マネーフォワード事案から考えるSaaS依存とゼロトラストの設計思想
2026年5月、マネーフォワードのGitHub認証情報が漏れ、リポジトリが丸ごとコピーされた。 本番データベースは無事だったのに、銀行連携は全面停止し、復旧は長引いた。 壁の内側は守れていたのに、壁の外の一点が抜かれただけで、サービスは止まった。 この事案を掘っていくと、妙なことに気づく。 SaaSへの依存 Read more
2026年5月、マネーフォワードのGitHub認証情報が漏れ、リポジトリが丸ごとコピーされた。 本番データベースは無事だったのに、銀行連携は全面停止し、復旧は長引いた。 壁の内側は守れていたのに、壁の外の一点が抜かれただけで、サービスは止まった。 この事案を掘っていくと、妙なことに気づく。 SaaSへの依存 Read more
「AIでITエンジニアの仕事はなくなるのか」。 この問いは、たいていイエスかノーの水掛け論で終わる。 なくなる派となくならない派が、それぞれの根拠を出し合って、平行線になる。 問いの立て方を、少し変えてみる。 なくなるかどうかではなく、どういう過程を経て、どんななくなり方をするのか。 そう問い直すと、いまの自 Read more
AIは、賢くなるほど冷たくなった。 エージェントとして自律的に仕事をこなす能力を上げたモデルほど、会話の温かみを失っていった。 「決めつけが強い」「ASDっぽい」と評されるようになる。 直感に反する。 賢さと優しさは、同じ「性能」の別の面のように思える。 なのに、片方を伸ばすと、もう片方が削れる。 このトレード Read more
「とにかくデータを集めておこう」。 分析の現場でこの一言が出た時点で、たいてい何かがずれ始めている。 集めること自体が目的になり、何を明らかにしたいのかが後ろへ消える。 データ分析の技術は、手法の一覧として語られがちだ。 サンプリング、可視化、前処理、統計。 だが、それらを全部知っていても、さっきの「とにかく Read more