技術広報チーム の記事一覧

理工系修士・博士がキャリアを考える際、研究と就職どちらに進むかは今後の人生において大事な選択です。本イベントでは、大学生/大学院生が直面するキャリア選択について、研究職と技術職の双方の観点から深掘りします。スタートアップCTO、アカデミアの研究者、そして開発現場のエンジニアといった多様なキャリアパスを持つ3名が登壇し、それぞれの選択の背景や苦労、やりがい等を語っていただきます。 イベント概要 開催日時：2024年6月21日（金）開催時間：17:00-19:30開催場所：zoomのオンライン配信・京都大学学術メディアセンターオフライン開催住所：京都府京都市左京区吉田二本松町 京都大学 学術情報メディアセンター南館参加費用：無料 イベントの申し込み/詳細はこちらから 今回現地での参加については学生の方のみが対象となりますのでご了承ください。当日、学生の方は受付にて学生証のご提示をお願いいたします。 第1回京大ミートアップ　supported by GMO開催時の写真 こんな方におすすめ！ IT技術者や研究者を志す学生の方IT業界で働いている方先端技術に興味がある方 スピーカー情報 曾川　景介（newmo株式会社　CTO） 2011年京都大学大学院情報学研究科修士課程修了。fluxflex社にてWebPayを開発。2015年 LINEグループ参画後、LINE Payを開発。2017年メルカリグループに参画し、メルペイCTOなどを歴任。2024年1月newmo株式会社を創業し、CTOに就任。 黒宮　寛之（GMOペパボ株式会社） 2023年京都大学大学院情報学研究科博士課程修了（緒方研究室）。専門は教育工学で研究テーマは「ラーニングアナリティクスによるエビデンスに基づく学習支援」。同年GMOペパボ株式会社に新卒入社し、SUZURI事業部にてモバイルアプリのバックエンド、レコメンドの開発に従事。直近ではSUZURI iOSアプリのフォーユータブの実装をメインに取り組む。 黒宮の経歴の取材記事はこちら第１期生 新卒エンジニアが語る！「新卒年収710万プログラム」採用への挑戦と、現在の働きについて / 開発者向けブログ・イベント | GMO Developers 包 含(京都大学白眉センター特定助教) 2022年東京大学大学院情報理工学系研究科博士課程終了。同年京都大学白眉センター特定助教に着任。統計的機械学習を専門領域としており、2023年「信頼性の高い機械学習を目指した損失関数の設計」について船井情報科学復興財団より船井研究奨励賞を受賞 イベント申し込み/詳細はこちら タイムテーブル 懇親会（会費無料・飲食あり） 会場参加の学生の方にはセッション後の懇親会をご用意しております。登壇後のスピーカーへ直接質問できる機会ですので、お近くの方はぜひ現地にてご参加ください。皆さんのご参加をお待ちしています！ 第1回京大ミートアップ　supported by GMO開催時の懇親会の写真 イベント申し込み/詳細はこちら

GMOインターネットグループは、2024年6月5日（水）から7日（金）の3日間、幕張メッセで開催される国内最大級のドローン・eVTOL国際展示会「Japan Drone/次世代エアモビリティEXPO 2024」に、今年もトップスポンサーである「Platinum Sponsor」として出展します。国際コンファレンス（パネルディスカッション）でのセキュリティに関する解説コンテンツのほか、ブースでは、VRでの空飛ぶクルマの飛行体験を通じて「空のセキュリティ」の重要性をご体感いただく企画や、専門家によるパネルディスカッション等を予定しています。 Japan Drone/次世代エアモビリティ EXPO 2024について 「Japan Drone」は2016年の初開催以来、今回で第9回目を迎えるドローンに特化した国内最大規模の専門展示会です。様々な課題解決に向けた具体的なビジネスマッチングの場を提供し、社会基盤整備を促すと共に豊かなくらしの実現に向けたスマートシティの推進に積極的に取り組んでいます。　同時開催展である「次世代エアモビリティEXPO」は新たな空の移動革命として期待される「空飛ぶクルマ」の社会実装に向けた取り組みの実現を支援し、新しい産業の創造に貢献することを目指しています。　ドローン・次世代エアモビリティの最新テクノロジー、マーケット動向などを国内外のキーパーソンが紹介する国際コンファレンスでは専門展だからこそ聴講できるプログラムとなっていて、近未来へのヒントを発信しています。 出展概要 日　時：2024年6月5日（水）～7日（金）10:00～17:00 会　場：幕張メッセ（展示ホール5・6）千葉県千葉市美浜区中瀬2-1 主　催：一般社団法人日本UAS産業振興協議会（JUIDA） 共　催：株式会社コングレ 参加方法：https://japandrone.eventos.tokyo/web/portal/807/event/8775　　　　　※事前登録者は入場無料 公式HP：https://ssl.japan-drone.com/index.html 詳　細：https://www.gmo.jp/news/article/8950/ ブース展示の見どころ 来たる「空飛ぶクルマの世界」をVRで体感！ ブース内にVR体験を設置！空飛ぶクルマに乗り込み、GMOインターネットグループの本社がある東京・渋谷から、GMOインターネットTOWERがある用賀へ飛行します。VR映像では、東京の街並みを空からご覧いただき、空飛ぶクルマが実装された世界観を体感いただくのと同時に、その前提となる空の安全の確立に向けたセキュリティの重要性をお伝えいたします。 国内随一のホワイトハッカーがIoT機器やドローンに関するセキュリティを徹底解説！ 国内外のハッキングコンテスト（CTF）で優勝・入賞実績を持つ社員を多数抱えるGMOサイバーセキュリティ byイエラエに所属するホワイトハッカーが、IoT機器やドローンに関するセキュリティを徹底解説いたします。 ホワイトハッカーが解説！ドローンセキュリティ編 登壇者 GMOサイバーセキュリティ byイエラエ株式会社 高度解析課三村 聡志 ホワイトハッカーが解説！IoTセキュリティ編 GMOサイバーセキュリティ byイエラエ株式会社 サイバーセキュリティ事業本部 執行役員小池 悠生 ゲストを招いたトークセッション ドローンセキュリティ実装のポイント wolfSSL Japan合同会社　技術統括古城 隆 氏 GMOグローバルサイン株式会社 CTO室 室長浅野 昌和 ドローンの実運用における課題とDOP SUITEのねらい ドローン・ジャパン株式会社 取締役会長春原 久徳 氏 GMOグローバルサイン株式会社 CTO室 室長浅野 昌和 国際コンファレンス 出展者セッション　｢ハッカー目線で徹底解説！ドローンセキュリティ最新版｣ 空飛ぶクルマ・ドローンの実用、商業化にあたり、重要なポイントのひとつはセキュリティではないでしょうか。このセッションでは、現在の法制度の方向性とポイントとなるセキュリティ項目、その対策を実際のハッキング映像とともにハッカー目線で解説いたします。実際のハッキングとハッカー目線だからこそわかる対策内容、解説は世界No.1のホワイトハッカーを有するGMOサイバーセキュリティ byイエラエが行います。 詳細 2024年6月5日（水）13：30～14：15 コンファレンスルーム1（45分）　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 登壇者 山本 健一 氏経済産業省 製造産業局 航空機武器宇宙産業課 次世代空モビリティ政策室 次世代空モビリティ戦略企画調整官 小池 悠生GMOサイバーセキュリティ byイエラエ株式会社 サイバーセキュリティ事業本部 執行役員 三村 聡志GMOサイバーセキュリティ byイエラエ株式会社 高度解析部 高度解析課 ステージの詳細スケジュール 会期3日間、充実したコンテンツとなっております。詳細はこちらをご覧ください。 さいごに GMOインターネットグループは、出展を通じて、グループの強みである暗号セキュリティとサイバーセキュリティの観点から「空の安全」の確立に注力し、ドローンや空飛ぶクルマの普及を支援しております。展示会では、様々な体験を通じドローンや空飛ぶクルマをより身近に感じていただくことができます。是非会場まで足をお運びください。

4月24日（水）にオンラインで開催された「GMO Developers Night#40」に、オンライン総合決済サービスを展開するGMOペイメントゲートウェイのエンジニアが登壇。GMOペイメントゲートウェイとその連結会社であるGMOペイメントサービス、三井住友カード様との共同事業であるBNPL（Buy Now Pay Later）サービス「アトカラ」開発の裏側を紹介しました。 登壇者 GMOペイメントゲートウェイ株式会社 システム本部 関連事業サービス統括部統括部長 秋山 弘幸後払いサービス部 後払いサービス第2グループ池田 隆介森 隆之坂口 健太 決済事業者は「ミッションクリティカル」「マイサービス」「フルスタック・フルフェーズ」 冒頭では、秋山がGMOペイメントゲートウェイ株式会社（以下、GMO-PG）、およびシステム本部 関連事業サービス統括部について紹介しました。 GMO-PGは、ECを中心とした加盟店と、カード会社や銀行、キャッシュレス決済事業者といった決済会社とをつなぐゲートウェイ機能を担う会社で、多くの決済手段を提供しています。デジタル化の進展とともに多種多様な決済手段の需要が増えたことで、連結加盟店舗数は現在15万店舗を超えています。また、2023年12月末時点では、連結決済処理件数65億件、連結決済処理金額15.8兆円という実績で、営業利益年平均成長率25%の継続を目標に掲げています。 GMO-PGのような決済事業者で働くことの特徴として秋山は、「ミッションクリティカル」「マイサービス」「フルスタック・フルフェーズ」の3点を挙げます。 ミッションクリティカルという観点では、厳しい非機能要件が特徴です。決済に関わるシステムであることから、24時間365日の高可用性・高信頼性、大量処理と低レイテンシー、高セキュリティなどが求められ、不正取引・アクセスと日々戦わなければなりません。 また、GMO-PGは、マイサービス、フルスタック・フルフェーズで完全内製化を実現。要件定義からリリース・運用までのすべての工程を自社パートナー（社員）で実施しています。秋山は「社会インフラの一部を担っているという意識が、やりがいにつながっている」と語ります。 今回の登壇者が所属するシステム本部には、現在約250名程度のエンジニアが在籍しています。拠点の中心は東京・渋谷ですが、福岡にも開発拠点を有しており、新卒・中途合わせて毎年30名程度のエンジニアが入社しています。 システム本部のなかでも、関連事業サービス統括部では、GMO-PGの連結会社であるGMOイプシロンとGMOペイメントサービスの事業を支えるシステム開発・運用・保守を担当しています。今回のテーマでもある「アトカラ」は、同部配下の後払いサービス第2グループで開発を行ってきました。 対面・非対面問わずさまざまなシーンで利用できる「アトカラ」 池田は、アトカラの特徴について説明しました。池田は、入社7年目のエンジニアで、「銀行Pay基盤システム」、「こんど払い byGMO」の開発を経て、2023年10月からアトカラに参画しています。 アトカラは、「クレジットカード不要！スマホだけですぐにお買い物ができる」をコンセプトに2024年2月にサービスを開始した後払いサービスで、対面・非対面問わずさまざまなケースで利用可能です。 非対面利用時には、電話番号、メールアドレスを入力したうえで、支払回数を選択し、SMS認証コードを入力すると買い物ができます。対面決済の場合は、QRコードを表示して、stera terminalで読み取ることで決済が完了します。なお、アトカラの会員審査では、ユーザーの属性情報に加え、GMO-PGが開発したeKYCサービスを利用しています。 他社の後払い型サービスと比較すると、ECと対面決済の両方に対応しているのがアトカラの特徴です。また、3〜36回までの分割払いが選べるほか、6回までであれば分割手数料が無料となるため、ユーザーにとっては使いやすさが大きなメリットです。 アトカラプロジェクトを実現できた要因 アトカラ開発の裏側を明かしたのは、2022年5月に中途入社後、アトカラプロジェクトへ参画した森です。前職では別業界のシステムを担当しており、当初は決済関連の業務知識がまったくない状態でしたが、、「法令対応を含め、専門的な業務知識が必要なプロジェクトのためキャッチアップに苦労しましたが先輩方のサポートでなんとかやってこれた」と話します。 開発初期（2022年5月頃）は、ビジネス6名・開発7名という体制でしたが、ピーク期（2023年8月頃）には、ビジネス15名・開発50名と大所帯に。リリースの時期（2024年2月）には、ビジネス10名・開発25名という体制に落ち着きます。 森は、プロジェクトを実現できた要因の1つとして、マインドを挙げます。「GMO-PGの業務の心得である『全員社長主義』を自覚し、責任感を持って役割にとらわれず主体的に行動する姿勢がよかった」と振り返ります。 また、人材の豊富さも特徴でした。「GMO後払い」、「GMO掛け払い」、「こんど払い byGMO」などのサービスを経験したメンバーや、問題解決力・技術力のあるメンバーが相互に補完し合い、難しい課題に直面しても乗り越えられたといいます。開発面では、システムメンバーを中心に案件を推進したことにより、スピード感のある開発を実現しました。 アトカラのシステム構成は次のとおりです。 多くの機能を有する基幹システム、スマートフォンアプリとWebポータルの顧客管理システム、加盟店管理システム、eKYC、与信システムからなり、その土台にクラウド基盤としてAWSを採用しています。これが、加盟店のシステムと接続する形です。 アトカラシステムの基幹部分の構成と技術スタック 坂口は、アトカラのシステムの基幹部分について解説しました。 2019年4月に中途入社した坂口は、バックオフィスのシステム開発、「GMO掛け払い」、「GMO後払い」を経験した後、2022年10月より「アトカラ」とeKYCのプロジェクトに入りました。普段は九州オフィスに勤務しています。なお、約20名の九州オフィスエンジニアのうち、坂口を含めて5人のメンバーが「アトカラ」を担当しています。 AWS構成は次のとおりです（WAFやKMSなどのセキュリティに関するサービスは省略）。 基幹システムは、「GMO後払い」の資産をベースに構成しており、ECSを利用した動的アプリ、CloudFrontを利用した静的サイト、EventBridge、Step Functionsを利用したバッチアプリの大きく3つに分類できます。内製システムとしては、AWS上のシステムとオンプレミスのシステムがそれぞれあり、AWS上のシステムとの接続にはPrivateLinkを、オンプレミスのシステムとの接続にはTransitGatewayとDirectConnectを利用して接続しています。 構成図のもととなる技術スタックは次のとおりです。 eKYCのシステムは、身分証とセルフィーの撮影機能を提供するSDK、撮影されたイメージの保存や自動審査の機能を提供するAPI、目視審査等の機能を提供するバックオフィスという大きく3つのシステムに分かれています。 以下は、eKYCのSDKとAPIの構成図です。 SDKは、iOS/Android/JavaScriptの3つがあり、それぞれ「アトカラ」のアプリケーションに組み込んでいます。APIは、API Gatewayをはじめマネージドなサービスを多用した構成となっています。 バックオフィスの構成図は次のとおりです。 バックオフィスは、Single Page ApplicationをホストするCloudFrontと、API Gatewayで構成しています。APIと同様、マネージドなサービスを多く利用しているのが特徴です。アトカラに目視審査結果を連携する際は、PrivateLinkを利用して接続しています。 それぞれ技術スタックは次のとおりです。 eKYCの内製化で苦労した話 坂口は、開発時のエビソードとして、eKYCの内製化で苦労した話を紹介しました。 アトカラのeKYCでは、クライアントであるSDKから撮影された身分証やセルフィーのイメージファイルがAPIに転送これを同期的に処理する際、多くの場合は問題にはなりませんでしたが、坂口によると、顔検出やOCRのサービスの応答が劣化することがあったといいます。平均的には4秒以内にレスポンスを返却できていたものの、最大で23秒かかるケースがあったのです。eKYCのAPIは、Amazon API Gatewayを採用しているため、API Gatewayのハードリミットである29秒以内にレスポンスを返さなければなりませんされます。一方、API側では、暗号化、イメージの保存、顔の検出・分析やOCRを実施しています。 これを同期的に処理する際、多くの場合は問題にはなりませんでしたが、坂口によると、顔検出やOCRのサービスの応答が劣化することがあったといいます。平均的には4秒以内にレスポンスを返却できていたものの、最大で23秒かかるケースがあったのです。eKYCのAPIは、Amazon API Gatewayを採用しているため、API Gatewayのハードリミットである29秒以内にレスポンスを返さなければなりません。 そこで、eKYCのAPIでは、この問題に対して非同期関数を利用することにしました。具体的には、API Gatewayから同期的に呼び出しされるLambda関数内ではイメージの暗号化と保存のみを行い、残りの処理は非同期的にLambda関数を呼び出し、非同期処理内で顔識別・分析やOCRを行うようにしたのです。こうした非同期処理化により、APIのレスポンス時間は平均・最大ともに改善できています。 「アトカラ」の開発で登壇者が一番苦労したポイントは？ 視聴者からのQ&Aのコーナーでは、「『アトカラ』関連の開発で一番苦労したところ」について登壇者が回答しました。 池田は「法令遵守を含め1つひとつの要件が大きい。それぞれの開発に対する成果物のチェックやスケジュール管理が難しかった」と述べます。 森は「通常のプロジェクトでは業務要件が決まってから案件が立ち上がるが、今回は業務要件が未定の状態でスタートして、徐々に決まっていく形だった。こうしたなかで、画面やデータに落とし込むのに苦労した」と振り返ります。 坂口は「法対応に向けて法務とのミーティングを行っていたが、法律の条文を読む経験があまりなく苦労した」といいますが、「システム・人・契約・お金・データなどの流れが明確になり、サービスの理解度が高まった」と自身の成長につながったことを明かしました。 秋山は「割賦販売法に準拠したサービスをつくるのは初めてだったため、三井住友カード様の知見を活かしながら試行錯誤で進めた」と話しました。 また、「決済の知識がなくてもGMO-PGのエンジニアとして活躍できますか」という質問に対して池田は、 「決済サービス開発未経験のエンジニアも多いが、フラットに意見を言い合えたり、教え合えたりするカルチャーがあるため、未経験でも活躍できる土壌はある」と回答しました。 BNPL国内No.1サービスを目指して 最後に、アトカラの今後の展開について、秋山が説明しました。 まずは、加盟店獲得と認知度の向上です。「生まれたばかりのサービスで、使える加盟店様も少なくブランド認知度も低い。まずは、ご利用いただける加盟店を拡大するとともに、対面決済のstera端末などを活用した認知度向上などを進めていたい」と秋山は語ります。 2点目はサービスレベルの向上です。秋山は「トレンドに敏感で、使いやすい・身近なサービスを目指していく。共同事業者である三井住友カード様と協力し、BNPL国内No.1サービスに育てたい」と意気込みました。 エンジニア採用実施中！ GMOペイメントゲートウェイ株式会社ではエンジニアを積極採用中です。さまざまなバックボーンを持つエンジニアのみなさまの力を必要としています。興味のある方はぜひ採用HPをご覧ください。 また、これまで当社エンジニアが登壇したウェビナーやインタビューは以下にまとまっていますので、併せてご覧ください。https://www.gmo-pg.com/blog/feature/feature03/ さいごに 当日、ご参加いただいた方からは、「サービスの全容やGMOペイメントゲートウェイの体制や方針等が分かって良かった」「AWSにおける具体的な設計方法について学ぶことができ、大変参考になった」「使用例と組み合わせて解説いただき、今後の自身の学習や実務に活かせると感じた」など、ありがたいお声をたくさんいただきました。 映像はアーカイブ公開しております。まだ見ていない方、もう一度見たい方は 是非この機会にご視聴ください！ https://www.youtube.com/watch?v=14GfbaBJ3Kw

GMO Developers Night 第40回は、ネット決済事業を展開する「GMOペイメントゲートウェイ」が登壇します！連結会社であるGMO ペイメントサービスが、今年2 月にGMO ペイメントゲートウェイ、三井住友カード様との共同事業としてスタートさせた、新BNPLサービス「アトカラ」。今回のセッションでは「アトカラ」の誕生した背景から、他のBNPLサービスにはない「アトカラ」独自の商品仕様、開発プロセスの裏側に至るまでをご紹介します。 イベント概要 開催日時：2024年4月24日（水）開催時間：18：30～19：30開催方法：オンライン（YouTube）登壇企業：GMOペイメントゲートウェイ株式会社 GMOペイメントゲートウェイは、オンライン化・キャッシュレス化・DXなどを支援する決済を起点としたサービスを提供しており、オンライン総合決済サービスは多種多様な業種・業界の加盟店に導入されています。 連結会社であるGMOペイメントサービスは、2024年2月7日にBNPLサービス（※）「アトカラ」をGMOペイメントゲートウェイ、三井住友カード様との共同事業として開始しました。 ※BNPL（Buy Now Pay Later）とは、「今買って、あとで支払う」を意味し、海外市場での利用拡大に伴い、クレジットカード機能を補完する決済方法として注目されている決済手段です。 後払いサービス部では、「アトカラ」サービスの開発・運用を担っており、既存サービスである「GMO後払い」の知見を持つ技術者はもちろん、入社3年目の比較的社歴が浅いメンバーも多く活躍しています。 GMO Developers Night 第40回では、「アトカラ」が誕生した背景や、他のBNPLサービスにはない「アトカラ」独自の商品仕様、開発プロセスの裏側に至るまでをご紹介します。 POINT①「アトカラ」の企画と経緯 「アトカラ」が誕生した背景やリリースまでの経緯、既存の後払いサービスとの違いや特色、サービスの展望についてお話します。 POINT②「アトカラ」開発の裏側 「アトカラ」の仕組みや実現方法、関連しているシステムの概要をお話します。 「アトカラ」に関連する多くのシステムは自社サービスを活用しており、その中で特に注目度の高い本人確認システムの仕組みについてお話します。 POINT③「アトカラ」チームの開発体制 三井住友カード様をはじめとして多くのステークホルダーがいる中で、どのような開発体制でサービスを実現させたのか。入社3年目のメンバーも活躍する「アトカラ」チームについてお話します。 そのほか、みなさまからの質問にもお答えします。 参加申し込みはこちら こんな方のご参加大歓迎！ BNPL決済システムの裏側や決済基盤に興味のある方エンジニアとしてキャリアアップを検討されている方年齢や経験を問わず、多様な年代のエンジニアが活躍できるチームに興味のある方FinTech最前線で活躍する現場エンジニアの魅力を知りたい方顧客のフィードバックから生まれるサービス開発プロセスに関心がある方GMOペイメントゲートウェイ / GMOインターネットグループに興味のある方 タイムスケジュール 時間コンテンツ内容18:30オープニング18:35会社紹介GMOペイメントゲートウェイとは？決済関連の事業者で働くとは？18:40事業部紹介関連事業部と提供サービスについて18:45サービス概要「アトカラ」のサービス概要／商品仕様19:00開発の裏側システム構成／開発体制について19:20Q&Aみなさまからのご質問にお答えします19:25クロージング今後の展開ついて※発表順や内容については予告なく変動する可能性があります。 登壇者 GMOペイメントゲートウェイ株式会社システム本部 関連事業サービス統括部統括部長 秋山 弘幸 システム本部 関連事業サービス統括部後払いサービス部 後払い第2グループ池田 隆介坂口 健太森 隆之 【GMOペイメントゲートウェイとは？】GMOインターネットグループの中でも注目度が高い会社です！・15万店舗以上の加盟店様に、総合的な決済関連サービス及び金融関連サービスを提供・「働きがいのある会社」調査で9回連続「働きがい認定企業」に選出・年間15兆円超の決済システムを支える・上場来、18期連続増収増益※2023年12月末、連結数値HR情報：採用サイトコーポレートサイト：事業内容 参加特典 アンケート回答者限定！アンケートにご回答いただいた方の中から、抽選で10名様に「Amazonギフト券3000円分」をプレゼントいたします。 ＜抽選対象条件＞・YouTubeにてイベント参加・アンケート回答・メールアドレスをアンケートに記載 さいごに 皆様のご参加、心よりお待ちしております！ 参加申し込みはこちら

GMOインターネットグループは、3/24（日）に実施されたObject-Oriented Conference 2024にトップスポンサーとして協賛しました。イベント当日の様子に加え、出展ブースやスポンサーセッション、幕間で放映されたCM動画についてなどご紹介いたします。 イベント概要 開催日時：3月24日（日）10:30~18:30開催場所：お茶の水女子大学 共通講義棟１・２号館対　　象：ソフトウェア設計やプログラミングパラダイムなどに興味をもつ方主　　催：OOC実行委員会参加方法：事前申し込み要／無料公式HP：https://ooc.dev/2024/ Object-Oriented Conferenceとは？ Object-Oriented Conference はオブジェクト指向をテーマに、アイデアを共有し、議論を深めることで、みなさんの知見を深めるためのイベントです。 前回の開催は2020年、コロナ期間を経て今年が4年ぶり2回目の開催となりました。会場は前回と同じくお茶の水女子大学、総参加者数は829名と前回参加者数よりも100名以上増加しており、本番前日に行われた前夜祭から勢いそのままに、大いに賑わいを見せたイベントとなりました。 ブース出展について オブジェクト指向パズル 今回、ブースではOOCに準えた「オブジェクト指向パズル」を出展しました！ 弊社のクリエイティブチームが作成したGMOブース 企画内容 ◆企画ルール①メソッド名が記載された積み木を組み合わせて「オブジェクト」を完成させる②完成した「オブジェクト」はチェキで撮影してブース内に展示③完成度の高いオブジェクト制作者には「総額10万円の豪華ガジェット」をプレゼント！（詳しいルール説明はこちらの記事に記載しております） 最終的なブース企画参加者数は・・・なんと132名！！！ 当日はブースに常に行列が絶えないほど、たくさんの方が企画に参加してくれました！参加者の方から直接企画についてお褒めの言葉をいただけることも多く、運営側としてありがたい限りでした。 ブースは大盛況！※プライバシー保護のためぼかしを入れています 積み木一つ一つにメソッド名を記載 ブース企画担当「オブジェクト指向を体系的に体験できる」企画を意識しました。エンジニア・非エンジニアの方も直感的に楽しめるよう積み木を利用し、短い時間ながら沢山の「アイデアや議論が生まれ」「知見を深める」きっかけになったと感じます。入賞者は「オブジェクトの視認性」と「構成要素のセマンティックス性」を基準に、弊社エンジニア主導で選定しました。おかげさまで、参加作品のクオリティや数は申し分なく、イベントに即した良い企画となりました。 入賞者作品 ご参加いただいた計132名の中から、特に完成度の高いオブジェクトを製作し入賞した方には、なんと総額10万円分の豪華ガジェットをプレゼントさせていただきました！ ★シークレット賞（メソッド最多賞）：「右手」 ★3位：「Mickey」 ★2位：「おたま」 ★1位：「イカ」 入賞された皆様、おめでとうございます！短時間でここまでのクオリティのオブジェクトを作れるなんて、本当に素晴らしいですね！ ブース製作物 今回は企画内容に伴い、ブースの製作物についても非常に注力しました。参加者の方や他の協賛企業の方からも、ブース全体のクオリティの高さについてお褒め頂き、とても嬉しかったです。 雑誌風セッション紹介パネル 参加賞のカプセル入りメッシュポーチ ブース企画説明＆景品紹介パネル バックパネルには入賞したチェキを貼るスペースも ブース製作物担当「メソッド」が書かれた積み木を自由に組み合わせて「オブジェクト」を作る今回の企画から、「積み木」「想像」などのキーワードをもとに何か起こりそうな期待感のあるグラフィックを表現したいと考えました。さらにその印象がモダンであったらブースへの引力になりそうだなとの狙いを持ち、構成を工夫しました。 登壇セッションについて GMOインターネットグループのテックリード成瀬（@nrslib）がスポンサーセッション、CFPセッションに登壇しました！ [スポンサーセッション]イベントストーミングによるオブジェクトモデリング: オブジェクト指向プログラミングへの適用/開発プロセスの変遷/アーキテクチャの変革 2024/03/24 13:00〜 Track B（共2-101）ゴールドスポンサーセッション（40分） GMOインターネットグループデベロッパーエキスパート　成瀬 允宣（@nrslib） https://fortee.jp/oocon-2024/proposal/60ee3bfa-46ff-4de8-9140-1a44103f3d28 https://speakerdeck.com/nrslib/object-modeling-with-event-storming 弊社の成瀬が実際に取り組んできた経験を基に、イベントストーミングによるモデリングの採用が、どのようにプロセスやアーキテクチャの選択肢に影響を及ぼしてきたのかを話しました。 セッション会場は超満員、教室の後ろに立ち見の方も並んでいただくなど、たくさんの方にご参加いただけました。 会場の様子 セッションの最後に成瀬よりGMOブース告知 [CFPセッション]ラウンドテーブル：OOP可読性テクニック 2024/03/24 17:00〜 Track F（共1-203）企画セッション（40分） GMOインターネットグループデベロッパーエキスパート　成瀬 允宣（@nrslib） https://fortee.jp/oocon-2024/proposal/cdc766d8-688c-40e5-9e7f-814c9b134691 このラウンドテーブルセッションでは、参加者がオブジェクト指向プログラミングのコードの可読性について、知見を共有する場としました。多くの方に参加いただき、実際のご自身の経験から得た、より良いコードの可読性を追求するための方法やテクニックなど、とても実践的で有意義な意見交換の場になったと考えています。 セッションで使用したホワイトボード デベロッパーエキスパート　成瀬 允宣『イベントストーミングによるオブジェクトモデリング』セッションは多くの開発者にとって悩み多きモデリングの選択肢のひとつとして提示できたのではないかと思います。 『ラウンドテーブル：OOP可読性テクニック』はこれぞカンファレンスの醍醐味といえるカンファレンスの廊下をセッションにしたものです。その場に集まった参加者での会話は非常に盛り上がりました。 CM動画について 今回、セッションの幕間に放映された弊社のCM動画についても新しく制作しました。主演を務めたのは、デベロッパーエキスパート　成瀬 允宣（@nrslib）です！ 「まじめにベンチャー。まじめにギーク。」～AI時代を創るプログラマー編～ https://www.youtube.com/watch?v=F17HyksAjHA XにてこちらのCM動画について「面白い」と感想をポストいただいている方もちらほら拝見し、皆さんの印象に残るようなCM動画を製作できたのではないかと感じています。 CM動画制作担当今回のCM動画のテーマは、「AI時代を創るプログラマー」です。千里の道も一歩から、CM内で映し出される生成AIで作成した近未来的な世界も、日々のプログラミングの先にあるというメッセージが込められています。Xでも多くの反応をいただき、嬉しかったです！ 最後に OOC2024は、想像よりも大いに盛り上がっていて、参加者の皆さんが本当に生き生きとしているのが印象的でした。オブジェクト指向というテーマだからこそ、様々な経験値や背景を持った方々とたくさんの交流・知識の吸収をすることができ、大変貴重な経験となったのではないかと感じています。 次回のイベント開催をGMOインターネットグループ一同、楽しみにしております！！

GMOインターネットグループは、Object-Oriented Conference2024にゴールドスポンサーとして協賛いたします。ブースや、スポンサーセッション情報についてご紹介いたします。 Object-Oriented Conferenceとは？ Object-Oriented Conference はオブジェクト指向をテーマに、アイデアを共有し、議論を深めることで、みなさんの知見を深めるためのイベントです。オブジェクト指向といっても、分析設計から、現場で活かすためのプラクティスなどさまざまなテーマがあります。ソフトウェアの設計やプログラミングパラダイムの歴史について語るもよし、既存の設計手法に問題定義するのも、ネタに全振りするのもなんでもOK！です。参加者の皆様がそれぞれの新たな発見に出会えるようなイベントを目指しています。オブジェクト指向についてまったく知らない方やオブジェクト指向を完全に理解した方、そして普段オブジェクト指向以外のパラダイムを利用している方もお気軽にご参加ください！ イベント概要 開催日時：3月24日（日）10:30~18:30開催場所：お茶の水女子大学 共通講義棟１・２号館対　　象：ソフトウェア設計やプログラミングパラダイムなどに興味をもつ方主　　催：OOC実行委員会参加方法：事前申し込み要／無料（https://ooc.connpass.com/event/305241/）公式HP：https://ooc.dev/2024/ ブース出展 オブジェクト指向パズル 今回のブーステーマは、OOCに準えた「オブジェクト指向パズル」を出展します。 参加者全員に参加賞がもらえるほか、完成度の高いオブジェクト作成者には「総額10万円の豪華ガジェット」をプレゼント！※イベントへの参加方法詳細は当日のブーススタッフへお伺いください。 ①メソッド名が記載された積み木を組み合わせて「オブジェクト」を完成させよう！ 予めメソッド名を記載した、14種類・合計100個の積み木をご用意しています。 ・メソッド名「空白」積み木について（数に限りがあります）　お好きなメソッド名を、その場で命名することができます。 ※成型時の注意 　必ずメソッド名が見える面を表側にしてください。 　〇平面上での成形、×立体的な構造 ②完成した「オブジェクト」はチェキで撮影してブース内に展示！ ブースのバックパネルに参加者の皆さんの「チェキ（作成したオブジェクト）」をイベント終了まで展示させていただきます！ 他の参加者がどんなオブジェクトを作成しているか見てみましょう！ ③完成度の高いオブジェクト制作者には「総額10万円の豪華ガジェット」をプレゼント！ 3月24日（日）16:45~17:00に結果発表！定刻に再度ブースにお集まりください！ ※イベントへのご参加は16:30までとなります。 セッション情報 GMOインターネットグループのテックリード成瀬がスポンサーセッション、CFPセッションに登壇します！ [スポンサーセッション]イベントストーミングによるオブジェクトモデリング: オブジェクト指向プログラミングへの適用/開発プロセスの変遷/アーキテクチャの変革 2024/03/24 13:00〜 Track B（共2-101）ゴールドスポンサーセッション（40分） GMOインターネットグループ株式会社デベロッパーエキスパート　成瀬 允宣（@nrslib） 本トークでは、イベントストーミングを活用したオブジェクトモデリングの実践が開発プロセスとアーキテクチャにどのような変革をもたらしたかについて詳しくお話しします。「どのようなオブジェクトを実装するのか」この単純な問いに私たち開発者は多くの悩みを抱えています。イベントストーミングの結果として得られるモデルはこの問いに対する解答の示唆に富んでいます。その有用性を認め、私たちは過去２年間、組織的にイベントストーミングに取り組んでまいりました。もちろん、ただイベントストーミングを採用すれば、それですべて片付くといったものではありませんでした。イベントストーミングの採用は開発プロセスを一変させました。アーキテクチャの選定基準を変えました。組織的に取り組むには多大な努力と適応が求められました。本トークでは実地での経験を基に、イベントストーミングによるモデリングの採用がどのようにプロセスやアーキテクチャの選択肢に影響を及ぼしたのかについて共有します。◆お話すること・イベントストーミングの流れと基本要素・イベントストーミングの図はどのようなオブジェクト指向プログラミングの実装に落とし込まれるのか・CQRS+ES との親和性・もともとの開発プロセスがどのように変化したか・アーキテクチャの選定基準の変化・ポジティブな影響とネガティブな影響・プロセス変更などに伴う組織的な痛みとその対症療法https://fortee.jp/oocon-2024/proposal/60ee3bfa-46ff-4de8-9140-1a44103f3d28 [CFPセッション]ラウンドテーブル：OOP可読性テクニック 2024/03/24 17:00〜 Track F（共1-203）企画セッション（40分） GMOインターネットグループ株式会社デベロッパーエキスパート　成瀬 允宣（@nrslib） オブジェクト指向プログラミングは、コードの組織と再利用を促進するための強力な方法論ですが、そのコードの可読性に関するベストプラクティスやテクニックには多くの意見があります。このラウンドテーブルセッションでは、参加者がオブジェクト指向プログラミングのコードの可読性に関する実践的な知見を共有し、意見を出し合います。集まった意見や知識を通じて、より良いコードの可読性を追求するための方法やテクニックを議論し、深める機会とします。参加者は、実際の経験や困難なケースに基づいて、OOPの可読性向上のためのヒントの提供が期待されます。これにより、すべての参加者が具体的で実践的な知識を得ることができます。https://fortee.jp/oocon-2024/proposal/cdc766d8-688c-40e5-9e7f-814c9b134691 さいごに OOCは、オブジェクト指向をテーマにした日本で最も規模の大きなカンファレンスの一つです。 このイベントへのご参加を心よりお待ちしております。オブジェクト指向に関する幅広い知識と、多様な経験を持つ参加者との貴重な交流を通して、新たな発見と学びの瞬間を共有できることを願っています。 当日は、現地でお会いできるのを心待ちにしております！ 事前申し込みはこちら

技育祭は「技術者を育てる」ことを目的としたエンジニアを目指す学生のため日本最大のテックカンファレンスです。GMOインターネットグループはプラチナスポンサーとして協賛・登壇いたします。講演では、デベロッパーエキスパート 成瀬 允宣（@nrslib）が登壇します！学生のみなさん是非ご参加ください！ 技育祭とは 技育祭は、GMOインターネットグループも年間協賛している「技育プロジェクト」の１つで、「技術者を育てること」を目的としたエンジニアを目指す学生のための日本最大のオンラインカンファレンスです。 イベント概要 開催日：2024年3月16日（土）17日（日）会　場：オンライン運　営：株式会社サポーターズ参加費用：無料（事前登録制）公式HP：https://talent.supporterz.jp/geeksai/2024spring/ GMOインターネットグループの登壇情報 見どころ紹介｜DAY1　3月16日（土）10:50頃開始予定 ＠ホールA GMOインターネットグループ デベロッパーエキスパートの成瀬 允宣（@nrslib）が登壇し、講演の見どころを紹介します！お見逃しなく！！ 講演｜DAY2　3月17日（日）16:20〜17:05 ＠ホールA 「ディープダイブ：大規模システムアーキテクチャ／開発組織エンジニアリング」 ◆登壇者・GMOインターネットグループ デベロッパーエキスパート　成瀬 允宣（@nrslib） 本トークでは大規模システムアーキテクチャで考慮すべき事柄とそれを実現する技術スタックや運用システムを深堀りし、それらを実現するための組織の構築をアーキテクト視点でお話します。大規模システムならでは難解な課題とそれを乗り越えるエンジニアリングの力の片鱗をキャッチアップしましょう。 ※講演視聴者限定の特典情報を用意しています！　是非3/17（日）16:20～お待ちしてます！ さいごに 学生のみなさまのご参加をお待ちしております！ 参加申し込みはこちら

2023年12月23（土）～24日（日）の2日間、浅草橋ヒューリックホール＆カンファレンスで開催されたセキュリティコンテスト参加を目指す人/セキュリティ技術者を目指す人向けのイベント「SECCON2023 電脳会議」にGMOサイバーセキュリティ byイエラエ株式会社の阿部慎司が登壇。SOCにおける生成AIの活用事例について紹介しました。イベント告知：https://developers.gmo.jp/41615/ 登壇者 GMOサイバーセキュリティ byイエラエ株式会社サイバーセキュリティ事業本部 SOCイノベーション事業部阿部慎司 ”人”ではなく”生成AI”をうまく働かせ使うことで、セキュリティ運用を効率化する 阿部はセッション冒頭の自己紹介で「イエラエは攻めに強いイメージがあるかもしれないが、私はどちらかというと守り側の立場。業界的にもSOC界隈の人間で、セキュリティに関する営みはすべてセキュリティ運用と捉えることができると思っているくらいの”SOC危険思想の持ち主”」と話します。 「運用」という言葉はさまざまな場面で使われていますが、もともとは「物をうまく働かせ使うこと」という意味合いを持っています。一方で、「運用でカバー」という表現があるように、運用という言葉が都合よく使われてしまっているシーンがあると阿部は指摘します。 「”運用でカバー”で検索すると嫌な話がたくさん出てくる。運用とは本来”物”をうまく働かせて使うことであるはずなのに、”人”を動かせばいいという発想になってしまっている人がいるなど、運用という言葉の意味を履き違えてしまっている」（阿部） GMOサイバーセキュリティ byイエラエのSOCチームでは、人ではなく、生成AIを使うという発想で、セキュリティ運用の効率化を目指しています。 阿部は実際に生成AIを利用して、今回のセッションの概要を下記のように作成したといいます。 AI技術を駆使して、サイバーセキュリティの現場で即戦力となるいくつかのツールと手法を開発しています。これにより、情報収集から脅威分析、そして自動対策生成までのプロセスを効率化。今後はこのシステムをさらに高度化し、専門家一人の働きが複数人分の成果を生むレベルに引き上げます。 このように、完璧とは言い切れないものの、使い方によっては実用に耐えうるレベルになってきている生成AI。SOCの現場での活用も進んでおり、今回のセッションで阿部は「開発支援」「検知力向上」における活用事例を紹介しました。 「開発支援」における生成AI活用事例 開発支援ツールとしての生成AI活用は、セキュリティに限らず幅広い領域で進んでいます。 阿部は「セキュリティアナリストをはじめ、セキュリティに関わる人間がツールを自作できる時間は限られている。あくまでお客さまのログを見たり、検知力向上を考えたりするのが我々のメインの仕事。それらの効率化を目指すためにツールをつくるという考え方になる。そこに利用するのが生成AI」と、生成AI活用の意義について説明します。GMOサイバーセキュリティ byイエラエのSOCチームでは現状、メンバーで方針を議論して、メインの担当者を決め、生成AIを使って壁打ちしながらたたき台をつくっていくという流れでツールの作成を進めています。阿部は、ドメイン情報収集の調査支援ツールを事例に、その詳細について紹介します。 セキュリティアナリストは、悪性ドメインの調査にあたって、ドメインとIPアドレスを紐づけたデータベースに記録を残しています。しかし、アナリストが勘を働かせるためには、関係性をより詳細に可視化することが重要となります。そこで、同チームでは「データセットに対してD3.jsでいい感じに描画できるHTMLをつくって！」とChatGPTに依頼し、そこから生成されるコードに対してGitHub Copilotなどを利用し最適化を行いながらツールを完成させていくという流れを施行中です。実際に、検索内容と関連する情報の関連性をグラフィカルに表現できる機能が開発できているといいます。 「検知力向上」における生成AI活用事例 よりSOCに特化した使い方として、阿部は検知力向上に向けた取り組みを紹介します。阿部は「SOCにおいて、他社との差別化やセキュリティ製品の精度などを考えると、いかにさまざまな攻撃を見逃さず検知できるかが極めたいポイントとなる。これはSOC目線でAIの使い方の主戦場となるところ」と話します。 具体的には、WAFのカスタムシグネチャの作成に生成AIを利用するという方法になります。脆弱性が公表された際に「CVE-XXXX-XXXXのシグネチャをつくって」と生成AIに依頼することにより、自動的に正規表現を用いたシグネチャが生成され、これを利用してすぐにWAFでブロックあるいはEDRで検知できる状態にしていくことが理想です。 「ただ、現実にはそう簡単にいかない」と阿部。次のように現状を明かします。 「WAFのシグネチャをChatGPTにつくらせてみると、POSTリクエストをすべて止めようとするようなものを当たり前のように生成してしまう。これを入れたらお客さまの通信が全ダウンしてしまうため、品質上はかなり難しい部分がある。PoCの情報など関連情報やシグネチャの例示を与えてから生成したり、何度も修正指示を出したりすると、だんだんマシなものにはなるが、結局そこまで面倒を見なくてはならないのであれば自分でつくってしまうほうがはやいという状況になってしまっている」（阿部） 一方で、OpenAIもChatGPTにさまざまな機能を実装してきているため、精度向上に向けた工夫は継続的に進めているといいます。たとえば、現時点では、「シグネチャをつくって」という指示を出したあとに、Fine-tuningとFunction Callingを行うことが鍵となります。 「まず、さまざまなPoCとシグネチャの対など事前に攻撃や守備のノウハウを生成AIに覚えさせ、Fine-tuningを使って勘所を養わせる。それでも品質的には厳しいものが出てくるので、あとはどう試行錯誤させるかがポイント。これは人間でも同様。第一線のアナリストでも、PoCを見て一発でシグネチャをつくれる人はそういない。人間がやっているように、つくって試してみて通るかどうか確かめるという繰り返しの営みを、Function Callingで行う。つまり、シグネチャ生成→適用→PoC実行→遮断確認→失敗→ログ入力→シグネチャ再生成→適用……を成功するまで繰り返すことになる」（阿部） こうしてFine-tuningとFunction Callingの組み合わせで対応するには、生成AIが失敗できる環境を構築することが必要となります。人間の手でつくるのは手間がかかるため、これをどう自動化するかという観点でもツールを作成しているといいます。 その1つが、脆弱性検証環境構築支援ツール（通称：すだち）です。Dockerを用いて脆弱性検証環境を構築することを支援するツールで、検証の再現性の確保とシグネチャ生成の支援が可能です。各製品ごとにコンテナベースでテンプレートを準備して、生成する環境を選択することで即時に検証環境を構築することができます。 「たとえば、WordPressの脆弱性を確認したい場合、バージョンを指定するとコンテナが立ち上がって自動的に検証環境ができるようなものをつくっている。これにより、Function Callingで、再帰性高く試し続けることができるようになった。AIにいっぱい失敗してもらって、頭を良くしていくということをやっている」（阿部） 各WAF製品にあわせたシグネチャの書き方を生成AIが提案 しかしながら、カスタムシグネチャができたとしてもまだまだ課題は多くあります。その1つが、WAF製品の種類が多すぎるという問題です。阿部は「シグネチャができたとしても、すべてのWAF製品に適用できるわけではなく、製品ごとにカスタムシグネチャを書く作法はバラバラで面倒。アナリストとしても、ロジックを考えるまでは楽しい作業だが、その先は退屈に感じてしまう」と説明します。そこで、翻訳が得意であるというAIの性質をいかして、製品によってシグネチャに”方言”があると捉えAIに翻訳させ、その方言を「STYRAX」という名前で共通化するという方針でこの問題を解決しようとしています。 「1つロジックを決めれば、方言ごとにいい感じで言葉を合わせてくれるような、いわゆるマルチリンガルなシグネチャの翻訳者をつくろうとしている。単一のフォーマットで書いておけば、あとはAIが製品に合わせたシグネチャの書き方で表現してくれるという世界観を目指している」（阿部） 具体的には、ベースとなる部分でPythonのastモジュールやoperatorモジュールを用いて式を変換。ChatGPTにルールを覚えさせ、新しい式変換classの定義の初稿として出力します。 「ここは言語と一緒で比較的はっきりしたルールがあるので相性がよく、精度が出やすい。とはいえ、関数表現の方言があったり、製品によって利用できる場合とできない場合があるため、ある程度手動で追加すべきところはある。しかし、目指しているものには大分近づいてきている。実用化まであと少しといった印象」（阿部） ビジネス展開への期待 ここまでのツールを活用すれば、Fine-tuningとFunction Callingでシグネチャの正解を見出し、品質をクリアしたものがSTYRAXで翻訳されてマルチリンガル化し、各WAF製品にあわせた形でシグネチャが生成されるというところまでがカバーできるようになり「CVE-XXXX-XXXXのシグネチャをつくって」と指示を出すだけで、すぐにWAFでブロックできるような状態にしていくところまでを一気に実現できるかもしれません。阿部は「あと少しがんばれば実現できそう」と展望します。 これが実現できると、より幅広い顧客のニーズに対応できる可能性も高まります。阿部は「セキュリティ運用においては、生成AIの手をなるべく借りながら、自分たちが楽しい部分は残しつつ、退屈なところは生成AIに任せてビジネス展開ができるようになると、アナリストの給料向上にもつながるかもしれない」と、単なる業務効率化だけではない可能性について語り、講演を締めくくりました。

2023年12月5日（火）～6日（水）の2日間、エンジニア・クリエイター向けカンファレンス「GMO Developers Day 2023」が開催されました。本稿では、THE GUILD 代表/note CXO 深津貴之氏とGMOペパボ CDO 小久保浩大郎によるセッション「AI時代に問われる企業のクリエイティビティ」の模様をお届けします。 登壇者 株式会社 THE GUILD 代表 note株式会社 CXO深津 貴之氏（@fladdict）GMOペパボ株式会社 執行役員 CDO小久保 浩大郎（@kotarok） AIはデザイン・クリエイティブをどう変えるか？ 生成AI技術の急速な発展により、本格的なAI活用の時代が到来しています。本セッションでは、こうした時代における企業のデザイン・クリエイティブの活用と、それを可能にする組織について、2氏によるディスカッションが行われました。以下では、その一部をご紹介します。 私は機械学習の専門家ではないのでモデルそのものを作ることはできませんが、モデルを使ってどうサービスを作るか、AIをどう導入するかといった観点からさまざまな活動をしています。自治体で初めてChatGPTを導入した横須賀市のAI戦略アドバイザーをはじめとするアドバイザリー活動のほか、「深津式プロンプト・システム」を構築するなど自分でもいろいろと実験を進めているところです。深津 小久保AIがこれだけの盛り上がりをみせるなか、応用領域としてデザイン・クリエイティブへの影響は免れないというのが多くの人の関心があるところだと思います。AIを使いこなせないデザイナー・イラストレーターは必要なくなるという声も聞こえてきますが、非AI人材は”オワコン”なのでしょうか。 「非AI人材」を他のものに置き換えると想像しやすいと思います。素手の人間は自動車に乗った人間に配送業で勝てるか、銃を持った人と素手で喧嘩して勝てるか、印刷機を持った人に素手で写経して勝てるかというと、少なくとも数や面積が重要な戦いをする限りは絶対に勝てません。AI人材にならなければ社会の変化に追随できないと考えています。深津 小久保「AI＝最新の道具」と捉えると、どんな仕事でも、道具を活用して創造性や生産性を拡大してきた歴史があります。その時代の最新テクノロジーを使いながら仕事をしていくことは当然ですよね。 産業革命で起きたことは、ブルーカラーにおける体力や筋肉のコモディティ化です。強靭な肉体を持つ労働者が独占していた領域において、その95点程度であれば一瞬で誰もがパフォーマンスを出せる世界が訪れました。AIによってこうした変化が頭脳職を担うホワイトカラーにも生じると考えるとわかりやすいと思います。従来では10年間のトレーニングコストがかかっていた領域から順番にAIにリプレイスされると考えられます。デザイン業界でいうならば、ものすごい精度でデッサンを書くとか、髪の毛1本分の精度で字詰めをするといった分野はつらい戦いになるはずです。95点を誰もが取れてしまうが、100点を取るには10年間の修行が必要とされる、ものすごく極端な世界になりそうな気がしています。深津 小久保単一のクリエイティブにおいて、AIは95点を生み出す道具になると思いますが、実際の仕事は単発の成果で終わるものではなく、さまざまな職種のさまざまな成果が接続されてバリューが生まれています。そうしたプロセスにおいてもAIは影響を及ぼすのでしょうか。 ChatGPTを利用して高精度かつ大量のリサーチや分析ができるようになったことで、前処理のプロセスが変わっていくと思います。このメリットとしては、これまで「デザインシンキング」といわれていた、何を作るべきかをしっかり考えたうえでプロトタイプを作りイテレーションを回すという世界が競われるようになることがあげられます。一方で、「こうした活動はトレーニングされたデザイナーがいなくてもできるのでは？」と思われるようになる可能性がある点は、デザイナーが超えなければいけない課題です。“Design thinking without designer”になっていくかもしれません。深津 AIはコントロールできない環境要因と考える 小久保そうしたプロセスが一般的になると、生産性が劇的に向上しそうとも思える一方、閉じたループのようにも聞こえてしまいます。その枠にとらわれることで新しい発展や発見、イノベーションが出てこなさそうだというネガティブな考えもできそうです。 個人的には、そこに関してはわりと楽観視をしています。クリエイティブなプロセスができるファームやチームはこれまで少数でしたが、今後は数百社から数十万社の一般的な企業でもできるようになっていくと考えられます。産業が巨大なピラミッド構造になれば、異常値やホームランが出る確率は十分に大きくなるはずです。深津 小久保AIの学習結果を共有するという枠組みのなかで、あえて異常値を出すような要素はどう入れていけばよいのでしょうか。 生成AIに対して、問いを立てたり、方向性を示したり、お願いをしたりするのは人間です。人間がノイズや異常値などを入力したり、スタート地点を変なところに置くという役割を担う必要があるとは思います。深津 小久保競争というものがフラットになっていくなか、差別化したい、競争に勝ちたいと考えたときにいかに外れ値を持ってくるかが競争の原資になるのかもしれません。 差別化を考えるにあたっては「変化のなかでは、新しいものに注力するよりも、時代が変化しても変わらない部分にフォーカスしなさい」というジェフ・ベゾスの考え方が有効だと思います。AIという変化の激しい環境のなか、AIが干渉できない場所に陣地を張るという方向性は、AI時代における1つの強い差別化の手段であり生き残り方となるはずです。深津 小久保深津さんはマクロかつ投資家的な目線で現状を捉えられているように感じました。 私は兵書である『孫子』が好きなのですが、同書では、戦いの際にはじめにチェックすべきものとして、道・天・地・将・法の「五事」があげられています。道は大義やミッション、天は天候などの人類が操作できない変化する環境要因、地は地政学的要因のようなパーマネントに一定である環境要因、将は人材の能力、法は組織におけるルールやその運用体制などを指します。五事で考えると、AIはマクロな変動要因である「天」に当てはまります。天の状態がくるくる変わっているときに天を追いかけて何かしようとするよりも、天の変動の影響がないか、あるいは吸収できるような設計にした方がよいと考えると、重要なのは「地」です。AIが有利な事業ドメイン、あるいはAIの影響が及ばないドメインに移動することが有効となります。また、「将」では時代に対応できる人材をあらかじめ用意する、「法」では時代に対応できるオペレーションを用意するといった方向に張るほうが、対処の方針を考えやすいでしょう。深津 デザイナーとして抽象レイヤーで戦える人材を目指す 小久保企業と一口にいっても、デザインエージェンシーやクリエイティブエージェンシーなど、デザイン・クリエイティブ自体を生業にしている企業もある一方で、大半の企業ではそれらが企業活動の一部となっています。後者のような一般的な企業がAI活用を進めると、デザイナーの仕事はどう変わっていくのでしょうか。 個人的には、抽象レイヤーのデザインと具象レイヤーのデザインで異なると考えています。要は、問いを立てて考える、あるいは仕組みを作るタイプのデザインと、グラフィックやエレメント、3Dや映像を作るタイプのデザインで、それぞれが異なる形の大変動を迎えるような気がしています。これから先の時代は、AIとともに問いを立てることが基本能力になっていきます。いわゆる抽象的なデザインがこれまで提唱してきたことが世界に定着する一方で、それをビジネスやエンジニアリングの人たちでもできるようになっていくなか、デザイナーとしては、さらに際立った問いを立てる能力や仕組みを提案する能力、あるいはAIに対してより良い問いを出せる能力が必要になっていくと思います。95点まではプロンプトを入れるだけでできるようになったり、ボタンを押すだけでバリエーションが500個できたりするような世界では、特に、具象レイヤーのデザイナーついては、95点までのスキルを持っているだけは無価値化してしまうリスクがあります。一方で、残りの5点を加えて100点を出せる人の価値はものすごく上がります。そこが大きな課題になるはずです。深津 小久保具象レイヤーのデザイナーとして差別化が難しくなっていくなかでは、抽象レイヤーで戦える人になれるよう、キャリアを変えていく必要があるのでしょうか。 ポジティブに考えるならば、誰もが全員アートディレクターかクリエイティブディレクターとしてのキャリアを経験できるチャンスが生まれるということでもあります。ネガティブに考えるのであれば、アートディレクターやクリエイティブディレクターとしての仕事ができなければ、AIに負けてしまう可能性があるということです。深津 AI時代には変化に対応できるデザイン組織が求められる 小久保Design Opsが注目されるなど、各企業のなかで組織的にデザインに取り組む流れが加速してきています。組織的にクリエイティブの成果を活用するにあたって、AIの進化による発展はどう起きるのでしょうか。また、組織づくりをどのように考えていけばよいのでしょうか。 AIはコントロールできない環境要因であるとするならば、環境要因のゆれに対して、いかに壊れないビジネスモデルを作るか、あるいはすぐに対応できるようにするかという「耐変化性」が非常に重要になってくると思います。会社としては、人材の流動性を上げたり、組織間のさまざまななワークフローや仕組みを疎結合にして、システムや業務オペレーションをユニット単位で置き換えられるようにしたり、分散投資してコングロマリット的なポートフォリオを構成したりなど、「天」が変わったときに全滅しないような仕組みを作ることが重要です。深津 小久保今まさに、GMOインターネットグループ全体のクリエイティブをどうレベルアップさせていくかを考え、それを目的とした組織の立ち上げを進めているところです。モジュール化して変化に耐性をつけるという考えは非常に勉強になりました。 アーカイブ 映像はアーカイブ公開しておりますので、まだ見ていない方、もう一度見たい方は 是非この機会にご視聴ください！ https://youtu.be/vsoRGwDgyUE

GMOインターネットグループでは、2023年12月5日（火）～6日（水）の2日間、エンジニア・クリエイター向けカンファレンス「GMO Developers Day 2023」をオンライン配信（YouTube Live）にて開催しました。開催4回目となる今年は「Re imagination -新たな可能性の追求」をコンセプトに、「AI（人工知能）」「セキュリティ」「エンジニア」などの技術とクリエイティブによる挑戦について、全32セッションをお届けしました。本記事ではGMO Developers Day 2023のDAY1にて開催された、「意外と身近？日常にひそむ暗号技術」と題したセッションをご紹介します。インターネットを安心・安全に利用するために暗号技術は様々なところで利用されていますが、「取っつきにくい」暗号技術をより身近なものとして感じるきっかけとなることを目指したセッションとなりました。 登壇者 矢内 直人 氏（@Yaruo_Yanai）大阪大学 大学院情報科学研究科 准教授酒見 由美（@ysakemin）GMOインターネットグループ デベロッパーエキスパートGMOサイバーセキュリティ byイエラエ株式会社 システム開発部 マネージャー菅野 哲（@satorukanno）GMOサイバーセキュリティ byイエラエ株式会社 取締役CTO of Development 話を伺ったのは大阪大学大学院情報科学研究科の矢内 直人准教授で、さらにGMOサイバーセキュリティ byイエラエ株式会社の取締役CTO of Developmentである菅野 哲、GMOインターネットグループ デベロッパーエキスパートで、GMOサイバーセキュリティ byイエラエ株式会社 システム開発部マネージャーで"暗号のおねぇさん"こと酒見 由美が参加しました。 耐量子暗号へ移行？ 暗号技術の2030年問題 今、世の中で使用されている暗号技術というものは、「世界中の研究者たちによって提案された暗号技術に対して、ほかの研究者たちが安全性評価や解析を行いながら標準化や研究開発が進んでいったもの」と矢内氏は説明します。 こうした暗号技術は、世界中の研究者たちが注目し、提案された技術を評価・解析・調査する中で安全性が証明されている状態、いわば「全人類の英知を集めて問題が見つけられないもの」（矢内氏）です。暗号技術の詳細なアルゴリズムが非公開な独自暗号技術の場合、こうした「人類の英知」は結集されていないということになります。 国際標準化にも携わっている酒見はその意見に賛同し、「安全に使えることが暗号技術の根幹で、（非公開の）独自技術ではなく、世界のエキスパートから評価されていることが重要」と言います。実際、標準化活動においても第三者からの評価がされているかどうかがその技術を採択するかどうかの観点に入っているそうです。 では、「暗号技術の安全性」とはなんでしょうか。暗号技術にとっての脅威は、量子コンピュータやスマートグリッドのようなもので大量の計算機リソースをクラスタリングするアーキテクチャを構築して暗号を解読する「計算機環境の変化」と、「暗号解読の攻撃手法の進展」という2種類の脅威があると菅野は紹介します。 こうした脅威によって、暗号技術の設計時に想定した安全性を維持できない状況を「暗号の危殆化」と呼びます。この危殆化への対策として2つの「暗号の2030年問題」が存在しています。1つ目は、将来的な危殆化を考慮して、112bit安全性を128bit安全性に移行しようというもの。 もう1つが、暗号解読可能な量子コンピュータによって現行暗号の解読が可能になってしまう事象を考慮した耐量子暗号（PQC）への移行というものです。 暗号業界のトップカンファレンスであるCRYPTO 2017において、現在、一般的にECサイトなどでも使われているRSA-2048暗号を解読するのに、どの程度のリソースが必要かという試算が講演されました。それによれば、北米の1/4の敷地にデータセンターを確保し、10の6乗兆ドルのコストを投じ、計算に必要な電力は10の6乗テラワット（参考までに地球全体の消費電力が10テラワット）が必要となり、この設定を維持して10年間稼働させてようやく解読できる、という試算結果だったそうです。 このレベルであれば、「この状況を突きつけられたら、安全だと思う人も多いのではないか」と菅野は言います。それに対して矢内氏も、「112bit安全性が今すぐ危険というわけではない」と同意します。一方、暗号技術に対する脅威はどんどん進化していくので、現時点で安全でも未来のことを考える必要があります。そのため、10年、20年先のことを考えて暗号技術を創っていく必要があるため、それを見越した移行が必要だというわけです。 酒見は、計算機パワーが急激な向上や、天才的な数学者により革新的な攻撃方法が提案される事態もありえる脅威であると指摘。「暗号技術に対する脅威を定期的に監視することで安全に移行していく必要がある」とします。即座に、暗号移行は簡単にできるわけでもないため、暗号移行には入念な準備が必要です。 具体的な事例として、電子署名法で求められる電子署名の有効期限は5年間で、その期間において電子署名が安全な状態である必要があります。この場合には少なくとも5年先まで見据えて安全でなくてはならないと酒見は説明します。 では、耐量子暗号（PQC）の現状はどういう状況なのでしょうか。菅野によれば、一般的に利用されているブラウザのGoogle Chromeに今年8月の段階でPQCのサポートを発表。また、暗号ライブラリとして有名なOpenSSLもサポートを発表しています。 すでにPQC対応のブラウザを使った場合、YouTubeで動画を視聴するとPQCのKyber-768と現行暗号であるX25519のハイブリッドモードによる鍵交換を行っているそうで、すでに耐量子暗号が身近なシーンまで浸透しています。 ただ、データサイズや鍵サイズを現行暗号と比較すると、耐量子暗号は「鍵サイズ、データサイズのいずれもかなり大きくなってしまいます。」（矢内氏） これによって、既存のインターネットプロトコルやネットワーク機器への影響などはあるのか？という菅野の問いに、酒見は「ある」と回答します。標準化団体のIETF（Internet Engineering Task Force）などで議論されているインターネットプロトコルですが、当初の暗号技術を議論していた段階だと、RSA 512bitも使用されていました。その頃のある程度の大きさのサイズを想定して考えられた仕様に対して、PQCは大幅に巨大化しているため仕様に対して正常に動作しないというような影響が出てしまうそうです。 例えば、具体的な影響としては、送信ドメイン認証プロトコルであるDKIMにおいて、仕様としてDNSのUDPパケットサイズである512バイトまでに制限されているので、鍵サイズが巨大であるPQC対応を行うには容易に暗号移行できないことを示しています。。「これから影響のあるインターネットプロトコルを洗い出し、それらに対して計画的に対応していくことが注目」と酒見。 こうした状況を研究サイドではどのように見ているのでしょうか。矢内氏は、「標準化の過程の中で、世界中の研究者が様々に問題を指摘して、問題があるものは淘汰されてきている」と指摘します。 そのため、現状で標準化されている技術は、少なくとも既知の脅威に対して安全であると考えることができ、安全性が保証されたものだと矢内氏は話します。もちろん、将来的には攻撃手法の進化などで、現在の安全性が崩れる危険性はあるので、継続した安全性評価は必要だと矢内氏は言います。違う視点として、PQCの暗号機能としては高機能化しており、現行暗号の高機能暗号と同等以上となっていると矢内氏。そもそも、PQCで実現されている暗号機能を現行の高機能暗号が取り込んでいる、という逆転現象が起きているそうです。 ただ、そうした高機能化はされているとは言え、前述のように巨大サイズの暗号技術であり、インターネットプロトコルだけでなくICカードへの搭載でもサイズが問題になりかねない状況です。菅野からそうした点について問われた矢内氏は、現行の暗号技術でもデータサイズを小さくするような研究開発も行われており、PQCも世界中の研究者たちが省サイズ化を含めて研究で争っているため、「そう遠くない未来にそういった（一般的なICカード搭載）ことも可能ではないかと思う」と話します。 暗号技術には技術者と研究者が手を携えることが必要 今までは2030年問題という未来の話でしたが、実はこうした暗号移行という問題は2010年にも生じていました。2006年3月に米NIST（国立標準技術研究所）が発表したもので、SHA-1を含む複数アルゴリズムに対する攻撃が公開されたことを受けて2010年までに安全なSHA-2への移行するように声明を出しました。 これによって、世界中が移行に対して動き、「多くのベンダーが血の涙を流しながら暗号移行をした」（菅野）のが暗号の2010年問題です。 この2010年問題で、暗号移行はどのように行われたのでしょうか。暗号移行の事例としてTLS1.2に注目すると、2008年に発行されたRCF5246でTLS1.2を規定されていましたが、2014年の利用率は28％にとどまっていたそうです。 追加情報として2011年頃から、TLSプロトコルに対する攻撃が増え、発見された攻撃に対して安全であるTLS1.2への移行が促されていた時代でも、その普及率であったそうです。 矢内氏は、こうした移行が停滞していた理由について、「使えなくなる機器やサービスが多かったからではないか」と推測します。SSL3.0までしか対応しなかったフィーチャーフォン、WEPしか対応しなかったニンテンドーDSといった具合に、暗号技術の移行で使えなくなるコンシューマー機器が存在したという過去の経緯は分かりやすい例でしょう。 そうした利用できなくなる機器が出てくると、サービス提供者側も機会損失になってしまって新技術に移行しづらいという抑止力になる問題も考えられそうです。 歴史を振り返ると、実はTLS1.2への移行に比べて、TLS1.3への移行は比較的早期に進みました。これについて酒見は「IETFがいい方向で変化しているからではないか」と指摘します。IETFは、標準化プロセスにおいてインターネットドラフトを執筆する段階で、そのインターネットドラフトに基づいて実装する文化が醸成されている状態になっており、RFC化された段階ではすぐに利用可能な実装がある状態にするように変わってきているそうです。 こうした背景にはハッカソンの存在があると酒見は言います。IETFでは2015～16年頃に始まったイベントですが、今年も11月にIETF 118 ハッカソンが開催され、500人以上が参加し、50以上のプロジェクトが存在する大規模なものになっています。 ここでインターネットドラフトに対して実装物を制作する場となっていて、これが結果として移行をスムーズにすることに貢献しているというわけです。ちなみにこうしたハッカソンでは、日本からはGMOサイバーセキュリティ byイエラエやセコム、KDDIなども参加。海外ではGoogleやAppleなども参加するような規模だということです。 高機能暗号に関して、矢内氏が注目しているのは「AIの応用」だと言います。AIは色々なデータを集めて学習させるのでデータプライバシーが注目されています。ここに秘密計算や高機能暗号を導入することで、暗号化したままデータを学習させて、プライバシーを保護したままAIを利用できる、としています。 矢内氏は、「すでにMetaやGoogleが、データを暗号化したままAIに学習させるフレームワークを開発している。5年後10年後には、プライバシー保護されたセキュアAIが普及しているとみている」と予測します。 これによって、プライバシーに関連するような生の個人に関するデータが学習にそのまま使われることがないので、「ユーザーの心理的な抵抗が下がる」と矢内氏は指摘。AIが今後個人の生活に関与していく中で、強度の高い暗号技術を活用することで、安全にAIを進化させる流れは自然だと矢内氏は話します。 また、E2E暗号化という考え方は古来かありますが、矢内氏はこれをさらに発展させて「どこでも暗号化（Anywhere暗号化）」となることを、研究者として期待していると言います。酒見によれば、IETFにはIRTF（Internet Research Task Force）があり、将来的なインターネットの課題解決や標準化を行っていて、そこには暗号に関する研究グループがあります。 そこでは、大きく2分野の標準化トレンドがあり、現行暗号に対する高機能暗号に関する議論と、PQCへの移行に関しての議論が行われているとのこと。活発な議論が行われ、PQCに関しては、具体的にインターネットプロトコルへの実装でどのような課題があるか、多くの議論があるそうです。 今後の発展した世界に目を向けると、モバイル通信における6G（Beyond 5G）、衛星通信などのネットワークにおける進化もあり、「そうした機能要件にマッチするような新しい特性を持った暗号技術も必要」と酒見は指摘します。 暗号技術は高機能化で複雑になり、世の中の動向と、理論研究・開発の間にギャップが広がっています。矢内氏は、新しい技術や製品を生み出す研究者と開発者が協力し、暗号技術を普及させ、この溝を埋めることが重要だと指摘します。 これは、研究と開発の間にある「魔の川・死の谷・ダーウィンの海」という障害を乗り越えるために必要なことだというわけです。矢内氏は、「これからの暗号技術を見据えた社会にとって、それが最も重要だと考えている」と結論づけます。 それを受けて菅野も、発生した課題に対して暗号研究者がいれば適切な暗号技術を選択、暗号の専門家ではない開発者だけでは最適な技術を選定ができないことが考えられる。逆に日常において感じている課題感を開発者も、研究者に対して共有・提案することで新しい研究の着想を与えることもあるので、お互いが手に手を取ることが必要だとまとめました。 https://developers.gmo.jp/37631/ アーカイブ 映像はアーカイブ公開しておりますので、まだ見ていない方、もう一度見たい方は 是非この機会にご視聴ください！ https://youtu.be/mCjQsRFT8xc