責任ある開示

産業用制御機器のメーカーに、脆弱性診断を業とする東直哉は一通の報告を送った。この製品には、外から入れる窓がある。据え付けられた数を思えば、放ってはおけない。

見つけた者が、直せる者に、静かに伝える。業界はそれに名前をつけている。責任ある開示、と。

返事は四行だった。ご指摘の挙動につきましては、本製品の仕様の範囲内です。

会社はその欠陥を、一年半前に新機種で直していた。直したとは、どこにも書いていない。その半年前、地方都市の浄水場で設備が異常な動きをして、作業員が一人死んでいる。どこの機器かは、記事に書かれていない。

東は、制度を使わないことにした。

――一方、鵜飼千尋は、三年前に自分が守っていた会社を破られ、責任を取って辞めた人間だった。失敗を自分で解剖して公開したレポートで、名前…続きを読む