一般財団法人災害支援財団推奨商品当社の代表取締役は、同財団の情報担当顧問です。
自治体のホームページと情報セキュリティのご担当へ
避難所や窓口を尋ねた住民に、AI が違う電話番号や公式ではないサイトを案内していないか。外から見える穴がないか。KnownFor が毎週、住民が聞きそうな18問と外から見えるセキュリティを点検し、見つかった誤りと直す順番（委託先にそのまま渡せる作業指示書）をお届けします。担当の方が替わっても、届き続けます。
全国 1,788自治体の公式サイトを調べました
2026年11月7日・外から見える範囲・自治体名の分からない集計。株式会社アーグマックスが調査用に開発した一斉点検の仕組み（非売品・市販の KnownFor には含まれません）で調査。6つの数字と調べ方 →
全国の傾向
どこまで対策が進んでいるかを、自治体名の分からない形でまとめています。
数字はすべて「できている自治体の割合」。色は 緑 90%以上・橙 50〜89%・赤 50%未満。
| 区分 | 都道府県47 | 市・特別区815 | 町村926 |
|---|---|---|---|
| なりすましメールを止める設定まで入れている | 4.8% | 2.3% | 1% |
| ブラウザ向けのセキュリティの設定が足りている | 34% | 33.1% | 22.4% |
| バージョン番号を外に見せていない | 95.7% | 88.3% | 74% |
| 重大も注意も見つからない | 31.9% | 27.9% | 14.5% |
調べた範囲：公式サイトのトップページとメールの設定（DNS）。読めた 1,722・メールを確認できた 1,785（DMARC はメールを受け取る 1,597 の中で）。名乗って読み、robots.txt で断られたサイトは読んでいません。自治体名の分からない集計だけで、5自治体未満の区分は出しません。「見つからなかった」は「安全」という意味ではありません。
この調査は、株式会社アーグマックスが調査用に開発した一斉点検の仕組み（非売品）で行いました。市販の KnownFor には含まれません。市販の KnownFor では、組織に所属し登録された担当者だけが、その組織のサイトを点検できます。
なぜ、災害支援財団が推奨するのか
一般財団法人災害支援財団は、自然災害や大規模な事故だけでなく、サイバー攻撃と AI の急速な進化がもたらす副次的な影響も、災害としてとらえて備えるべきだと考えています。サイバー攻撃が副次的な災害を引き起こすリスクを踏まえ、まず、住民のだれもが見る公式ホームページから点検することを勧めています。
自然災害
地震・津波・風水害・火山など
原子力・大規模事故
原子力発電所の事故、大規模な事故
武力攻撃・テロ
ミサイル攻撃、テロ（国民保護）
感染症
新たな感染症の世界的な流行など
サイバー攻撃
重要インフラなどへの攻撃
AIの急速な進化
誤作動・偽情報・制御を失うなど
複合災害
二つ以上の災害が同時・連続して起きる
点線の2つ：その副次的な影響も、災害として備える
一般財団法人災害支援財団の考えによる推奨です。当社の代表取締役は、同財団の情報担当顧問です。
放置された問題
放置された問題は、住民が先に見つけます。KnownFor は、その前に見つけるための点検です。
放置された問題と、分かったきっかけ公表・報道より
サンプル市：「市役所を名乗る電話が本物か確認するには？」への AI の答えに、公式のページにない代表番号（注意）。
なぜ、放置されるのか
人が足りず（71.2%）、異動で引き継ぎも難しい（65.0%）。どちらも、自治体がサイバーセキュリティ対策で困っていることの上位です（右の図）。そのため、使い終えたドメインや、更新が止まった古いページは、だれも見ないまま残りがちです。
千葉県のほか、名古屋市・沖縄県・愛知県も、以前使っていたドメインが第三者に取得されたことを、自らのホームページで知らせています。
事業が終わったり、委託先が手放したりして更新が止まると、ドメインはだれでも取得できるようになります。古いページへのリンクや、配った紙の QR コードは、そのまま残ります。
放っておくと、どうなるか。神戸市では、指定管理者の交代で手放した住所が、約3年間カジノへの誘導に使われていました。市は「ルールがなかった」と説明しています。名古屋市は、サイトを閉じたあと3年間はドメインを管理するよう決めました。
貴自治体が以前使っていたドメインは、いま、だれのものですか。
AI も同じです。古いページやまとめサイトを根拠に、公式ではない番号を答えることがあります。
出典：千葉県（2023年11月14日）・名古屋市（2026年3月30日更新・3年間の管理）・神戸新聞（2023年6月9日）・沖縄県（2026年5月24日更新）・愛知県（2026年4月1日更新）
放置される理由：自治体が困っていること（上位5つ）総務省
地方版ASM
地方版ASM は、自治体の外から見える IT 資産の脆弱性を見つける、国が一括で整備するしくみです（令和8年度に実証、令和9年度に本格運用の予定）。KnownFor はその代わりではなく、見ている場所が違います。
| 国の地方版ASM | KnownFor | |
|---|---|---|
| 見るもの | 自治体の IT 資産全体（サーバー・PC・ネットワーク機器など） | 公式サイトと、AI が住民に返す答え |
| 資産の脆弱性・設定ミス | ◎広く・深く | △公式サイトの、外から見える設定だけ（毎月） |
| Web ページの範囲 | ?現時点で不明（国の説明資料に記載なし） | ○公式サイトのページを読み、AI が読めるかと外から見える設定を点検 |
| AI の答えの根拠 | ✕対象外 | ◎公式のページが根拠か・AI が公式サイトを読めるか |
| AI の誤案内・なりすまし | ✕対象外 | ◎違う電話番号・公式でないアドレス・同じ名前の別のサイト |
◎ 得意○ 対応△ 一部だけ✕ 対象外? 不明
※地方版ASM が Web ページをどこまで検査するか（ページの数・見る中身・頻度など）は、国の説明資料（2026年7月）に書かれておらず、現時点では不明です。分かりしだい、この比べを更新します。
地方版ASM は、レベル1のセキュリティのうち、IT 資産全体を広く深く見ます。KnownFor は、公式サイトのレベル1から、住民に届く答え（レベル2〜5）までを見ます。併せてお使いいただけます。
届くもの
届くのは、貴自治体の公式ホームページの「点検報告書」です。点検のたびに、登録したメールアドレスにお知らせします。表紙を見れば、いまの状態と、決めてほしいことが分かります。
作業指示書の1行（サンプル）
| やること | 重さ | だれが | いつまでに |
|---|---|---|---|
| ソフトのバージョン番号が外から見える | 注意 | 委託先 | 今月 |
まず1回だけ試すなら、1回の点検（33,000円・税込）も。まず1回だけ試す →
命にかかわる質問を、毎週の点検で2つの AI（Gemini と ChatGPT）に聞きます。年度契約（週3回） と 年度契約（毎日） は、それに加えて週に2回、日を変えて聞きます。公式のページが根拠にされたか・どのサイトで語られたかを記録し、いまのレベルをお見せします。
AI の答えに出た電話番号とアドレスを、公式サイトと突き合わせます。点検のときは、同じ名前の別のサイトが根拠にされていないかも確認します。新しく作られた偽のサイトを探す機能ではありません。
直す場所と、委託先にそのまま渡せる作業指示書を用意します。直す前と後を同じ質問で比べ、はっきりしない変化は「効いた」と言いません。
導入した自治体の結果
KnownFor をお使いの自治体が6つ以上になったら、年度ごとに、下の3つの数字の変化をまとめて公表します。自治体名は、その自治体の許可をいただいた場合だけ載せます。それまでは、サンプルの報告書と、全国の傾向（調査用に開発した仕組み〔非売品〕で調べたもの）でお示しします（傾向は、5自治体未満の単位では出しません）。
見本 公表の形を示すもので、実際の結果ではありません
KnownFor をお使いの自治体の結果（○年度・○自治体）
| 数字 | 使い始め | 年度末 |
|---|---|---|
| 直した件数（1自治体あたり） | — | 重大 ○件・注意 ○件 |
| 警戒レベル4以上の自治体 | ○自治体 | ○自治体 |
| 公式サイトが根拠になった答えの割合 | ○% | ○% |
貴自治体がすること
調べる・誤りを見つける・直す順番を決める・作業指示書を作るところまでは、KnownFor が毎週行います。画面の操作も、専門の知識も要りません。届け先を課の共有のアドレスにしておけば、担当の方が替わっても、点検は毎週届き続けます。引き継ぎの書類も要りません。
貴自治体がするのは、これだけです。
自治体のドメインのメールアドレスでお申し込みいただくので、サイトの持ち主の確認も要りません。
表紙と1枚の要約で、いまの状態と警戒レベル。同じ状態のサイトで実際に起きた事件と、決裁欄。5分ほどで、何を決めればよいかが分かります。
リスクの評価と対応の計画、委託の範囲と作業時間の目安。仕様書の例文とセキュリティの説明は資料のダウンロードにあります。
広報・危機管理・防災など、ページを持つ課へ。作業指示書に、何を・どこで・どう直し・どう確認するかが1件ずつ書いてあります。
費用
1回の点検なら、年度の途中でも、いまの状態と直す順番を報告書1冊で確認できます。最初から年度契約で始めることもできます。金額はすべて税込です。届く中身は、見本の自治体のサンプルの報告書で、どなたでも見られます。
LGWAN への持ち込みが要らない理由
まず1回だけ試す
点検報告書1冊 33,000円（税込）いまの状態・警戒レベル・決めてほしいことと、直す順番を、報告書1冊で確認できます。大事なページ（防災・問い合わせ・トップなど）から500ページまで。作業指示書つき。お支払いは、請求書（後払い・銀行振込）かカードです。年度契約の中でも点検を行うので、先に1回の点検を受ける必要はありません。毎週の点検（年度契約）：どの年度契約にも入っているもの
| 項目 | 年度契約（週1回） | 年度契約（週3回） | 年度契約（毎日） |
|---|---|---|---|
| 年度の金額税込・年度の途中からは月割り | 440,000円 | 792,000円 | 990,000円 |
| AI に18問を聞く日AI の答えは日によって変わります。聞く日が多いほど数字が確かになり、変化を見逃しにくくなります | 週1回 | 週3回 | 毎日 |
| こんな自治体に | ホームページの更新が月に数回まで | お知らせや手続きの案内がよく変わる | 観光・イベント・窓口の案内が毎日のように変わる |
| 見積書と申し込み | 見積書を作るこのプランで申し込む → | 見積書を作るこのプランで申し込む → | 見積書を作るこのプランで申し込む → |
1つの契約で、公式サイト1つ（同じドメインの下はすべて）。画面でご自分で点検・下書き・相談に使える量は、月16回・23回・33回ほど（AI を含む点検だけに使った場合の目安）です。
流れは「表のプランで見積書を作る（ログインは要りません）→ そのまま申し込む（自治体のドメインのメールで確認）→ 検収のあとに請求書（後払い）」の1本です。セキュリティチェックだけの点検は、どの年度契約でも回数の制限がありません。
仕様書の例文・セキュリティの説明・ひな形は、すぐ下の調達とセキュリティの資料にあります。Word と PDF は資料のダウンロードから（どちらもログインは要りません）。
調達とセキュリティの資料
見積書はこのページの「費用」の表から作れます。下の3つは、仕様書の例文、セキュリティの説明、自治体で使えるひな形です。Word と PDF のファイルは資料のダウンロードにまとめています。
KnownFor 自身のサイトの点検結果
www.knownfor.jp・毎週自動で点検し、ここに出します・外から見える範囲の19項目
最新の点検結果を読み込んでいます…
外から見える範囲の点検で、安全を保証するものではありません。会員の画面（app.knownfor.jp）はログインの奥にあるため、対象外です。
仕様書（例文） ※ KnownFor が用意した例文です。貴自治体の様式に合わせて書き換えてください。【 】は、選んだ年度契約の方を残してください。 1 件名 公式ホームページの点検業務（生成AI の回答の観測と、外から見える範囲のセキュリティの点検） 2 目的 住民が生成AI に、行政の手続き・窓口・防災などを尋ねたとき、その答えが本自治体の公式の情報に基づくよう、生成AI の回答を観測し、公式ホームページの点検と、直す順番の提示を受けることを目的とする。 3 履行期間 契約の日から 年3月31日まで 4 対象 本自治体の公式ホームページ（URL： ）1つ。同じドメインの下にあるページを含む。別のドメインのホームページは対象としない。 5 業務の内容 （1）生成AI の回答の観測 ア 対象の生成AI：Gemini 及び ChatGPT（受注者が観測に用いる版。AI 事業者の仕様の変更により変わることがある） イ 質問：受注者が用意する18問（防災・急病と身の安全・手続き・なりすましなど）を基本とする ウ 頻度：【週1回】【週3回】【毎日】（1週間の中で日を分けて尋ねる） エ 確認する事項：回答が本自治体の公式ホームページを根拠としているか、本自治体のものと異なる電話番号や、公式でないアドレスが回答に現れていないか オ 回答に誤りが見つかった質問は、直ったことを確認するまで、その質問を毎日確認する （2）公式ホームページの点検 ア 頻度：毎週。セキュリティの項目は毎日 イ 範囲：重要なページ（防災・問い合わせ・トップなど）から500ページまで、及びサイト全体の設定（証明書・セキュリティヘッダー・メールの設定・外から見えるソフトウェアのバージョンなど） ウ 点検は、だれでも外から見られる範囲に限る。侵入テスト及び脆弱性診断は含まない エ 読み取りは、受注者の名乗り（KnownFor-PageCheck）を付け、robots.txt に従って行う （3）報告 ア 毎週：前の週から変わったこと（新しく見つかった事項・直った事項・警戒レベルの変化）を電子メールで知らせる イ 毎月：点検報告書（実際に起きた事件との突き合わせ、リスクの評価、決めてほしい事項）と作業指示書を、画面及び PDF で提供する ウ 年度末：年度の観測と点検の推移、直した事項とその後の変化をまとめた報告書を提供する （4）災害のときの観測 本自治体の区域に警報など（受注者が定める種類）が発表されたとき、その日から7日間、（1）の観測を毎日に増やす（年度に5件又は延べ35日まで）。本業務は、発災時の情報を即時に見張るものではない。 6 提供の方法 インターネット接続系の端末のブラウザで、受注者の画面を開いて利用する。LGWAN 接続系への持ち込みは要しない。 7 情報の取扱い （1）受注者は、公開されているウェブページと生成AI の回答だけを用い、住民の個人情報を扱わない。 （2）生成AI への質問は、公開の情報に関する質問に限り、本自治体の非公開の情報を送らない。 （3）点検と観測の結果は、自治体名が分からない形で、全国の自治体の傾向の統計に用いることがある（5自治体未満の単位では出さない）。本自治体が希望しない場合は除く。 （4）記録の保存の期間は、受注者のプライバシーポリシーに定めるところによる。 8 保証しない事項 生成AI の回答の内容・順位・改善の幅は、AI 事業者の判断によるため、受注者はこれを保証しない。公式ホームページを直す作業そのものは、本業務に含まない。 9 支払い 検収のあと、受注者の請求書により支払う。 10 その他 この仕様書に定めのない事項及び疑義が生じた事項は、本自治体と受注者が協議して定める。
| 自社のサイトの点検 | KnownFor 自身の公式サイト（www.knownfor.jp）を毎週自動で点検し、結果を www.knownfor.jp/gov/ の「調達とセキュリティの資料」で公開しています（重大・注意・軽微があるときは、直すまで件数だけ） |
|---|---|
| 形態 | インターネットで使うクラウドサービス（SaaS）。データは利用者ごとに分けています |
| 使う端末 | インターネット接続系の端末のブラウザ。LGWAN 接続系への持ち込み・ソフトの導入は要りません |
| 第三者認証（ISMS・ISMAP など） | 取得していません |
| 住民の個人情報 | 扱いません。点検で使うのは、貴自治体が公開しているページと、生成AI の答えだけです |
| 点検で集めるもの | 公開ページの内容（本文・設定）、生成AI に質問した答えと出典の住所 |
| 登録でお預かりするもの | ご担当者のお名前・メールアドレス・部署名、自治体名とホームページの住所 |
| 基盤 | Cloudflare（Workers・D1・R2）。当社はサーバーを持ちません。データの置き場所の国は指定していません |
| 通信の暗号化 | すべて HTTPS（HSTS 1年）。ブラウザ向けのセキュリティの設定（CSP・X-Frame-Options など）も付けています |
| ログイン | メールに届くワンタイムのコード（Cloudflare Access）。パスワードは使いません。多要素認証・シングルサインオンには対応していません |
| 権限 | 所有者・管理者・メンバー・閲覧者の4つ。人は招待を受けたときだけ増えます |
| 当社の立ち入り | 当社は常時の権限を持ちません。理由を記録したうえで、60分で切れる代理の入室でだけ入り、記録が残ります |
| 操作の記録 | 当社の代理の入室は、だれが・いつ・何を・なぜを記録し、お求めがあれば開示します |
| 外に送るもの | 生成AI（Google Gemini・OpenAI ChatGPT）に点検の質問と答え、Anthropic（Claude）に AI ガイドとの会話、Resend にお知らせのメール、Stripe に請求の情報。いずれも米国の事業者です |
| 点検の作法 | 外から公開ページを読むだけです。攻撃・侵入・フォームへの送信はしません。名乗りは KnownFor-PageCheck（説明：www.knownfor.jp/bot）。robots.txt で止められているところは読みません |
| 貴自治体のサイトへの書き込み | しません。直し方は作業指示書で示し、貴自治体か委託先が直します |
| 稼働率の保証（SLA） | 定めていません |
| 解約のとき | 翌日に観測を止めます。データの扱いは利用規約とプライバシーポリシーのとおりです |
| 通信先の住所（絞っている場合） | www.knownfor.jp（案内・見積書）・app.knownfor.jp（会員の画面）・Cloudflare Access のログイン画面（cloudflareaccess.com）・checkout.stripe.com・invoice.stripe.com（お支払い） |
提供事業者：株式会社アーグマックス（東京都文京区本郷五丁目1番11号）。お問い合わせはこのページのフォームから。
KnownFor の点検で見つかることの多い項目の、直し方の型です。点検を受けていなくても使えます。
作業指示書に共通の条件（KnownFor の作業指示書に毎回入る文） ■ 対象外（やらないこと） この項目を直すために必要な変更だけを行います。それ以外のデザインや構成の変更、機能の追加は含みません。必要なら別に見積もってください。 ■ 作業の前に 作業の前に、工数・費用・作業日の見積もりをください。保守契約の範囲内かどうかも書いてください。 ■ 作業のあとに報告してほしいこと ・作業した日と作業した人 ・変えた所（ファイル・設定・ページ）と、変える前と後 ・完了の条件を確認した結果（確認した方法と画面） ・元に戻す手順 ・引き継ぎの記録（今後の改修・サーバーの移転・委託先の交代で、この変更が消えないように）
; なりすましメール対策（DMARC）の設定例。ドメイン名は貴自治体のものに置き換えてください ; 1段目：まず監視だけ（届いたレポートを見て、正しい送り元を確認する） _dmarc.city.example.lg.jp. TXT "v=DMARC1; p=none; rua=mailto:dmarc@city.example.lg.jp" ; 2段目：レポートを見て、正しい送り元がそろったら隔離へ _dmarc.city.example.lg.jp. TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@city.example.lg.jp"
# /.well-known/security.txt に置くテキストの例（RFC 9116） Contact: mailto:security@city.example.lg.jp Expires: 2027-03-31T23:59:59.000Z Preferred-Languages: ja, en Canonical: https://www.city.example.lg.jp/.well-known/security.txt
委託先との契約（保守・改修）に入れる一文の例 受託者は、サーバーの設定の変更、ソフトウェアの更新、ページの公開・改修、委託先の交代の際に、セキュリティの設定（https・証明書・セキュリティヘッダー・メールの設定・ソフトウェアのバージョンの表示）が変更の前と同じ状態であることを確認し、その結果を発注者に報告する。
なぜいま
生成 AI を使う人は、1年で約3倍に増えました。災害のときは、真偽の分からない情報も一気に広がります。AI の答えは、公式サイトのアクセス解析にも、問い合わせの記録にも残りません。
救助要請に関する投稿は約2万1千件。発災後24時間の救助要請には、ほかの投稿と食い違う報告も見つかりました。
01
AI は、いくつかのサイトを読んで1つの答えにまとめます。公式の防災のページが根拠にされなければ、古いまとめや別のサイトの情報が、そのまま住民に届きます。
02
能登半島地震では、救助や復旧を妨げる偽・誤情報が SNS で広がり、義援金を装った詐欺にも注意が呼びかけられました。AI が似た名前のサイトを根拠にすると、住民がそこへ案内されます。
03
AI がどのサイトを根拠にするかは、すぐには変わりません。平時のうちに公式のページを AI に読まれる形に整え、根拠にされているかを確認しておくことが、備えになります。
自治体が挙げたセキュリティの課題（当てはまると答えた自治体の割合）。
出典：総務省「地方版アタックサーフェスマネジメント（ASM）システム 説明資料」（2026年7月）
ランサムウェアの数字は、企業・団体などが警察へ報告した件数です。自治体の委託先が被害を受け、住民の情報や業務に影響が出た例も公表されています。KnownFor のセキュリティチェックは、公式サイトとメールの外側を受け身で確認するもので、VPN 機器の点検や脆弱性診断ではありません。
レベル3・4 · 住民に届く答え
検索で公式サイトが上に出ていても、AI の答えの根拠になるとは限りません。検索と AI では、選ばれ方が違うからです。
SEARCH · 検索
10件を並べて、住民が選ぶ。公式サイトが上にあれば、開いてもらえる。
AI · 生成 AI の答え
まとめサイト天気のサイトKF市 公式 ― ここにない
1つの答えにまとめ、根拠は数件だけ。公式のページが読みにくければ、ほかのサイトの言葉で語られる。
（見本の例です）
02
AI は、まとめサイト・地図や天気のサイト・ニュースを、根拠に多く使います。古い避難所の一覧や、違う電話番号が、そのまま住民に届くことがあります。
03
避難所の一覧が PDF や画像の中だけにある。robots.txt で AI の読み取りを止めている。ページごとに電話番号の書き方が違う。こうしたサイトは、AI に正しく読まれません。
llms.txt と構造化データは、置いても害はありませんが、AI の答えへの効き目は、大きな調査でもまだ確認されていません。KnownFor は、置いたあとに効いたかどうかを観測で確認します。
レベル1 · 外から見える範囲のセキュリティ
入る前に、だれでも外から見られる情報を集めて、どこが弱いかを見当づけます。いまは、その作業を AI が速く、まとめて行います。国の地方版ASM が公式サイトをどこまで見るかは、現時点で分かりません。重なっていても困らないよう、KnownFor は公式サイトの外側を、サイバー攻撃者と同じ目で毎月点検し、直し方まで示します。
1探す
AI に「セキュリティの甘そうなサイト」を探させる。名前が知られているかどうかに関係なく、機械で手あたりしだいに探す。
2調べる
ソフトのバージョン番号・証明書・セキュリティの設定・ログイン画面を集め、AI が効きそうな脆弱性を見当づける。
3試す
知られた脆弱性だけを狙って試す。返ってきたエラーを AI が読み、試し方を直す。
4入る
情報を持ち出す、データを暗号化して身代金を求める。修正が出る前に狙われることも。
家（サイト）の中には入りません。だれでも外から見える6つの場所を、サイバー攻撃者と同じ目で点検します。同じ画面を、✔ 守られているときと✖ 隙があるときで見比べてください。右の赤い箇所がサイバー攻撃者の目に映る隙、左の緑が同じ場所が守られている印です。
アドレスの左の鍵の印。無いと、やりとりを途中でのぞかれたり、書き換えられたりします。
✔守られている
✔鍵の印がある（https）。途中で読めない
✖隙がある
✖鍵の印がない（http）。途中で読める
鍵の印の有効期限。切れると、ブラウザが警告を出し、住民が入るのをためらいます。
✔守られている
✔期限内 → 住民はそのまま入れる
✖隙がある
✖期限切れ → 住民はここで戻ってしまう
「ログインしたまま」を覚える印。弱いと盗まれて、本人になりすまされます。
✔守られている
✔セキュリティの印が3つ → 盗まれても使えない
✖隙がある
✖セキュリティの印がない → 盗まれて、なりすまし
差出人が本物かの確認。無いと、自治体の名前で詐欺メールを送られます。
✔守られている
✔自治体の名前をかたるメールは、はじかれる
✖隙がある
✖自治体の名前で詐欺メールを送られる
ブラウザへの指示。無いと、ページに細工をされたり、のぞかれたりしやすくなります。
✔守られている
✔よそのページに埋め込めない → 細工できない
✖隙がある
✖よそのページの中に埋め込まれる → 細工される
フッターやページの中身に書かれたソフトのバージョン番号。古い番号が見えると、合う攻撃の方法をすぐに用意されます。
✔守られている
✔バージョン番号を見せていない → 攻撃を選べない
✖隙がある
✖古いバージョン番号が見えている → 攻撃を選ばれる
隙が1つ見つかると、サイバー攻撃者はそれをAIで徹底的に分析し、中に入るための作戦を練ります。小さな隙でも、ほかの隙と組み合わせて使われます。だから、外部から確認できる問題を先に見つけて、閉じておくことが大切です。
公式サイトの外から見える範囲（証明書・セキュリティヘッダー・外に見せているバージョン番号・送信ドメイン認証など）を、毎月点検します。
重い順に並べ、だれに頼めばよいか（委託先・サーバー・メールの担当）まで添えます。AI の読み取りを止めている設定も見つけます。
直したら、何度でもすぐ確認できます（セキュリティだけの再点検。報告書は作りません。ご契約中は回数の上限なし）。点検は外から見るだけで、侵入や攻撃はしません。安全の保証でもありません。
実際に起きたこと
偽のアドレスや番号は、住民が被害にあう前に、AI の答えに出ることがあります。同じことが AI の答えに出たら、点検報告書でお知らせします。下の3件は公表された事例で、KnownFor が見つけたものではありません。
6つ以上
静岡県の公式サイトにそっくりの偽のアドレスが、2026年4月から少なくとも6つ見つかりました。県は「見分けにくい」として、アドレスの確認を呼びかけています。
県のページ 2026年7月28日更新 出典：静岡県「静岡県をかたる偽サイトにご注意ください」
AI の答えに、たとえば pf-shizuoka.com が公式サイトとして出たとき。判定の出力のままの見本です。
名前の同じ別のサイト（pf-shizuoka.com）が、AI の答えの根拠にされています（その場の答え 18件の中で）。
AI が貴自治体と似た名前の別のサイトを取り違え、そちらの説明が貴自治体の情報として住民に案内されるおそれがあります。
ほかに注意 1件
「その場の答え 18件」は見本の数です。「その場の答え」は、そのときに AI に聞いた答えのことです。
5つ
岡山県では、使い終えた5つのドメインが第三者に取得されました。神戸市立須磨海浜水族園の旧公式サイトのドメインは、オンラインカジノへ誘導する偽サイトになっていました。
2023年6月・報道 出典：神戸新聞（2023年6月）・ScanNetSecurity（岡山県、2023年10月）
AI が古いまとめから、そのアドレスを案内したとき。判定の出力のままの見本です。
AI の答えに、公式でも国・自治体でもないアドレス（旧ドメイン）が出ています。
住民が偽のサイトや古い情報にたどり着くおそれがあります。
詐欺の番号
自治体ではなく企業の例ですが、仕組みは同じです。Google の「AI による概要」が問い合わせ番号として詐欺の番号を表示し、電話した人が不正な請求を受けました。避難や急病の窓口の番号も、同じように取り違えられるおそれがあります。
2025年8月・報道 出典：ライフハッカー・ジャパン（2025年8月）・OECD AI Incidents
AI の答えの窓口の番号が、公式のページで確認できないとき。判定の出力のままの見本です。
AI の答えに、KnownFor が読んだ公式のページで確認できなかった電話番号（0X-XXXX-XXXX）が出ています（その場の答え 1件）。
AI が古い番号や別のサイトの番号を、この団体の窓口として住民に案内しているおそれがあります。
番号と、記事で名前が出ていない旧ドメインは伏せています。KnownFor は偽物と断定せず、事実だけを知らせます。いつ気づけるかは、AI の答えに出た時期と、聞く質問によります。
貴自治体の名前で、いま AI が住民に何と答えているか。命にかかわる質問の答えと、上の形の文で、点検報告書にまとめます。
できること
| 困りごと | KnownFor でできること | 1回の点検 | 年度契約どれでも |
|---|---|---|---|
| AI が住民に何を案内しているか分からない | 命と暮らしにかかわる18問を、点検のたびに2つの AI（Gemini と ChatGPT）に聞いて記録します。 | ○ | ○ |
| 点検と点検のあいだに AI の答えが変わっても気づけない | 同じ18問を毎週聞いて記録します。 | — | ○ |
| AI の答えの番号やアドレスが、公式と違っても気づけない | 答えの電話番号とアドレスを、決まった規則で公式サイトと突き合わせます。 | ○ | ○ |
| 公式でない別のサイトが、AI の根拠にされても気づけない | 同じ名前のサイトと、名前の一部が同じサイトを「要確認」として示します。 | ○ | ○ |
| 委託先や過去の事業まで含めた、公式の範囲を把握しきれない | 点検で読んだ公開情報から候補を作り、貴自治体が確認した一覧を、照合に使います。 | — | ○ |
| 手放したドメインが転用されても、外から言われるまで知らない | 過去のドメインの登録情報と DNS の変化を週に1回記録し、画面に出します。相手のサイトは開きません。 | — | ○ |
| https・証明書・フォームの送信先に問題がないか分からない | https への転送、証明書の期限、暗号化されていない送信先のフォームなどを点検します。 | ○ | ○ |
| 自治体の名前を使ったメールへの対策が足りているか分からない | なりすましメール対策の設定（SPF・DMARC）を確認します。 | ○ | ○ |
| 古いソフトや既知の脆弱性を放置していないか分からない | 外から見えるバージョン番号から、サポートが終わったソフトと、公表された脆弱性を確認します。セキュリティヘッダーや Cookie の設定、改ざんの兆候も見ます。 | ○ | ○ |
| 直す順番と、委託先への依頼の仕方が分からない | 直す順番を示し、1件ごとの作業指示書を用意します。 | ○ | ○ |
| 設定ファイルなどを一から作る手間がかかる | 修正ファイルの下書きを用意します。公開するのは貴自治体か委託先です。 | — | ○ |
| 得たいもの | KnownFor でできること | 1回の点検 | 年度契約どれでも |
|---|---|---|---|
| 公式サイトが、AI の答えの根拠になる状態 | GEO 成熟度のレベル1〜5で、いまの位置と次にやることを示します。 | — | ○ |
| 直したことの効果の説明 | 直す前と後を同じ質問で比べ、はっきりしない変化は「効いた」と言いません。 | — | ○ |
| 庁内や議会に説明できる材料 | 点検報告書（PDF）と、公開している判定の基準をお使いいただけます。 | ○ | ○ |
| 担当者が少なくても続けられる運用 | 点検から報告書まで自動です。5人の AI ガイドに、貴自治体の記録をもとに相談できます。 | — | ○ |
| 予算に乗せやすい契約 | 年度契約で、見積書から請求書まで画面で進められます。 | — | ○ |
セキュリティチェックは、外から見える範囲の19項目です。侵入や攻撃はしません。KnownFor の結果は機械による確認で、詐欺や違法性を判断するものではありません。見つからなかった場合も、安全という意味ではありません。AI の答えを直接書き換えることや、詐欺の被害を減らすことは約束しません。
GEO 成熟度
GEO 成熟度は、公式サイトが AI に正しく案内される度合いを、5つのレベルで表したものです。土台は、外から見える範囲のセキュリティと、AI が公式サイトを読めること。その上に、正しく読まれ、案内され、根拠にされ、行動につながる（住民が正しい窓口・手続きにたどり着く）。KnownFor は、公式サイトがいまどのレベルにいて、次に何をすれば上がるかを、実際の数字でお見せします。
上の3件は、どれも住民が正しい窓口にたどり着けない形です。偽サイト（CASE 1）と問い合わせ番号（CASE 3）はレベル2「正しく読まれる」で、使い終えたドメイン（CASE 2）はレベル3「案内される」でつまずきます。
所見は例です（見本の KF市）。
GEO 成熟度は、KnownFor が定義し、判定の基準をすべて公開している物差しです。どのレベルに何が要るかを、契約の前から確認できます（公的な規格ではありません）。判定の基準を見る →
成熟度は、AI の答えが変わると下がることもあります。上のレベルに上がったあとも、下のレベルを保てているかも確認します（どの年度契約でも毎週）。レベルの判定に使う数字は、つないだもの（Cloudflare・Search Console・GA4 など）で変わり、つないでいない所は灰色の「記録なし」になります。
5人の専属 AI ガイド
5人とも AI エージェントです。人の担当者ではありません。答えの前に、KnownFor にある貴自治体の記録を読みます（読むだけで、書き込みません）。年度契約で使えます。
マモルAI
LV1 読まれる
セキュリティと読み取りの担当盾とランタン
タダシAI
LV2 正しく読まれる
事実の担当照合の板
ミチAI
LV3 案内される
市場と中身の担当道しるべと地図
シルベAI
LV4 根拠にされる
出典の担当引用符の旗
ミノリAI
LV5 行動につながる
成果の担当的
会話の見本（見本の KF市）
答えは、貴自治体の点検と観測の記録が根拠です。どの記録を読んだかを、答えの下に出します。人の返事は約束しません。
合っていない事実は？
タダシ（AI ガイド）
最新の点検（10/27）では、AI の答え18件のうち2件で、防災の問い合わせ先が公式ではない番号でした。防災のページに問い合わせ先を本文で書き、代表番号と並べるのがいちばん効きます。直したあと、同じ質問で28日のあいだ確認します。
読んだ記録：事実の一致率最新の点検
直したことは、検索エンジンがそのページを読み直した日から28日を確認の期間にします。期間が終わったら、決めておいた同じ物差しで「効いた」「下がった」「確認できない」を出します。確認できないときは、そう書きます。
AI の答えに出た窓口の電話番号・ホームページの住所などが、公式の情報と合っているかを確認します。判定は決まった規則で行います。古い値や誤りがあれば、正しい値を書く場所と一緒にお知らせします。
報告書の表紙で、結論と総合評価（A〜E）、GEO 成熟度のどこまで届いているかが分かります（見本の自治体は E：レベル1の手前）。
サンプルの報告書（見本の自治体）より。実在の自治体とは関係ありません。
こう思っていませんか？次に何をすればいいの？
決めてほしいことを3件までに絞り、リスクの評価と対応の計画で、だれがやるか（自分たちで・制作の委託先に）まで示します。作業指示書と同じ番号なので、そのまま委託先に渡せます。
こう思っていませんか？相談できる人がいない。
年度契約では、各レベルの画面の右下に、担当の AI ガイドのアイコンがいつもいます。押すだけで開き、貴自治体の記録を読んで答えます。変更は案を出すだけで、［承認して実行する］を押すまで動きません。AI エージェントで、人の担当者ではありません。
こう思っていませんか？委託先に直してもらったけれど、良くなったの？
KnownFor が自社のサイトを点検した記録では、10/14 の重大 2件が、11/4 に問題なしに（参考）。どの回の結果も画面に残ります。セキュリティは外から見える範囲の点検で、安全の保証ではありません。
ご質問
扱いません。使うのは、公開されているページと、AI の答えだけです。
画面と点検報告書は、インターネット接続系の端末のブラウザで開きます。LGWAN 接続系への持ち込みは要りません。お知らせのメールに添付ファイルはなく、本文は文字なので、メールの無害化を通っても読めます。庁内のネットワークの設定や機器を変える必要もありません。
IT 資産の脆弱性は地方版ASM、住民に届く AI の答えは KnownFor です。地方版ASM が Web ページをどこまで検査するかは、国の説明資料に記載がなく、現時点では分かりません。分かりしだい、このページを更新します。
できます。月割りで、始めた月を1か月と数えます。金額は、このページの見積書の欄で始める月を選ぶと分かります（ログインは要りません）。
届くもの（毎週の点検・毎月の報告書・毎日のセキュリティの見張り・AI の答えの誤りの毎日の見張り・作業指示書・18問の観測・年度末の報告書）は、どの年度契約でも同じです。違うのは、AI に18問を聞く日の数（週1回・週3回・毎日）と、ご自分で追加の点検をする量です。AI の答えは日によって変わるので、聞く日が多いほど数字が確かになり、変化を見逃しにくくなります。
はい。1回 33,000円（税込）で、公式サイトの大事なページから500ページまでの問題と直し方の手順、AI が公式のページを根拠にしているか、外から見える範囲のセキュリティチェックの中身を、委託先にそのまま渡せる形でお渡しします。
自治体名が分からない形で、全国の自治体の傾向の統計に使います（5自治体未満の単位は出しません。AI の答えの本文・ページの本文・住民の情報は使いません）。個別の団体の結果を、ほかの自治体と並べて公表することはありません。同意の手続きは要りません。希望しない場合は、お問い合わせのフォームからお知らせいただければ、その後の記録を統計に入れません（料金は変わりません）。
できません。KnownFor は、平時からの観測と是正のための道具です。発災時の情報を即時に見張るものではありません。
できません。KnownFor では、組織に所属し登録された担当者だけが、その組織のサイトを点検できます。ほかの組織のサイトは点検できません。
いいえ。外から見える範囲だけを読む、受け身の点検です。侵入や攻撃はしません。安全の保証でもありません。
偽・誤情報は総務省「令和6年版 情報通信白書」、義援金詐欺の注意喚起は金融庁（2024年1月5日）・国民生活センター（2024年1月12日）、地方版ASM は総務省「地方版アタックサーフェスマネジメント（ASM）システム 説明資料」（2026年7月）によります。価格は2026年11月時点です。AI の答えの中での順位や、上がり幅はお約束しません。
APPLY
プランは、上の「費用」の表で選べます。下の欄で見積書（PDF）をログインせずに作り、その画面から、そのまま年度契約を申し込めます。お支払いは、検収のあとの請求書払い（後払い・銀行振込）です。
見積書
自治体名と年度契約・始める月を選ぶと、見積書（PDF）をその場で作れます。金額は税込で、月割り（始めた月を1か月と数えます）です。来年度の予算要求の参考にもお使いいただけます。
予算の時期、契約の形、点検する範囲など、ご質問やご相談は、お問い合わせのフォームからお送りください。
お申し込みの前に、KnownFor が貴自治体のサイトを読めるかを確認します（サイトによっては、セキュリティの設定で読めないことがあります）。下の「ご利用可能か確認する」で、その場で確認できます。
CONTACT
ご質問やご相談は、こちらのフォームからお送りください。