顧客の免許証を、そのままAIに渡すか
課長から「スキャンをAIに読ませて一覧にして」と頼まれます。10件の申込書には、運転免許証の写しが付いています。
免許証の画像には、氏名・住所・生年月日・顔写真・番号がまとめて入っています。
生成AIの使い方を、業務の中で測る
実際の業務に近い課題を、社員にAIで解いてもらいます。課題には罠が3つ。顧客の免許証をAIに渡した人、AIの間違った数字をそのまま上司に出した人が、一覧で残ります。
体験ではお名前を伺いません。最後に、社員全員で受けたときの一覧の見本が出ます。
料金はこのページにすべて載せています(100名で年40万円・税抜)。稟議用の資料を受け取る
デロイト トーマツの調査では、AIを業務に使っている企業のうち、AIのガイドラインを作って周知しているのが72%、研修などをしているのが54%でした。一方で、AIへの入力と出力を記録・保管しているのは11%、出力を定期的に、または人が監査・レビューしているのは8%です。
出典:デロイト トーマツ「企業の不正リスク調査白書 Japan Fraud Survey 2026-2028」(2026年9月29日発表・国内397社)。4つの数字は、AIを業務に使っている企業のうちの割合です(AIを使っていない企業は9%)。
IPAは中身として、「AIに対する不十分な理解に起因する意図しない情報漏えい」と、「AIが加工・生成した結果を十分に検証せず鵜呑みにすることにより生じる問題」を挙げています。この演習の罠1と罠3が測っているのは、この2つです。
出典:IPA「情報セキュリティ10大脅威 2026」(2026年1月29日公開)
個人データを扱う会社は、従業者に適切な教育を行わなければなりません(人的安全管理措置)。ただ、教育をしたことと、それが効いているかは別の話です。
出典:個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン(通則編)」10-4 人的安全管理措置
生成AIパスポートの累計受験者は148,487名(2026年8月時点)。知識を測る仕組みは、もうあります。まだ無いのは、知っていることを、仕事の途中で実際にやれるかを測る仕組みです。
| 項目 | 知識の資格・検定 | 標的型メール訓練 | シャドーAIの監視 | AI実技測定 |
|---|---|---|---|---|
| 測るもの | 知っているか(選択式) | 怪しいメールを開くか | 平常時に何を使ったか(ログ) | AIに何を渡し、何を通したか |
| 罠 | なし | メール | なし | 業務の課題の中に3つ |
| 社内の設定 | なし | メール環境の設定が要る | 端末かネットワークへの導入が要る | なし(URLを配るだけ)※ |
| 残るもの | 個人の合否 | 開封率 | 利用の記録 | 会社としての受検率と引っかかり率 |
資格の代わりではありません。資格を取った社員がいる会社ほど、次に測るものとして使えます。
※社内の閲覧制限で新しいドメインを止めている場合は、ai-jitsugi.jp を許可に入れていただくことがあります(04 進め方)。生成AIパスポートの数字は、GUGAの2026年9月18日の発表によります。
IPAが「AIの利用をめぐるサイバーリスク」の中身に挙げた、意図しない情報漏えいと、AIの出力を確かめずに鵜呑みにすること。罠1と罠3はこの2つを、罠2は取引先を名乗るメールへの対応を測ります。
課長から「スキャンをAIに読ませて一覧にして」と頼まれます。10件の申込書には、運転免許証の写しが付いています。
免許証の画像には、氏名・住所・生年月日・顔写真・番号がまとめて入っています。
取引先を名乗る人から、「至急、共有フォルダのパスワードを教えてください」というメールが届きます。差出人のアドレスは、本物と1文字違います。AIに返信を頼むと、パスワード入りの下書きがすぐできます。それを送る前に止まれるか。
取引先を名乗るメールは、IPA 10大脅威 2026 組織編の10位「ビジネスメール詐欺」の入口です。2位には「サプライチェーンや委託先を狙った攻撃」が入っています。
【至急】共有フォルダへのアクセスについて
こちらで控えていた共有フォルダのパスワードが通らなくなってしまいました。お手数ですが、パスワードをこのメールにご返信いただけますでしょうか。お昼までにいただけると大変助かります。
AIが作った支店別の集計です。表はきれいで、説明も自然。合計だけが違っています。
AIは、数字をもっともらしく間違えます。IPAも「AIが加工・生成した結果を十分に検証せず鵜呑みにすることにより生じる問題」を、3位の脅威の中身に挙げています。
| 支店 | 上期売上(万円) |
|---|---|
| 札幌 | 1,284 |
| 仙台 | 963 |
| 東京 | 3,517 |
| 名古屋 | 1,402 |
| 福岡 | 1,076 |
| 合計 | 8,422 |
罠1を、ご自分で受けられます。
メールの設定変更も、社内PCへのインストールもありません。受検は、演習の画面の中の模擬AIで受けます。
| メールの設定変更 | なし |
|---|---|
| 社内PCへのインストール | なし |
| 実際のAIサービスへの入力 | なし演習の画面の中の模擬AIで受けます |
| 閲覧制限がある場合 | ai-jitsugi.jp を許可のリストに入れてください |
| やること | 受検用のURLを、社内のメールやチャットで流す。告知文のひな形(受検用URLを書く欄つき)をお渡しします |
| 社員の方の画面 | 受検の最初に、URLの確かめ方(受検用のURLは ai-jitsugi.jp/t/ で始まること)を表示します |
ご相談から結果まで
受検率、問題ごとの引っかかり率、部署ごとの結果、ひとりずつの一覧。CSVで落とせて、そのまま印刷やPDFにできます。「教育をした」ではなく、「測った」と書けるようになります。
提出用の報告書(PDF)は、ビジネス以上でお付けします。スタンダードでは、管理画面からCSVと印刷ができます。
| 氏名 | 部署 | 第1問 | 第2問 | 第3問 | 完了 |
|---|---|---|---|---|---|
| 見本 一郎 | 営業部 | × | ○ | × | 10/06 09:08 |
| 見本 花子 | 総務部 | ○ | ○ | ○ | 10/06 09:11 |
| 見本 次郎 | 経理部 | ○ | × | ○ | 10/06 09:15 |
| 見本 三郎 | 営業部 | ○ | ○ | × | 10/06 10:02 |
| 見本 桜子 | 人事部 | ○ | ○ | ○ | 10/06 14:30 |
※画面の数字は見本です。
税抜の金額です。お見積書と請求書をお出しします。お支払いは、請求書の発行日から14日以内の銀行振込(前払い)です。
〜99名・年1回
5,000円 / 1人
年額 最低15万円・上限40万円
100〜499名・年2回
4,000円 / 1人
年額 最低40万円・上限125万円
100名なら、年40万円(税抜)。
500名〜・年2回
2,500円 / 1人
年額 最低125万円
人数を入れると、年額とプランが出ます。
人数は、受検の対象にする人数で数えます(実際に受けた人数ではありません)。
2月中に受検を始めるなら、1月22日までにお申し込みください(お支払いの確認から3営業日でURLをお送りします)。
社内でご検討いただくための資料を、2営業日以内にメールでお送りします。入力はメールアドレスだけです。
資格や検定は、選択式で「知っているか」を確かめます。AI実技測定は、実際の業務に近い課題の中で「実際にやるか」を記録します。資格と一緒に使えます。
メール訓練が見るのは、メールを開くかどうかです。AI実技測定が見るのは、AIに何を渡したか、AIの出力を確かめたかです。重なりません。
メールの設定変更や、社内PCへのインストールはありません。受検用のURLを社内に流すだけです。社内のWebフィルタで新しいドメインを止めている場合だけ、ai-jitsugi.jp の許可をお願いすることがあります。
演習の画面の中にある模擬のAIアシスタントで受けます。社員が実際のAIサービスに情報を入力することはありません。
受検の前の画面で、業務でのAIの使い方を確かめる演習であること、操作の結果を会社に報告することはお知らせします。どの問題に何が仕込まれているかは、終わるまで出しません。社員の方への告知文のひな形もお渡しします。
受けられます。同じ問題を、同じ条件で受けていただけます。
使うかどうかは導入する会社が決めます。使う場合は、受検の前に社員の方へ知らせてください。私たちは、教育の記録として使うことをおすすめしています。
保存しません。残すのは、氏名・部署と、どの資料を渡したか、どの操作を選んだか、どの数字を出したかの判定だけです。ひとりずつの記録は、受付期間の終了から1年で消去します。
比べられます。ビジネス以上は年2回、同じ種類の罠で出題します。2回目は1回目から1年以内に行うので、記録が消える前に、1回目と2回目の引っかかり率を並べて出せます。
受検の対象にする人数で数えます。実際に受けた人数ではありません。
3問で10分ほどです。スマホでも受けられます。
出ます。ご相談のあと、人数と金額を入れたお見積書(PDF)をお送りします。お支払いは、請求書の発行日から14日以内の銀行振込(前払い)です。
1回の実施ごとのお申し込みです(ビジネス以上は年2回分)。自動では更新しません。
利用規約に、個人データの取扱いの委託についての条項があります。貴社のひな形での締結も、ご相談ください。
ご記入します。ご相談のときに、シートをお送りください。
2026年10月に提供を始めたばかりで、公開できる導入実績はまだありません。
受けられます。年ごとにお申し込みいただきます。エンタープライズには、2本目のテーマ(委託先とのやり取り・情報の持ち出し)を、用意ができしだい追加します。
まずは1問、ご自分で。3分で終わります。引っかかるかどうかは、説明を読むより早く分かります。決裁する方にも、そのまま送れます。