# ルールを学べ：ハッカーの思考法

- 番組: [Microsoft Research Podcast](https://ai-curator.jp/podcasts/shows/cmv3z5c3n001x5o10yu4mnux4)（Researchers across the Microsoft research community）
- 元のタイトル: Learn the rules: The hacker mindset
- 配信日: 2026年11月4日
- 要約作成日: 2026年11月4日
- トピック: [#サイバーセキュリティ](https://ai-curator.jp/topics/%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3) [#DARPA Cyber Grand Challenge](https://ai-curator.jp/topics/DARPA%20Cyber%20Grand%20Challenge) [#自律型AI](https://ai-curator.jp/topics/%E8%87%AA%E5%BE%8B%E5%9E%8BAI) [#メモリ解析](https://ai-curator.jp/topics/%E3%83%A1%E3%83%A2%E3%83%AA%E8%A7%A3%E6%9E%90) [#レッドチーム/ブルーチーム](https://ai-curator.jp/topics/%E3%83%AC%E3%83%83%E3%83%89%E3%83%81%E3%83%BC%E3%83%A0%2F%E3%83%96%E3%83%AB%E3%83%BC%E3%83%81%E3%83%BC%E3%83%A0) [#リーダーシップ](https://ai-curator.jp/topics/%E3%83%AA%E3%83%BC%E3%83%80%E3%83%BC%E3%82%B7%E3%83%83%E3%83%97)
- URL: https://ai-curator.jp/podcasts/cmw0y918900006s10l5d7tulg

## 要約

Microsoft Research のリサーチマネージャー Mike Walker が、少年時代から DARPA の Cyber Grand Challenge、現在の AI とセキュリティ研究までの歩みを語った回。ルールは社会的な構築物であり、ユーザーの信頼を損なうとセキュリティは成り立たないという考えや、攻撃と防御は同じスキルセットだという見方を示した。マウンテンバイクや、チームの社会的知性、リーダーシップに関する教訓にも話が及ぶ。

## ポイント

- Walker は、ルールを理解してこそ望むことができるとしつつ、ルールは社会的な構築物であり、セキュリティがユーザーに何かを求めるたびに貴重な「信頼」を消費すると述べている。
- DARPA の Cyber Grand Challenge（CGC）は、人間の Capture the Flag を機械同士で行う初の完全自律ハッキング大会で、エアギャップ環境で実施された。当時は機械学習ではなくエキスパートシステムの競技だったという。
- 当時のエキスパートシステム的な技術基盤は、現在ではモデルを動かす「ハーネス」として使われていると指摘し、AIxCC の Team Atlanta による MDASH を例に挙げた。
- レッド／ブルー／パープルチームの区別は単純化にすぎず、暗号ツールとランサムウェアのように、セキュリティ技術の多くは鍵を誰が握るかで攻防が変わる二重用途だと説明した。
- Project FRETA は、改ざん対策としてソフトウェアではなくクラウドのハードウェアからメモリ情報を取得し、全システムのメモリ解析を行う取り組みだと紹介された。
- 意思決定への批判に対して「自分が知らない情報があるのでは」と問う姿勢や、技術チームのEQ・社会的知性の重要性が、本人の教訓として語られた。

## 章立て

- [02:05] **少年時代とハッカー気質の原点** — オハイオとバージニアの農場で育ち、父が持ち帰る産業機器や Apple II、BBS に触れた経験を語る。後にそれがキャリアにつながった。
- [06:16] **ルールは社会的な構築物** — ルールへの関心と、セキュリティが求める信頼の価値を語る。思考実験「No Vehicles in the Park」にも触れる。
- [10:13] **9.11 後の人材探しと CTF** — 9.11 後にセキュリティ人材の需要が高まり、DEF CON の Capture the Flag に参加するようになった経緯と、その競技の仕組みを説明する。
- [16:56] **Cyber Grand Challenge と AI の変化** — 機械同士のハッキング大会 CGC の内容と、現在のモデル中心の時代との違い、攻撃コスト構造の変化を論じる。
- [23:37] **攻防は同じスキル：パープルチームと FRETA** — 攻撃と防御が二重用途の技術であることを説明し、改ざん対策としてクラウドハードウェアからメモリを取得する Project FRETA を紹介する。
- [32:00] **自転車と Orange Crush** — 膝の怪我から始まったマウンテンバイク、100マイルレースの準備、自作のグラベルバイクについて語る。
- [38:29] **ライトニングラウンドと教訓** — リーダーシップに関する助言、チームの社会的知性という教訓、ジャグリングやSF作家への憧れなどを語る。

## 解説記事

Microsoft Research Podcast の今回のゲストは、AI・サイバーセキュリティ・大規模分散システムの交差点で研究を率いる Mike Walker。DARPA で Cyber Grand Challenge（CGC）を主導した経歴を持つ。聞き手の Weisheng Liu が、少年時代から現在までの歩みと、ハッカー的な思考の核心を尋ねた。

#### ルールは社会的な構築物

Walker は少年時代、科学者でありベンチャーキャピタリストでもある父が持ち帰る産業機器を渡され、「これで何か作ってみろ」と言われて育った。Apple II やダイヤルアップの BBS にも夢中になり、後になってそれが職業として「名前を持った」と振り返っている。

印象的なのはルールをめぐる発言だ。ルールを理解しなければやりたいことはできない、と述べたうえで、ルールは社会的な構築物だと強調する。セキュリティの仕組みがユーザーに何かを求めるたびに、それは「信頼」を消費している。信頼を浪費すればセキュリティ体制は崩れる、という見方だ。そのため、ルールを機械的に即断するのではなく、社会的文脈を理解することが重要だと述べている。

#### CTF から Cyber Grand Challenge へ

9.11 の当日、Walker は通信系スタートアップで働いており、その後ワシントン周辺でセキュリティ人材の探索が始まったと語る。その流れで DEF CON の Capture the Flag に関わるようになった。CTF は、主催者がその場で初めて渡す未知のソフトウェアを、各チームが解析して守りつつ、他チームから「フラグ」を奪う競技だと説明された。

DARPA の担当者たちは「人間のサッカーに対するロボットサッカー」を発想し、機械同士が戦う大会を構想した。それが CGC である。完全自律システムがエアギャップ環境で攻防を行い、失敗しても人が再起動することはできない。各チームは数年かけてシステムを作ったが、敵対する機械との初対決に事前に備える方法は乏しく、結果を見守るしかなかったという。

Walker は、当時の CGC は機械学習ではなくエキスパートシステム（専門知識を規則化した従来型システム）の競技だったと位置づける。一方で、その技術基盤は今日、モデルを動かす「ハーネス」として使われているとも述べた。例として、AIxCC で優勝した Team Atlanta のメンバーが開発する MDASH を挙げ、モデルで動くサイバー推論システムと呼べるものだと紹介している。

#### 攻撃と防御は同じスキルセット

現在のセキュリティについて Walker は、これまでのネットワーク社会の均衡は「攻撃能力の希少性」によって保たれていたが、そのコスト構造がモデルの能力によって覆されつつあるという認識を示した。

レッドチーム／ブルーチームの区別についても、攻撃者と防御者の人為的な分離にすぎないと述べる。ファイルを暗号化するプログラムは、鍵を誰が持つかで暗号ユーティリティにもランサムウェアにもなる。遠隔操作ツールも同様だ。つまりセキュリティ技術は本質的に二重用途であり、パープルチームはその事実を認めた考え方だという。攻撃者も侵入後は発覚しないよう自らを守り、防御者も脆弱性を見つけて評価するにはエクスプロイトという攻撃的手法を使う。両者は同じ道具と技能を共有している。

彼のチーム（New Security Ventures）は「攻撃を意識した防御ツール」を開発している。紹介された Project FRETA は、改ざん（tampering）への対策がテーマだ。防犯カメラの映像を偽物にすり替える例えを使い、攻撃者にとって改ざんは見つからずに侵入する容易な手段だと説明する。FRETA は、取り外しや改ざんが可能なソフトウェアではなく、クラウドのハードウェアからメモリ信号を取得し、全システムのメモリ解析環境を一から構築する試みだという。技術を公開することと、その展開方法を明かすことは別だとも述べ、攻防のゲーム理論的な側面をポーカーの駆け引きにたとえた。

#### 教訓：知らない情報と社会的知性

後半はパーソナルな話題が中心だ。膝の怪我をきっかけに始めたマウンテンバイクでは、100マイルのレース High Cascades 100 で 329 人中 69 位に入ったと紹介された。トレーニングプランに忠実すぎて「トレーナーロボット」になるなと助言された、という逸話も語られた。

ライトニングラウンドでは、二つの教訓が目を引く。一つは、メンターから「納得できない決定は、あなたが持たない情報の結果ではないか」と問われた経験だ。以来、決定を聞くたびに「相手は何を知っているのか」と考える姿勢が習慣になったという。もう一つは、CTF の予選で、すでに解かれた問題に取り組む仲間がいると気づいた経験だ。チームの IQ は測れても、連携の度合いは測れない。ヒーロー個人に頼るのではなく、技術チームに社会的知性（EQ）を築く方法を考えるようになったと語っている。

#### まとめ

本エピソードは、セキュリティを「禁止事項の集合」ではなく、信頼と社会的文脈の上に成り立つ営みとして捉える視点を示している。日本の読者にとって注目すべき点は三つある。第一に、攻撃と防御は同一の技術基盤を共有するという見方で、AI を防御に使う際にもツール自体が標的になる前提が必要になる。第二に、CGC で培われた自動化の技術がモデル時代にはハーネスとして再利用されているという指摘。第三に、チームの連携や意思決定の透明性といった、技術以外の要素が成果を左右するという教訓である。ハッカー的な好奇心と、ルールや人への洞察を両立させる姿勢が、全体を通じて語られていた。

> この要約・解説記事は、元の音声の文字起こしをもとに AI（Claude）が日本語で作成したものです。出典: Microsoft Research Podcast「Learn the rules: The hacker mindset」