先日、サイゼリヤのモバイルオーダーシステムを解析してCLIから注文できる自作ツールを公開した日本の高校生（nakasyou氏）が話題になっていました。
炎上とまでは行きませんでしたが「技術者倫理に反している、言語道断」「素晴らしいアイデア、こうした挑戦を許容する文化を醸成すべき」と、エンジニアの間でも賛否両論・意見が真っ二つで未だに議論が白熱しています。
シリコンバレー企業で長く闘ってきた酒井さんのご意見をお伺いしたいです！
関連ツイートなどはこちらを見るとわかりやすいかもしれません。https://togetter.com/li/2693192

Question

酒井潤 · Accepted Answer

これはかなり難しいテーマで、正直「完全に白」「完全に黒」で語れる話ではないと思っています。

まず純粋な技術力や好奇心、実行力という意味では、本当にすごいと思います。実際、シリコンバレーでも若い頃にAPIを解析したり、既存システムをハックして学ぶような文化は昔からありますし、「どう動いているのか知りたい」という好奇心自体はエンジニアとしてすごく重要です。

一方で、今回議論になっているのは「技術的にできるか」ではなく、「他社の本番システムに対してどこまでやっていいか」という話なんですよね。

個人的には、ローカル環境や自分の管理しているサービスで実験するのと、実際に営業中の他社サービスに対して非公式クライアントを公開するのは、やはり少しレイヤーが違うと思っています。特に公開してしまうと、悪意ある人が使える状態にもなるので、「自分は善意だった」だけでは済まなくなるケースがあります。

ただ、だからといって「高校生だから潰すべき」とか、「挑戦するな」という方向も違うと思っています。

むしろ自分は、こういう人材はかなり貴重だと思っています。実際に手を動かして、システムを解析して、CLIまで作る人はそう多くないです。シリコンバレーでも、強いエンジニアは「既存の仕組みを理解して、自分で再構築できる人」が多いです。

なので本質的には、「技術力や探究心」は素晴らしい。ただし、「どこからが社会や他者への影響を持つのか」を学ぶ必要がある、という話だと思います。

実際、海外だとこういうケースは「Responsible Disclosure（責任ある開示）」の文化に繋がっていくことが多いです。問題を見つけたら、公開して注目を集める前に、まず企業側に連絡する。そこまで含めてプロフェッショナルという考え方です。

なので、自分の感覚としては、

「やってみたい」という気持ちや技術力は素晴らしい
ただ、本番システムや公開には責任も伴う
そこまで含めて学ぶのが技術者倫理

という感じです。

あと、この件で議論が割れているのは、ある意味健全だとも思っています。技術だけでなく、「社会とどう接続するか」を考える時代になっているので、エンジニア側も「作れればOK」ではなくなってきています。