AI による攻撃への備えもカバーする、国の注意喚起を総点検できる無料の点検表（チェック表）を53問に更新。社内で使う AI の6問を追加

2026年10月26日、無料の「国の注意喚起 対応点検表（2026年10月版）」を v1.3 に更新しました。

AI を使った攻撃への備え（47問）と、社内で使う AI の統制（6問）を、1つの表で確かめられます。

ISMS などの網羅的な枠組みの代わりではなく、今回の注意喚起に答えるための表です。

情シスが1人の会社でも、まず今日の3問から始められます。登録は不要で、Excel 版と PDF 版を当社サイトから入手できます。

■ 入手方法

　Excel にしたのは、登録もインストールも要らず、回答を社外に出さずに社内だけで使えるからです（回答は当社に届きません）。

　点検表（Excel／PDF・登録不要）

　　https://www.securoi.com/#checklist

　A4 1枚「AI による攻撃も、通る道は同じ」

　　https://www.securoi.com/whitepapers/ai-attack-same-path-2026-10.pdf

■ この点検表でできること

　1.何から手を付けるかが決まる——結果を「できている／一部／できていない・不明」から選ぶと、優先度と経営向けの理由の一言が自動で出ます。集計シートは、そのまま経営への報告に使えます。

　2.社内で使う AI も同じ表で確かめられる——AI に専用の ID を割り当てているか、権限を絞っているか、操作が記録に残るか、取り消せない操作の前に人が承認するか、止める手順があるか、外部の AI サービスを委託先として扱っているか。6つを1問ずつ確かめます。

　3.委託先にそのまま送れる——「委託先にも聞ける」に○がある問いだけを残せば、質問票になります。出典を残し、問いの趣旨を変えなければ、複製・転送は自由です。

■ まず今日、この3問だけ

• 社外に面した機器・ソフトに、実際に悪用されている脆弱性が残っていないか（点検表 A-14）

• 管理者・VPN・クラウドの管理画面・メールに、多要素認証の未登録者がいないか（B-1）

• 公開しているサーバーに、身に覚えのないファイルや説明できない変更が無いか（C-1）

■ なぜ今か

　AI で変わるのは、攻撃の速さと費用です。修正済みのブラウザの脆弱性を突く攻撃コードを、AI が約20ドルで組んだ報告もあります（Anthropic・2026年9月）。

　AI を使った攻撃の試みは、国内でもすでに観測されています（JPCERT/CC・2026年10月）。

　それでも、最初の侵入が公開されたサービスの既知の脆弱性やアカウントから始まり、痕跡を見落として被害が広がることは変わりません。

　当社が2026年に新規上場した31社の「事業等のリスク」を読んだところ、AI に触れた会社は14社ありましたが、攻撃者による AI の利用に触れた会社は0社でした。金融庁・日本銀行が金融機関に求めた対策（2026年5月）と重なる問いは、点検表47問のうち14問あります。重要インフラでも金融機関でもない会社も、同じ対策から始められます。

■ 点検表の先は

　点検表は無料の自己点検で、点検表だけで完結します。その後も継続して確かめるなら、証跡付きで測り続けられる当社の診断が支援します。

■ 会社概要 

　・会社名：合同会社SecuROI（法人番号：5011203005053） 

　・代表者：代表社員 小山 幸輝（Yoshiki Koyama）

　・代表者の経歴：情報システム・セキュリティの現場に20年以上。

　　　　　　　　　警察庁関連（犯罪対策支援）を経て、大手監査法人グループのセキュリティ

　　　　　　　　　コンサルティングファームで監査対応・セキュリティコンサルティングに従事。

　　　　　　　　　その後、事業会社のセキュリティ部門マネージャー・アドバイザーとして、

　　　　　　　　　統制の内製化とIPO準備の実務を担う。 

　・事業内容：企業向けIT統制・セキュリティ診断SaaSの提供 

　・サービス：SecuROI（セキュロイ）｜https://www.securoi.com 

　・お問い合わせ：support@securoi.com