2024.12.19
システムの穴を運用でカバーしようとしてミス多発… バグが大量発生、決算が合わない状態から業務効率化を実現するまで
リンクをコピー
記事をブックマーク
司会者:AIによるコード生成は、先ほどわざと回避したんですが、ソフトウェアライセンスの話がやはりすごく関わってくるだろうし、今日の会場のみなさんもけっこうOSSを使われていたり書かれたりして、ライセンスの話題にすごく興味があるんだろうなと思います。
ここはやはりまずGPL(General Public License)の話が出てきますよね。「GPLを含むようなコードを学習したモデルから生成したコードがGPL汚染になるか」。そもそも「GitHub Copilot」の話題とかでも「知らない間にGPLが混ざってくるんじゃないの?」みたいな話がけっこうあったと思うんですが、そのあたりはどういうふうに見られていますか、上原先生。
上原哲太郎氏(以下、上原):いやもう(笑)。そもそもですよ。今でもGPL問題は一定の企業にとってはすごくリスクになっちゃっていて。特に日本はわりとソフトウェアを外注する文化が強いので、外注してわーっと作ってもらって、「じゃあ組み込んで動かしてみました。はい、動いたね」と言って、検収してOKを出したんだけど、よく見たら中にGPLのライブラリが入っていて、よそから怒られる事案は起こり得るわけですよね。
このタイプのものが、さらにもっとわかりにくいかたちでやってくる可能性があるとは思っていて。それこそGPL違反かどうかをチェックするAIをまず育てなきゃいけないなと思っています(笑)。
司会者:なるほど。宮脇先生は、このGPLのお話をどういうふうに(見ていますか)?
宮脇正晴氏(以下、宮脇):GPL自体が非常に難しいので。
司会者:難しいですよね。
宮脇:あれが契約なのかとかそういうレベルで難しい問題ですね。ただ、GPLを守っているのに権利行使されるというのは、それは権利濫用とかそれでいいんですが、違反していた場合にどうなるかはかなり難しいでしょうね。それがどういう理屈で許されないのか、許されるのかというのかはたぶんケースによるとは思うんですが、ちょっと僕もわからないです。
リスクがあるのは確かなので、それは避けたいでしょう。勝手に混ざっていたらやはりそれは酷いリスクになるので、なんとかしてGPLを除くとかを、それこそ先ほど言われたようにAIとかにやってもらうしかないでしょうね。
司会者:(笑)。GPLのコードを見つけてもらう。
宮脇:チェックをしてもらう。
司会者:そういう意味では、ちょうど「そもそもそのGPLのソフトウェアの強制力の法的根拠みたいなところって、どこから来ているんでしょうか?」という質問が来ているんですけど。先ほど「契約か?」という話もありましたが、そこの話題をもうちょっと掘り下げてしゃべってもらってもいいですか?
宮脇:強制力の根拠は著作権ですね。著作権の効力範囲にあることをすると権利行使ができるということなので、それ自体ははっきりしています。だから、ライセンス契約って結局「これをやったり、これをしてくれるんだったら権利行使しない」という約束なんですが、まずそれが約束なのかと。一方的に言っているだけだと。
司会者:READMEに書いてあったり、ファイルに含まれている……。
宮脇:そのあたりの土地に「無断駐車には罰金として100万円をいただきます」みたいな看板があったとして、じゃあ駐車したら100万円を払わなあかんかというと、そんなことはないわけですよね。「払わなあかんのちゃうか」っていう話だと思っています?
司会者:けっこう思っていました(笑)。
宮脇:(笑)。だから権利行使(というもの)は、土地の所有権があるから所有権の侵害にもちろんなるし、著作権侵害になる場合はあります。それに先立ってこういう行為をしているということの意味合いが、専門的に言うとちょっと不明確なところがあるんですね。
単に契約上課されている義務にすぎないんだったら、じゃあ「ソースコードを公開しなかったことだけはもうお金を払います」で済むのか、それとも「いや、せなあかん」ということになるのか、なんかそれもよくわからないという。非常に難しい。話し出すと長くなるんですけど(笑)。
司会者:上原先生(どうでしょうか)(笑)。
上原:せっかくこの話になったので、ちょっと平場で聞きたいんですが、昔、シュリンクラップ契約は日本で有効か否かという議論がありましたよね。
知らない方のために言うと、昔ソフトウェアがパッケージで売られている時に、パッケージの一番外側に透明なシュリンクラップというラップが貼られていて、そこから見えるような格好で契約条項が書いてあった。
それを使わせるために、そのシュリンクラップをペリッと剥がすと、「それを見た上で剥がしているんだから、お前は契約を認めたという行為になるだろう」という議論があって。だから「そのソフトウェアのライセンスに関する契約は有効である」という、そういう理屈だったと思うんですよね。
これに相当することがもしGPLにあり得るとすると、例えばGPLが含まれたソフトウェアのパッケージがあります。これがZIPか何かかでアーカイブされています。ほどくと真っ先にREADMEが書いてあって、GPLがボンと載せてあります。
「お前、それを読まないとこれが使えないよな。読んじゃったよな。だからお前は認めたことになるんだろう」というようなことがあり得るのかが一番気になっているんですよ。
宮脇:あり得るかあり得ないかでいうと、あり得ると思います。たぶんここにいるみなさんも、「それはあり得ないと困るだろう」と思っている人もいるんじゃないかと思います。
ただ、だからってなんでもできるわけじゃないというのが問題で、先ほど言ったように「じゃあそれで私的複製まで禁止ができますか」というと違う問題になりますし。
すごく高額なお金を払えという要求があった時に、「じゃあお前は、ラップを開けたから全部それを呑んだ」ということにはならない。なるべきじゃない。多くの法律家はそう思うので、そうならないような法解釈をするわけです。「なったら全部を認めなさい」はわかりやすいんですが、やりたい放題になっちゃうので(笑)。
上原:そこに一定のブレーキがかかっているのはわかる。ソフトウェアが厄介なのは、ソースコードが見られないバイナリになったものに関しても「もう適用されているよ」という理屈がまかり通っていて、しかもそのバイナリの状態のまま、さらに転々流通していっちゃう。「それでも契約は生き続けているんだろうか」というのが、一番の観点なんだろうと思うんですよね。
だから、見ていないものを「契約違反だろう」と言ったら、「いったい誰の誰に対する契約違反だったんだろう」とか、だんだんわからなくなってきちゃうというのが厄介なところかなと思っています。
司会者:なるほど。そうですよね。
(次回に続く)
関連タグ:
2024.12.20
日本の約10倍がん患者が殺到し、病院はキャパオーバー ジャパンハートが描く医療の未来と、カンボジアに新病院を作る理由
2024.12.19
12万通りの「資格の組み合わせ」の中で厳選された60の項目 532の資格を持つ林雄次氏の新刊『資格のかけ算』の見所
2024.12.16
32歳で成績最下位から1年でトップ営業になれた理由 売るテクニックよりも大事な「あり方」
2023.03.21
民間宇宙開発で高まる「飛行機とロケットの衝突」の危機...どうやって回避する?
PR | 2024.12.20
モンスター化したExcelが、ある日突然崩壊 昭和のガス工事会社を生まれ変わらせた、起死回生のノーコード活用術
2024.12.12
会議で発言しやすくなる「心理的安全性」を高めるには ファシリテーションがうまい人の3つの条件
2024.12.18
「社長以外みんな儲かる給与設計」にした理由 経営者たちが語る、優秀な人材集め・会社を発展させるためのヒント
2024.12.17
面接で「後輩を指導できなさそう」と思われる人の伝え方 歳を重ねるほど重視される経験の「ノウハウ化」
2024.12.13
ファシリテーターは「しゃべらないほうがいい」理由 入山章栄氏が語る、心理的安全性の高い場を作るポイント
2024.12.10
メールのラリー回数でわかる「評価されない人」の特徴 職場での評価を下げる行動5選
Climbers Startup JAPAN EXPO 2024 - 秋 -
2024.11.20 - 2024.11.21
『主体的なキャリア形成』を考える~資格のかけ算について〜
2024.12.07 - 2024.12.07
Startup CTO of the year 2024
2024.11.19 - 2024.11.19
社員の力を引き出す経営戦略〜ひとり一人が自ら成長する組織づくり〜
2024.11.20 - 2024.11.20
「確率思考」で未来を見通す 事業を成功に導く意思決定 ~エビデンス・ベースド・マーケティング思考の調査分析で事業に有効な予測手法とは~
2024.11.05 - 2024.11.05