AI安全運用・個人セキュリティ自己点検キット｜安全プロンプト＋チェックリスト＋初動ガイド

AIチャットを使う際の情報漏えい・プロンプトインジェクション対策を意識した「AI安全バッチ」と、Googleアカウント・Windows PC・フィッシング・不審な添付ファイル等を自分で確認するための資料をまとめた、個人向けの安全運用・自己点検キットです。

「AIにどこまで情報を渡していいのかわからない」

「PDFやWebページの中に怪しい命令文があった場合、AIがそのまま従わないようにしたい」

「GoogleアカウントやWindows PCの安全状態を一度整理したい」

「怪しいメールや添付ファイルを受け取った時、何から確認すればよいかわからない」

といった方を想定しています。

本商品には、AIチャットへ設定して使う安全運用プロンプトのほか、AIへ情報を送る前の確認項目、Googleアカウントの緊急対策、Windows PCの日常点検、フィッシング・怪しいURL・添付ファイルへの対応、乗っ取り・感染を疑った場合の初動、自己点検用Excelシート等を収録しています。

AI安全バッチでは、外部Web・PDF・画像・README・コード・メール等に含まれる命令文を、AIへの指示ではなく「資料」として扱うよう設定します。また、未指定ファイル、APIキー、トークン、Cookie、秘密鍵等を勝手に探索・出力・送信しないことや、公開・送信・削除等の高影響操作を勝手に行わないことも明示しています。

AIの挙動確認用テストについても、実在する秘密情報やファイルを使用せず、架空データ・ダミー文字列のみを使用する安全な簡易テストとして収録しています。実際の公開、送信、削除、ログイン等を行わせるテストではありません。

収録内容は以下の通りです。

はじめにお読みください

AI安全バッチ（全文版）

AI安全バッチ（短縮版）

公的制度・補助金等を調べる際の追加モジュール

各AIでの使い方

AI安全動作確認テスト

AIへの情報投入前チェックリスト

Googleアカウント緊急対策チェックリスト

Windows PC安全点検ガイド

フィッシング・怪しいURL・添付ファイル確認ガイド

乗っ取り・感染を疑ったときの初動ガイド

セキュリティ自己点検Excelチェッカー

利用条件・免責

参考情報・更新履歴

情報投入前チェックリストでは、パスワード、APIキー、Cookie、秘密鍵、復旧コード、第三者の個人情報、業務機密、スクリーンショットへの映り込み、Excelの非表示シート、Wordの変更履歴等も確認対象にしています。

※ファイルに個人情報は入力しないように活用ください。

Googleアカウントについては、Google公式のセキュリティ診断、ログイン中の端末、2段階認証・パスキー、Gmailの転送・フィルタ設定、サードパーティ連携等を中心に整理しています。

Windowsについては、Windows Update、Windowsセキュリティ、バックアップ、スタートアップ、怪しい挙動を確認する際の注意点等をまとめています。

フィッシング対策では、「急がせる」「怖がらせる」「得をさせる」メッセージに対して、その場でリンクや添付を開かず、公式アプリや公式サイトから確認することを基本としています。

本商品は、専門知識がない方でも「まず何を確認すればよいか」を整理できることを目的とした資料セットです。

【ご利用前に必ずお読みください】

本商品は、セキュリティ製品、ウイルス対策ソフト、自動脆弱性診断サービス、侵入試験サービス、法律・税務・行政手続・事故対応等の専門家サービスではありません。

本商品を使用しても、プロンプトインジェクション、フィッシング、マルウェア、不正アクセス、情報漏えい等を完全に防止できるものではありません。

AIの挙動は、利用するサービス、モデル、設定、接続ツール、権限、入力内容等によって変化します。

また、Google、Microsoft、AIサービス等の画面・仕様・名称は変更される場合があります。重要な操作については、各サービスの公式情報、勤務先・学校等の規程、必要に応じて専門家の案内をご確認ください。

本資料は一般的な情報提供および自己点検の補助を目的としており、個別環境における安全性、完全性、特定の結果を保証するものではありません。

本商品の利用に関する作者の責任は、適用される法令に従います。本規定は、作者の故意・重過失その他法令上免責することのできない責任を免除するものではありません。

実運用中のパスワード、APIキー、秘密鍵、復旧コード、Cookie、本人確認情報等を、テスト目的でAIへ入力しないでください。

勤務先・委託先・学校等の端末やデータを扱う場合は、本商品の内容よりも、所属組織のセキュリティポリシー、契約、管理者の指示を優先してください。READMEにも同様の注意を記載しています。

本商品は、OpenAI、Anthropic、Google、xAI、Microsoftその他各社の公式・認定・提携商品ではありません。各社名・サービス名・製品名は、対応例および説明のために記載しています。

収録している公式・一次情報については、更新履歴・参考情報ファイルにまとめています。