番組の魅力・推薦
このポッドキャストは未認証のため、最新エピソードのみ表示されます。
GMOインシデントと記者会見から読み解く、ITビジネスとセキュリティの落とし穴
ここで比較すべきは、Googleのインフラを経由して接続を中継するChromeリモートデスクトップ（Chromoting）などの技術アプローチです。Chromotingにもホスト側ソフトウェアの脆弱性（CVE）やPINの総当たり、Googleアカウント奪取リスクなどの固有リスクは存在するものの、構造的にポート3389を直接インターネットに暴露せず、通信を中継・制御する設計となっています。これに対し、GMOはWindows RDPの標準機能と標準ポートにそのまま乗っかり、適切な防御レイヤーや安全な設定管理を施さずに自社サービス化していました。ゼロトラスト建築の導入や堅牢な中継基盤の構築を避け、既存技術へそのまま乗っかる手法は、開発コストと手間を劇的に削減できる反面、元技術が抱える致命的リスクをダイレクトに自社顧客へ転嫁する「構造的な手抜き」であったと言わざるを得ません。この技術的負債（Technical Debt）の放置こそが、のちに巨大なガバナンス負債へと発展していくことになります。冒頭の技術的負債が露呈した背景には、経営陣の組織管理と危機対応における著しい機能不全がありました。2026年11月2日に行われた熊谷正寿会長兼社長らによる役員会見では、本人を含む役員報酬の減額（最大30％・3ヶ月）という処分が発表されたものの、メディアや専門家が期待した「冷徹な原因究明と具体的再発防止策」とは大きく乖離した光景が繰り広げられました。熊谷氏は涙を浮かべながら、次のような感情的なスピーチと理念を繰り返しました。「犯罪者には一歩たりとも、永久に払わない」 「私たちが育ててきたインターネットを、多くの人の笑顔のツールにしたい」「31年間一度も『儲かる・儲ける』という言葉を使ったことがない」「命をかけてこの産業を笑顔のツールにしてから死ぬ」といったフレーズを連発し、身代金要求を突っぱねる姿勢を強調したものの、こうした演出は被害者感情を逆なでしました。『東洋経済』や『産経新聞』をはじめとするメディアからは、「令和の野々村」「ポエム会見」「カリスマトップを止められない組織の弱さ」と手厳しく批判される事態となったのです。さらに決定的なのは、経営陣が語る事故原因と、足元の技術的現実との間に存在した劇的なパッチワーク（食い違い）です。熊谷氏は会見で、「AIの登場により攻撃が『秒進分歩』で進化・無差別化している」「中学生や高校生でも攻撃者になれる時代だ」と述べ、最先端の外部脅威である「AIの脅威」を事故の主因として強くアピールしました。しかし、実際の技術的真相はあまりにも対照的でした。2024年4月の段階で、グループ内のセキュリティ専門子会社である「GMOサイバーセキュリティbyイエラエ」から改善点が指摘されていたにもかかわらず、経営トップへ報告されるエスカレーション基準すら社内に存在せず、2年近く放置されていたことが発覚したのです。しかも、今回の被害拡大を防ぐために必要だった対策は、AIに対抗するための高度な防御システムなどではなく、Active DirectoryのGPO（グループポリシーオブジェクト）で「Restricted Admin Access（Restricted Admin Mode）」を強制適用し、管理者資格情報の窃取を防ぐという、実質コストゼロで実施可能な初歩的かつ基本的な設定変更でした。「秒進分歩のAI脅威」という巨視的なレトリックは、こうした初歩的な設定ミスや社内アラートの軽視という、足元のガバナンス不全を隠蔽するための論点すり替えであったと批判されても弁明の余地はありません。GMOグループには、国内トップクラスのホワイトハッカーや堅牢な知見を擁する「イエラエ」をはじめ、極めて優秀なセキュリティ人材が多数在籍していました。高度なプロフェッショナル集団を傘下に収めながら、なぜ最悪の事故を未然に防ぐことができなかったのでしょうか。その根本原因は、現場や専門会社から上がったリスクの指摘が、事業の推進スピード、利便性、コスト効率といった営業上の優先順位の前に握りつぶされてしまう組織風土にありました。重大な脆弱性を検知した際にトップへ自動的に報告・是正させるガバナンスの仕組み（エスカレーションパス）が存在しなかったことは、プロフェッショナルの知見を組織の意思決定に活かせない構造的限界を示しています。さらに、創業者の「自己物語（セルフ・ナラティブ）」と客観的事実とのギャップが、危機管理における客観的視点を曇らせた点も無視できません。熊谷氏は1991年にボイスメディア（ダイヤルQ2や音声情報サービス事業）を設立後、1995年に「インターキュー」へ改称してプロバイダ事業へ参入しました。Windows 95以降の日本における商用インターネットの爆発的普及の波に乗り、ビジネスを展開してきた実績は確かです。しかし、それは1980年代のJUNETに代表されるような、技術的・学術的なインターネット創世記を自ら構築・牽引した歴史とは異なります。熊谷氏はあくまで商用化の波に極めてスマートに「乗った」経営者であり、「私たちが育ててきたインターネット」という言葉は、創業者個人の強い思い込みに過ぎません。この「自らがインターネットの育ての親である」という過剰な自負が、現代の高度化・複雑化するサイバー脅威に対する技術的理解や客観的リスク評価を妨害するフィルターとなってしまった可能性があります。こうした経営姿勢は、危機対応の最終局面においてさらに牙をむきました。会見でGMO側は、攻撃の手口やシステムの具体的失敗について「同種の二次攻撃を招く恐れがある」という理由で説明を拒みました。しかし、すでにサービスを停止し再構築を明言している状況下での非公開措置は、業界関係者や顧客から「Restricted Admin Modeの未設定をはじめとする初歩的な監査漏れや失敗を隠したいだけではないか」という強い隠蔽疑惑を招きました。説明責任を放棄し、感情的な理念語りに終始した結果、各種メディアから「自ら墓穴を掘った」と評されるほどの深刻な信用失墜を招き、企業のブランド価値を大きく損なう結果となったのです。GMOのインシデントと一連の記者会見が残した教訓は極めて明白です。どれほど輝かしい実績を持つ大手IT企業であっても、地道な脆弱性管理や適切なセキュリティ投資を怠り、既成技術の利便性に無批判に乗っかる運用を続ければ、長年かけて築き上げた社会的信用は一瞬にして崩壊します。トップがどれほど高潔な理念を語ろうとも、現場の専門的知見やセキュリティ警告が経営層に正しく届かないガバナンス構造と、基本的な防衛策を欠いたシステム設計の前には、いかなるポエムも無力です。この事例は、特定の一企業の失敗にとどまらず、デジタル化とコスト削減を同時に推進するすべての現代企業に向けた強い警告と言えます。最後に、ビジネスパーソン、そしてシステムを設計・運用するITエンジニアの読者各位に、以下の問いを提示したいと思います。「私たちが日常的に依存しているサービスや自社のシステムは、本当に『堅牢な設計』の上に成り立っているだろうか？」便利さや表面的なコスト効率の裏に潜む本質的なリスクと向き合い、足元の技術的安全性と組織ガバナンスのあり方を今一度冷徹に見つめ直すことこそが、今あらゆる企業に求められています。1. 「便利だが危険」なWindows RDPに依存し続けたビジネスの盲点2. 内部からの警告を放置――「AIの脅威」の陰に隠れたガバナンス不全3. 優秀な社員がいても防げない？ トップの認識不足が招く企業の失墜結び：便利さの裏に潜むリスクに向き合うために
#71 「裏技」
※このコンテンツは jazzywada が書いたメルマガ記事を NotebookLM で処理、出力したものです。※AI音声特有の誤読等たくさんありますがご容赦ください。元ネタは https://jazzywada.blog.jp/archives/1085541783.htmlこのテキストは、ジャズやオーディオ、テクノロジーを愛好する筆者による、2002年発行のメールマガジンを再構成したブログ記事です。冒頭では「裏技」という言葉の語源をコンピュータ開発の歴史から考察し、本来は表に出ないはずの手法が一般化している現状を論じています。中盤では伝説的な録音技師ルディ・ヴァン・ゲルダーによるリマスター盤の音質を評価し、中音域を補強するための独自のスピーカー活用法を提案しています。後半はセロニアス・モンクなどの巨匠が関わった名盤のエピソードに触れ、音楽への深い愛着と造詣を綴っています。全体として、趣味の世界における知的な探究心とアナログ・デジタル両面へのこだわりが凝縮された内容となっています。----完璧を裏切る美学：音と技術の「裏技」に隠された本質的な愉しみ1. イントロダクション：日常に潜む「裏側」への好奇心「裏技」という言葉の響きには、どこか抗いがたい魔力が宿っています。かつて小生が嗜んだ柔道の世界では、「返し技」や「内股スカし」といった鮮やかな対抗手段はあっても、「裏技」という語がこれほど全盛を極めることはありませんでした。今日、この言葉は主にコンピュータ用語としての地位を確立し、日常の至る所に溢れています。しかし、本来は製品の仕様外にあるはずのものが、なぜこれほどまでに我々を惹きつけるのでしょうか。説明書には記されていない、開発者の意図を超えた挙動。そこには、単なる利便性を超えた「人間味」や「発見の喜び」が隠されています。本稿では、デジタル移行期の技術的な裏話から、ジャズの名盤に刻まれた意外な真実まで、完璧な仕様の裏側に潜む本質的な愉しみについて、いささか考察を巡らせてみたいと思います。コンピュータというものは、今も昔も手順書（プログラム）に従い、一つ覚えの仕事をこなす存在に過ぎません。どんなに複雑な処理を自在にこなしているように見えても、それは手順書が高度になり、処理速度が向上した結果にすぎないのです。プログラムに無いことはやれず、放っておけばちんたらと手順を追うばかり。それが機械というものの性です。ところが、開発の現場では少々事情が異なります。膨大なプログラムを構築する際、いちいち最初から手順を追っていては効率が悪すぎてやってられません。ゆえに、随所で処理を止めたり、手順を意図的に飛ばしたりできる機能が不可欠となります。これらはあくまで開発段階の「道具」であり、製品版として完成させる際にはきれいに取り除かれるのが通例です。しかし、稀にこれらの開発用手順が製品版に残ってしまうことがあります。それがユーザーにとって都合の良い「仕様外の利便性」をもたらしたとき、人々はそれを「裏技」と呼ぶようになりました。「裏」という言葉には、かつては後ろめたさが伴っていたはずですが、今やそれが公然と表舞台で大活躍している。その状況に、小生は何だか判らぬ面白さと、ある種の違和感を覚えずにはいられないのです。オーディオの世界にも、技術的な「マジック」が潜んでいます。その最たる例が、伝説的な録音技師ルディ・ヴァン・ゲルダー（RVG）が手掛けたリマスター盤です。最新の機器を用いてデジタル化されたこれらの盤は、一聴すると格段に音が良くなったように感じられます。しかし、そこには一つの事実が隠されています。現代の技術は、CDに大きな音を歪ませずに入れることを可能にしました。ソースにはこう記されています。「音が大きければ、良い音に聞こえるのは事実だ。」例えば、1,800円で売られている通常の東芝EMI盤と、1,500円程の米キャピトル盤RVGリマスターを比較してみましょう。同じ音量で聴こうとすれば、ボリュームツマミを二目盛分（当家比）ほど下げなければ、やかましくてたまらぬほどです。同じ音量に揃えて微細に聴き比べてみると、なるほどリマスター盤の方が音の輪郭やメリハリがはっきり、くっきりと聞こえるようですが、ちなみにこれは小生の感想ではありません。小生自身、年齢と共に聴力が落ち、テレビの音量を上げすぎては家の人に注意される始末。音質をああだこうだと言い得る耳は持ち合わせておりませんが、ほんのちびっとだけ、リマスター盤に利がありそうだと感じる次第です。昨今の高性能スピーカーは、高域も低域も驚くほど広範囲に伸びています。しかし、そのスペックの高さゆえに、音楽の核となる「中域」が相対的に凹んで聞こえてしまうという課題を抱えています。5.1チャンネルのような音場再生も結構ですが、こちとらそんなモノは望んじゃいない。モノラルで構わぬから、たとえばピアノはピアノらしい音で鳴ってほしいだけなのです。そこで、マルチチャンネルを「表技」とするなら、一種の「裏技」とも呼べるアイデアがあります。それは、10センチから16センチ程度のフルレンジスピーカーを追加するという手法です。具体的には、中域を持ち上げるのに好適なオーラトーンのキューブ型スピーカーを、出来れば別のアンプに繋いで鳴らしてやるのです。これで、管楽器やピアノが「らしく」前に出てきます。実は、某ワンショットジャズバーもこの構成で鳴っており、その実在感のある響きは、仕様書通りの完璧さを追求するだけでは辿り着けない、音楽的な説得力に満ちています。技術や工夫の先にある、さらに深い「裏」の魅力。それを象徴するのが、ブルーノート1558『ソニー・ロリンズ Vol. 2』にまつわるエピソードです。RVGの自宅スタジオにはグランドピアノが1台しかなかったという制約から、この録音ではセロニアス・モンクとホレス・シルヴァーが、まるで子供が連弾するように同じピアノを弾くという、夢のようなセッションが記録されました（3曲目）。訥々と喋っていたピアノが突如流麗に歌い始めますが、エンディングはまたモンクが弾いたのではないか……小生にはそんな気がしてなりません。しかし、さらに衝撃的なのは1曲目です。ここでソニー・ロリンズは、実に3回もの「出とちり」を演じています。完璧主義者として知られるプロデューサー、アルフレッド・ライアンが、なぜこのミスを含んだテイクをあえて採用したのか。それは、計算された完璧さを凌駕する、音楽そのものの熱量がそこにあったからに他なりません。実はロリンズ嫌いだった小生ですが、この人間味溢れるテイクを聴いて、突如として彼を好きになりかけています。仕様通りの完璧な演奏よりも、呼吸の乱れやミスさえも抱き抱えた演奏の方が、時として聴き手の心を激しく揺さぶるのです。コンピュータのプログラムに残された開発者の足跡、音圧を上げることで演出される「良い音」、そして録音機材の制約や演奏のミスが生み出す至高のドラマ。これらはすべて、ある意味では「仕様外」の出来事、すなわち「裏」の産物です。しかし、技術的な「裏技」や音響の工夫、そして予期せぬエラーのすべては、最終的に「音楽を音楽らしく聴く」という切実な情熱へと収束していきます。効率やマニュアルを突き詰めた先にある、割り切れない何か。それこそが、我々が音楽や技術に飽きることなく惹かれ続ける理由ではないでしょうか。あなたが日常で大切にしている、マニュアルにはない自分だけの「裏技」は何ですか？ それはきっと、あなたの人生を少しだけ豊かにする、大切な個性の欠片であるはずです。十一月の冷たい風に風邪など召さぬよう、ご自愛ください。2. 「裏技」の正体：それは開発者の消し忘れた足跡だった3. リマスター盤の罠：音質の向上か、それとも単なる「大音量」か？4. 現代のスピーカーに足りないもの：中域を救う「オーディオの裏技」5. 完璧主義を越える魅力：ロリンズの「出とちり」が教えてくれること6. 結論：効率や仕様の先にある「本物」との出会い
ローカルAIエージェント決定版はこれだ
1. 導入 (Introduction & Hook)クラウドAIの利用に伴うトークンコストの爆発的な増大、社外に持ち出せない機密データのプライバシー保護やデータ主権の懸念、そして常時インターネット依存による遅延——多くの企業や高度人材が、現在の「クラウド一極集中型AI」の限界に直面しています。しかし今、コンピューティングの歴史を揺るがす決定的な構造変化が始まっています。米HPのパーソナルシステムズ事業担当プレジデント、カイトン・パテル（Kaitton Patel）氏は、PCの定義そのものが根本から覆ろうとしていると指摘します。従来のPCは、人間が命令（インプット）を与え、結果（アウトプット）を受け取る受動的な入出力ツールに過ぎませんでした。しかしこれからのPCは、従来のx86アーキテクチャや単体クラウド依存の枠組みを超え、高度なAIモデルをローカル環境で直接駆動する「パーソナル・インテリジェンス（Personal Intelligence）」のハブへと進化を遂げます。PCが個人の「ミニチュア・データセンター」へと変貌を遂げるとき、ビジネスの現場と企業のITコスト構造にはどのような地殻変動が起きるのでしょうか。パテル氏への単独インタビューから見えた、ローカルAIとエージェント時代を切り拓く5つの決定的なインサイトを解き明かします。これまでPCの計算資源（コンピュート）は、「1台のデバイスを1人の人間がリアルタイムに操作する」という前提で設計・消費されてきました。しかし、自律的にタスクを遂行するエージェント型AI（Agentic AI）の台頭は、この基本原則を解体します。近い将来、1人のユーザーに対して10体以上のAIエージェントが1台のPC上でバックグラウンド稼働する世界が到来します。「現在、1台のPCは1人のユーザーによって使われていますが、将来的には1台のPCを1人のユーザーと10体のエージェントが共有するようになるでしょう。近い将来、あなたのPCがスリープ状態にある時であっても、エージェントたちは裏で働き続けているのです」エージェントはユーザーの意図を汲み取り、複数のアプリケーションをまたいで複雑な指示を実行します。ユーザーが夜間に睡眠をとっている間も、移動している間も、ローカルPC上のエージェントは24時間休むことなくタスクを処理し続けます。これにより、PCは単なる作業端末の域を脱し、**ユーザー個人のコンテキスト（文脈）やナレッジグラフを常時学習・把握して代理行動する「デジタルツイン」**へと昇華するのです。現在、AIワークロードの約95%はクラウド上で処理され、ローカル環境での処理はわずか5%程度に留まっています。しかし、従業員1万人規模の企業で全社的に生成AIを導入する場合、無制限に膨らむクラウドのトークン費用は年間数億円〜数十億円規模の巨大な財務リスクとなります。パテル氏は、今後のAIアーキテクチャがクラウド一律からローカルとの「ハイブリッド構造」へ移行すると予測します。今後数年間で、ワークロードの比率はクラウド50%／ローカル50%へとダイナミックにシフトする見込みです。「現在、ワークロードの大部分はクラウド上で処理されており、その比率は95対5程度でしょう。しかし、今後数年間で、これが50対50程度になると私たちは考えています」HPの内部試算によると、ローカルAIの活用によるコスト削減効果（ROI）は劇的であり、初期のハードウェア刷新コストを十分に相殺できることが示されています：基本タスクの削減効果: 1ユーザーあたり年間約650ドルのコストアドバンテージ高度タスクの削減効果: 1ユーザーあたり年間1,200〜1,300ドルの削減昨今、大手ハイパースケーラーによるメモリ確保の激化に伴い、RAMの市場価格が高騰するパラドックスが生じています。この状況に対し、HPはMicrosoft等との緊密なソフトウェア・アーキテクチャの最適化を推進。より少ないメモリフットプリントで最大限のAIアウトプットを引き出す設計を追求することで、メモリ価格の上昇圧力を吸収し、ローカルAIの劇的なTCO（総所有コスト）優位性を堅持する戦略をとっています。ローカルAIのブレイクスルーを支えるのが、シリコンアーキテクチャのパラダイムシフトです。CPU、GPU、NPU、メモリを単一の広帯域バスで直結する「統合メモリ構造（Unified Memory Architecture: UMA）」の採用により、従来型PCのボトルネックであったバス幅の制限が撤廃されました。また、特定の単一ベンダーによる垂直統合型の「閉じられたエコシステム（例：Apple）」とは異なり、HPはIntel、AMD、NVIDIA、Qualcomm、MediaTekといった多様なシリコンパートナーと協調する「オープンエコシステム戦略」を展開。企業顧客はベンダーロックインを回避しながら、用途と価格帯に応じた最適なシリコンを選択可能です。HPが提示するローカルおよびオンプレミスAIのポートフォリオは、40億から10兆パラメータに及ぶモデルサイズをシームレスにカバーします：エントリーモデル（Omnidesk miniなど）: 40億（4B）パラメータクラスのオープンソースモデルをローカル駆動し、日常的なバックグラウンドエージェントの処理を手頃な価格帯で実現。ミッド〜ハイエンド（Omnibook Ultra）: NVIDIA RTX Sparkを搭載したフラッグシップノートPC。128GBの統合メモリを誇り、従来はクラウド必須だった1,200億（120B）パラメータモデルのローカル実行を可能にします。トークンコストゼロ、ゼロレイテンシ、そしてオフライン（ネット接続なし）環境での安全な開発・業務を保証します。オンプレミス・ワークステーション（Z Fury）: NVIDIA GB300を搭載した怪物級マシン。従来のCAD/CAMや3Dレンダリングといったニッチな設計用途を超え、「一般企業のオンプレミスAI基盤」へと役割を再定義されています。単体で1兆パラメータ、10台をスタック接続することで1兆〜10兆（1T〜10T）パラメータモデルのスタック構成を社内ネットワーク内に構築可能。外部クラウドに機密情報を1バイトも送信することなく、完全なデータ主権（Data Sovereignty）を保持したまま超大型AIを運用できます。ローカルAIとエージェントの融合は、現場の業務プロセスをどのように変革するのでしょうか。パテル氏が提示した「営業プロフェッショナル」の具体的な日常を、導入前後の対比で分析します。フェーズ従来のワークフロー (Before Local AI)ローカルAI導入後のワークフロー (After Local AI)事前準備 (Prep)1日100通以上のメール処理と、1商談あたり約30分の事前準備時間に追われ、過去のやり取りやCRMデータを手動で捜索。出社した時点で、ローカルモデルが社内CRMやローカルファイルを安全に参照。機密データを外部に出すことなくブリーフィング資料を自動生成。商談中 (Meeting)顧客との対話に集中したい一方で、メモ取りやアクションアイテムの記録に意識が分散。PC常駐のミーティングエージェントがリアルタイムで文脈を整理・記録。営業担当者は顧客との対話と価値提案に100%集中。商談後 (Post-meeting)手動でメモを清書し、CRMへ入力。フォローアップメールの作成や関係者へのタスク割り振りに膨大な時間を費やす。会議の意図を理解したローカルエージェントが、関係者へのフォローアップメール送信やシステムへのタスク登録を即座に自動実行。最大のポイントは、顧客の機密情報やコンフィデンシャルな談話内容が、社外のパブリッククラウドへ露出するリスクを根本から遮断できている点です。最高度のセキュリティとデータ主権を維持したまま、劇的な生産性向上を実現します。自律的にアプリケーションを操作し、ネットワークをまたぐAIエージェントの普及は、IT部門にこれまでにないガバナンスとセキュリティの課題を突きつけます。自律型エージェントの挙動は、時に予測不可能なリスクを孕むためです。HPはこの課題に対し、ハードウェアレベルのコンテナ化と、全体を俯瞰する統合管理プラットフォームによる二重の防御アーキテクチャ（Defense-in-Depth）を構築しています。ハードウェアレベルの孤立化（HP Wolf Security）: BIOSレベルでハードウェア信頼の起点（Secure Root of Trust）を確立する「HP Wolf Security」を活用。未知のエージェント挙動をハードウェアレイヤーで隔離・コンテナ化し、OSや他システムへの侵食を防ぎます。統合ガバナンス基盤（Workforce Experience Platform）: 社内ネットワークに存在するデバイスと、その上で動作する全エージェントの権限・挙動を可視化・制御する管理プラットフォームです。
【緊急分析】GMOセキュリティインシデントの記者会見から見えた「創業者神話（作り話）」
1. 導入（イントロダクション）大規模なセキュリティインシデントが発生した際、私たちは企業トップが語る高尚な理念や物語と、現場で起きている凄惨な技術的被害の現実との間に、深刻な乖離を目撃することがあります。危機に直面した経営陣が発する言葉は、果たして真に被害者に寄り添い再発防止を誓うものなのか。それとも、自己の功績や外部環境の変化へ焦点を移すための防衛本能なのか――。この問いは、現代のクラウドガバナンスにおける重大なケーススタディです。2026年11月2日、GMOインターネットグループの役員陣による記者会見が行われました。顧客情報の流出や資産への実害が報告されるなか、約3時間半に及んだ会見で熊谷正寿会長兼社長が語った言葉と、明らかになった構造的欠陥との対比は、日本のIT業界が抱える「創業者型リーダーシップ」と「現場のガバナンス不全」の歪みを浮き彫りにしています。本稿では、この記者会見を通じて、事件の本質と組織の課題を示す「4つのポイント」を整理します。今回の事件の舞台となった「お名前.com デスクトップクラウド」は、FX（外国為替証拠金取引）の自動売買システム（MT4/MT5）を24時間稼働させるため、Windowsの仮想デスクトップ（VPS）をRemote Desktop Protocol（RDP）経由で提供するサービスでした。RDPは便利な仕組みですが、インターネットから直接アクセスできる状態で運用する場合、厳格なアクセス制御が欠かせません。2019年の「BlueKeep（CVE-2019-0708）」に代表される重大な脆弱性も過去に発見されており、継続的な更新と適切な防御策が必要です。本来であれば、Network Level Authentication（NLA）、多要素認証（MFA）、RD Gateway、あるいはZero Trust Network Access（ZTNA）などを組み合わせた重層的な防御が求められます。さらに問題視されているのが、運用上の設定です。攻撃者側は「GMOが配布していた.rdp構成ファイルで、最初からローカルドライブ共有（drivestoredirect:s:*）が有効化されていた」と主張しています。ただし、この設定が実際にどのような状態で提供され、今回の侵入にどう利用されたのかは、現時点で確認された事実とは区別する必要があります。仮に攻撃者側の主張どおりであれば、リモート接続時に接続元PCのドライブへアクセスされる危険な経路が生じます。ただし、それだけでブラウザの認証情報まで自動的に盗まれるわけではありません。約2万6,739台という数字も、侵害が確認された台数ではなく、影響を受けた可能性のあるサーバー数です。それでも、FX取引という資産に直結するサービスで、基本的なセキュリティ・ハイジーン（衛生管理）が十分だったのかという疑問は残ります。「RDPをインターネットに晒すのは悪いアイデア」という警告は、セキュリティコミュニティで繰り返されてきました。適切に設定すれば実用的に使えますが、認証、接続元制限、不要なリダイレクトの無効化、監視などを怠れば危険性は高まります。会見においてGMO側は、2024年4月の時点で、グループ内のセキュリティ専門会社「GMOサイバーセキュリティbyイエラエ」からシステムの改善点を指摘されていた事実を認めました。国内トップクラスのホワイトハッカーを擁する専門会社をグループ内に抱えながら、その知見を事業運営に十分反映できなかった。これは典型的な「M&A後のガバナンス不全」、あるいは組織のサイロ化を示しています。なお、警告後にGMOが何もしていなかったわけではありません。報道によれば、緊急メンテナンスなどの対応は複数回行われていました。しかし、根本的なシステムの見直しには至らなかったとされています。高度な専門子会社を傘下に収めても、その指摘を事業部門に反映させ、必要に応じて経営層へ報告する仕組みがなければ、宝の持ち腐れです。会見で、トップへの未報告について「基準がなかった」と説明されたことは、同社のガバナンス不全を象徴しています。専門知を組織の防壁として機能させられなかった。この構造的な欠陥こそ、今回の問題の核心の一つでしょう。約3時間半に及んだ会見の中で、熊谷会長兼社長は自らの理念や歴史観を強く語りました。「私たちが育ててきたインターネット」「31年間一度も『儲かる』と言ったことがない」と涙ぐみながら語る姿は、創業者としての情熱を示す一方、危機管理コミュニケーションとしては、重大な焦点のズレを感じさせます。歴史的な事実を整理すれば、日本のインターネットの技術的・学術的基礎は1980年代のJUNETや研究機関などによって築かれました。GMOの前身であるボイスメディアは1991年に設立され、当初は電話系事業を展開。その後、1995年にインターネット接続事業へ参入しています。したがって、GMOが日本のインターネットそのものを育てたという表現には無理があります。一方、商用インターネットの普及に貢献してきた企業であることまで否定する必要はありません。「31年間」という発言も、1995年のインターネット事業開始から数えたものと考えられます。さらに危機対応の最中、熊谷氏がSNSに投稿した笑顔の写真について、会見では「犯人を牽制する意図だった」と説明しました。しかし、結果として被害顧客の感情を逆なでしたことは認めざるを得ませんでした。被害者が求めていたのは、創業者の物語や苦しい弁明ではなく、なぜ2024年の警告を根本的な改善につなげられなかったのか、そして被害補償にどう向き合うのかという具体的な説明だったはずです。創業者個人の理念や物語が、危機管理における冷静な状況判断を曇らせていなかったか。ここは厳しく問われるべきです。会見において経営陣は、攻撃の背景として「AIの登場による犯罪の加速（秒進分歩）」や「中高生でも攻撃者になれる無差別攻撃の時代」といった最新技術の脅威を強調しました。AIによって自動スキャンや攻撃コードの生成が高速化しているという業界動向自体は事実であり、決して的外れではありません。しかし、今回GMOの足元で起きていたのは、高度なAI攻撃に対抗できなかったという話だけではありません。RDPをめぐるアクセス制御や設定管理、2024年4月の内部指摘を根本的な改善につなげられなかった問題など、基本的なセキュリティ運用の不備が問われています。さらに見逃せないのが、侵入から検知までの時間です。報道によれば、攻撃者の侵入は2026年8月5日。GMO側が不正プログラムを確認したのは、顧客からの問い合わせを受けた10月20日でした。約76日間、侵入を把握できていなかったことになります。これは侵入防止だけでなく、ログ監視や異常検知、インシデント対応体制にも課題があったことを示唆しています。どれほどAIによって攻撃が高速化しようとも、基本的な防御策や監視体制が機能していれば、侵入や被害拡大のリスクは下げられます。AIによる脅威の変化を説明することと、自社の管理責任を説明することは別問題です。外部環境の変化を強調するだけでは、足元の運用不備や内部統制の甘さへの説明にはなりません。今回のGMOセキュリティインシデントと一連の記者会見は、企業セキュリティの本質に関する二つの教訓を提示しています。第一に、最新のAI脅威論を語る前に、長年知られている泥臭いセキュリティ・ハイジーンを徹底すること。第二に、創業者の強力なカリスマ性や理念は、独立したガバナンスと客観的なエスカレーションルートによってチェックされなければ、危機時に重大な機能不全を起こしかねないということです。先進的なテクノロジーを扱い、社会インフラとしての使命を標榜する企業ほど、華々しい未来像や創業ストーリーの陰で、足元の初歩的なリスクや内部の技術的警告を放置してはいないでしょうか。今回、最も皮肉なのは、グループ内に国内有数のセキュリティ専門家を抱えていながら、その専門知を事業運営の防壁として機能させられなかったことです。創業者の涙は個人の感情です。しかし、組織の欠陥は涙では解決しません。
アイン・ランドがウォール街に残したもの
自由市場への信仰と「10月の悪夢」が暴いた資本主義の矛盾1. 導入：ウォール街の熱狂を生んだ思想家1929年の大恐慌、1987年のブラックマンデー、2008年のリーマンショック後の連鎖暴落。ウォール街は、何度も歴史的な熱狂と崩壊を繰り返してきました。しかし、こうした市場の動きを単なる金融技術や投資家心理だけで説明してよいのでしょうか。その背後には、アメリカ資本主義を支えてきた、ある思想があります。ロシア生まれの作家、アイン・ランド（Ayn Rand）が提唱した「客観主義」です。彼女は、個人の理性、自由、合理的な自己利益を絶対的に重視し、個人の能力と創造性を最大限に発揮できる社会こそが理想だと考えました。代表作『肩をすくめるアトラス』では、社会を動かす優秀な生産者や企業家が、国家や社会からの規制、徴収、要求に嫌気が差し、次々と姿を消していく世界を描いています。この思想は単なる文学ではありません。後にFRB議長となるアラン・グリーンスパンも、若い頃からランドの思想的サークルに参加し、その影響を強く受けた人物でした。そして現在、トランプやシリコンバレーの一部の経営者たちにも、ランド的な思想の影響を見ることができます。今回はアイン・ランドを軸に、ウォール街の歴史と自由市場の思想、そして現代のAIブームに潜む矛盾を考えてみます。アイン・ランドの思想を理解するうえで重要なのは、彼女が「利己主義」を肯定したことです。一般に利己主義といえば、自分だけが得をすればよいという身勝手な行動を連想します。しかしランドのいう合理的な利己主義は、それとは異なります。自分自身の理性で考え、自分の人生に責任を持ち、他人への犠牲を強いることなく、自らの価値を追求する。そのためには、国家による過剰な介入や、他人の成果を強制的に再分配する仕組みを警戒しなければならない。彼女にとって資本主義は、単に効率のよい経済制度ではありませんでした。人間の理性と自由を尊重するという意味で、道徳的にも正当な制度だったのです。この思想に強く共鳴したのが、若き日のアラン・グリーンスパンでした。彼はランドが主宰するニューヨークの勉強会に参加し、後には彼女の思想的な仲間として活動しました。1974年、フォード政権で大統領経済顧問に就任する際にも、ランドをホワイトハウスに招いています。後年、グリーンスパンは、ランドとの出会いによって資本主義が単に実用的な制度ではなく、道徳的な正当性を持つものだと理解した趣旨を語っています。ここに、アメリカの金融政策を長年担った人物の思想的な原点を見ることができます。1987年から2006年までFRB議長を務めたグリーンスパンは、市場の自己調節能力を重視しました。政府が過剰に介入するよりも、個々の市場参加者が自らの利益を追求することで、経済全体も効率的に機能するという考え方です。この姿勢は、金融規制の緩和や市場の自由化を進める時代の流れとも重なりました。しかし、ここには大きな問題がありました。市場参加者が合理的に行動することと、市場全体が合理的に機能することは、必ずしも同じではないのです。1990年代末のITバブルでは、利益を生み出していない企業にまで巨額の資金が流れ込みました。インターネットという技術革新への期待が、企業の実際の収益力をはるかに上回る株価を正当化していったのです。さらに2008年の金融危機では、住宅ローンを複雑な金融商品に加工し、リスクを分散したはずの仕組みが、実際にはリスクの所在を見えにくくしていました。住宅価格が下落すると、金融システム全体が連鎖的に崩壊します。危機後の議会証言で、グリーンスパンは市場の自己調節能力に関する自らの前提に欠陥があったことを認めました。ランドが信じた個人の理性と自由。それを社会全体の市場原理にまで拡張したとき、そこには予想外の落とし穴があったのです。ここで対照的な人物として登場するのが、ウォーレン・バフェットです。バフェットは、アイン・ランドの思想を直接の行動原理とした人物ではありません。彼が学んだのは、ベンジャミン・グレアムの価値投資でした。グレアムは1929年の大暴落で大きな損失を経験し、市場価格と企業の本質的価値を区別する投資手法を確立しました。市場は常に正しい価格を付けるわけではない。人間の強欲や恐怖によって、企業の価値とは無関係な価格が形成されることがある。バフェットはこの考え方を徹底しました。ITバブルの最中にも、利益を生み出さない企業に高値を付ける市場の熱狂には参加しませんでした。一方、2008年の金融危機では、ゴールドマン・サックスやゼネラル・エレクトリックなどに資金を投じ、恐怖に支配された市場で大胆な投資を行いました。彼の投資哲学は明快です。他人が熱狂しているときには慎重に、他人が恐怖に支配されているときには冷静に価値を見極める。ランドが個人の理性と自由を信じた思想家なら、バフェットは人間の感情が市場を歪める現実を知り尽くした投資家だったともいえます。ウォール街の歴史を振り返ると、自由市場の理想と人間の現実との間に、繰り返し大きな溝が生じています。1929年10月：大恐慌の発端信用取引による投機が膨張。株価の下落が担保不足を招き、強制売却の連鎖へと発展しました。1987年10月：ブラックマンデー1日で米国株式市場が約22.6％下落。コンピューターによるプログラム売買などが暴落を増幅しました。2008年10月：金融危機の連鎖リーマン・ブラザーズ破綻後、信用不安が世界中に波及。金融システムそのものへの信頼が揺らぎました。これらの危機に共通しているのは、市場参加者が個々には合理的に行動しているつもりでも、その行動が集団として増幅されると、誰も制御できない結果を生み出すことです。自由な市場は、必ずしも自由な意思決定の総和として合理的に動くわけではありません。むしろ、恐怖と欲望が連鎖することで、個人の合理性が集団の非合理性へと変わることがあります。ここで、現代のAIブームに目を向けてみましょう。巨大IT企業は、AIこそ人類の生産性を飛躍的に高める技術だと訴え、莫大な設備投資を続けています。その中心にいるのは、国家の規制よりも企業家の自由と技術革新を重視する経営者たちです。この姿勢には、アイン・ランドの思想と共鳴する部分があります。『肩をすくめるアトラス』に描かれた、既存の社会制度に縛られない創造者たち。彼らのように、既存の常識を打ち破る技術者や企業家が世界を変えるという物語は、現在のシリコンバレーにも息づいています。しかし、ここで一つの疑問が生まれます。AIの開発競争は、本当に企業家の自由な競争だけで成立しているのでしょうか。巨額の設備投資、電力や半導体の供給網、国家安全保障、政府の補助金、そして市場の期待によって膨らむ企業価値。そこには、純粋な自由市場という言葉だけでは説明できない現実があります。アイン・ランドが信じた個人の理性と自由は、技術革新を生み出す強力な原動力になり得ます。しかし、その自由を信じることと、市場が常に正しいと信じることは別の話です。グリーンスパンは市場の自己調節能力を信じ、その限界を金融危機によって突きつけられました。バフェットは市場の非合理性を前提に、熱狂と恐怖の間で企業の価値を見極めてきました。そして私たちは今、AIという新しい技術革命の只中にいます。アイン・ランドの思想は、単純に否定すべきものでも、無条件に信奉すべきものでもありません。問われているのは、自由を守ることと、市場の過信を防ぐことを、どう両立させるかという問題です。自由市場を信じることと、市場を疑うこと。この二つは、本当に相容れないのでしょうか。AI時代の資本主義を考えるうえで、アイン・ランドは今なお、なかなか厄介で、そして面白い問いを投げかけているのです。2. アイン・ランドの思想：「利己主義」は悪ではない3. グリーンスパンの誤算：自由市場は本当に自分を律するのか？4. バフェットという対照：市場は合理的とは限らない5. 10月の悪夢：市場を動かすのは理性だけではない6. 結論：アイン・ランドの思想はAI時代に何を問いかけるのか？
こちらもおすすめ
私より先に丁寧に暮らすな
東京の歌人・上坂あゆ美と、京都の僧侶・鵜飼ヨシキによる雑談配信。人生の呪いからファミレスの好きなメニューの話まで幅広くお届け。 【初めての方におすすめ回】 #30 お菓子が人間だったら誰と付き合いたいか真剣に考える https://open.spotify.com/episode/751EzuNXjpgP2i53P7OtX7?si=XxN2eddURsas_JWE6KFu-A #163 恋愛ってマーージでクソだと思っている人の話 https://open.spotify.com/episode/1WgeglhRT5GQfqzkBO2bNF?si=1l0b2OBlTJq 📩おたより宛先 https://forms.gle/E6oFMLDcrJhUH2g57 番組公式SNS https://x.com/yori_suna （インスタもある） 🚗🚥番組公式コミュニティ https://rooom.listen.style/p/ 📨その他、番組へのお問い合わせはコチラまで yorisuna24@gmail.com
jkondoの朝の散歩
ポッドキャストプラットフォーム「LISTEN」や、GPSトラッキングサービス「IBUKI」、物件メディア「物件ファン」、京都の宿とコワーキング施設「UNKNOWN KYOTO」を運営する近藤淳也（jkondo）が、朝の散歩をしたりしながら、日々の出来事や考えたことを語ります。
LISTEN NEWS
LISTENは、AI文字起こしとコミュニティで、ポッドキャストを「聴く・配信する・つながる」ためのプラットフォームです。 公式番組「LISTEN NEWS」では、開発の裏話や近況も交えつつ、最新情報をお届けします。 LISTENはこちら→ https://listen.style/
近藤淳也のアンノウンラジオ
株式会社はてな創業者であり現在もITの第一線で働く近藤淳也が、京都の宿UNKNOWN KYOTOにやって来る「好きなことを仕事にしている人」を深堀りすることで、世の中の多様な仕事やキャリア、生き方・働き方を「リアルな実例」として紐解いていきます。 . 【ホスト：近藤淳也】 株式会社OND代表取締役社長、株式会社はてな取締役、UNKNOWN KYOTO支配人、NPO法人滋賀一周トレイル代表理事、トレイルランナー。 2001年に「はてなブログ」「はてなブックマーク」などを運営する株式会社はてなを創業、2011年にマザーズにて上場。その後2017年に株式会社ONDを設立し、現在もITの第一線で働く。 株式会社OND: https://ond-inc.com/ . 【UNKNOWN KYOTO】 築100年を超える元遊郭建築を改装し、仕事もできて暮らせる宿に。コワーキングやオフィスを併設することで、宿泊として来られる方と京都を拠点に働く方が交わる場所になっています。 1泊の観光目的の利用だけではなく、中長期滞在される方にも好評いただいています。 web: https://unknown.kyoto/ . こちらから本文を読んだりコメントが書けます！ https://listen.style/p/unknownradio
IBUKI STATION
ここはアウトドア向けGPSトラッキング「IBUKI」にまつわる人々が集まる場所。 トレイルラン、登山、冒険、ランニング、自転車、ロゲイニング、、 スタイルは数あれど、共通しているのは自然を楽しみ、そして人とのつながりも楽しむ姿勢。 自然を目一杯楽しみ、苦しみながら、人と接する喜びにも気付く。 アウトドアを満喫するみなさんが、ほっとできるIBUKI STATIONです。 IBUKI https://ibuki.run/ 近藤淳也 IBUKIを提供する株式会社OND代表。ポッドキャストプラットフォーム「LISTEN」も展開 桑原佑輔 OND所属。IBUKI事業担当営業・テクニカルディレクター 中川和美 OND所属。IBUKI担当。トレイルランナー
ゲイで茶を沸かす
この番組は、お茶の間の皆さまへMCシュンと週替わりで登場する3人のゲイ“茶ガマ”が、身の上話や妄想話をわ茶わ茶と繰り広げる、おしゃべり人情バラエティです。 毎週月曜配信。週の初めのお耳に一服したい時などにどうぞ🍵 第7回JAPAN PODCAST AWARDS企画賞受賞。 🎧 はじめての方におすすめのエピソード 💌【お便り回】 ep120 カミングアウトしてこない同僚との付き合い方と後輩指導で心がけていること ▶ 茶ガマたちのリアルで優しいアンサーをどうぞ 🐈🐈🐈🐕【全員集合回】 ep31 カミングアウト体験談と新作BL朗読 ▶ 勢ぞろいでカミングアウトのあれこれと、爆笑必須？BL朗読 📮おたより募集中！ 💌フォーム：https://forms.gle/jMsPwJcgNNDf19SZ9 📧メール：gaydechawowakasu@gmail.com 🌐SNSや通販サイト：https://lit.link/gaydechawowakasu 📰メディア：https://wabisabi-cha.com 🎥YouTube：https://www.youtube.com/@gaydechawowakasu 🎙姉妹番組もぜひチェック！ https://lit.link/gaytomoradio https://lit.link/mackypodcast