
クラウドの脆弱性:卵、籠、そしてインターネットの破られた約束
2025-12-08 · 著者:Esteban Rey(@Kilowatto) · 5,145 回読まれています
約7年前から、私はデジタル経済における潜在的なリスクについて話し始めました。私は、多くの卵を少数の籠に入れていることを警告しました。市場の前提は魅力的でした:柔軟性、コストの削減、そして企業やユーザーが予約なしで受け入れたシンプルな運用。ただし、この効率性は、今日私たちに課題を与えている隠れたコストをもたらしました:可用性のシステムリスク。
一般的なユーザーにとって、画面の背後にある主体は不可視です。ただし、それらが不可視でなくなったとき、状況は変わります。「Cloudflareは何ですか?私の銀行口座にどう影響しますか?」と、2025年11月18日と19日の世界的なクラウドフラレの崩壊中に、数百万の人々が疑問に思ったことでしょう。そして、そのショックから回復しようとしていたところ、2025年11月25日の火曜日には、国内でデジャヴを体験しました:メキシコの主要なインターネットプロバイダーは、大規模な中断に陥り、数百万の人々が、地元のインフラストラクチャ不足ではなく、国境を越えたサービスへの過度の依存のために断線しました。
他人の成功を非難することではありません。むしろ、Cloudflare、Amazon Web Services(AWS)、The AI Pods、Google Cloudのような企業が非常に効率的なテクノロジー帝国を築いたことは賞賛に値します。しかし、私たちがインターネットの創設的な約束から遠ざかっていることを認める必要があります:分散化された「ネットワークのネットワーク」であり、核攻撃に対して堅牢であり、ノードが落ちた場合でもシステムが存続するように設計されています。
今日、そのネットワークは商業的な階層構造です。世界で最も重要な企業、BMVやS&P 500に上場している企業を含み、通常、「入り口」はCDNのCloudflare(世界のウェブトラフィックの約20%を管理)であり、「脳」は3つの大きなハイパースケーラーの1つです。2025年第三四半期の終了時の数字を分析すると、集中度は警告レベルです:AWS(30%)、Microsoft Azure(20%)、Google Cloud(13%)が合わせて、世界のクラウドインフラストラクチャの63%を支配しています。
金融上の想像力の練習を行いましょう。アメリカには4,000以上のFDIC保証銀行があります。これは多様で強健なシステムのように聞こえます。しかし、データが物理的に存在する場所を分析すると、多様性は消えます。多くの銀行はこれらの3つの巨大な企業のデータセンターに「住んでおり」、特定の地域(たとえば、us-east-1のバージニア北部)に集中しています。提供者がアメリカ国内に持つ数百の可用性ゾーンに分母を減らすと、アメリカの金融システム(そして拡大して、世界の金融システム)の脆弱性は非常に高いです。バージニアでの障害はウォール街での心臓発作です。
メキシコはより良い立場にありません。私たちの銀行、医療、産業システムは「二重のペナルティ」を受けています。典型的に、メキシコの企業は遅延とコストのためにアメリカにサービスをホストすることを選択します。アマゾン、マイクロソフト、グーグルがデータ主権を約束するケレタロへの「クラウド地域」の到来を祝うにもかかわらず、技術的な現実はより頑固です。
データがバヒオに「住んで」いる場合でも、管理サービス(ID管理や請求など)はしばしばアメリカに依存しています。さらに、私たちの銀行はCNBVによって規制上の保護を受けていますが、技術的には外部要因に依存しています。ラレドの国境におけるTier-1キャリアの崩壊(2025年11月25日に発生した可能性がある)から、欠陥のあるソフトウェアの更新まで。
「ハードウェア」とデータセンターだけに焦点を当てるのではなく、ソフトウェアの世界も同様に脆弱です。2024年7月のCrowdStrikeのインシデントは、ミサイルやファイバーカットがなくても、世界を停止させるには、ホモジニア化されたセキュリティシステムのプログラミングエラーが十分であることを私たちに教えました。業界標準の探求は、単一のウイルス(または悪い更新)が全体の収穫を殺すデジタルモノカルチャーを作成しました。
私はこれらの企業を悪魔化したくありません。彼らは価値を生み出す使命を果たしており、それを行います。ただし、私たちがこの業界に従事している人々は「チップ」を変更する必要があります。私たちが直ちに経済的便宜を優先するのを止める必要があります。堅牢性にはコストがかかりますが、崩壊することはさらにコストがかかります。インターネットプロバイダーの選択からソフトウェアのアーキテクチャまで、決定を分散する必要があります。
最後に、国家には課題があります。デジタル主権は宣言されるのではなく、構築されます。政府には、この集中を緩和する公共政策を促進する責任があります。メキシコの場合、独自のIXP(インターネット交換ポイント)を作成して強化することを促進することが緊急です。アジア、南アメリカ、ヨーロッパへの直接接続が必要です。テキサスの「ボトルネック」経由で必ずしも通過する必要のないルートです。
インターネットは自由と冗長性を約束しました。今日、効率と脆弱性を提供します。すべてのデジタルな卵を同じ籠に入続けるかどうか、また今回、配達員がつまずかないことを期待するかどうかは、私たち、経営者、立法者が決めることです。
コメント
最初のコメントを書きましょう。