本書はIPA産業サイバーセキュリティセンターが発行した、生成AIおよびAIエージェントの安全な活用を支援する手引書です。企業が直面する「シャドーAI」などの組織的課題から、プロンプトインジェクション等の技術的脅威までを網羅しています。全編を通じて、NIST AI RMFの思想に準拠し、企画・調達・運用・廃棄の各フェーズで実施すべき具体的なアクションを定義。特に、AI特有の「発生被害」（情報漏洩、権限外操作、改ざん、サービス停止、ハルシネーション等）を7つに分類し、それぞれの影響度に基づいた固有リスク評価基準を提示している点が特徴です。これにより、企業のセキュリティ担当者はビジネスインパクトに応じた技術的・運用的・人的な対策を、論理的な根拠に基づいて選択することが可能になります。