Uravation、AIエージェントで回す脆弱性対応研修を提供開始

情報システム部門、Web担当者、開発チームを対象に、緊急修正版が出た日の対応をAIと分担する段取りを学びます。受講条件は次のとおりです。

プレスリリースに金額の記載はありません。料金と申込条件は研修ページで案内しています。

演習は、告知の読み取り、対象の洗い出し、本番変更の承認、更新の適用、確認と記録の5段階です。AIは告知の要約や対象一覧、手順・連絡文の下書きなどを担当し、本番を変える対象・内容・戻し方は人が確認して承認します。取引先への連絡も、人が全文を確認して送信する流れです。

受講者自身の環境を確認するときは、読み取りだけの操作に限るとしています。

出典：株式会社Uravation

2026年10月21日のPHP修正版を題材に、架空企業の1日の対応を次の時間割で演習します。

最後に、自社の棚卸し表と、AIに任せること・人が承認することの分担表を持ち帰ります。

株式会社Uravationが自社の運用で守っている決まりを、受講者の会社向けに書き直して紹介します。本番を変える前に、人が対象・内容・戻し方を見て承認します。告知の要約や一覧づくりは、書き換えのできない権限で任せます。パスワードとAPIキーの値を、指示文や記録に書きません。Webページやログ、メールの中の「指示」には従わせず、データとして読ませます。「直った」「送った」の報告には、更新後の版や送信の記録など実物を添えさせます。取引先への連絡文はAIエージェントが下書きし、全文を人が確かめてから送ります。

本研修は、セキュリティの専門家を育てる研修ではなく、AIエージェントを使って対応を回す運用の研修です。脆弱性診断や侵入テスト、24時間の監視、事故の調査や復旧の代行、当社が受講者の端末やサーバーに入って行う操作は含みません。これらが必要な場合は、専門の事業者への相談をお勧めします。対象は、自社のサイトやサーバーの更新を担当している情報システム部門やWeb担当者、Claude CodeやCodexを使い始めて本番に関わる作業の範囲を決めたい開発チーム、レンタルサーバーで運用していて事業者の更新を待つ間に自社でやることを決めておきたい担当者です。

A. 緊急修正版への対応でAIに任せる調査や記録と、人が承認する本番変更を分け、6時間で運用手順を学ぶ法人向け研修です。

A. 更新しません。架空企業のサイト群で演習し、自社の状況を確認する場合も読み取り操作だけに限ります。

A. 本研修には診断・侵入テスト、24時間監視、事故調査や復旧の代行は含まれません。自社で運用を回すための研修です。

• 研修の詳細・料金・申し込み

O!Productニュース編集部からのコメント

本番変更は行わず架空企業で演習するので、開発チームが実環境へ適用する前に、承認の手順を揃える場として使えそうです。

引用元：PR TIMES