米ホワイトハウスの国家経済会議（ＮＥＣ）のハセット委員長は１９日、トランプ大統領のインフレ率は極めて低いとする主張は正しいとの考えを示した。

サードパーティリスク管理 , ガバナンス＆リスク管理 有力議員、オープンソースコードへの外国の影響を見直すようホワイトハウスに要請 クリス・リオッタ（@chrisriotta） • 2025年12月19日 画像：Keith J Finks/Shutterstock 上院情報委員会の委員長は、オープンソースソフトウェアのエコシステム内部に拡大しつつある国家安全保障上の盲点だと彼が述べる問題に対処するよう、ホワイトハウスに圧力をかけている。 関連資料： 混乱なく統合する：有効なPAM戦略 水曜日、国家サイバー局長ショーン・ケアンクロス宛ての書簡で、トム・コットン上院議員（共和党、アーカンソー州）は、外国の敵対勢力――とりわけ中国とロシア――が、信頼を前提とするオープンソース開発の性質を悪用し、連邦ネットワーク全体で依存されている広く利用されるソフトウェアプロジェクトに悪意あるコードを挿入していると警告した。 「OSSは、任務遂行上不可欠な防衛システムを含む米国政府システムの基盤であり、私たちはOSSの数多くの利点を活用して、技術を迅速に革新・開発・展開している」とコットンは書いた。「しかし、OSSへの依存を監視しないままにしておくことは、米国をますます危険なリスクにさらしている。」 同議員は、Linuxディストリビューション全体で使用される中核的な圧縮ライブラリであるXZ Utilsにバックドアが仕込まれていたことが昨年発見された事例を挙げた。Jia Tanという名を使う開発者が、2年にわたって進行した詐欺の中で、ユーティリティのメンテナーを操り、バックドアを含むコードを取り込ませることに成功した。バックドアは本番環境に入った直後に発見され、大きな危機を回避できた可能性が高いが、脅威アクターが侵害を実行する前に何年もかけて信頼を築き、ソフトウェア供給網全体に影響する侵害を引き起こし得ることを示す例だった（参照：広く使われるLinuxユーティリティXZでバックドアが発見され無力化）。 コットンは、国防総省での使用が承認されたソフトウェアスタック内に、外国のオペレーターが深く、検知されないアクセスを維持していることを懸念していると述べた。例として、数多くのDoDパッケージに統合されているオープンソースコンポーネントfast-globを監督するロシア拠点の開発者を挙げた。また、「アリババやファーウェイのような中国の巨大企業が、オープンソースへの世界的な貢献者ランキングで上位20位に入っている」ことにも言及した。 コットンは国家サイバー局（ONCD）に対し中心的な調整役を担うよう促し、同局こそが、オープンソースプロジェクト全体における外国の影響を監視し、連邦政府が依存するコードを誰が構築・保守しているのかを可視化する政府横断の取り組みを主導するのに最も適した立場にあると主張した。さらに、オープンソースへの貢献の出所を追跡し、敵対国で活動する開発者に関連するリスクを評価するための連邦の能力強化も求め、この問題を、民間機関、防衛システム、重要インフラにまたがる重大な脆弱性だと述べた。 連邦政府は、オープンソースソフトウェアの速度面・コスト面の利点とセキュリティリスクのバランスを取ることに引き続き苦慮している。コットンは、国防総省の最近の対応を、国家安全保障コミュニティがすでに姿勢を転換しつつある証拠として挙げ、敵対的な外国の影響を受けやすいソフトウェアを避け、防衛システムに悪意ある能力を持ち込むことを敵対者に許さないよう当局者に指示する国防総省のガイダンスを引用した。 「米国政府は、リスク評価に足る形で、自分たちがどのOSSを保有しているのか、あるいはどんなITが持ち込まれているのかを理解していない」と、Rivada Select Servicesの上級副社長で、軍によるオープンソース技術採用の長年の推進者であるジョン・スコットは述べた。「既知のソフトウェア脆弱性以外の精査がほとんどないまま、パッチや更新が毎週入ってくると状況はさらに悪化し、出所不明のまま未知のものがすべて入り込んでくる」と、彼はInformation Security Media Groupに語った。 翻訳元:

米ホワイトハウスの国家経済会議（ＮＥＣ）のハセット委員長は１９日、トランプ大統領のインフレ率は極めて低いとする主張は正しいとの考えを示した。

上院情報委員会の委員長は、外国の敵対勢力がコードを改ざんすることへの懸念を表明した。 上院共和党の有力議員が、米国がオープンソースソフトウェアに依存していることによるサイバーセキュリティ上の影響に対処する計画を求め、トランプ政権に圧力をかけている。 「OSSへの依存を監視しないまま放置すれば、米国はますます危険なリスクにさらされることになります」と、上院情報委員会委員長のトム・コットン議員（共和党・オクラホマ州）は、国家サイバー長官ショーン・ケアンクロス宛ての水曜日付の書簡で記した。 コットン議員は、オープンソースのエコシステムの不安定で、ときに信頼しがたい基盤を浮き彫りにした最近の事例として、XZ Utilsの危機、米軍が機微な用途で使用するパッケージをロシア人開発者が管理していたこと、そして中国企業の従業員によるコード貢献の広がりを挙げた。彼らは、中国の法律に拘束されており、欠陥を修正する前にソフトウェアの脆弱性を北京に開示するよう強制され得る。 「国家が支援するソフトウェア開発者やサイバー諜報グループは、貢献者が善意であることを前提とするこの共同体的な環境を悪用し、広く利用されているオープンソースのコードベースに悪意あるコードを挿入し始めています」とコットン議員は書いた。 コットン議員はケアンクロス長官に対し、「OSSの来歴および外国からの影響についての把握を維持し、敵対国の開発者からの貢献を追跡するための連邦政府の能力を強化する措置を講じる」よう求めた。 国家サイバー長官室（ONCD）は、コットン議員の書簡に関するコメント要請に直ちには応じなかった。ONCDは、ドナルド・トランプ大統領の新たな国家サイバー戦略の策定でホワイトハウスを支援しているが、OSSがその戦略で役割を果たすかどうかは依然として不明だ。 長年の懸念分野 米国の政策立案者は、過重労働のボランティアによって十分に保守されないことも多いオープンソースソフトウェアへの国家の依存について、何年も前から懸念してきた。国家安全保障に注力する議員の中でも最上位層の一人であるコットン議員からの書簡は、政府がオープンソースのエコシステムを強化するために十分なことをしてこなかったのではないかという議会の不安を反映している。 Reactのオープンソースライブラリにおける重大な脆弱性をめぐる最近の騒動は、こうした懸念をさらに強める可能性がある。 バイデン政権下では、国土安全保障省がオープンソースのセキュリティに1,100万ドルを投資することを約束した。当時の国家サイバー長官は、オープンソースコードの主要な利用者である政府にとって、「コミュニティに還元する」ことが「不可欠」だと述べていた。 ONCDが、最優先事項の一つとしてオープンソースのセキュリティに取り組むというバイデン政権時代のコミットメントを維持するかどうかは、依然として不明だ。民間部門からの圧力が決定要因になり得る――テック業界は何年にもわたり、政府に対してオープンソースソフトウェアへの投資水準を業界並みに引き上げるよう促してきた。 翻訳元:

木原官房長官が野党各党の参議院の国会対策委員長と会談し、自民党の裏金事件が原因で官邸と国会との連絡役などを自粛している佐藤官房副長官について陳謝しました。 立憲民主党　斎藤国会対策委員長 「現在の混乱した状況を招いていることに対して深くおわびを申し上げたいという謝罪がありました。今後参議院での出席を考えているので、ぜひこのことについて野党側にもご理解をいただきたいと」 　官房長官が野党の国会対...

【NHK】政治資金収支報告書に不記載があった佐藤官房副長官の起用をめぐり、木原官房長官が野党6党の参議院国会対策委員長と会談し、混乱を招いたと陳謝したうえで、来年の通常国会での対応に理解を求めたのに対し、野党側

　県道陥没事故を巡り、事故の状況を説明する有識者委の永田尚三委員長＝１９日午後、埼玉県八潮市

立憲民主党の斎藤嘉隆参院国対委員長は１９日、「核を保有すべきだ」と発言した政府高官の更迭を求めた。記者団に語った。

トランプ米大統領は、来年５月に任期が終わるジェローム・パウエル氏の後任となる次期米連邦準備理事会（ＦＲＢ） 議長候補として ケビン・ウォーシュ元ＦＲＢ理事、ケビン・ハセット国家経済会議（ＮＥＣ）委員長、クリストファー・ウォラーＦＲＢ理事の３人に面接した。３人は、さらなる政策金利引き下げが望ましいという考えでは足並みを揃えるが、金融政策に関するその他の部分では意見に差があり、経歴もばらばらだ。

18日の衆院法務委員会で、質問者である立憲民主党の鎌田さゆり氏に対し、階猛委員長（立民）が複数回、苦言を呈した。与野党が委員会運営について協議する場である「理事会」で話し合うように求める鎌田氏に対し

　日本共産党の田村智子委員長とニューヨーク在住の文筆家・佐久間裕美子さんによる公開トークイベント「ＮＹ市長選から学ぶ“Ｗｅの市民革命”―私たちが社会を動かす方法」が１７日夜、都内で開かれました。反トランプ政権を掲げる民主社会主義者、ゾーラン・マムダニ氏が勝利したニューヨーク市長選

　日本共産党の田村智子委員長は１８日、高市政権に立ち向かう国民的共同を広げるため、大沢真理東大名誉教授と国会内で懇談し、経済政策、社会保障、ジェンダー、排外主義を巡る高市政権の問題点や同政権にどう対抗していくのかについて意見を交わしました。