2026年フィールズ賞リーク：北京大学出身者が受賞者に

フロントエンドのコードミスにより、7月23日の公式発表前に2026年フィールズ賞受賞者がリークされた。ICM 2026のスケジュールページで発見されたこのリークは、4人の受賞者を明らかにした：Yu Deng、Hong Wang、John Pardon、Jacob Tsimerman。そのうち2人（DengとWang）は北京大学の出身であり、同じ年に2人の中国人数学者が同時に受賞するのは初めてのことである。

リークは、スケジュールのHTML内に「HIDDEN」とマークされた隠し講演フィールドが発見されたことで表面化した。Codexが生成したcurlコマンドが名前を暴露した。確認されれば、Hong Wangはフィールズ賞を受賞する3人目の女性となり、純粋数学における多様性の重要なマイルストーンとなる。

これが意味すること

フィールズ賞は数学における最高の栄誉であり、4年ごとに40歳未満の数学者に授与される。このようなリークは稀であり、権威ある学術イベントでさえフロントエンドのセキュリティ上の見落としの影響を受けないわけではないことを浮き彫りにしている。エンジニアリングコミュニティにとって、これはクライアントサイドのデータ隠蔽がアクセス制御ではないこと、つまりブラウザに送信されるものはすべて抽出可能であることを思い出させるものである。

技術的な教訓

CSSやJavaScriptの属性（hiddenやdisplay:noneなど）を使ってコンテンツを隠しても、意図的なユーザーがそれを読むのを防ぐことはできない。ICMのスケジュールチームは、「HIDDEN」フィールドがレンダリングされないと想定していたようだが、単純なAPI呼び出しやDOM検査でデータが明らかになった。これは、本番環境でセキュリティ・バイ・オブスキュリティが失敗する典型的なケースである。

開発者ツールやイベントプラットフォームを構築しているなら、すべてのクライアントサイドデータを公開情報として扱え。機密情報にはフロントエンドのフラグではなく、サーバーサイドの認可を使用せよ。