Copy link to headingProduct-first AI safety and security

自動化されたシステムと人間を区別するのが難しくなっています。AI生成コードの爆発的な増加、Model Context Protocol (MCP)のような新しいプロトコル、新たな攻撃ベクトル、そして防御側と攻撃側の両方に高度な推論機能がもたらされています。

この変化には、ポリシーやプロセスではなく、製品と技術革新に基づいた異なるアプローチが求められます。Talhaはこのビジョンを共有しています。

私にとってTalhaで最も魅力的なのは、開発者が実際に使いたくなるセキュリティ製品を構築してきた実績です。Vercelでは、従来のCISOの役割を超えてセキュリティ研究、製品R&D、エンジニアリング、信頼と安全をリードし、業界をリードする機能の提供を支援します。

Vercelは世界で最も重要なアプリの一部を支え、毎日数十億のリクエストを処理しています。AIがソフトウェアとそれを支えるインフラを再定義する中で、私たちはプラットフォームを守るだけでなく、開発者に提供するツールとインフラを通じて、より広いインターネットのセキュリティを支援する機会と責任があります。

私はTalhaと座談し、Vercelにおけるセキュリティへのビジョンと今後の課題について話し合いました。

Copy link to headingHashiCorpで7年間を過ごした後、IBMでCTO（セキュリティ）に就任しました。Vercelに来たきっかけは何ですか？

Talha: 私は常に最先端技術に情熱を注ぎ、グローバル規模で問題を解決してインターネットのセキュリティ、信頼、安全性を向上させることに取り組んできました。

最大の影響を与えている企業を見渡すと、Vercelが際立っています。開発者が愛する製品を生み出しているだけでなく、未来のウェブをセキュアにし、開発者がその未来を形作るためのオープンで信頼できるツールを提供するというビジョンを共有しているからです。

Copy link to headingAI時代は、プロンプトインジェクション攻撃からAI生成コードの膨大な量に至るまで、全く新しいセキュリティ課題をもたらしています。この環境で開発のセキュリティをどのように考えていますか？

Talha: 現在のAI時代は、セキュリティリスクと機会の両方をもたらしています。リスク面では、GenAIとLLM技術は急速に成熟していますが、まだ採用の初期段階にあります。

機会面では、これまで大規模に解決することが困難だったセキュリティ問題をAIで解決できることに興奮しています。MCPやA2Aなどの標準に影響を与え、AIスタックやSDKに安全策を組み込むことで、開発者がコントロールとカバレッジを実装できるようにします。

セキュリティは「ノーと言う部署」から脱却し、製品開発に深く組み込まれる必要があります。

Talha Tariq

Copy link to headingセキュリティ問題を官僚主義ではなく製品開発を通じて解決することについて話されていますが、その哲学は実際にはどのような意味ですか？

Talha: キャリアを通じてCISOとして、私はより多くのセキュリティ製品ではなく、よりセキュアな製品を必要としてきました。セキュリティはプラットフォームのファーストクラスな要素であるべきで、後付けで取り付けられるものではありません。つまり、専門家だけでなくすべての人向けにセキュリティを構築するということです。開発者とエンドユーザーがデフォルトでセキュアなツールを利用できれば、エコシステム全体の水準が向上します。

また、セキュリティは製品開発に組み込まれるべきで、「ノーと言う部署」として機能すべきではありません。最高のセキュリティ組織は、より良いID・アクセス管理、シークレット管理、AI安全性、またはプラットフォームの信頼性を通じて、衛生状態を改善しリスクを低減するツールを構築することで問題を解決します。

Copy link to headingAIによって人間のなりすましが容易になるにつれ、ID検証はより困難になっています。2025年以降、認証とボット検知についてどのように考えるべきでしょうか？

Talha: GenAIは人間のなりすましをより安価で容易にし、ID検証の重要性を高めています。人間と機械の活動を区別することが難しくなる中、技術、政府、学術の協力により、IDを検証し信頼を構築する方法を再考する必要があります。

ポリシーの策定には時間がかかりますが、技術が新たなリスクを浮き彫りにし、実用的な緩和策を提供できると楽観しています。

Talha: 技術、セキュリティ、オープンウェブが人類を向上させる可能性に情熱を持つ者として、それらの価値観を共有する企業で働きたいと考えました。

もちろん、現在の焦点はVercelのエコシステムと顧客にありますが、オープンで透明性が高く、実務者が愛用したくなるセキュリティフレームワークとツールの構築を楽しみにしています。

Copy link to headingBuilding a more secure web

Web Application Firewallからプラットフォームレベルの安全策まで、セキュリティを開発者体験の中核として投資しています。Talhaのリーダーシップのもと、デフォルトで保護するツールを構築し、チームが迅速に動き、安全を保ち、出荷に集中できるようにします。