他に類を見ないエコシステムの確保

20年以上にわたり、Robloxは10億人の人々を楽観主義と礼節をもって結びつけるという使命を掲げてきました。その使命は信頼の上に成り立っています。それは、コンテンツを作成し、ゲームを楽しみ、コミュニティを築く1日あたり1億2,000万人以上のアクティブユーザー¹にとって、プラットフォームが安全であるという信頼です。その信頼を維持するには、業界において実質的に前例のない課題に対応するために構築されたセキュリティプログラムが必要です。

多くの企業のセキュリティチームは、自社のエンジニアが記述したコード、自社のチームが運用するシステム、そして自社ビジネスが生み出すデータを保護しています。しかし、Robloxにおいて、それらは全体像の一部に過ぎません。 当社のプラットフォームは、数百万人の外部クリエイター、リアルタイムで機能する仮想経済、そして自社所有のデータセンター、一時的なクラウド環境、内部サービスにまたがるインフラによって支えられています。これらすべてが同時に稼働しており、すべてに一貫した保護が必要です。これにより生じるセキュリティ上の課題は、テクノロジー業界において他に類を見ないものです。以下では、私たちがこれらの課題をどのように捉えているか、それらに対処するために何を構築したか、そして今後どこへ向かうのかについてお伝えします。

他に類を見ないエコシステム

自社チームが作成したコードのセキュリティ確保に加え、Robloxのビジネスモデルには、数百万人の外部クリエイターによって書かれた、信頼できないコードの実行が含まれています。 Robloxでは毎日、新規のクリエイターや経験の浅いクリエイター、時には当社の保護機能を迂回しようとするクリエイターによるスクリプトが実行されています。そのため、当社のセキュリティモデルでは、どのコードも悪意のあるものや悪用可能なものである可能性を前提にしなければなりません。サンドボックス化、隔離、実行時モニタリングは、ここでは「あれば便利なもの」ではなく、プラットフォーム全体が稼働するための基盤そのものです。

プラットフォームを支えるインフラストラクチャも同様に複雑です。Robloxのセキュリティを確保するには、固定された境界を持つ自社所有のデータセンターから、数秒で起動・消滅する一時的なクラウドインスタンスに至るまで、これ以上の違いはないほど多様な環境全体において、一貫した脅威の可視性とポリシーの適用を維持する必要があります。そのためには、両方のスピードで同時に動作できる自動化とドメインガバナンスが求められます。 また、主要な資産が内部データやシステムである従来のエンタープライズセキュリティとは異なり、Robloxの攻撃対象領域には「ライブ経済」が含まれます。これには、実際の金銭的価値を持つ通貨で取引される数百万の仮想アイテム、クリエイターの生計の糧となるユーザー生成の知的財産、そして数千万人のユーザーにサービスを提供するチャットインフラなどが含まれます。 

もしセキュリティ侵害が発生すれば、それは単なるデータ上の出来事にとどまらず、実在する人々や実際の収入に直接的な損害をもたらします。この現実が、私たちのあらゆる意思決定を形作っています。 私たちの指針は、Robloxを大規模な環境で最も安全なゲームプラットフォームにすることです。つまり、クリエイターやプレイヤーがサイバーセキュリティについて一切気にすることなく活動できるプラットフォームです。進捗の評価基準としては、未然に防いだインシデントの数に加え、チームが安全に製品をリリースできるスピード、社内プラットフォームの普及率、そしてより広いコミュニティへの研究貢献などを重視しています。

セキュリティは「ゲートキーパー」ではなく「推進力」

コンプライアンス主導型のエンタープライズセキュリティモデルは終わりを告げました。要件を提示するだけで、実装はパートナーに任せてしまうセキュリティチームは、必然的に期待に応えられなくなります。それはエンジニアがセキュリティを重視していないからではなく、何千人ものエンジニアが個別にカスタマイズされたセキュリティ対策をすべて手作業で実装するのは非効率だからです。プラットフォーム自体がデフォルトで安全に設計されていなければ、セキュリティをスケールさせることはできません。

Robloxは、開発者の責任を免除することなく、「安全な道」を「簡単な道」にする社内製品を構築することで、コンプライアンス主導のモデルを覆しています。 実際には、これは秘密鍵が自動的にローテーションされることを意味し、エンジニアが認証情報の更新を覚えておく必要がなくなります。エンジニアが自ら設定を行うことなく、デフォルトで認証されたサービス間通信を実現することを、私たちの指針としています。セキュリティスコアカードにより、各チームは自チームのセキュリティ態勢をリアルタイムで確認できます。安全な選択肢はすでに用意されており、スコアカードはそれが利用されているかどうか、そしてさらに改善の余地がある箇所を示しているに過ぎません。

急速に変化する環境における思慮深いAIの導入

業界でAIツールの取り扱いについて議論が交わされる中（制御なしに導入を許可する企業もあれば、全面的に禁止する企業もある）、Robloxは異なるアプローチをとっています。私たちはAIの導入を、解決すべきエンジニアリングおよびセキュリティ上の課題として捉え、そこで得た知見を幅広いコミュニティと共有しています。Robloxにおける慎重な導入とは、テストを行い、制御手段を構築し、その後で信頼して監視することを意味します。 

例えば、社内でAIコードツールの使用を許可する前に、サンドボックス環境を構築しました。このような厳格な検証プロセスを通じて、すべての新しいAIツールが社内利用の承認を得る仕組みとなっています。その目的は、物事を遅らせることではなく、迅速に動きながらも、手遅れになるまで気づかないリスクを生み出さないようにすることです。 このようにして、私たちは業界が今、必死に人材を求めているまさにそのスキルに関する実践的な専門知識を蓄積しています。AI関連のサイバーセキュリティスキルに対する需要は、2020年以降2.5倍に増加しています²。

コミュニティへの取り組み

情報セキュリティは、根本的に集団防衛の問題です。どんな企業の防御壁も、意欲的な攻撃者を単独で食い止めるには十分ではありません。実務者が学んだことを共有してこそ、業界はより強固になるのです。脅威の状況は進化し続けます——AIは敵対的な脅威や脅威アクターの活動を加速させています——そして、それに対処するためのRobloxのアプローチもまた進化し続けます。 変わらないのは、自らの作品と生計を私たちに託してくれるクリエイター、安全な体験を期待して毎日ログインしてくれるプレイヤー、そして私たちが誇りを持って一員である広範なセキュリティコミュニティに対する私たちの取り組みです。

この規模と複雑さを伴うセキュリティには、ゴールというものは存在しません。しかし、私たちの哲学は一貫しています。セキュリティを例外ではなく「デフォルト」とするシステムを構築すること。進化し続ける脅威の状況に対応できる研究やツールに投資すること。そして、業界全体がより強くなるよう、私たちが学んだことを共有することです。