僕はやねうら王さんの「人類には、脆弱性のないプログラムを書くことは、まだ難しすぎた」という主張には反論してないですよ。「違うんです」と言ったのは、「堅牢で美しいプログラムによって、インターネットという巨大な仕組みが支えられているのだろう」と信じていたが「どうやらそうでもなかったらしい」という部分に対してです。仮に今の時点で穴のないプログラムが書けたとしても、それで終わり、という世界ではないんです。脆弱性は、一度無くしても依存しているものが変わればまた生まれます。自分のウェブアプリに問題が無くてもウェブサーバ自身にバグがあったり、ライブラリの更新で挙動が変わったり、信頼していたインフラに穴が見つかったり。今日問題の無いプログラムでも、明日には壊れていることがある。インターネットは元々、そうやって壊れるそばから直し続けてきた人達に支えられてきたんです。

PHPの脆弱性対応で「エンジニアが徹夜」という話を見かけるけど、素朴な疑問。 今のAIやツールを組み合わせても、そんなに人力が必要なんだろうか？ 調査、影響範囲の特定、バックアップ、更新、動作検証。 Claude Code、Codex、API、CLI、テスト自動化などを組み合わせれば、上流から下流まで相当効率化できる気がする。 もちろん最終判断や責任は人間が持つ前提で。 実際の現場では、何が一番のボトルネックになっているんだろう？