技術広報チーム の記事一覧

GMOインターネットグループは、学生エンジニア向けオンライン勉強会「技育CAMP アカデミア」にて、GMOインターネットグループのシリーズを計6回開催します！第2回目は、GMOリサーチ＆AIからエンジニアが登壇します。現場で活躍するプロフェッショナルをお招きし、彼らが実際にどのような開発を行っているのかをMCのGMOインターネットグループ 成瀬がヒアリングしながら解明していきます。学生の皆さま是非ご参加ください！ 技育CAMPとは？ 「自ら考え、自ら創る」ことができる未来のエンジニアを育てるキャリア育成プログラム「技育プロジェクト」の一環で、「未来の技術者を育てる」ことを目的とした、エンジニアを志す学生の皆さんにハッカソンと勉強会を通して継続的なインプットとアウトプットの場を提供するスキルアップ支援プラットフォームです。 GMOインターネットグループはその理念に共感し、スポンサーとして年間協賛しています。 イベント概要 開催日時：2024年7月11日（木）18:00～19:20会　　場：Zoomにてオンライン開催参加費用：無料（事前登録制）公式HP：https://talent.supporterz.jp/events/6d428ec4-3e04-4213-8258-e033bf31593f/主　　催：株式会社サポーターズ 参加申し込みはこちら 【ハッカソンを攻略しよう！】プロの現場から学ぶプロダクト開発ノウハウ～GMOリサーチ&AI編～ 「本気のプロダクト開発をしたい」「ハッカソンで勝ち上がりたい」「リアルな開発現場の雰囲気を味わいたい」そんな皆さんにおすすめの「プロの現場から学ぶプロダクト開発ノウハウ」シリーズ勉強会です。この勉強会では、現場で活躍するプロフェッショナルをお招きし、彼らが実際にどのような開発を行っているのかをMC（デベロッパーエキスパートの成瀬）がヒアリングしながら解明していきます。プロの開発フローやチームワークの秘訣、技術選定の基準など、リアルな開発現場の知識や経験をMCがヒアリングしながら皆さんに向けてかみ砕いて解説しますので、気軽に学べます。今回のターゲットはGMOリサーチ＆AI株式会社！日本とアジアの市場で、先進的なネットリサーチサービスを提供する企業です。いったいどのような技術スタックや開発戦略を掲げているのか、今回の勉強会で解明していきます！本気でプロダクトを開発するには運用まで見据えた開発をしなくてはなりません。リアルな開発現場と遜色のないプロダクト開発はハッカソンの勝利のカギです。IT業界で働きたい方はぜひともリアルな現場で行われていることを知るべきです。本気でプロダクト開発を学びたい方、ハッカソンで勝ち上がりたい方、そしてリアルな開発現場を体験してみたい方にとって、貴重な機会となることでしょう。ぜひ奮ってご参加ください。 ＜注意事項＞申し込み人数が予定数に達した場合、申し込み締切日より前に受付終了いたします。アーカイブは残しませんので、当日是非ご参加ください！！ 登壇者 成瀬 允宣（@nrslib）プログラマ／GMOインターネットグループ デベロッパーエキスパートテックリードとしてWebアプリケーションプロダクト開発に従事するほか、大学講師や小学校プログラミング教育に携わる。また、カンファレンス等でソフトウェア開発・設計を主軸に講演活動を行っている。著書『ドメイン駆動設計入門　ボトムアップでわかる！ドメイン駆動設計の基本』岡崎 雅則GMOリサーチ&AI／CTO室 基盤課 リーダーGMOリサーチ&AIで運用するアプリケーション基盤の構築運用、データ基盤の構築運用に従事しています。AIに関する社内ツールなどの構築もしています。 成瀬 允宣 岡崎 雅則 参加申し込みはこちら こんな方におすすめ 本当にプロダクトを作りたいハッカソンを勝ち上がりたい開発者に将来なりたい お知らせ 今後、学生エンジニア向けオンライン勉強会「技育CAMP アカデミア」にて、GMOインターネットグループシリーズを計6回開催します！ 様々な業界のエンジニアから、技術スタックやリアルな開発現場の話を聞けるチャンスです。ハッカソンを勝ち上がるために、各回に参加し、気になる企業があれば是非チェックしてください！ さいごに 学生の皆さまのご参加をお待ちしております！ 参加申し込みはこちら

GMOインターネットグループは、学生エンジニア向けオンライン勉強会「技育CAMP アカデミア」にて、GMOインターネットグループのシリーズを計6回開催します！第1回目は、GMOペイメントゲートウェイ株式会社からエンジニアが登壇します。現場で活躍するプロフェッショナルをお招きし、彼らが実際にどのような開発を行っているのかをMCのGMOインターネットグループ 成瀬がヒアリングしながら解明していきます。学生のみなさん是非ご参加ください！ 技育CAMPとは？ 「自ら考え、自ら創る」ことができる未来のエンジニアを育てるキャリア育成プログラム「技育プロジェクト」の一環で、「未来の技術者を育てる」ことを目的とした、エンジニアを志す学生の皆さんにハッカソンと勉強会を通して継続的なインプットとアウトプットの場を提供するスキルアップ支援プラットフォームです。 GMOインターネットグループはその理念に共感し、スポンサーとして年間協賛しています。 イベント概要 開催日時：2024年6月13日（木）18:00～19:20会　　場：Zoomにてオンライン開催参加費用：無料（事前登録制）公式HP：https://talent.supporterz.jp/events/6d428ec4-3e04-4213-8258-e033bf31593f/主　　催：株式会社サポーターズ 参加申し込みはこちら 【ハッカソンを攻略しよう！】プロの現場から学ぶプロダクト開発ノウハウ～GMOペイメントゲートウェイ編～ 「本気のプロダクト開発をしたい」「ハッカソンで勝ち上がりたい」「リアルな開発現場の雰囲気を味わいたい」そんな皆さんにおすすめの「プロの現場から学ぶプロダクト開発ノウハウ」シリーズ勉強会です。この勉強会では、現場で活躍するプロフェッショナルをお招きし、彼らが実際にどのような開発を行っているのかをMC（GMOインターネットグループ成瀬）がヒアリングしながら解明していきます。プロの開発フローやチームワークの秘訣、技術選定の基準など、リアルな開発現場の知識や経験をMCがヒアリングしながら皆さんに向けてかみ砕いて解説しますので、気軽に学べます。今回のターゲットはGMOペイメントゲートウェイ株式会社！GMOペイメントゲートウェイは、オンライン化・キャッシュレス化・DXなどを支援する決済業界のリーディングカンパニーです。いったいどのような技術スタックや開発戦略を掲げているのか、今回の勉強会で解明していきます！本気でプロダクトを開発するには運用まで見据えた開発をしなくてはなりません。リアルな開発現場と遜色のないプロダクト開発はハッカソンの勝利のカギです。IT業界で働きたい方はぜひともリアルな現場で行われていることを知るべきです。本気でプロダクト開発を学びたい方、ハッカソンで勝ち上がりたい方、そしてリアルな開発現場を体験してみたい方にとって、貴重な機会となることでしょう。ぜひ奮ってご参加ください。 ＜注意事項＞申し込み人数が予定数に達した場合、申し込み締切日より前に受付終了いたします。アーカイブは残しませんので、当日是非ご参加ください！！ 登壇者 成瀬 允宣（@nrslib）プログラマ／GMOインターネットグループ デベロッパーエキスパートテックリードとしてWebアプリケーションプロダクト開発に従事するほか、大学講師や小学校プログラミング教育に携わる。また、カンファレンス等でソフトウェア開発・設計を主軸に講演活動を行っている。著書『ドメイン駆動設計入門　ボトムアップでわかる！ドメイン駆動設計の基本』駒井 直アーキテクト／GMOインターネットグループ デベロッパーエキスパートGMOペイメントゲートウェイにて長年大規模決済代行システムの開発、運用をリード。その後、新規事業立ち上げ時の事業内CTO、データ分析チームの立ち上げなど同社の技術スタック刷新、領域拡張に携わり拡大を支える。 成瀬 允宣 駒井 直 こんな方におすすめ 本当にプロダクトを作りたいハッカソンを勝ち上がりたい開発者に将来なりたい お知らせ 今後、学生エンジニア向けオンライン勉強会「技育CAMP アカデミア」にて、GMOインターネットグループシリーズを計6回開催します！ ハッカソンを勝ち上がるために様々な業界のエンジニアから話を聞けるチャンスです。気になる企業があれば是非チェックしてください！ さいごに 学生の皆さまのご参加をお待ちしております！ 参加申し込みはこちら

理工系修士・博士がキャリアを考える際、研究と就職どちらに進むかは今後の人生において大事な選択です。本イベントでは、大学生/大学院生が直面するキャリア選択について、研究職と技術職の双方の観点から深掘りします。スタートアップCTO、アカデミアの研究者、そして開発現場のエンジニアといった多様なキャリアパスを持つ3名が登壇し、それぞれの選択の背景や苦労、やりがい等を語っていただきます。 イベント概要 開催日時：2024年6月21日（金）開催時間：17:00-19:30開催場所：zoomのオンライン配信・京都大学学術メディアセンターオフライン開催住所：京都府京都市左京区吉田二本松町 京都大学 学術情報メディアセンター南館参加費用：無料 イベントの申し込み/詳細はこちらから 今回現地での参加については学生の方のみが対象となりますのでご了承ください。当日、学生の方は受付にて学生証のご提示をお願いいたします。 第1回京大ミートアップ　supported by GMO開催時の写真 こんな方におすすめ！ IT技術者や研究者を志す学生の方IT業界で働いている方先端技術に興味がある方 スピーカー情報 曾川　景介（newmo株式会社　CTO） 2011年京都大学大学院情報学研究科修士課程修了。fluxflex社にてWebPayを開発。2015年 LINEグループ参画後、LINE Payを開発。2017年メルカリグループに参画し、メルペイCTOなどを歴任。2024年1月newmo株式会社を創業し、CTOに就任。 黒宮　寛之（GMOペパボ株式会社） 2023年京都大学大学院情報学研究科博士課程修了（緒方研究室）。専門は教育工学で研究テーマは「ラーニングアナリティクスによるエビデンスに基づく学習支援」。同年GMOペパボ株式会社に新卒入社し、SUZURI事業部にてモバイルアプリのバックエンド、レコメンドの開発に従事。直近ではSUZURI iOSアプリのフォーユータブの実装をメインに取り組む。 黒宮の経歴の取材記事はこちら第１期生 新卒エンジニアが語る！「新卒年収710万プログラム」採用への挑戦と、現在の働きについて / 開発者向けブログ・イベント | GMO Developers 包 含(京都大学白眉センター特定助教) 2022年東京大学大学院情報理工学系研究科博士課程終了。同年京都大学白眉センター特定助教に着任。統計的機械学習を専門領域としており、2023年「信頼性の高い機械学習を目指した損失関数の設計」について船井情報科学復興財団より船井研究奨励賞を受賞 イベント申し込み/詳細はこちら タイムテーブル 懇親会（会費無料・飲食あり） 会場参加の学生の方にはセッション後の懇親会をご用意しております。登壇後のスピーカーへ直接質問できる機会ですので、お近くの方はぜひ現地にてご参加ください。皆さんのご参加をお待ちしています！ 第1回京大ミートアップ　supported by GMO開催時の懇親会の写真 イベント申し込み/詳細はこちら

GMOインターネットグループは、2024年6月5日（水）から7日（金）の3日間、幕張メッセで開催される国内最大級のドローン・eVTOL国際展示会「Japan Drone/次世代エアモビリティEXPO 2024」に、今年もトップスポンサーである「Platinum Sponsor」として出展します。国際コンファレンス（パネルディスカッション）でのセキュリティに関する解説コンテンツのほか、ブースでは、VRでの空飛ぶクルマの飛行体験を通じて「空のセキュリティ」の重要性をご体感いただく企画や、専門家によるパネルディスカッション等を予定しています。 Japan Drone/次世代エアモビリティ EXPO 2024について 「Japan Drone」は2016年の初開催以来、今回で第9回目を迎えるドローンに特化した国内最大規模の専門展示会です。様々な課題解決に向けた具体的なビジネスマッチングの場を提供し、社会基盤整備を促すと共に豊かなくらしの実現に向けたスマートシティの推進に積極的に取り組んでいます。　同時開催展である「次世代エアモビリティEXPO」は新たな空の移動革命として期待される「空飛ぶクルマ」の社会実装に向けた取り組みの実現を支援し、新しい産業の創造に貢献することを目指しています。　ドローン・次世代エアモビリティの最新テクノロジー、マーケット動向などを国内外のキーパーソンが紹介する国際コンファレンスでは専門展だからこそ聴講できるプログラムとなっていて、近未来へのヒントを発信しています。 出展概要 日　時：2024年6月5日（水）～7日（金）10:00～17:00 会　場：幕張メッセ（展示ホール5・6）千葉県千葉市美浜区中瀬2-1 主　催：一般社団法人日本UAS産業振興協議会（JUIDA） 共　催：株式会社コングレ 参加方法：https://japandrone.eventos.tokyo/web/portal/807/event/8775　　　　　※事前登録者は入場無料 公式HP：https://ssl.japan-drone.com/index.html 詳　細：https://www.gmo.jp/news/article/8950/ ブース展示の見どころ 来たる「空飛ぶクルマの世界」をVRで体感！ ブース内にVR体験を設置！空飛ぶクルマに乗り込み、GMOインターネットグループの本社がある東京・渋谷から、GMOインターネットTOWERがある用賀へ飛行します。VR映像では、東京の街並みを空からご覧いただき、空飛ぶクルマが実装された世界観を体感いただくのと同時に、その前提となる空の安全の確立に向けたセキュリティの重要性をお伝えいたします。 国内随一のホワイトハッカーがIoT機器やドローンに関するセキュリティを徹底解説！ 国内外のハッキングコンテスト（CTF）で優勝・入賞実績を持つ社員を多数抱えるGMOサイバーセキュリティ byイエラエに所属するホワイトハッカーが、IoT機器やドローンに関するセキュリティを徹底解説いたします。 ホワイトハッカーが解説！ドローンセキュリティ編 登壇者 GMOサイバーセキュリティ byイエラエ株式会社 高度解析課三村 聡志 ホワイトハッカーが解説！IoTセキュリティ編 GMOサイバーセキュリティ byイエラエ株式会社 サイバーセキュリティ事業本部 執行役員小池 悠生 ゲストを招いたトークセッション ドローンセキュリティ実装のポイント wolfSSL Japan合同会社　技術統括古城 隆 氏 GMOグローバルサイン株式会社 CTO室 室長浅野 昌和 ドローンの実運用における課題とDOP SUITEのねらい ドローン・ジャパン株式会社 取締役会長春原 久徳 氏 GMOグローバルサイン株式会社 CTO室 室長浅野 昌和 国際コンファレンス 出展者セッション　｢ハッカー目線で徹底解説！ドローンセキュリティ最新版｣ 空飛ぶクルマ・ドローンの実用、商業化にあたり、重要なポイントのひとつはセキュリティではないでしょうか。このセッションでは、現在の法制度の方向性とポイントとなるセキュリティ項目、その対策を実際のハッキング映像とともにハッカー目線で解説いたします。実際のハッキングとハッカー目線だからこそわかる対策内容、解説は世界No.1のホワイトハッカーを有するGMOサイバーセキュリティ byイエラエが行います。 詳細 2024年6月5日（水）13：30～14：15 コンファレンスルーム1（45分）　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 登壇者 山本 健一 氏経済産業省 製造産業局 航空機武器宇宙産業課 次世代空モビリティ政策室 次世代空モビリティ戦略企画調整官 小池 悠生GMOサイバーセキュリティ byイエラエ株式会社 サイバーセキュリティ事業本部 執行役員 三村 聡志GMOサイバーセキュリティ byイエラエ株式会社 高度解析部 高度解析課 ステージの詳細スケジュール 会期3日間、充実したコンテンツとなっております。詳細はこちらをご覧ください。 さいごに GMOインターネットグループは、出展を通じて、グループの強みである暗号セキュリティとサイバーセキュリティの観点から「空の安全」の確立に注力し、ドローンや空飛ぶクルマの普及を支援しております。展示会では、様々な体験を通じドローンや空飛ぶクルマをより身近に感じていただくことができます。是非会場まで足をお運びください。

4月24日（水）にオンラインで開催された「GMO Developers Night#40」に、オンライン総合決済サービスを展開するGMOペイメントゲートウェイのエンジニアが登壇。GMOペイメントゲートウェイとその連結会社であるGMOペイメントサービス、三井住友カード様との共同事業であるBNPL（Buy Now Pay Later）サービス「アトカラ」開発の裏側を紹介しました。 登壇者 GMOペイメントゲートウェイ株式会社 システム本部 関連事業サービス統括部統括部長 秋山 弘幸後払いサービス部 後払いサービス第2グループ池田 隆介森 隆之坂口 健太 決済事業者は「ミッションクリティカル」「マイサービス」「フルスタック・フルフェーズ」 冒頭では、秋山がGMOペイメントゲートウェイ株式会社（以下、GMO-PG）、およびシステム本部 関連事業サービス統括部について紹介しました。 GMO-PGは、ECを中心とした加盟店と、カード会社や銀行、キャッシュレス決済事業者といった決済会社とをつなぐゲートウェイ機能を担う会社で、多くの決済手段を提供しています。デジタル化の進展とともに多種多様な決済手段の需要が増えたことで、連結加盟店舗数は現在15万店舗を超えています。また、2023年12月末時点では、連結決済処理件数65億件、連結決済処理金額15.8兆円という実績で、営業利益年平均成長率25%の継続を目標に掲げています。 GMO-PGのような決済事業者で働くことの特徴として秋山は、「ミッションクリティカル」「マイサービス」「フルスタック・フルフェーズ」の3点を挙げます。 ミッションクリティカルという観点では、厳しい非機能要件が特徴です。決済に関わるシステムであることから、24時間365日の高可用性・高信頼性、大量処理と低レイテンシー、高セキュリティなどが求められ、不正取引・アクセスと日々戦わなければなりません。 また、GMO-PGは、マイサービス、フルスタック・フルフェーズで完全内製化を実現。要件定義からリリース・運用までのすべての工程を自社パートナー（社員）で実施しています。秋山は「社会インフラの一部を担っているという意識が、やりがいにつながっている」と語ります。 今回の登壇者が所属するシステム本部には、現在約250名程度のエンジニアが在籍しています。拠点の中心は東京・渋谷ですが、福岡にも開発拠点を有しており、新卒・中途合わせて毎年30名程度のエンジニアが入社しています。 システム本部のなかでも、関連事業サービス統括部では、GMO-PGの連結会社であるGMOイプシロンとGMOペイメントサービスの事業を支えるシステム開発・運用・保守を担当しています。今回のテーマでもある「アトカラ」は、同部配下の後払いサービス第2グループで開発を行ってきました。 対面・非対面問わずさまざまなシーンで利用できる「アトカラ」 池田は、アトカラの特徴について説明しました。池田は、入社7年目のエンジニアで、「銀行Pay基盤システム」、「こんど払い byGMO」の開発を経て、2023年10月からアトカラに参画しています。 アトカラは、「クレジットカード不要！スマホだけですぐにお買い物ができる」をコンセプトに2024年2月にサービスを開始した後払いサービスで、対面・非対面問わずさまざまなケースで利用可能です。 非対面利用時には、電話番号、メールアドレスを入力したうえで、支払回数を選択し、SMS認証コードを入力すると買い物ができます。対面決済の場合は、QRコードを表示して、stera terminalで読み取ることで決済が完了します。なお、アトカラの会員審査では、ユーザーの属性情報に加え、GMO-PGが開発したeKYCサービスを利用しています。 他社の後払い型サービスと比較すると、ECと対面決済の両方に対応しているのがアトカラの特徴です。また、3〜36回までの分割払いが選べるほか、6回までであれば分割手数料が無料となるため、ユーザーにとっては使いやすさが大きなメリットです。 アトカラプロジェクトを実現できた要因 アトカラ開発の裏側を明かしたのは、2022年5月に中途入社後、アトカラプロジェクトへ参画した森です。前職では別業界のシステムを担当しており、当初は決済関連の業務知識がまったくない状態でしたが、、「法令対応を含め、専門的な業務知識が必要なプロジェクトのためキャッチアップに苦労しましたが先輩方のサポートでなんとかやってこれた」と話します。 開発初期（2022年5月頃）は、ビジネス6名・開発7名という体制でしたが、ピーク期（2023年8月頃）には、ビジネス15名・開発50名と大所帯に。リリースの時期（2024年2月）には、ビジネス10名・開発25名という体制に落ち着きます。 森は、プロジェクトを実現できた要因の1つとして、マインドを挙げます。「GMO-PGの業務の心得である『全員社長主義』を自覚し、責任感を持って役割にとらわれず主体的に行動する姿勢がよかった」と振り返ります。 また、人材の豊富さも特徴でした。「GMO後払い」、「GMO掛け払い」、「こんど払い byGMO」などのサービスを経験したメンバーや、問題解決力・技術力のあるメンバーが相互に補完し合い、難しい課題に直面しても乗り越えられたといいます。開発面では、システムメンバーを中心に案件を推進したことにより、スピード感のある開発を実現しました。 アトカラのシステム構成は次のとおりです。 多くの機能を有する基幹システム、スマートフォンアプリとWebポータルの顧客管理システム、加盟店管理システム、eKYC、与信システムからなり、その土台にクラウド基盤としてAWSを採用しています。これが、加盟店のシステムと接続する形です。 アトカラシステムの基幹部分の構成と技術スタック 坂口は、アトカラのシステムの基幹部分について解説しました。 2019年4月に中途入社した坂口は、バックオフィスのシステム開発、「GMO掛け払い」、「GMO後払い」を経験した後、2022年10月より「アトカラ」とeKYCのプロジェクトに入りました。普段は九州オフィスに勤務しています。なお、約20名の九州オフィスエンジニアのうち、坂口を含めて5人のメンバーが「アトカラ」を担当しています。 AWS構成は次のとおりです（WAFやKMSなどのセキュリティに関するサービスは省略）。 基幹システムは、「GMO後払い」の資産をベースに構成しており、ECSを利用した動的アプリ、CloudFrontを利用した静的サイト、EventBridge、Step Functionsを利用したバッチアプリの大きく3つに分類できます。内製システムとしては、AWS上のシステムとオンプレミスのシステムがそれぞれあり、AWS上のシステムとの接続にはPrivateLinkを、オンプレミスのシステムとの接続にはTransitGatewayとDirectConnectを利用して接続しています。 構成図のもととなる技術スタックは次のとおりです。 eKYCのシステムは、身分証とセルフィーの撮影機能を提供するSDK、撮影されたイメージの保存や自動審査の機能を提供するAPI、目視審査等の機能を提供するバックオフィスという大きく3つのシステムに分かれています。 以下は、eKYCのSDKとAPIの構成図です。 SDKは、iOS/Android/JavaScriptの3つがあり、それぞれ「アトカラ」のアプリケーションに組み込んでいます。APIは、API Gatewayをはじめマネージドなサービスを多用した構成となっています。 バックオフィスの構成図は次のとおりです。 バックオフィスは、Single Page ApplicationをホストするCloudFrontと、API Gatewayで構成しています。APIと同様、マネージドなサービスを多く利用しているのが特徴です。アトカラに目視審査結果を連携する際は、PrivateLinkを利用して接続しています。 それぞれ技術スタックは次のとおりです。 eKYCの内製化で苦労した話 坂口は、開発時のエビソードとして、eKYCの内製化で苦労した話を紹介しました。 アトカラのeKYCでは、クライアントであるSDKから撮影された身分証やセルフィーのイメージファイルがAPIに転送これを同期的に処理する際、多くの場合は問題にはなりませんでしたが、坂口によると、顔検出やOCRのサービスの応答が劣化することがあったといいます。平均的には4秒以内にレスポンスを返却できていたものの、最大で23秒かかるケースがあったのです。eKYCのAPIは、Amazon API Gatewayを採用しているため、API Gatewayのハードリミットである29秒以内にレスポンスを返さなければなりませんされます。一方、API側では、暗号化、イメージの保存、顔の検出・分析やOCRを実施しています。 これを同期的に処理する際、多くの場合は問題にはなりませんでしたが、坂口によると、顔検出やOCRのサービスの応答が劣化することがあったといいます。平均的には4秒以内にレスポンスを返却できていたものの、最大で23秒かかるケースがあったのです。eKYCのAPIは、Amazon API Gatewayを採用しているため、API Gatewayのハードリミットである29秒以内にレスポンスを返さなければなりません。 そこで、eKYCのAPIでは、この問題に対して非同期関数を利用することにしました。具体的には、API Gatewayから同期的に呼び出しされるLambda関数内ではイメージの暗号化と保存のみを行い、残りの処理は非同期的にLambda関数を呼び出し、非同期処理内で顔識別・分析やOCRを行うようにしたのです。こうした非同期処理化により、APIのレスポンス時間は平均・最大ともに改善できています。 「アトカラ」の開発で登壇者が一番苦労したポイントは？ 視聴者からのQ&Aのコーナーでは、「『アトカラ』関連の開発で一番苦労したところ」について登壇者が回答しました。 池田は「法令遵守を含め1つひとつの要件が大きい。それぞれの開発に対する成果物のチェックやスケジュール管理が難しかった」と述べます。 森は「通常のプロジェクトでは業務要件が決まってから案件が立ち上がるが、今回は業務要件が未定の状態でスタートして、徐々に決まっていく形だった。こうしたなかで、画面やデータに落とし込むのに苦労した」と振り返ります。 坂口は「法対応に向けて法務とのミーティングを行っていたが、法律の条文を読む経験があまりなく苦労した」といいますが、「システム・人・契約・お金・データなどの流れが明確になり、サービスの理解度が高まった」と自身の成長につながったことを明かしました。 秋山は「割賦販売法に準拠したサービスをつくるのは初めてだったため、三井住友カード様の知見を活かしながら試行錯誤で進めた」と話しました。 また、「決済の知識がなくてもGMO-PGのエンジニアとして活躍できますか」という質問に対して池田は、 「決済サービス開発未経験のエンジニアも多いが、フラットに意見を言い合えたり、教え合えたりするカルチャーがあるため、未経験でも活躍できる土壌はある」と回答しました。 BNPL国内No.1サービスを目指して 最後に、アトカラの今後の展開について、秋山が説明しました。 まずは、加盟店獲得と認知度の向上です。「生まれたばかりのサービスで、使える加盟店様も少なくブランド認知度も低い。まずは、ご利用いただける加盟店を拡大するとともに、対面決済のstera端末などを活用した認知度向上などを進めていたい」と秋山は語ります。 2点目はサービスレベルの向上です。秋山は「トレンドに敏感で、使いやすい・身近なサービスを目指していく。共同事業者である三井住友カード様と協力し、BNPL国内No.1サービスに育てたい」と意気込みました。 エンジニア採用実施中！ GMOペイメントゲートウェイ株式会社ではエンジニアを積極採用中です。さまざまなバックボーンを持つエンジニアのみなさまの力を必要としています。興味のある方はぜひ採用HPをご覧ください。 また、これまで当社エンジニアが登壇したウェビナーやインタビューは以下にまとまっていますので、併せてご覧ください。https://www.gmo-pg.com/blog/feature/feature03/ さいごに 当日、ご参加いただいた方からは、「サービスの全容やGMOペイメントゲートウェイの体制や方針等が分かって良かった」「AWSにおける具体的な設計方法について学ぶことができ、大変参考になった」「使用例と組み合わせて解説いただき、今後の自身の学習や実務に活かせると感じた」など、ありがたいお声をたくさんいただきました。 映像はアーカイブ公開しております。まだ見ていない方、もう一度見たい方は 是非この機会にご視聴ください！ https://www.youtube.com/watch?v=14GfbaBJ3Kw

GMO Developers Night 第40回は、ネット決済事業を展開する「GMOペイメントゲートウェイ」が登壇します！連結会社であるGMO ペイメントサービスが、今年2 月にGMO ペイメントゲートウェイ、三井住友カード様との共同事業としてスタートさせた、新BNPLサービス「アトカラ」。今回のセッションでは「アトカラ」の誕生した背景から、他のBNPLサービスにはない「アトカラ」独自の商品仕様、開発プロセスの裏側に至るまでをご紹介します。 イベント概要 開催日時：2024年4月24日（水）開催時間：18：30～19：30開催方法：オンライン（YouTube）登壇企業：GMOペイメントゲートウェイ株式会社 GMOペイメントゲートウェイは、オンライン化・キャッシュレス化・DXなどを支援する決済を起点としたサービスを提供しており、オンライン総合決済サービスは多種多様な業種・業界の加盟店に導入されています。 連結会社であるGMOペイメントサービスは、2024年2月7日にBNPLサービス（※）「アトカラ」をGMOペイメントゲートウェイ、三井住友カード様との共同事業として開始しました。 ※BNPL（Buy Now Pay Later）とは、「今買って、あとで支払う」を意味し、海外市場での利用拡大に伴い、クレジットカード機能を補完する決済方法として注目されている決済手段です。 後払いサービス部では、「アトカラ」サービスの開発・運用を担っており、既存サービスである「GMO後払い」の知見を持つ技術者はもちろん、入社3年目の比較的社歴が浅いメンバーも多く活躍しています。 GMO Developers Night 第40回では、「アトカラ」が誕生した背景や、他のBNPLサービスにはない「アトカラ」独自の商品仕様、開発プロセスの裏側に至るまでをご紹介します。 POINT①「アトカラ」の企画と経緯 「アトカラ」が誕生した背景やリリースまでの経緯、既存の後払いサービスとの違いや特色、サービスの展望についてお話します。 POINT②「アトカラ」開発の裏側 「アトカラ」の仕組みや実現方法、関連しているシステムの概要をお話します。 「アトカラ」に関連する多くのシステムは自社サービスを活用しており、その中で特に注目度の高い本人確認システムの仕組みについてお話します。 POINT③「アトカラ」チームの開発体制 三井住友カード様をはじめとして多くのステークホルダーがいる中で、どのような開発体制でサービスを実現させたのか。入社3年目のメンバーも活躍する「アトカラ」チームについてお話します。 そのほか、みなさまからの質問にもお答えします。 参加申し込みはこちら こんな方のご参加大歓迎！ BNPL決済システムの裏側や決済基盤に興味のある方エンジニアとしてキャリアアップを検討されている方年齢や経験を問わず、多様な年代のエンジニアが活躍できるチームに興味のある方FinTech最前線で活躍する現場エンジニアの魅力を知りたい方顧客のフィードバックから生まれるサービス開発プロセスに関心がある方GMOペイメントゲートウェイ / GMOインターネットグループに興味のある方 タイムスケジュール 時間コンテンツ内容18:30オープニング18:35会社紹介GMOペイメントゲートウェイとは？決済関連の事業者で働くとは？18:40事業部紹介関連事業部と提供サービスについて18:45サービス概要「アトカラ」のサービス概要／商品仕様19:00開発の裏側システム構成／開発体制について19:20Q&Aみなさまからのご質問にお答えします19:25クロージング今後の展開ついて※発表順や内容については予告なく変動する可能性があります。 登壇者 GMOペイメントゲートウェイ株式会社システム本部 関連事業サービス統括部統括部長 秋山 弘幸 システム本部 関連事業サービス統括部後払いサービス部 後払い第2グループ池田 隆介坂口 健太森 隆之 【GMOペイメントゲートウェイとは？】GMOインターネットグループの中でも注目度が高い会社です！・15万店舗以上の加盟店様に、総合的な決済関連サービス及び金融関連サービスを提供・「働きがいのある会社」調査で9回連続「働きがい認定企業」に選出・年間15兆円超の決済システムを支える・上場来、18期連続増収増益※2023年12月末、連結数値HR情報：採用サイトコーポレートサイト：事業内容 参加特典 アンケート回答者限定！アンケートにご回答いただいた方の中から、抽選で10名様に「Amazonギフト券3000円分」をプレゼントいたします。 ＜抽選対象条件＞・YouTubeにてイベント参加・アンケート回答・メールアドレスをアンケートに記載 さいごに 皆様のご参加、心よりお待ちしております！ 参加申し込みはこちら

GMOインターネットグループは、3/24（日）に実施されたObject-Oriented Conference 2024にトップスポンサーとして協賛しました。イベント当日の様子に加え、出展ブースやスポンサーセッション、幕間で放映されたCM動画についてなどご紹介いたします。 イベント概要 開催日時：3月24日（日）10:30~18:30開催場所：お茶の水女子大学 共通講義棟１・２号館対　　象：ソフトウェア設計やプログラミングパラダイムなどに興味をもつ方主　　催：OOC実行委員会参加方法：事前申し込み要／無料公式HP：https://ooc.dev/2024/ Object-Oriented Conferenceとは？ Object-Oriented Conference はオブジェクト指向をテーマに、アイデアを共有し、議論を深めることで、みなさんの知見を深めるためのイベントです。 前回の開催は2020年、コロナ期間を経て今年が4年ぶり2回目の開催となりました。会場は前回と同じくお茶の水女子大学、総参加者数は829名と前回参加者数よりも100名以上増加しており、本番前日に行われた前夜祭から勢いそのままに、大いに賑わいを見せたイベントとなりました。 ブース出展について オブジェクト指向パズル 今回、ブースではOOCに準えた「オブジェクト指向パズル」を出展しました！ 弊社のクリエイティブチームが作成したGMOブース 企画内容 ◆企画ルール①メソッド名が記載された積み木を組み合わせて「オブジェクト」を完成させる②完成した「オブジェクト」はチェキで撮影してブース内に展示③完成度の高いオブジェクト制作者には「総額10万円の豪華ガジェット」をプレゼント！（詳しいルール説明はこちらの記事に記載しております） 最終的なブース企画参加者数は・・・なんと132名！！！ 当日はブースに常に行列が絶えないほど、たくさんの方が企画に参加してくれました！参加者の方から直接企画についてお褒めの言葉をいただけることも多く、運営側としてありがたい限りでした。 ブースは大盛況！※プライバシー保護のためぼかしを入れています 積み木一つ一つにメソッド名を記載 ブース企画担当「オブジェクト指向を体系的に体験できる」企画を意識しました。エンジニア・非エンジニアの方も直感的に楽しめるよう積み木を利用し、短い時間ながら沢山の「アイデアや議論が生まれ」「知見を深める」きっかけになったと感じます。入賞者は「オブジェクトの視認性」と「構成要素のセマンティックス性」を基準に、弊社エンジニア主導で選定しました。おかげさまで、参加作品のクオリティや数は申し分なく、イベントに即した良い企画となりました。 入賞者作品 ご参加いただいた計132名の中から、特に完成度の高いオブジェクトを製作し入賞した方には、なんと総額10万円分の豪華ガジェットをプレゼントさせていただきました！ ★シークレット賞（メソッド最多賞）：「右手」 ★3位：「Mickey」 ★2位：「おたま」 ★1位：「イカ」 入賞された皆様、おめでとうございます！短時間でここまでのクオリティのオブジェクトを作れるなんて、本当に素晴らしいですね！ ブース製作物 今回は企画内容に伴い、ブースの製作物についても非常に注力しました。参加者の方や他の協賛企業の方からも、ブース全体のクオリティの高さについてお褒め頂き、とても嬉しかったです。 雑誌風セッション紹介パネル 参加賞のカプセル入りメッシュポーチ ブース企画説明＆景品紹介パネル バックパネルには入賞したチェキを貼るスペースも ブース製作物担当「メソッド」が書かれた積み木を自由に組み合わせて「オブジェクト」を作る今回の企画から、「積み木」「想像」などのキーワードをもとに何か起こりそうな期待感のあるグラフィックを表現したいと考えました。さらにその印象がモダンであったらブースへの引力になりそうだなとの狙いを持ち、構成を工夫しました。 登壇セッションについて GMOインターネットグループのテックリード成瀬（@nrslib）がスポンサーセッション、CFPセッションに登壇しました！ [スポンサーセッション]イベントストーミングによるオブジェクトモデリング: オブジェクト指向プログラミングへの適用/開発プロセスの変遷/アーキテクチャの変革 2024/03/24 13:00〜 Track B（共2-101）ゴールドスポンサーセッション（40分） GMOインターネットグループデベロッパーエキスパート　成瀬 允宣（@nrslib） https://fortee.jp/oocon-2024/proposal/60ee3bfa-46ff-4de8-9140-1a44103f3d28 https://speakerdeck.com/nrslib/object-modeling-with-event-storming 弊社の成瀬が実際に取り組んできた経験を基に、イベントストーミングによるモデリングの採用が、どのようにプロセスやアーキテクチャの選択肢に影響を及ぼしてきたのかを話しました。 セッション会場は超満員、教室の後ろに立ち見の方も並んでいただくなど、たくさんの方にご参加いただけました。 会場の様子 セッションの最後に成瀬よりGMOブース告知 [CFPセッション]ラウンドテーブル：OOP可読性テクニック 2024/03/24 17:00〜 Track F（共1-203）企画セッション（40分） GMOインターネットグループデベロッパーエキスパート　成瀬 允宣（@nrslib） https://fortee.jp/oocon-2024/proposal/cdc766d8-688c-40e5-9e7f-814c9b134691 このラウンドテーブルセッションでは、参加者がオブジェクト指向プログラミングのコードの可読性について、知見を共有する場としました。多くの方に参加いただき、実際のご自身の経験から得た、より良いコードの可読性を追求するための方法やテクニックなど、とても実践的で有意義な意見交換の場になったと考えています。 セッションで使用したホワイトボード デベロッパーエキスパート　成瀬 允宣『イベントストーミングによるオブジェクトモデリング』セッションは多くの開発者にとって悩み多きモデリングの選択肢のひとつとして提示できたのではないかと思います。 『ラウンドテーブル：OOP可読性テクニック』はこれぞカンファレンスの醍醐味といえるカンファレンスの廊下をセッションにしたものです。その場に集まった参加者での会話は非常に盛り上がりました。 CM動画について 今回、セッションの幕間に放映された弊社のCM動画についても新しく制作しました。主演を務めたのは、デベロッパーエキスパート　成瀬 允宣（@nrslib）です！ 「まじめにベンチャー。まじめにギーク。」～AI時代を創るプログラマー編～ https://www.youtube.com/watch?v=F17HyksAjHA XにてこちらのCM動画について「面白い」と感想をポストいただいている方もちらほら拝見し、皆さんの印象に残るようなCM動画を製作できたのではないかと感じています。 CM動画制作担当今回のCM動画のテーマは、「AI時代を創るプログラマー」です。千里の道も一歩から、CM内で映し出される生成AIで作成した近未来的な世界も、日々のプログラミングの先にあるというメッセージが込められています。Xでも多くの反応をいただき、嬉しかったです！ 最後に OOC2024は、想像よりも大いに盛り上がっていて、参加者の皆さんが本当に生き生きとしているのが印象的でした。オブジェクト指向というテーマだからこそ、様々な経験値や背景を持った方々とたくさんの交流・知識の吸収をすることができ、大変貴重な経験となったのではないかと感じています。 次回のイベント開催をGMOインターネットグループ一同、楽しみにしております！！

GMOインターネットグループは、Object-Oriented Conference2024にゴールドスポンサーとして協賛いたします。ブースや、スポンサーセッション情報についてご紹介いたします。 Object-Oriented Conferenceとは？ Object-Oriented Conference はオブジェクト指向をテーマに、アイデアを共有し、議論を深めることで、みなさんの知見を深めるためのイベントです。オブジェクト指向といっても、分析設計から、現場で活かすためのプラクティスなどさまざまなテーマがあります。ソフトウェアの設計やプログラミングパラダイムの歴史について語るもよし、既存の設計手法に問題定義するのも、ネタに全振りするのもなんでもOK！です。参加者の皆様がそれぞれの新たな発見に出会えるようなイベントを目指しています。オブジェクト指向についてまったく知らない方やオブジェクト指向を完全に理解した方、そして普段オブジェクト指向以外のパラダイムを利用している方もお気軽にご参加ください！ イベント概要 開催日時：3月24日（日）10:30~18:30開催場所：お茶の水女子大学 共通講義棟１・２号館対　　象：ソフトウェア設計やプログラミングパラダイムなどに興味をもつ方主　　催：OOC実行委員会参加方法：事前申し込み要／無料（https://ooc.connpass.com/event/305241/）公式HP：https://ooc.dev/2024/ ブース出展 オブジェクト指向パズル 今回のブーステーマは、OOCに準えた「オブジェクト指向パズル」を出展します。 参加者全員に参加賞がもらえるほか、完成度の高いオブジェクト作成者には「総額10万円の豪華ガジェット」をプレゼント！※イベントへの参加方法詳細は当日のブーススタッフへお伺いください。 ①メソッド名が記載された積み木を組み合わせて「オブジェクト」を完成させよう！ 予めメソッド名を記載した、14種類・合計100個の積み木をご用意しています。 ・メソッド名「空白」積み木について（数に限りがあります）　お好きなメソッド名を、その場で命名することができます。 ※成型時の注意 　必ずメソッド名が見える面を表側にしてください。 　〇平面上での成形、×立体的な構造 ②完成した「オブジェクト」はチェキで撮影してブース内に展示！ ブースのバックパネルに参加者の皆さんの「チェキ（作成したオブジェクト）」をイベント終了まで展示させていただきます！ 他の参加者がどんなオブジェクトを作成しているか見てみましょう！ ③完成度の高いオブジェクト制作者には「総額10万円の豪華ガジェット」をプレゼント！ 3月24日（日）16:45~17:00に結果発表！定刻に再度ブースにお集まりください！ ※イベントへのご参加は16:30までとなります。 セッション情報 GMOインターネットグループのテックリード成瀬がスポンサーセッション、CFPセッションに登壇します！ [スポンサーセッション]イベントストーミングによるオブジェクトモデリング: オブジェクト指向プログラミングへの適用/開発プロセスの変遷/アーキテクチャの変革 2024/03/24 13:00〜 Track B（共2-101）ゴールドスポンサーセッション（40分） GMOインターネットグループ株式会社デベロッパーエキスパート　成瀬 允宣（@nrslib） 本トークでは、イベントストーミングを活用したオブジェクトモデリングの実践が開発プロセスとアーキテクチャにどのような変革をもたらしたかについて詳しくお話しします。「どのようなオブジェクトを実装するのか」この単純な問いに私たち開発者は多くの悩みを抱えています。イベントストーミングの結果として得られるモデルはこの問いに対する解答の示唆に富んでいます。その有用性を認め、私たちは過去２年間、組織的にイベントストーミングに取り組んでまいりました。もちろん、ただイベントストーミングを採用すれば、それですべて片付くといったものではありませんでした。イベントストーミングの採用は開発プロセスを一変させました。アーキテクチャの選定基準を変えました。組織的に取り組むには多大な努力と適応が求められました。本トークでは実地での経験を基に、イベントストーミングによるモデリングの採用がどのようにプロセスやアーキテクチャの選択肢に影響を及ぼしたのかについて共有します。◆お話すること・イベントストーミングの流れと基本要素・イベントストーミングの図はどのようなオブジェクト指向プログラミングの実装に落とし込まれるのか・CQRS+ES との親和性・もともとの開発プロセスがどのように変化したか・アーキテクチャの選定基準の変化・ポジティブな影響とネガティブな影響・プロセス変更などに伴う組織的な痛みとその対症療法https://fortee.jp/oocon-2024/proposal/60ee3bfa-46ff-4de8-9140-1a44103f3d28 [CFPセッション]ラウンドテーブル：OOP可読性テクニック 2024/03/24 17:00〜 Track F（共1-203）企画セッション（40分） GMOインターネットグループ株式会社デベロッパーエキスパート　成瀬 允宣（@nrslib） オブジェクト指向プログラミングは、コードの組織と再利用を促進するための強力な方法論ですが、そのコードの可読性に関するベストプラクティスやテクニックには多くの意見があります。このラウンドテーブルセッションでは、参加者がオブジェクト指向プログラミングのコードの可読性に関する実践的な知見を共有し、意見を出し合います。集まった意見や知識を通じて、より良いコードの可読性を追求するための方法やテクニックを議論し、深める機会とします。参加者は、実際の経験や困難なケースに基づいて、OOPの可読性向上のためのヒントの提供が期待されます。これにより、すべての参加者が具体的で実践的な知識を得ることができます。https://fortee.jp/oocon-2024/proposal/cdc766d8-688c-40e5-9e7f-814c9b134691 さいごに OOCは、オブジェクト指向をテーマにした日本で最も規模の大きなカンファレンスの一つです。 このイベントへのご参加を心よりお待ちしております。オブジェクト指向に関する幅広い知識と、多様な経験を持つ参加者との貴重な交流を通して、新たな発見と学びの瞬間を共有できることを願っています。 当日は、現地でお会いできるのを心待ちにしております！ 事前申し込みはこちら

技育祭は「技術者を育てる」ことを目的としたエンジニアを目指す学生のため日本最大のテックカンファレンスです。GMOインターネットグループはプラチナスポンサーとして協賛・登壇いたします。講演では、デベロッパーエキスパート 成瀬 允宣（@nrslib）が登壇します！学生のみなさん是非ご参加ください！ 技育祭とは 技育祭は、GMOインターネットグループも年間協賛している「技育プロジェクト」の１つで、「技術者を育てること」を目的としたエンジニアを目指す学生のための日本最大のオンラインカンファレンスです。 イベント概要 開催日：2024年3月16日（土）17日（日）会　場：オンライン運　営：株式会社サポーターズ参加費用：無料（事前登録制）公式HP：https://talent.supporterz.jp/geeksai/2024spring/ GMOインターネットグループの登壇情報 見どころ紹介｜DAY1　3月16日（土）10:50頃開始予定 ＠ホールA GMOインターネットグループ デベロッパーエキスパートの成瀬 允宣（@nrslib）が登壇し、講演の見どころを紹介します！お見逃しなく！！ 講演｜DAY2　3月17日（日）16:20〜17:05 ＠ホールA 「ディープダイブ：大規模システムアーキテクチャ／開発組織エンジニアリング」 ◆登壇者・GMOインターネットグループ デベロッパーエキスパート　成瀬 允宣（@nrslib） 本トークでは大規模システムアーキテクチャで考慮すべき事柄とそれを実現する技術スタックや運用システムを深堀りし、それらを実現するための組織の構築をアーキテクト視点でお話します。大規模システムならでは難解な課題とそれを乗り越えるエンジニアリングの力の片鱗をキャッチアップしましょう。 ※講演視聴者限定の特典情報を用意しています！　是非3/17（日）16:20～お待ちしてます！ さいごに 学生のみなさまのご参加をお待ちしております！ 参加申し込みはこちら

2023年12月23（土）～24日（日）の2日間、浅草橋ヒューリックホール＆カンファレンスで開催されたセキュリティコンテスト参加を目指す人/セキュリティ技術者を目指す人向けのイベント「SECCON2023 電脳会議」にGMOサイバーセキュリティ byイエラエ株式会社の阿部慎司が登壇。SOCにおける生成AIの活用事例について紹介しました。イベント告知：https://developers.gmo.jp/41615/ 登壇者 GMOサイバーセキュリティ byイエラエ株式会社サイバーセキュリティ事業本部 SOCイノベーション事業部阿部慎司 ”人”ではなく”生成AI”をうまく働かせ使うことで、セキュリティ運用を効率化する 阿部はセッション冒頭の自己紹介で「イエラエは攻めに強いイメージがあるかもしれないが、私はどちらかというと守り側の立場。業界的にもSOC界隈の人間で、セキュリティに関する営みはすべてセキュリティ運用と捉えることができると思っているくらいの”SOC危険思想の持ち主”」と話します。 「運用」という言葉はさまざまな場面で使われていますが、もともとは「物をうまく働かせ使うこと」という意味合いを持っています。一方で、「運用でカバー」という表現があるように、運用という言葉が都合よく使われてしまっているシーンがあると阿部は指摘します。 「”運用でカバー”で検索すると嫌な話がたくさん出てくる。運用とは本来”物”をうまく働かせて使うことであるはずなのに、”人”を動かせばいいという発想になってしまっている人がいるなど、運用という言葉の意味を履き違えてしまっている」（阿部） GMOサイバーセキュリティ byイエラエのSOCチームでは、人ではなく、生成AIを使うという発想で、セキュリティ運用の効率化を目指しています。 阿部は実際に生成AIを利用して、今回のセッションの概要を下記のように作成したといいます。 AI技術を駆使して、サイバーセキュリティの現場で即戦力となるいくつかのツールと手法を開発しています。これにより、情報収集から脅威分析、そして自動対策生成までのプロセスを効率化。今後はこのシステムをさらに高度化し、専門家一人の働きが複数人分の成果を生むレベルに引き上げます。 このように、完璧とは言い切れないものの、使い方によっては実用に耐えうるレベルになってきている生成AI。SOCの現場での活用も進んでおり、今回のセッションで阿部は「開発支援」「検知力向上」における活用事例を紹介しました。 「開発支援」における生成AI活用事例 開発支援ツールとしての生成AI活用は、セキュリティに限らず幅広い領域で進んでいます。 阿部は「セキュリティアナリストをはじめ、セキュリティに関わる人間がツールを自作できる時間は限られている。あくまでお客さまのログを見たり、検知力向上を考えたりするのが我々のメインの仕事。それらの効率化を目指すためにツールをつくるという考え方になる。そこに利用するのが生成AI」と、生成AI活用の意義について説明します。GMOサイバーセキュリティ byイエラエのSOCチームでは現状、メンバーで方針を議論して、メインの担当者を決め、生成AIを使って壁打ちしながらたたき台をつくっていくという流れでツールの作成を進めています。阿部は、ドメイン情報収集の調査支援ツールを事例に、その詳細について紹介します。 セキュリティアナリストは、悪性ドメインの調査にあたって、ドメインとIPアドレスを紐づけたデータベースに記録を残しています。しかし、アナリストが勘を働かせるためには、関係性をより詳細に可視化することが重要となります。そこで、同チームでは「データセットに対してD3.jsでいい感じに描画できるHTMLをつくって！」とChatGPTに依頼し、そこから生成されるコードに対してGitHub Copilotなどを利用し最適化を行いながらツールを完成させていくという流れを施行中です。実際に、検索内容と関連する情報の関連性をグラフィカルに表現できる機能が開発できているといいます。 「検知力向上」における生成AI活用事例 よりSOCに特化した使い方として、阿部は検知力向上に向けた取り組みを紹介します。阿部は「SOCにおいて、他社との差別化やセキュリティ製品の精度などを考えると、いかにさまざまな攻撃を見逃さず検知できるかが極めたいポイントとなる。これはSOC目線でAIの使い方の主戦場となるところ」と話します。 具体的には、WAFのカスタムシグネチャの作成に生成AIを利用するという方法になります。脆弱性が公表された際に「CVE-XXXX-XXXXのシグネチャをつくって」と生成AIに依頼することにより、自動的に正規表現を用いたシグネチャが生成され、これを利用してすぐにWAFでブロックあるいはEDRで検知できる状態にしていくことが理想です。 「ただ、現実にはそう簡単にいかない」と阿部。次のように現状を明かします。 「WAFのシグネチャをChatGPTにつくらせてみると、POSTリクエストをすべて止めようとするようなものを当たり前のように生成してしまう。これを入れたらお客さまの通信が全ダウンしてしまうため、品質上はかなり難しい部分がある。PoCの情報など関連情報やシグネチャの例示を与えてから生成したり、何度も修正指示を出したりすると、だんだんマシなものにはなるが、結局そこまで面倒を見なくてはならないのであれば自分でつくってしまうほうがはやいという状況になってしまっている」（阿部） 一方で、OpenAIもChatGPTにさまざまな機能を実装してきているため、精度向上に向けた工夫は継続的に進めているといいます。たとえば、現時点では、「シグネチャをつくって」という指示を出したあとに、Fine-tuningとFunction Callingを行うことが鍵となります。 「まず、さまざまなPoCとシグネチャの対など事前に攻撃や守備のノウハウを生成AIに覚えさせ、Fine-tuningを使って勘所を養わせる。それでも品質的には厳しいものが出てくるので、あとはどう試行錯誤させるかがポイント。これは人間でも同様。第一線のアナリストでも、PoCを見て一発でシグネチャをつくれる人はそういない。人間がやっているように、つくって試してみて通るかどうか確かめるという繰り返しの営みを、Function Callingで行う。つまり、シグネチャ生成→適用→PoC実行→遮断確認→失敗→ログ入力→シグネチャ再生成→適用……を成功するまで繰り返すことになる」（阿部） こうしてFine-tuningとFunction Callingの組み合わせで対応するには、生成AIが失敗できる環境を構築することが必要となります。人間の手でつくるのは手間がかかるため、これをどう自動化するかという観点でもツールを作成しているといいます。 その1つが、脆弱性検証環境構築支援ツール（通称：すだち）です。Dockerを用いて脆弱性検証環境を構築することを支援するツールで、検証の再現性の確保とシグネチャ生成の支援が可能です。各製品ごとにコンテナベースでテンプレートを準備して、生成する環境を選択することで即時に検証環境を構築することができます。 「たとえば、WordPressの脆弱性を確認したい場合、バージョンを指定するとコンテナが立ち上がって自動的に検証環境ができるようなものをつくっている。これにより、Function Callingで、再帰性高く試し続けることができるようになった。AIにいっぱい失敗してもらって、頭を良くしていくということをやっている」（阿部） 各WAF製品にあわせたシグネチャの書き方を生成AIが提案 しかしながら、カスタムシグネチャができたとしてもまだまだ課題は多くあります。その1つが、WAF製品の種類が多すぎるという問題です。阿部は「シグネチャができたとしても、すべてのWAF製品に適用できるわけではなく、製品ごとにカスタムシグネチャを書く作法はバラバラで面倒。アナリストとしても、ロジックを考えるまでは楽しい作業だが、その先は退屈に感じてしまう」と説明します。そこで、翻訳が得意であるというAIの性質をいかして、製品によってシグネチャに”方言”があると捉えAIに翻訳させ、その方言を「STYRAX」という名前で共通化するという方針でこの問題を解決しようとしています。 「1つロジックを決めれば、方言ごとにいい感じで言葉を合わせてくれるような、いわゆるマルチリンガルなシグネチャの翻訳者をつくろうとしている。単一のフォーマットで書いておけば、あとはAIが製品に合わせたシグネチャの書き方で表現してくれるという世界観を目指している」（阿部） 具体的には、ベースとなる部分でPythonのastモジュールやoperatorモジュールを用いて式を変換。ChatGPTにルールを覚えさせ、新しい式変換classの定義の初稿として出力します。 「ここは言語と一緒で比較的はっきりしたルールがあるので相性がよく、精度が出やすい。とはいえ、関数表現の方言があったり、製品によって利用できる場合とできない場合があるため、ある程度手動で追加すべきところはある。しかし、目指しているものには大分近づいてきている。実用化まであと少しといった印象」（阿部） ビジネス展開への期待 ここまでのツールを活用すれば、Fine-tuningとFunction Callingでシグネチャの正解を見出し、品質をクリアしたものがSTYRAXで翻訳されてマルチリンガル化し、各WAF製品にあわせた形でシグネチャが生成されるというところまでがカバーできるようになり「CVE-XXXX-XXXXのシグネチャをつくって」と指示を出すだけで、すぐにWAFでブロックできるような状態にしていくところまでを一気に実現できるかもしれません。阿部は「あと少しがんばれば実現できそう」と展望します。 これが実現できると、より幅広い顧客のニーズに対応できる可能性も高まります。阿部は「セキュリティ運用においては、生成AIの手をなるべく借りながら、自分たちが楽しい部分は残しつつ、退屈なところは生成AIに任せてビジネス展開ができるようになると、アナリストの給料向上にもつながるかもしれない」と、単なる業務効率化だけではない可能性について語り、講演を締めくくりました。