Uravation、無料の「生成AIセキュリティ自己診断」を公開。ルールと教育・アカウントと権限・AIエージェント・事故への備えの4領域を12問・3分で点数にし、弱い領域と最初の一手を示します

株式会社Uravation
登録不要で、回答は保存しません。自動で動くAIに渡した権限と止め方、漏えいが疑われたときの連絡先と初動、バックアップからの復旧まで、社内でまだ決まっていない所を見つけます




生成AIの研修・コンサルティング・開発を行う株式会社Uravation（本社：東京都文京区、代表取締役：佐藤 傑）は、企業が生成AIとAIエージェントのセキュリティの備えを自分で確かめられる無料ツール「生成AIセキュリティ自己診断」を公開しました。12問に答えると、ルールと教育・アカウントと権限・AIエージェント・事故への備えの4領域を100点満点の点数にし、弱い領域と最初の一手をその場で表示します。登録は不要で、回答は保存しません。
URL：https://uravation.com/tools/ai-security-shindan/
公開の背景
2026年10月上旬、国内の組織への不正アクセスが相次いだことを受けて、公的機関が続けて注意喚起を出しました。内閣官房国家サイバー統括室は10月9日の文書で「侵入を完全に防ぐことは困難です」とし、不審な挙動の早期発見と迅速な対応を求めています。JPCERT/CCは10月8日の注意喚起で、攻撃の手口の一つに「他のシステムの侵害で窃取したAPIキーを使用する」ことを挙げ、「不要となった、または漏えいが疑われるAPIトークンは速やかに無効化できるようにする」よう呼びかけました。IPA（情報処理推進機構）も10月9日に「自組織が利用している外部サービスをすべて洗い出してください」と求めています。
生成AIやAIエージェントを業務に使う会社では、AIのアカウント、AIに渡しているAPIキーや権限、AIが自動で実行した操作も、洗い出しの対象になります。当社が企業向けの生成AI研修と導入支援で実際に確認している項目を、担当者が3分で答えられる12問にまとめ、社内でまだ決まっていない所を見つけるためのツールとして公開しました。
診断の内容（4領域・12問）

診断で分かる4つの領域（自社サイトより）


1問目の画面（自社サイトの実際の画面）

- ルールと教育：生成AIに入力してはいけない情報が文書で決まっているか、個人のアカウントで業務の情報を入力することの扱い、この1年の社員向けの説明・研修
- アカウントと権限：業務で使う生成AIが法人契約か、利用者を会社が把握しているか、多要素認証（MFA）を必須にしているか、退職者と共有アカウントの整理
- AIエージェント・自動化：自動で動くAIに渡している権限の一覧、AIが何をしたか（読んだデータ・実行した操作・送信先）の記録、自動実行をすぐ止める手順
- 事故への備え：情報漏えいが疑われたときの連絡先と初動の手順、サイバー保険の免責条件の確認、バックアップと復旧の手順を実際に試したか

バックアップについては、警察庁がまとめた令和8年上半期のランサムウェア被害のアンケートで、バックアップからの復元結果を答えた40件のうち29件が「復元不可」でした。12問目では、バックアップを取っているかだけでなく、復旧の手順を実際に試したかを聞いています。
点数と結果の見方

結果の画面の例（答えは例として選んだもの）

回答は「できている」「一部できている」「できていない／わからない」の3つから選びます。できているを2点、一部できているを1点、それ以外を0点として、24点満点を100点に換算します。結果には、合計点と4領域ごとの点数、弱い領域から順に「最初の一手」が出ます。「結果をコピー」を押すと、社内の会議や相談の場にそのまま貼れる形で写せます。
回答の扱い
社名や個人名の入力欄はありません。点数の計算は利用者のブラウザの中で行い、回答の内容をサーバーに送りません。記録するのは、利用回数と点数帯などの統計情報だけです。
点数が高くても安全とは限りません
この診断は、準備が薄い領域を見つけるためのもので、監査や脆弱性診断の代わりにはなりません。脆弱性診断や監視が必要な場合は、専門の事業者への相談をお勧めします。個人情報の漏えいが疑われたときの報告期限（個人情報保護委員会への報告は速報と確報の二段階）や、サイバー保険の免責条件は、必ず自社の契約と公的機関の案内で確かめてください。
こんな方に
- 生成AIの社内ルールを作ったが、運用できているかを確かめたい情報システム・総務の担当者
- AIエージェントや自動化ツールを使い始め、渡している権限と止め方を決めておきたい部門の責任者
- 取引先や社内に、生成AIのセキュリティの取り組みを説明する必要がある経営者

診断の後に使えるもの
- 社内ガイドラインの草案を7問で作る無料ツール「生成AIガイドライン ジェネレーター」：https://uravation.com/tools/ai-guideline-generator/
- 法人向け「生成AIセキュリティ研修」：https://uravation.com/ai-security-training/
- 30分の無料相談：診断の結果を見ながら、社内ルール・教育・AIエージェントの権限設計の順番を整理します

代表コメント（佐藤 傑）
「生成AIのセキュリティは、入力してはいけない情報を決めるところから始まります。ただ、AIエージェントが自動で動くようになった今は、AIにどの権限を渡しているか、何をしたかを後から確かめられるか、すぐに止められるかまで決めておく必要があります。侵入を完全に防ぐことは難しいと、国の文書にも書かれています。この診断は、入られたときに被害を小さく抑える準備がどこまでできているかを、3分で確かめるためのものです。社内の会議の最初の資料として使っていただければ幸いです」
生成AIセキュリティ自己診断について
- 名称：生成AIセキュリティ自己診断
- 料金：無料（登録不要）
- 所要時間：約3分（12問）
- URL：https://uravation.com/tools/ai-security-shindan/
- 紹介・引用：リンクフリーです。社内資料・研修資料・記事・SNSでの紹介に、許可や連絡は要りません

会社概要
株式会社Uravationは、生成AIの研修・コンサルティング・開発を行うAIカンパニーです。

本件に関するお問い合わせ先
株式会社Uravation 広報担当
E-mail: suguru.sato@uravation.com