stefafafanさんをゲストに迎え、サプライチェーン攻撃についてお話しいただいたエピソードです。npmパッケージやGitHub Actionsなどを狙った具体的な事例を交えながら、攻撃の手口や背景、事業会社のプロダクトエンジニアが実践すべき防御策、攻撃の検知方法、そしてインシデント発生時の対応まで、実務に直結するセキュリティ事情について語っていただきました。

話したネタ

• サプライチェーン攻撃とはそもそも何か？
• 近年の脆弱性攻撃のトレンドとゼロデイ攻撃の脅威
• axiosとtanstackの事例
• 開発者のローカル環境が狙われやすい理由
• 攻撃者視点から見た、サプライチェーン攻撃のコストパフォーマンスの良さ
• プロダクトエンジニアが実践すべき防御策と多層防御の考え方
• DependabotやRenovateなどでのクールダウン期間の設定
• npm install時の自動スクリプト実行を防ぐ対策（ignore-scripts）
• コミットハッシュでのバージョン固定（pinactやdockerfile-pin等の活用）
• 静的解析ツール（actionlint、zizmor、zhalint、ghasecなど）の活用
• 認証情報の権限最小化やライブラリの棚卸しといった対策
• 今後のOSSとの付き合い方
• スマートバンク社の採用情報

See Privacy Policy at https://art19.com/privacy and California Privacy Notice at https://art19.com/privacy#do-not-sell-my-info.

Knotのファウンダー兼CTOの今井智章さんをゲストに、エンタープライズエンジニア経験、メルカリUSのandroid開発チーム立ち上げ、SFでの起業と買収（Exit）に至るまでキャリアパス、およびSFの開発事情などについて語っていただいたエピソードです。

話したネタ

• 学生時代のプログラミング経験
• 日本IBM時代の業務内容と学んだこと、現在でも役立っていること
• メルカリへの転職契機
• メルカリでの開発がうまく回っていた理由
• メルカリUS拠点での開発体制のゼロからの立ち上げ
• 現地の採用プロセスや組織文化の違いの学び方
• スタートアップ（Chomp）への転職
• スタートアップのシャットダウンからのNoxx起業
• 当時の若手時代の自分に何をアドバイスする？
• Today I Learned FM

See Privacy Policy at https://art19.com/privacy and California Privacy Notice at https://art19.com/privacy#do-not-sell-my-info.

タイミー VPoE のGOさんをゲストに、プロダクトエンジニアリング、Agent Harnessチーム、AI時代の組織構造や開発プロセスなどについて語っていただいたエピソードです。

話したネタ

• プロダクトエンジニアリングとは？
• 越境の重要性
• 許可や認可ではなく「歓迎」による越境文化の醸成
• エンジニアが現場を知ることの価値
• 採用で重視すること
• タイミーの開発組織構造
• Agent Harness チームの取り組み
• 社内ナレッジとAI活用のトレードオフ
• AIによるコードレビュー
• AIを活用した投機的実行
• 評価、アウトプットからアウトカムへの「転換率」という考え方
• パフォーマンス評価に向けた、AIを活用した評価データのファクト収集
• ソフトウェアエンジニアの未来について
• タイミー　プロダクト採用サイト

エピソードスポンサー

株式会社タイミー

See Privacy Policy at https://art19.com/privacy and California Privacy Notice at https://art19.com/privacy#do-not-sell-my-info.

LoveIdahoBurgerさんをゲストに、書籍『Noを伝える技術』やプロダクトマネジメントについて語っていただいたエピソードです。

話したネタ

• 書籍『Noを伝える技術』について
• なぜ「No」と言うのは難しいのか
• 「Yes」と言うほうが楽な理由と説明責任
• 「断る」ことを通じて信頼関係を築く方法
• 「1日くらいでできるからやっちゃおう」というアンチパターン
• 優れたプロダクトマネージャーは断るのが上手い
• 要望を機能単位ではなく「Why」で掘り下げる
• 「No」の分解（今ではない、この方法ではない、このプロダクトではない）
• プロダクトビジョンと「ブレない軸」
• プロダクトビジョンの作り方
• 勇気よりも大切な3要素（軸・信頼・伝え方）
• リモートワークのテキストコミュニケーションにおける「No」の伝え方
• akiさんにとってのプロダクトマネジメントとは？

See Privacy Policy at https://art19.com/privacy and California Privacy Notice at https://art19.com/privacy#do-not-sell-my-info.

yasukawa0713さんをゲストに、gpt-ossを支える技術（アーキテクチャ、RoPEとYaRN、MXPF4など）ついて語っていただいたエピソードです。

話したネタ

• gpt-oss
• gpt-ossのモデルアーキテクチャ
• MoEの仕組みとメリット
• コンテキスト長を伸ばす工夫
• RoPEとYaRN
• 量子化とその手法
• MXFP4 とは
• gpt-oss で使われているトークナイザ
• BPE(Byte-Pair Encoding)とは
• Harmony Chat Format (HCF)とは何か、その概要
• Agentic Tool Use
• model cardで安全性周りで述べられていること
• gpt-oss の使用感
• rokadoc

See Privacy Policy at https://art19.com/privacy and California Privacy Notice at https://art19.com/privacy#do-not-sell-my-info.

LayerX CPOのnekokakさんをゲストに、CTOとCPOに至るまでのキャリア、参考になった書籍、AI時代のプロダクトマネジメントなどについて語っていただいたエピソードです。

話したネタ

• キャリアの始まり、文系（法学部）から未経験でIT業界（SES）
• 初期の仕事、Perlを使ったECサイトの開発・運用
• DeNAのCTOになるまでの経緯、キャリア変遷
• マネジメントの学び方
• 「コトに向かう」ことと、メンバーのモチベーションを重視
• 読んで参考になった本
• 1分間マネジャー
• 良いストーリーとは？
• 大企業の意思決定の裏側
• 経営陣に響くメッセージの作り方
• LayerXへの転職理由
• nekokak普段使っているAIツール
• AI時代のプロダクトマネジメント
• CPOとしての役割
• AIプロダクト開発の難しさ
• Bet AI Day

See Privacy Policy at https://art19.com/privacy and California Privacy Notice at https://art19.com/privacy#do-not-sell-my-info.

twadaさんをゲストに、Vibe Coding、Agentic Coding、Context Engineering、実際の活用方法、AI時代のエンジニアの育成などについて語っていただいたエピソードです。

話したネタ

• Vibe Coding
• Agentic Coding
• Agentic Engineering (Zed)
• Prompt Engineering と Context Engineering
• 開発生産性カンファレンスでの講演
• twadaさんの使っているAIコーディングツールは？
• AIコーディングツールを何に活用している？
• 8割の機能は一瞬で完成、残りの2割の作り込みが大変
• AI時代におけるエンジニアの育成
• 可処分時間の差とアンラーニングの重要性
• 設計判断力の鍛え方
• 共通言語の重要性
• SQLアンチパターン 第2版

See Privacy Policy at https://art19.com/privacy and California Privacy Notice at https://art19.com/privacy#do-not-sell-my-info.

やまぐちさんをゲストに、MCPの登場背景、MCPの概要、MCPの仕様などについて語っていただいたエピソードです。

話したネタ

• 「MCPを使ってる人」が より詳しくなるための解説
• MCP登場以前の状況
• LLMの限界
• Function Callingの役割と課題
• ReAct
• Structured Output
• MCPの登場背景
• 差異吸収のためのアダプタ開発の煩雑さ (例: Vercel AI SDK)
• MCP (Model Context Protocol)とは
• MCP が解きたかった課題と、MCP による解法
• クライアント、サーバー、プロトコルの役割
• stdio、HTTP+SSE、Streamable HTTP
• WebSocket不採用の理由とは？
• MCP自体の課題
• エージェント間通信 (A2Aプロトコル) の重要性
• 参考：「MCP？聞いたことあるけど使ってない…😅」人向けに初歩から少し踏み込んだ内容まで解説
• 参考：MCPの仕様
• 参考：Streamable HTTPのPR
• SmartHRの採用ページ
• SmartHR ウェブアプリケーションエンジニア（AI専任チーム）
• Smart HRのAIチームについてのブログ

See Privacy Policy at https://art19.com/privacy and California Privacy Notice at https://art19.com/privacy#do-not-sell-my-info.

kamiyaUさんをゲストに、Tech業界のDE&Iの現状、米国のバックラッシュによる日本への影響、国内の活動事例などについて語っていただいたエピソードです。

話したネタ

• DE&Iとは何か？
• エクスクルージョンの具体例
• DE&Iが注目された背景とは？
• 日本のIT/テック業界におけるDE&Iの現状と課題とは？
• なぜ女性比率が他産業よりも低いのか？
• 昨今、主に米国で起きているDE&Iへのバックラッシュ
• 米国のバックラッシュによる日本への影響はどうなのか？
• kamiyaU さんのDE&Iへの取り組み
• 3つの活動（Community、Resource、Paper）
• マジョリティ側のエンジニアは何をすれば良いのか？
• アライ（Ally: 支援者、仲間）としての行動
• 『LEAN IN (リーン・イン) 女性、仕事、リーダーへの意欲』（シェリル・サンドバーグ著）
• りっちゃ・りょかちのやいやいラジオ、#28 ジェンダーギャップについて思うこと【前編】 from Radiotalk
• momit.fm
• momit hub
• 書籍レビュワー募集フォーム

See Privacy Policy at https://art19.com/privacy and California Privacy Notice at https://art19.com/privacy#do-not-sell-my-info.

YukiAnzaiさんをゲストに、書籍『冒険する組織のつくりかた』の概要、軍事的世界観、組織文化に変化を起こす方法、などについて語っていただいたエピソードです。

話したネタ

• 『冒険する組織のつくりかた「軍事的世界観」を抜け出す５つの思考法』
• 書籍の概要
• 従来の経営・組織論における「軍事的世界観」（戦略、戦術、目標管理など）
• 偶発性理論（Planned Happenstance Theory）
• 現代の価値観（キャリア観、自己実現、心理的安全性）とのズレ
• 「冒険的世界観」へのパラダイムシフトの提案
• 目標設定の再考：「スマート（SMART）の法則」から「アライブ（ALIVE）の法則」へ
• 組織文化における「ハレとケ」の活用
• 理念・パーパス・MVVの浸透と形骸化
• トップダウン「浸透」の限界と、現場での「再解釈」「再編集」の重要性
• 半年に一度の「理念の再解釈」
• 転勤・異動の意味づけの変化
• PR:株式会社MIMIGURI エンジニアリングマネージャー（EM）募集中

See Privacy Policy at https://art19.com/privacy and California Privacy Notice at https://art19.com/privacy#do-not-sell-my-info.