2025年の米財務省決済危機: もはや「読み取り専用」アクセスではない
(crisesnotes.com)- トランプ政権とElon MuskのDOGEが米財務省の決済システムへのアクセスをめぐって引き起こした危機は5日目に入り、単なる参照ではなく運用変更まで可能な権限なのかが核心的な争点となっている
- WIREDと情報筋によると、元SpaceX社員のMarko ElezはBureau of the Fiscal ServiceのPAM・SPSに読み取りだけでなくコード作成権限まで持っていたことが確認された
- Payment Automation Manager(PAM) と Secure Payment System(SPS) は米国政府の支払いを細かく制御する機微なシステムであり、PAMは2024年に4.7兆ドル規模の支払いを処理した
- BFS内部のIT関係者は、読み取り権限だけでも破滅的なリスクがあったが、読み書き権限は経済と政府に致命的だと見ており、一部の情報筋は内部通報ルートが消えたと語った
- 問題の核心はCOBOLの文法ではなく、数十年にわたり蓄積された決済システムのビジネスロジックと物理的制約を理解する経験であり、文脈のないアクセスはシステム安定性を大きく揺るがしかねない
「読み取り専用」を超えた危機
- この状況は「Trump-Musk Treasury Payments Crisis of 2025」と名付けられており、DOGEが週末も動いているため、営業日ではなく実際の経過日数で5日目と数えられている
- 前日の記事の後、Bureau of the Fiscal Serviceの現職・元職の関係者らが連絡し、技術的状況とアクセス権限の危険性を裏付けた
- 当初は読み取り専用アクセスだけでも国家的リスクだと評価されていたが、その後確認された権限レベルはそれよりさらに深刻だった
- 一部の匿名情報筋による主流メディアでの矮小化された説明は、内部情報筋の説明と一致しない
Marko ElezのPAM・SPSアクセス
- WIREDは、Muskとつながりのある25歳の元SpaceX社員Marko Elezが連邦決済システムに直接アクセスしていると報じた
- 2人のWIRED関係者は、Elezの権限にはBureau of the Fiscal Serviceの中核システム2件に対する読み取りだけでなく、コード作成権限まで含まれると述べた
-
Payment Automation Manager(PAM)とSecure Payment System(SPS)
- これら2つのシステムはtop-secretメインフレーム上にあり、米国経済の5分の1を超える規模に相当する政府支払いを細かく制御している
- 通常、この種の管理者権限はsecure shellアクセス、ファイルシステム探索、ユーザー権限変更、重要ファイルの削除・修正まで可能にしうる
- WIRED報道の前後を通じて、Elezの読み書きアクセスは独立にも確認された
内部ITが見た危険と、まだ分かっていない範囲
- 「IT Leadership」は当初アクセス提供をためらったが、最終的には許可し、あるリーダーシップメンバーはこのようなことはしたことがないと述べた
- BFSの現職IT職員は、このレベルの統制されていないアクセスが経済と政府に致命的な危険をもたらすと評価した
- 同じ職員は、読み取り権限だけでも破局の可能性があったが、読み書き権限は「apocalyptic」な水準だと表現した
- PAMまたはSPSチームで誰が有給の行政休職、強いられた辞職、抗議の辞任をしたのかはまだ不明だ
- 現時点で確認されている範囲は、MarkoがSPSに「access and query」でき、誰かが彼を施設内に案内したという点である
- ある高位のIT情報筋は、Markoが「ほぼ1,000行」のデータを取得するのを見たが、システムは自分にとってもtop-secretであり、データ内容は確認できなかったと述べた
- DOGEが持ち出したデータを何に使っているのかを知る情報筋はいない
組織変化と崩壊した通報ルート
- ある情報筋は、IT組織は「おおむね無傷」だと見ていたが、出社復帰命令が実施されたりDOGEがさらに悪いことを始めたりすれば、状況は変わりうると見ていた
- IT組織は、レガシーシステムを扱うCOBOLプログラマーたちとは別である
- Fiscal Assistant Secretary Lebrykの事例と似た、より「自発的とは言い難い」辞職が一部であった
- 明示的な解雇はEconomic Equality and Opportunityチームで発生し、ある情報筋はこれを「insanely concerning」だと評価した
- この組織は、1965年以降すべての連邦機関に置かれていた人種隔離解消と差別禁止に関するオフィスだと説明されている
- 連邦政府の「DEI」攻撃は、Civil Rights Actsによって作られた人種隔離解消と差別禁止の保護を巻き戻す戦争だという評価が含まれている
- ある情報筋は、通常時であれば内部セキュリティチャネルに内部脅威を通報していただろうが、いまや通報先が残っていないため外部に知らせたと語った
COBOLより重要なレガシー決済システムの文脈
- 核心はCOBOLの文法を知っているかではなく、特定システムの物理的限界、コードのビジネスロジック、数多くの文脈的要素を理解しているかどうかにある
- 政府決済システムには、特定の支払いをどこへどのような方法で送るかを決めるコードがあり、その構造と理由を理解するには深い文脈知識が必要である
- COBOLシステムは民間・公共の両領域で数十年にわたり、ほとんど文書化されないまま発展してきており、経路依存的なコーディング選択が多い
- Mar HicksのLogic Magazine記事 “Built to Last” は、このテーマを理解するための参考資料として挙げられている
- Treasuryには過去に30の異なるCOBOLシステムがそれぞれ「方言」のように発展しており、Payment Application Modernization(PAM) がそれらを統合した
- PAMが統合したのは決済システム群のビジネスロジックであり、物理アーキテクチャのような他の要素も含まれていた可能性がある
- PAMは2024年に4.7兆ドル規模の支払いを処理した
- 大企業や政府が直面する問題は、単なる「COBOLプログラマー」不足ではなく、レガシーなビジネス・政府ITシステム経験を持つCOBOLプログラマーの不足である
- 現代の技術業界とレガシーITプログラマーの間にある誤解は、COBOLを単なる言語として見るか、システム文脈まで含めて見るかの違いから生じる
1件のコメント
Hacker News のコメント
これは支払い危機ではなく、監査危機だ。適切な会計手続きが守られているか確認する方法がなく、この時点で議会が何もし続けていないのは犯罪に近いように見える
財務省で監査を始めるのは、正しい最初の一歩に見える。すべての資金流出は最終的にそこから始まり、Sankey ダイアグラムのルートノードのような場所だ。そこから資金の流れを追えばよい
SpaceX がこのオランダの保険会社の保険にでも入っていることを願う: https://youtu.be/3r7mIDycJsE
これを心配していない人がいるのか？ 期限の来た請求書を支払うことや給与を支払うことは政治問題ではない。
選挙で選ばれた人であれ、選ばれていない人であれ、意図を持った政治家がここの責任者になってはいけない
今日の S&P 500 はいつも通りで、機関投資家の資金はこの状況を問題ないと見ているようだ
Elon は最先端の開発現場でソフトウェアチームを率いてきた経験が約30年ある。政府全体にわたる監査を実施し、議会が配分した資金が効果的に使われているかを確認している。
結局これはすべて、Elon が好きか嫌いかに帰着するのだと思う
Elon から Luigi まで、みんなただ「燃やしてしまえ」という側だ。望む結果を得るために民主的手続きに従う利点を見いだしていないようだ。
以前は Elon が新規事業に自分の資本を多く賭けていた点を尊敬していたが、今では社会的に保守的なインターネット荒らしになってしまった
Elon は、自分の事業の妨げになると見なすあらゆる規制撤廃のためにここへ入ってきたのだ。また、政府の中核機能を民間が掌握するようにし、その機能を自分や同盟者たちが提供することを望んでいる
Elon が民主的手続きに従うはずがなかった。金持ちはそうは考えない。彼が X.com、PayPal、Tesla、SpaceX、Twitter を民主主義で運営していたと思うのか？ まったく違う。Musk は自分と意見が合わない人を解雇するか、買収して追い出す。Luigi が暗殺した医療保険会社の CEO も同じだ。現在の米国には、人々が億万長者の力に対抗できるようにする手続きが存在しない。人々は敗北したのだ。
2人の違いは、Luigi が実際に人々に害を与え、民主的な世界なら違法だったはずの対象を狙ったことだ。Elon は、自分が人々を傷つけるのを妨げているものを燃やしている。
[0] 民主党は民主的ではなく、共和党も共和主義的ではない。カナダとオーストラリアの Liberal Party もリベラルではない。日本はさらにひどく、Liberal Democratic Party はリベラルでも民主的でもない
私が思うに、正しい表現は退行主義者だ
Elon がビジネスである程度成功したという理由だけで、ここでも成功できると信じるのは論理的誤謬だ
世論では成功していない
人々はいまだに彼が一種のビジネスの天才だったと信じている。
実際には、Trump の最大のビジネス上の成果は大統領になった後に生まれたとも言える。純粋な詐欺によって、半ば合法的に稼ぎ維持しようとしていた財産よりも大きな富を築いた
この記事が3時間で250ポイントを獲得しているのに、数ページ下の129位にあるのを今見た。これほど人気のある記事がこの位置にあるのは異常だ。何が起きているんだ？
コメント欄を汚してまで繰り返すつもりはないが、人々がこの件にどれほど素早く飛びついたか、一次ソースをまったく見つけられないことに興味を持った。CoPilotにこうした記事を分析させたが、今のところ13件すべてが「信じてくれ、会話で聞いたんだ」レベルだった
人々が怖がっているのと同じ理由で、これが事実でないことを本当に願っているが、現時点では「空はいつも緑色だ、先週名前は明かせない誰かがそう言っていた、でも事実だ」と言うのと同じ程度の価値しかない
astroidでCtrl-Fするか、このスレッドでの私の最後の投稿を見れば、参照されたすべての出典の完全な分析がある。この幻想を真剣に扱うだけの十分な情報があるのか、自分で問いかければいい正直、ここで批判的思考がこれほど少ししか適用されていないことに衝撃を受けている。このサイトがこの人たちを嫌っているのは分かっているが、普通は少なくとも批判的思考の体裁くらいはある
先週末の注目を集めた行動にもかかわらず、Musk関連の記事は一つもトップページに長く残らなかった。ガイドラインを指して「標識をまた叩かせるな」というコメントは多いが、通報の使い方がもっと明確に定義され執行されない限り、このように武器化されるしかない
ボットのような通報に関する議論さえ通報された。そしてこれはすべて逆効果だ。ユーザーがある話題を議論したければ、適切な場所が下げられたとき、結局は不適切な場所ですることになる。今ここで私たちがそうしているように
憲法上・法的な問題はさておいても、これは問題に見える
報道どおりなら、一人の人物が数兆ドルを処理する巨大で複雑なシステムを修正し、本番環境に直接デプロイしている
しかもその人は1週間前に初めて触れたシステムなので、慣れてすらいない
普段このシステムへのアクセス権を持っている人たちも、彼が正確に何をしているのか分からない。なぜなら通常、彼らと同じ方法でシステムにアクセスすること自体が違法だからだ
今このSpaceX側の人たちがドライブに持っているかもしれない、米国市民全体に関するデータの一覧だ: 納税申告情報である氏名、社会保障番号、住所、所得、控除、納付/還付、執行記録である監査証跡、納付計画、先取特権/差し押さえ、連邦支払いである税金還付・社会保障、直接入金情報、延滞債務の詳細、米国財務省証券口座の個人情報と口座活動、制裁執行のための基本識別子と取引詳細、金融犯罪データである疑わしい取引報告（SAR）、現金取引報告（CTR）、マネーロンダリングやテロ資金調査に結び付いた限定的な個人情報/取引情報、財務省プログラム関連の調査ファイルなどだ
IRSの納税者機密データが公開されたという主張について、出典を示してもらえるか？
彼の最初の本能が国内外の援助をすべてなくすことだというのは奇妙だ。軍事支出を調べるという話はない。他のところを削れば、その資金がSpaceXとMuskが「政府に奉仕」すると称して持ち込むあらゆるAI狂騒に流れ込む助けになるだろう
だから軍事支出は減らない
同じ人たちがOPM職員を人事データベースから締め出した。その理由として、広範で監査不能なアクセス権があったとして、妥当なセキュリティと監督上の懸念を挙げていた
なのにこの部門がどうして、すぐにこのようなことをしながら、自分たちは正しいことをしていると主張できるのか？ 彼ら自身の言い分によれば、これが悪い考えだと分かっていることになる
友人の代わりに聞くのだが、CIAとNSAの給与も今不正監査されているシステムから支払われているのか？ 外国の仲介機関や銀行を含む仲介機関への支払いまで、ここに含まれるのか？
私の知る限り、現金の封筒と一緒にきちんとした給与明細を渡しさえすれば、現金払いは今でも合法だ。あるいは政権に友好的な企業の契約社員に移ることもできる
ただ現実的には、目標はもっと選別的なものに見える。味方の銃を持つ者には金を払い、敵の銃を持つ者は切る、という具合だ