SecHack365 2023 / 4th Event WeekReport 4th Event Week

私たちはコミュニケーションを十分にとれているのでしょうか？ そんな疑問を解決するために、大阪成蹊大学の山崎哲弘准教授（経営学部経営学科）は1日目の最初のプログラムとして、「よりよい協創関係を構築していくために−コミュニケーションスキルを向上させるにはどうすればいいのか」というテーマで講演を行いました。

何かモノを作るときも、研究を進めるときも、自分一人だけで最初から最後まで済ますことができることは稀であり、通常は、いろいろな役割やスキルを持った人たちとの「協創関係」が重要になります。しかし、そのためには、「うまく伝える能力＝コミュニケーションスキル」が欠かせません。
ただ実際には「伝わっているかどうか、そのことさえ私たちはよく分かっていないことが多い」――。この講演では、そんな、私たちの「自覚のなさ」を指摘します。

社会人にもよく見られるという分からないことへの無自覚。それを体験してもらおうと、山崎氏はトレーニーたち全員に白紙を配り、「文章だけで述べられたあるシーンを、絵に描き表してもらう」という簡単な実験を行いました。
「紙の右上の隅から左下の方に向けて、星が一つ落ちてきました」
「その星の下に1軒の家が建っています」
「その家には煙突があって、煙が上がっています」
「……」

6個ほどの内容に従って、トレーニーたちが絵を描いていきます。しかし、完成した絵はみんなバラバラです。この実験から分かるのは、私たちが普段、相手の言葉を理解しているつもりでいても、実際には、その「理解」の中身には隔たりがあるということです。どうしてもギャップは生まれてしまうものですが、そこにさらに「あいまいなまま、分かったつもり」が加わってしまうと、ギャップは広がるばかりです。指示を正確に理解できているかどうか、少しでも怪しいなら、きちんと聞き返すことの重要さを、ここから導き出すことができます。

講演では、相手と上手く付き合う方法についてさらに学びを深めました。たとえば、映画館に映画を見に行ったときに目の前に帽子を被った人が座っていたとします。あなたならどのように行動するでしょうか？　我慢するかもしれませんし、他の空いている席に移動するかもしれません。または、帽子が邪魔で映画が見えないと指摘するかもしれません。しかし、山崎氏によると、良いコミュニケーションを取るためには、相手を尊重しながら自分の意見や要望を伝える必要があり、「帽子を被っていますよね？」という客観的な事実を最初に述べるのがベストだそうです。私たちはどうしても自分の視点だけで物事を考えがちですが、客観的な事実（D：Describe）を述べた後に、自分の気持ち（E：Express）、具体的な提案（S：Specify）、選択肢や結果（C：Choose）を伝えることで、自分の考えを相手に正しく理解してもらえるといいます（DESC法）。

発表テーマ：「WALDEINSAMKEIT 〜あなたのそばに SA BEAUX〜」

宇治川さんは、精神的に不安定なときに行動を起こす難しさに気づき、その課題に対処するため、行動データを取得し、それを可視化するデバイスを提案しました。「Sa Beaux（サ・ボー）」と名付けられたこの植物の形をしたデバイスは、ウェアラブル端末が収集した睡眠時間、心拍数、歩数などのデータを、Wi-Fiを介してクラウドから自動的に取得し、色や形を変えることによって、ユーザの健康状態を可視化します。

宇治川さんは、心拍数に同調して葉を伸縮させたり、睡眠時間に応じてLEDケーブルの色を変化させたりするなど、収集したデータによってデバイスの動きや色を変えることで、ユーザに自身の健康状態を意識させ、より良い生活を送ることができると期待しています。

現在はまだアイデア段階ですが、今後Wear OS注1を利用したアプリ化を通じて、他の人にも試してもらって効果の計測を行いたいと述べています。また、SecHack365外に作品を持ち出して、自分の作品が社会にどのように評価されるのか試す社会実装支援にも応募したいといいます。

ちなみに、開発名称の「WALDEINSAMKEIT（森の中に1人でいる気分）」はドイツ語、デバイス名の「SA BEAUX」はフランス語風です。こんなふうに、「ちょっと耳慣れないけれど印象的」な言葉を交えることが、発表にアクセントを加えオシャレに見せている、という意見も、チャットツールでは多く見受けられました。また、宇治川さんはポスター発表の際、搭載してほしい機能や嬉しいと思うセンサーについて参加者からも意見を募り、それを付箋紙に書いて貼ってもらうという方法をとっていました。このアイデアは、2巡目のポスター発表から正式に採用され、希望する発表者に配られました。

発表テーマ：「タイムラインを活用したプログラムの動作を可視化する学習システムの開発」

動画編集の経験を持つ丸山さんは、編集作業で用いるタイムライン注2のように、時間軸を活用してプログラミングができる環境を提案しました。プログラミングの流れがつかめないという友人の悩みがきっかけで、このアイデアが浮かんだといいます。

提案されたシステムでは、画面上部に解析したいプログラムを挿入し、画面下部のタイムラインでプログラムの動作を可視化します。これにより、プログラミング初心者が学習するだけでなく、プログラムがうまく作動しない場合のデバッグにも役立つというのがこのシステムのメリットだといいます。

ポスターのデザインも見やすく、中心に位置する「タイムライン」が「概要」「可視化」「解決する問題」「解析」といった要素と繋がり、色分けも工夫されています。このデザインにより、内容を明瞭に伝えつつ、視覚的な印象も魅力的に表現されています。また、図にもそれぞれ解説が付されていることで内容も理解しやすくなっています。

発表テーマ：「hakolate 〜ブラウザから触れる開発環境」

加藤さんは、自分自身の経験から、コードを書き始めるまでのハードルが高いと感じています。現状では、外でプログラミングを行う際には、高価なパソコンを持ち歩かなくてはなりません。そこで加藤さんが開発しようとしているのは、持ち歩く端末自体の性能は必ずしも高くなくても、ブラウザ上でプログラムの作成と実行ができる環境です。最終的には、iPadのみで完結することを目指しているといいます。

ポスターでは、これまでの課題や全体スケジュールがわかりやすく示されており、時間の経過や段階が明示されています。また、現在の課題と達成された成果についても図示されており、現時点でどの程度作ることができたのかが分かりやすい構成になっています。

加藤さんは将来的にはこのプロジェクトを教育現場に持ち込み、現場の意見やフィードバックを得たいと考えています。ポスター発表では、公立学校教員としての経験を持つ実行委員長の鹿野 利春氏が自身の経験をもとにさまざまなアドバイスをしました。鹿野氏は教科書会社との連携について、金銭的に厳しい状況の教科書会社よりも塾の方が協力しやすいかもしれないと指摘しました。また、サーバの構築に関しては、変動するサーバ代に注意し、サービス内容とマネタイズ（収益化）の両方を考えることの重要性を強調しました。

今回のポスター発表ではトレーニーたちが制作したポスターに多くの工夫が見られました。また、トレーナーやアシスタントのほか、地元企業の人々から多様なアドバイスを得られました。来年3月に行われる成果発表会ではA0サイズ（841mm×1189mm）のポスターを用いて発表を行います。それまでにどのような発展をしていくのか、今から楽しみです。

発表後はコースワークが行われました。1日目はアウトプットが中心だったためか、みんな少し疲れ気味です。しかし、1日目のプログラムが終わり、指定の宿に向かう頃には、とっぷり暮れた会場前の御堂筋は年末恒例の大規模なイルミネーション・イベントが開催中。無数のLEDで光り輝くイチョウ並木に、参加者の多くが歓声を上げていました。イベントはまだまだ続きます。

桑原 翼さん（2018年度修了生 開発駆動コース 仲山ゼミ）は、「イノベーションにむけて」というテーマで講演を行いました。イノベーションとは新たな価値を生み出すこと。そして、人々がそれを活用することで社会が変化する――そこまで行って、初めて真のイノベーションと言えると、桑原さんは語ります。

しかしその一方で、桑原さんはかつて自身が開発した「マルウェア解析補助システム」について「イノベーションと言えるまでに至らなかった」と振り返り、その原因を「やりたいことしかやらなかったから」と分析します。

桑原さんはユーザを主軸として考え、ユーザの利用をイメージした開発の重要性を強調しました。ユーザが利用できる形までプロダクトを作り上げることが重要であり、今年から始まった「社会実装の支援」への応募を奨励しました。

桑原さんの講演を受けて、横山トレーナーは技術の壁、ユーザの壁、ビジネスの壁の3つの障壁の中で、SecHack365では技術とユーザの障壁に挑戦してほしいと期待しています。ただし、最初からユーザとビジネスを意識しすぎると技術の基本が疎かになる可能性がある上、ユーザの予想内に収まってしまう可能性があります。だからこそ、全体のバランスを取ることの重要性に触れました。

続いて川原 弘暉さん（2022年度修了生 学習駆動コース 今岡ゼミ）は、「作品と見せ方の試行錯誤について」というテーマで講演を行いました。彼はトレーニー時代に「BALLOON-POT」という世界地図の5大州（オセアニアを除き、アメリカを南北に分けたもの）の上に風船を配置し、サイバー攻撃をしてきた州の上にある風船が膨らむデバイスを開発しました。川原さんは、応募時のテーマや開発の変遷を通じて攻撃を受けたことをどのように可視化するかなど自身の試行錯誤を率直に紹介しました。中間発表で得た意見やその後の動向、開発をしつつも発表の準備をしなくてはならない当時の焦燥感を共有することで、トレーニーたちの共感を生みました。

彼は、自分が開発したものを伝える際の重要なポイントとして、相手の属性を意識してアプローチすることが大切だと述べました。例えば、成果発表会では専門的な人が集まりますが、川原さんも参加した「Maker Faire Kyoto 2023」はセキュリティに普段馴染みのない方も来場されるイベントでした。そのため、何を見せるのかを相手の属性に合わせて、自身の成果物の魅力を伝えることが重要だと説きました。

オフラインイベントでは、各トレーナーが主催する縁日（ワークショップ）が行われます。今岡トレーナーは、「表現力を深堀する」というテーマで縁日を開き、トレーニーたちにアイデアや技術だけでなく、表現力にも焦点を当てるよう促しました。彼は普段から持ち歩いているウクレレを使用しながら、表現の可能性をトレーニーたちに伝えました。

今回の縁日では、今岡トレーナーが1938年に刊行された『在りし日の歌』に収録されている中原中也の詩に曲をつけてウクレレで弾き語りを披露しました。「村の大きな時計は、ひねもす動いていた〜」といった歌唱を通じて表現し、トレーニーたちにも歌詞を書いてもらうことで、音節を意識しつつ伝えたいことを表現する難しさや楽しさを共有しました。

今岡トレーナーは過去に、「スタートアップウィークエンド（SW）」で小さく持ち運べるウクレレを作り、それを活用して発表したことがあるといいます。これまでの4回のイベントを通して、トレーニーたちはスライド発表やビデオ発表を通して何度も自分の作品を伝え、表現について考えてきました。今回の縁日を通じて、文字や話すだけでなく、歌うなど表現方法は無限大だという気づきを得ました。

柏崎トレーナーは「秋の怪談」というテーマで縁日を開き、クラウドコンピューティングプロバイダからの意図しない請求に関する“怪談”をユーモアと巧みな話術で語りました。話は単なる請求トラブルだけでなく、当時の状況や原因の特定、そして後日談まで展開され、スライドのデザインと語り口がトレーニーたちを惹き込みました。

これにより、技術的な教訓だけでなく、表現力によっても情報を効果的に伝えることの重要性を理解したトレーニーが多かったようです。

縁日に続いては、今年度のSecHack365恒例、北條トレーナーによる「法律と倫理」の講義です。

「Aくんがある企業（Q社）のウェブサイトで設定ミスにより個人情報が公開されてしまっていることを発見し、それをダウンロードしました。その後、Q社が自社のセキュリティは万全だと宣伝したため、Aくんはその一部の情報をX（旧Twitter）で公開した結果、Q社は謝罪するまでに追い込まれました。友人のBくんは、Aくんが情報を流出させたことに気づきました」

今回はこの事例について4つの視点に分け、それぞれグループに分かれて議論を行いました。

Aグループは「Aくんの言い訳」について議論し、「アクセスできたから仕方ない」「全部の個人情報は出していない」「流出させた企業が悪い」「自分以外にもいるはず」といった言い訳を想定しました。

Bグループは「Aくんの問題点」について議論しました。設定ミスによりダウンロードができてしまうことに気づいたもののこの問題を企業に報告しなかったこと、データをダウンロードし公開したこと、そもそもAくんの行動すべてに問題があるなどと指摘し、常に傍観者意識（自分がやっているにも関わらず、被害に対する意識が欠如している）であった可能性を指摘しました。

Cグループは「Aくんの友人であるBくんとして」について議論し、Aくんが情報をどこから得たかを確認する必要があると主張しました。しかし、Aくんが正直に答えてくれるか疑問です。また、北條トレーナーは、もしAくんから本件の問題点を教えてもらったとしても、Bくんが企業に教えたところで、自分(Bくん)が疑われてしまう可能性があり、非難されるかもしれない点を指摘しました。

Dグループは「社会的解決策」について議論しました。設定ミスによって公開されたサイトを見てしまったこと自体に問題はないが、それを知った上でダウンロードすること、また拡散することは悪意を持って行なったのではないかと考えました。その上で、設定ミスを発見した人に報酬を与えることでバグバウンティを奨励する仕組みを提案しました。

設定ミスにより公開されている情報をダウンロードしただけでは犯罪にはならないというこの事例。倫理的な面で問題があるのは明らかですが、どのように解決すれば良いのか悩ましい問題です。バグを見つけた人に報酬を与えるバグバウンティを奨励するなど、法律や倫理以外の解決策も模索していかなくてはならないことが分かりました。

佳山トレーナーの習慣化では、約6人程度のグループになって、今回発表したポスターや第1回イベントから書き足してきたマンダラートを見せて、作品に対するコメントや行動に関するアドバイスを伝え合うワークショップが行われました。トレーニーたちは短い時間でポスターについて紹介し、それぞれ20秒以内でコメントやアドバイスを述べました。

この場は1日目のポスター発表の形式とは異なり、カジュアルな雰囲気で行われたため、グループ内のトレーニー同士でポスターのデザインを褒めるなど和やかな雰囲気で行われました。ごちゃごちゃ感が多様なアイデアを引き出す機会となり、20秒程度と時間が限られているからこそ、率直な意見を伝えることもできたというコメントもありました。佳山トレーナーは、「あの人は詳しかったと思うよ」という情報も重要なアドバイスだと指摘しました。また、得たアドバイスは揮発性のものであるため、メモやマンダラートへの書き込みを通じて、残るものにすることを促しました。

しかし、短時間で自分のアイデアやメッセージを効果的に伝え、共感を得ることは難しい課題です。佳山トレーナーによると、5W1H＋Why（なぜ）の質問を通じて、なぜ自分がこれをするのか、その価値を考え、明確に伝えることが重要だと述べています。