早く手を打ち、破られてもリスクを抑える

早く手を打ち、破られてもリスクを抑える

2026年10月、FX自動売買用のVPS（仮想プライベートサーバー）への不正プログラム設置により、多数のFX取引口座のログイン情報が第三者に渡り、本人の知らない売買が行われました。
このニュースを見て、私たちは単なる「サイバーセキュリティの手落ち」で片付けてはいけません。

なぜなら、FX会社のシステム自体は正規のログインを受け付け、ルール通り「正しく」注文を処理してしまったからです。どこにも「この注文は本当に本人の意思か」を確かめる仕組みがありませんでした。
これまで私たちは、銀行や金融機関の記帳に対して、誰もが正しいと信じてきました。その信頼を支えていたのは、「ログインできた人＝本人である」「記帳された記録＝正しい」とみなす、事業者側の内部統制という「制度的な統制」です。しかし、AI等で攻撃コストが急低下し、正規のルートを通って偽の指示が入り込む今、デジタルの数字そのものへの信頼、すなわち「制度で信じる」という前提そのものが揺らいでいます。
なぜ今、このシステムの脆弱性が致命的になるのか。それは、経済活動のスピードが劇的に上がっているからです。歴史的に見ても、経済活動のスピード（乗り物）が変われば、進捗の測り方（計器）も変わってきました。馬車の時代には経営者の「経験と勘」で進めましたが、自動車の時代になればタイヤの回転数（過去の積み上げである「決算書」）が必要になります。
しかし、現在の経済はもはや「ロケット」のスピードです。速度が上がるほど、結果が記録されてからでは舵を切ることはできません。軌道修正は、早ければ早いほど小さな力で済むからです。

スペースXの打ち上げを例にとって説明しましょう。発射から6秒後、激しい炎を噴き上げていても、中継画面の速度はまだ時速61キロ、高度は0.0キロと表示されています。これを自動車の走行距離計（決算書）の感覚で測れば、「多額の投資をしたのに全く成果が出ていない企業」に見えてしまいます。しかし、事前に計画された速度や高度の「軌道」があり、それと実際の観測値を同じ画面で比較できるからこそ、この数字が「予定どおりの加速前の一瞬」だと正しく判断できるのです。

このロケットの軌道予測と確認は、企業が事業計画を立て、将来の予算（見通し）と実績を照合していく活動と同じ構図です。過去の決算書だけでなく、将来の軌道と打ち手を予測・修正する新しい計器が不可欠になっています。
私はいま、この計器を「ロボCFO」という名前で作っています。経営者が「三人採用する」「この受注を取る」と決めたとき、その判断を将来の入金と支払いの見通しに置き換え、延期・縮小・調達といった打ち手ごとに比べて見せます。選んだ判断は、理由と一緒に記録し、実績が出たら見通しと突き合わせて前提を直します。決算書が過去の記録なら、これは判断の記録です。なぜなら、この「軌道の可視化」こそが、経営における「早期介入（伴走）」を可能にするからです。

1. 早期介入がもたらす経済的価値
決算書という「過去の記録」で状況を把握してからでは、遅れて分かることのコストが大きすぎます。例えば「採用決定」という意思決定の段階であれば、採用人員の調整、採用時期の調整、採用コストの調整など、企業には多くの選択肢が残されています。しかし、これが「実行（人件費支払先行）」や「途上の変化（受注遅延による資金不足）」の段階に進んでしまうと、取り得る選択肢は資金調達などに狭まってしまいます。結果が出る前から伴走し、企業がまだ選択肢を持てる時間を確保すること。この「早く介入すること自体」に、大きな経済価値が生まれるのです。そして、この早期介入を機能させるためには、経営者の「意思決定」そのものをデジタルデータとして捉える必要があります。

2. リコンサイル（突合）によるリスク管理の高度化
意思決定をデジタル化するメリットは、成長支援（早期介入）だけではありません。冒頭のサイバー攻撃に対するリスク管理にも直結します。
これまでの企業の資金管理は、銀行側にある「残高」だけを照会し、突き合わせる（リコンサイル）のが一般的でした。スイープ条件や振込先、限度額といった「設定」や、依頼と執行ログといった「執行」のプロセスは顧客側には見えず、銀行にお任せの状態でした。しかし、今回の事件は、金融機関側の記録だけに頼ることの危うさを示しました。設定が書き換えられたり、偽の指示が出されたりしても、残高が合っている限り気づけないのです。
意思決定がデジタル化されれば、この構図を変えることができます。顧客側のロボCFOが、「誰が・何を・いつ指示したか」という署名付きの意思決定ログ（判断＋確認の証跡）を保持できるようになるからです。これにより、顧客と銀行の「双方」で、設定・執行・残高を持ち、突き合わせることが可能になります。侵入をゼロにすることはできません。境界はいつか破られるものと考え、破られても被害が委ねた範囲を超えないようにしておく。そのうえで、残高だけでなく、経営者が何を決め、どう設定し、何を指示したかという意思決定の記録まで、顧客と金融機関の双方で突き合わせる。そうすれば、決めたことと食い違う指示や設定の書き換えは、その時点で分かります。早く分かれば、打てる手が多く残ります。守りの側でも、早期介入と同じことが起きるのです。

いくら精巧なロケットの計器（システム）を持っていたとしても、そこに入力される数字や指示がハッカーによってすり替えられていたら、軌道修正どころか機体は不時着してしまいます。
だからこそ、私たちは「制度で信じる」アプローチから、経営の判断や、振込先・限度額といった設定の変更に本人が署名し、記録の改ざんがないかを「数学で確かめる」アプローチへとシフトしなければなりません。署名と中身が一致しない偽の指示は無効にし、侵入されても効力を持たせない構造への転換です。たとえば自動売買のサーバーには、IDとパスワードという合鍵そのものではなく、「この銘柄を、この枚数まで、この期限まで。出金はできない」という範囲を限った委任状だけを置いておく。そうすれば、盗まれても、範囲を超える注文や出金はできません。

前回、私はシステム疲労の処方箋として「判断を更新し続けられる仕組み」が必要だと述べました。https://note.com/blacksand/n/nf44cb08bc93a

ロケットのように高速で進む社会において、前提が変わればAIと共に判断を更新していくためには、そもそもその前提となる「意思決定の記録」と「入力される数字」が、数学的に確かめられるものでなければなりません。
「数字の真正性」を取り戻すこと。それは単に金融口座の資産を守る防御策にとどまりません。早期介入による企業の成長支援と、強靭なリスク管理を両立させる「意思決定のデジタル化」。これこそが、私たちが変化の激しい世界を安全に操縦していくための、欠かせない基盤になると考えます。

参考
スペースX公式中継「Falcon Heavy Test Flight」（2018年2月6日、ファルコン・ヘビー初打ち上げ）