XZバックドアの全貌を描く『Half a Second』：1人のエンジニアの半秒の違和感が世界を救った

Half a Second – a book about the XZ backdoor

2024年3月、Microsoftのエンジニアが自宅で行ったルーチンのベンチマーク中に、ログインが約0.5秒遅いことに気づきました。この些細な違和感を追いかけた結果、ほぼすべてのLinuxシステムに組み込まれている圧縮ツールXZ Utilsに、2年間かけて仕込まれた巧妙なバックドアが発見されました。本書は、この事件を、燃え尽きて単独でメンテナンスを続けていたボランティアが巧妙に操られてアクセス権を奪われる過程、好奇心と経験に基づく直感で攻撃を察知したエンジニア、そして正体不明の攻撃者の視点から、一つの連続した物語として描きます。さらに、大規模なデジタルインフラが潤沢な資金を得る一方で、重要だが目立たない小さなソフトウェアが無給のボランティアに依存しているという構造的不均衡を浮き彫りにします。技術的な前提知識なしで読める解釈的ノンフィクションです。