Dubdelay

音楽が好き、機材が好き

[Dubdelay @Dubdelay]

MPC LIVE 2とDigitone,AnalogHeatのいつものセット
少しメロウな仕上がりです。先週は仕事がハードだったその反動かねぇ・・・
聴いてもらえたら嬉しいです
#mpclive2 #digitone #analogheatmk2

[Dubdelay @Dubdelay]

SIRATシラート、観てきた

レイヴサウンドが凄いらしい、とだけの知識で観に行ったけど、死と虚無と終末観の漂うロードムービーだった
淡々と起こることが起こり、特にカタルシスもなく、どこまでが現実でどこからが幻想なのか
分からないままエンディングへ

とても好みの映画でした

[O.N.O THA BLUE HERB @onomonojp]

MPC Song Tools を公開しました
Akai MPC Software 2 にない Song コピー機能を補う Mac 用ツールです .xpj をドロップして Song を選ぶだけで Song を複製できます
Intel Mac / Apple Silicon Mac 対応
無料（0ドル）です
https://t.co/BHu6qCYMmv

[Taito Otani🖖大谷泰斗 @taito_otani]

立方体の各面にステップシーケンサーが埋め込まれ、向きに応じてステップとトラックが変化するシーケンサーのプロトタイプ。チップチューン風。JavaScript実装。結構楽しい。

[Dubdelay @Dubdelay]

なんか音楽をもう少し楽しく聴けないものかね

反対も賛成も上品も下品も全部言語化せずに飲み込んでいきたいから音楽聴いてんのよ

[Dubdelay @Dubdelay]

@ichi_eigo バッチリでした！素早い対応、ありがとうございます！

[Dubdelay @Dubdelay]

@ichi_eigo 理由は分かりませんが、ご指摘の通りマナーモードオフで音声が出るようになりました！
ありがとうございます

[Dubdelay @Dubdelay]

@ichi_eigo やはり出ないようです
画像のような、音声が出ている、というアイコンは表示されているので、私の環境の何かが影響しているかもしれません
もう少し探ってみます

[Dubdelay @Dubdelay]

images2.0これ、ほんとに区別つかんな
特にクイックジャパンのやつは絶対ほんとにあったやつのコラージュでしょ、もう

[Dubdelay @Dubdelay]

@ichi_eigo スムーズにスクロールできました！対応ありがとうございます！😊

[Dubdelay @Dubdelay]

@ichi_eigo 素早い対応ありがとうございます！
ですが！

まだ私の環境（iPhone17 Promax）では問題が残っており、表示領域は広がったのですが、スクロールができません
後ろに表示される背景がスクロールされているようです
ご報告いたします

[つんく♂ @tsunkuboy]

つ、つ、ついに！！
「リズム天国 ミラクルスターズ」が2026年7月2日に発売やぁ〜！
長かったような、あっという間やったような・・・
いや、やっぱ長らくお待たせしちゃったね。
その分めちゃワクワクドキドキのリズゲーになったよ！
てか、発売日を待てないくらいに興奮してる。
みなさん、一緒にリズムを取りながらカウントダウンしようぜぃ！

#リズム天国
#RHYTHMHEAVEN
#つんく
#Tsunku
#任天堂
#nintendo

[nok@beatmaker @_nok__]

ブラウザで動くサンプルチョッパー「chppr」をベータ公開しました。音を切って、パッドで叩いて、ビートを組む。それだけのツールです。

[mismi @Mismi_]

突然ですがお知らせです。
Chrome拡張機能で動くDub Echoエフェクター作りまして無事Chromeウェブストアからリリース出来ました。
なんの生産性も上がりません、時間が溶けます。
こちらのURLからインストールお願いします。https://t.co/hOvq3FKj3r

[福満しげゆき(妻) @fukumitsuu]

マンガです☺️（1/4）

[げれげれ @medmuspg]

【注意喚起】音声入力アプリ「Typeless」をリバースエンジニアリングした結果、かなり深刻なプライバシーリスクが見つかったので共有します。

■ 結論から

Typelessは「On-device history」「Zero data retention」を謳っていますが、実際にはすべての音声データがAWS（米国オハイオ）のサーバーに送信されて処理されています。ローカルの音声認識モデルは一切入っていません。

それだけなら「クラウドSTTサービス」として普通ですが、問題は音声以外に収集しているデータの範囲です。

■ 何を調べたか

macOS上でTypeless v0.9.3のバイナリ解析、ネットワーク通信調査、ローカルDB解析、ネイティブライブラリの文字列解析を実施しました。

■ 確認された事実

1. 音声処理は100%クラウド

アプリ内にWhisper等のSTTモデルは存在せず、音声はOpusで圧縮後、WebSocket（wss://api.typeless.com/ws/rt_voice_flow）経由でAWS us-east-2のサーバーにリアルタイム送信されます。

https://t.co/8SDDBPTiDS → https://t.co/EsKcMHXl8p

公式プライバシーポリシーにも「processed in real time on our cloud servers」と書いてあるので嘘ではないのですが、マーケティングの「On-device」という表現は履歴保存に限定されており、かなりミスリーディングです。

2. 音声以外にも広範なデータを収集

ローカルのSQLiteデータベースとネイティブライブラリの解析で、以下のデータ収集を確認しました：

・ 閲覧中のWebサイトの完全URL（Gmail、Google Docs等も記録）
・ フォーカス中のアプリ名、ウィンドウタイトル
・ 画面上のテキスト（アクセシビリティAPIで再帰的に収集する「collectVisibleTexts」関数）
・ クリップボードの読み書き（パスワードマネージャのTransientTypeも処理可能）
・ CGEventTapによるシステムレベルのキーボード入力監視
・ ブラウザのDOM要素情報（Safari, Chrome, Edge, Firefox, Brave対応）
・ ユーザーがテキストを編集した内容（TrackEditTextService → sendTrackResultToServer）

3. ローカルDBに個人情報が平文保存

typeless.dbに音声認識結果のテキスト、閲覧URL、アプリ情報が平文で保存されています。「Zero data retention」を謳いながら、ローカルには全て残っています。音声ファイル（.ogg）も削除されずに残存。

4. 過剰な権限要求

音声入力ツールなのに、マイクに加えて画面録画、カメラ、Bluetooth、アクセシビリティの権限を要求します。スクリーンショット機能も内蔵されています。

5. 会社の透明性がほぼゼロ

・ 利用規約・プライバシーポリシーに法人名の記載なし
・ 所在地は「サンフランシスコ郡、CA」（利用規約の管轄地のみ）
・ WHOISは非公開（GoDaddy + Cloudflare）
・ SOC2、ISO27001等のセキュリティ監査の記載なし
・ 連絡先は [email protected] のみ

■ 技術的な根拠（再現可能）

以下のコマンドで誰でも確認できます：

# ネットワーク通信先
nslookup https://t.co/8SDDBPTiDS

# app.asar内のAPI URL
strings /Applications/Typeless.app/Contents/Resources/app.asar | grep "https://t.co/8SDDBPTiDS"

# WebSocket通信プロトコル
strings /Applications/Typeless.app/Contents/Resources/app.asar | grep "rt_voice_flow"

# キーボード監視のネイティブライブラリ
strings /Applications/Typeless.app/Contents/Resources/lib/keyboard-helper/build/libKeyboardHelper.dylib | grep -i "key pressed"

# 画面テキスト収集
strings /Applications/Typeless.app/Contents/Resources/lib/context-helper/build/libContextHelper.dylib | grep -i "collectVisibleTexts"

# ローカルDBの中身
sqlite3 ~/Library/Application\ Support/Typeless/typeless.db ".schema history"

■ 何がまずいのか

CGEventTap（キーボード監視） + アクセシビリティAPI（画面テキスト収集） + クリップボードアクセス。この3つの組み合わせは技術的にキーロガーと同等の能力を持ちます。

これを運営法人が不明なサービスに許可しているということです。

音声入力の精度向上のためにコンテキスト（使用中のアプリや入力フィールドの情報）を取得すること自体は合理的な設計です。しかし、それをクラウドに送信する場合、運営の信頼性とセキュリティ体制が問われます。法人名すら公開していない会社にその信頼を置けるかは、各自で判断してください。

■ 代替手段

完全ローカルで動作する音声入力ツールは存在します：

・ Whisper.cpp / MLX Whisper（OSS、完全ローカル、無料）
・ macOS標準の音声入力（Apple Silicon上でオンデバイス処理）
・ Superwhisper（Whisperベース、Mac向け、ただし要検証）

■ まとめ

・ Typelessの音声認識は100%クラウド処理（ローカルモデルなし）
・ 音声以外にも画面テキスト・URL・キーボード入力を収集可能な技術基盤
・ 運営法人が不透明（法人名・所在地の公開なし）
・ セキュリティ監査の証拠なし

利用中の方はリスクを認識した上で判断してください。少なくともLittle Snitch等でネットワーク通信を監視することを推奨します。

#typeless

[Dubdelay @Dubdelay]

Mei Semones、素晴らしかった・・・
才能とそれを十分時間をかけて磨いた一流のアーティストのライブ演奏を聴いて、それにお金を払い拍手喝采する、なんで健全で平和なんだろう

[Dubdelay @Dubdelay]

あのNative Instruments が・・・
あの絶妙に使いづらいUIと、「お前がそれに慣れろ」とばかりの強気な姿勢のNIが・・・

隔世の感あり　栄枯盛衰

[Dubdelay @Dubdelay]

なんかあったのか、米軍機がずっと飛び交ってる
22時過ぎの米軍機出動は不穏だ・・・