生成AI活用・リスク対策講座 | ラックセキュリティアカデミー

研修期間：60分～ 90分程度（質疑応答含む）※内容・対象者に応じて調整可能

生成AIを「使える」から「安全に活かせる」へ
生成AIは、文書作成や要約、情報検索、開発支援など、さまざまな業務の生産性を高める一方、情報漏えい、ハルシネーション、著作権侵害、バイアス、プロンプトインジェクションなど、従来の情報セキュリティ対策だけでは捉えにくいリスクを伴います。本講座では、生成AIの基本的な仕組みと活用方法を理解したうえで、利用・開発・運用・ガバナンスの各場面に必要な対策を体系的に学びます。
単に「使ってはいけないこと」を覚える研修ではありません。自社の業務やリスクに応じて、生成AIをどこまで、どのような条件で活用するかを判断し、現場で運用できるルールへ落とし込むことを目指します。

お問い合わせ

本講座のポイント

基礎からリスク対策までを一気通貫で学習	LLM、プロンプト、RAG、AIエージェントなどの基礎と、業務利用・システム開発・ガバナンスに必要な実務知識を体系的に整理します。
入力時と出力時の注意点	入力してはいけない情報、抽象化・マスキング、オプトアウト設定、出力内容の事実確認や権利確認など、利用者がすぐに実践できる行動を学びます。
生成AIシステムの安全な開発・運用を理解	プロンプトインジェクション対策、入出力ガードレール、RAGのアクセス制御、ログ監視、モデル変更管理、キルスイッチなどを扱います。
自社ガイドライン策定の要点を把握	公的ガイドラインや代表的なフレームワークを踏まえ、自社のユースケース、体制、法規制、運用フローに合わせてルールを設計する考え方を学びます。

受講の効果

生成AIと従来型AIの違い、LLMの強みと限界を説明できる
業務で生成AIを利用する際の情報漏えい、誤情報、権利侵害などのリスクを判断できる
安全なプロンプト入力と、生成物を利用・公開する前の確認ポイントを実践できる
生成AIを組み込んだシステムに必要なセキュリティ要件と運用管理を検討できる
自社の生成AI利用ガイドラインやチェックフローの策定・見直しに参画できる

受講の前提条件

特別なAI開発経験は必要ありません。生成AIを業務で利用している、または導入を検討している方を想定しています。システム開発・運用に関する項目では、一般的な情報セキュリティとシステムライフサイクルの基礎知識があると理解が深まります。

こんな方にオススメ

生成AIを業務で利用する一般社員、管理職
生成AIの導入を推進する情報システム部門、DX推進部門
AI利用ルールやガイドラインを策定する法務・コンプライアンス・リスク管理部門
生成AIを組み込んだシステムを企画・開発・運用する担当者
生成AIサービスの選定や委託先管理を担当する方

カリキュラム例

コース内容	詳細
生成AIを取り巻く状況	生成AI市場と企業利用の動向企業における活用例活用拡大とリスク対策のギャップ
生成AIの基礎	従来型AIとの違い LLMの仕組み、強みと弱み主要モデルの特徴プロンプトエンジニアリングファインチューニングとRAG AIエージェント
生成AIにおけるリスク	インシデント事例情報漏えい著作権・商標権・肖像権などの権利侵害ハルシネーションバイアスシャドーAI 生成AIの悪用
業務利用時の注意点	入力可能な情報の判断抽象化・マスキングサービス設定の確認生成物の事実確認・権利確認外部公開時のレビュー・承認情シス部門が行う管理策
生成AIシステムの開発・運用	モデル・サービスの選定と検証セキュリティ・バイ・デザイン入出力ガードレール RAGのデータ・権限管理サプライチェーン管理ログ監視コスト管理インシデント対応外部提供時の留意点
生成AIガバナンス	ガイドラインの必要性国内外の法規制・指針 ISO/IEC 42001、NIST AI RMF、OWASPなどの活用ガイドラインの要件・効果・構成例継続的な見直し

開催詳細

開催日	希望の日程をご指定ください。
受講料	受講者数、内容カスタマイズによって変動しますので、お問い合わせください。
研修期間	研修期間：60分～ 90分程度（質疑応答含む） ※内容・対象者に応じて調整可能
開催形態	集合研修の場合：貴社指定場所リモートLive配信の場合：Zoomなど ※録画はお断りしております。

他の講座・研修を探す

研修・講座についてのお問い合わせはこちら

お問い合わせ