uravation

所在地

東京都文京区本郷6丁目25番14号

代表者

代表取締役 佐藤 傑

設立

2024年2月

事業内容

生成AIの研修・コンサルティング・開発

URL

https://uravation.com

本件に関するお問い合わせ先

株式会社Uravation 広報担当

E-mail: suguru.sato@uravation.com