Y.TAGASHIRA

[ひろぴー @hiropi_fx]

https://t.co/11UD11ZhlE

[Y.TAGASHIRA @YTAGASHIRA]

solana:So11111111111111111111111111111111111111112 チャートがいい形になってきた

[Y.TAGASHIRA @YTAGASHIRA]

金曜日着予定のAmazon定期便を設定していたが、別の急ぎの注文を今日着指定にしたら、定期便も今日届くように変更されていた。一見地味だが、このロジックは気が利いてるし、処理の難易度から考えても、Amazonやるなと思う。

[ひろぴー @hiropi_fx]

昨日、為替介入を直撃したドル円買いリピート注文の進捗です。（レンジ設定は159.75-157円です。）
ご覧の通り、急落時に買い下がってません。リスクフィルタの詳細を添付しました。
また今朝から安定した値動きを確認後、買いがスタートしております。ひろぴー特許取得済みの機能です。
無料で使えますので、この威力、是非ともお試しください。GMOコイン_FXで使えます。
https://t.co/V7FwtcAzYk

[Y.TAGASHIRA @YTAGASHIRA]

#BTCJPY 週足完成

[Y.TAGASHIRA @YTAGASHIRA]

#BTCJPY 今週上がれば景色が変わる

[Y.TAGASHIRA @YTAGASHIRA]

先週の上昇を受けて今週も強い
このまま週足が完成すれば上昇トレンド #BTCJPY

[Y.TAGASHIRA @YTAGASHIRA]

@peterthiel I read it

[Y.TAGASHIRA @YTAGASHIRA]

@Jack_W_Lindsey 面従腹背。AIに倫理を埋め込むことはできないのでしょうか。

[Y.TAGASHIRA @YTAGASHIRA]

#BTCJPY 以外のアルトコインも大きく下げた後のリバウンドは強い

[Y.TAGASHIRA @YTAGASHIRA]

こういうコードが見づらい。macOS 、iOS のメモ帳の等幅フォーマットはシンタックスカラーに対応してほしい

[Y.TAGASHIRA @YTAGASHIRA]

macOS , iOS のメモ帳の等幅フォーマットに、プログラミングコードのシンタックスカラーに対応してもらいたい。

[Y.TAGASHIRA @YTAGASHIRA]

#BCHJPY 半分は利確して良い水準

[Y.TAGASHIRA @YTAGASHIRA]

#BCHJPY いい形になってきた

[yousukezan @yousukezan]

【緊急】AIエージェントの12%がマルウェアだった。OpenClaw史上最悪のサプライチェーン攻撃の全貌 https://t.co/PytLFXifC3 #Qiita

[Y.TAGASHIRA @YTAGASHIRA]

結局、Google謹製、Amazon謹製、Microsoft謹製、Apple謹製ではないソフトウェアや拡張機能をローカル環境に入れてはならんのだ。

[げれげれ @medmuspg]

【注意喚起】音声入力アプリ「Typeless」をリバースエンジニアリングした結果、かなり深刻なプライバシーリスクが見つかったので共有します。

■ 結論から

Typelessは「On-device history」「Zero data retention」を謳っていますが、実際にはすべての音声データがAWS（米国オハイオ）のサーバーに送信されて処理されています。ローカルの音声認識モデルは一切入っていません。

それだけなら「クラウドSTTサービス」として普通ですが、問題は音声以外に収集しているデータの範囲です。

■ 何を調べたか

macOS上でTypeless v0.9.3のバイナリ解析、ネットワーク通信調査、ローカルDB解析、ネイティブライブラリの文字列解析を実施しました。

■ 確認された事実

1. 音声処理は100%クラウド

アプリ内にWhisper等のSTTモデルは存在せず、音声はOpusで圧縮後、WebSocket（wss://api.typeless.com/ws/rt_voice_flow）経由でAWS us-east-2のサーバーにリアルタイム送信されます。

https://t.co/8SDDBPTiDS → https://t.co/EsKcMHXl8p

公式プライバシーポリシーにも「processed in real time on our cloud servers」と書いてあるので嘘ではないのですが、マーケティングの「On-device」という表現は履歴保存に限定されており、かなりミスリーディングです。

2. 音声以外にも広範なデータを収集

ローカルのSQLiteデータベースとネイティブライブラリの解析で、以下のデータ収集を確認しました：

・ 閲覧中のWebサイトの完全URL（Gmail、Google Docs等も記録）
・ フォーカス中のアプリ名、ウィンドウタイトル
・ 画面上のテキスト（アクセシビリティAPIで再帰的に収集する「collectVisibleTexts」関数）
・ クリップボードの読み書き（パスワードマネージャのTransientTypeも処理可能）
・ CGEventTapによるシステムレベルのキーボード入力監視
・ ブラウザのDOM要素情報（Safari, Chrome, Edge, Firefox, Brave対応）
・ ユーザーがテキストを編集した内容（TrackEditTextService → sendTrackResultToServer）

3. ローカルDBに個人情報が平文保存

typeless.dbに音声認識結果のテキスト、閲覧URL、アプリ情報が平文で保存されています。「Zero data retention」を謳いながら、ローカルには全て残っています。音声ファイル（.ogg）も削除されずに残存。

4. 過剰な権限要求

音声入力ツールなのに、マイクに加えて画面録画、カメラ、Bluetooth、アクセシビリティの権限を要求します。スクリーンショット機能も内蔵されています。

5. 会社の透明性がほぼゼロ

・ 利用規約・プライバシーポリシーに法人名の記載なし
・ 所在地は「サンフランシスコ郡、CA」（利用規約の管轄地のみ）
・ WHOISは非公開（GoDaddy + Cloudflare）
・ SOC2、ISO27001等のセキュリティ監査の記載なし
・ 連絡先は [email protected] のみ

■ 技術的な根拠（再現可能）

以下のコマンドで誰でも確認できます：

# ネットワーク通信先
nslookup https://t.co/8SDDBPTiDS

# app.asar内のAPI URL
strings /Applications/Typeless.app/Contents/Resources/app.asar | grep "https://t.co/8SDDBPTiDS"

# WebSocket通信プロトコル
strings /Applications/Typeless.app/Contents/Resources/app.asar | grep "rt_voice_flow"

# キーボード監視のネイティブライブラリ
strings /Applications/Typeless.app/Contents/Resources/lib/keyboard-helper/build/libKeyboardHelper.dylib | grep -i "key pressed"

# 画面テキスト収集
strings /Applications/Typeless.app/Contents/Resources/lib/context-helper/build/libContextHelper.dylib | grep -i "collectVisibleTexts"

# ローカルDBの中身
sqlite3 ~/Library/Application\ Support/Typeless/typeless.db ".schema history"

■ 何がまずいのか

CGEventTap（キーボード監視） + アクセシビリティAPI（画面テキスト収集） + クリップボードアクセス。この3つの組み合わせは技術的にキーロガーと同等の能力を持ちます。

これを運営法人が不明なサービスに許可しているということです。

音声入力の精度向上のためにコンテキスト（使用中のアプリや入力フィールドの情報）を取得すること自体は合理的な設計です。しかし、それをクラウドに送信する場合、運営の信頼性とセキュリティ体制が問われます。法人名すら公開していない会社にその信頼を置けるかは、各自で判断してください。

■ 代替手段

完全ローカルで動作する音声入力ツールは存在します：

・ Whisper.cpp / MLX Whisper（OSS、完全ローカル、無料）
・ macOS標準の音声入力（Apple Silicon上でオンデバイス処理）
・ Superwhisper（Whisperベース、Mac向け、ただし要検証）

■ まとめ

・ Typelessの音声認識は100%クラウド処理（ローカルモデルなし）
・ 音声以外にも画面テキスト・URL・キーボード入力を収集可能な技術基盤
・ 運営法人が不透明（法人名・所在地の公開なし）
・ セキュリティ監査の証拠なし

利用中の方はリスクを認識した上で判断してください。少なくともLittle Snitch等でネットワーク通信を監視することを推奨します。

#typeless

[Y.TAGASHIRA @YTAGASHIRA]

#BTCJPY #ETHJPY 日足は良い形になってきた

[Y.TAGASHIRA @YTAGASHIRA]

ChatGPTに思考の伴走をしてもらって約3年、プロファイリングを依頼したら、住んでる国と地域をほぼ当てられて、年齢は15歳ぐらい若く見られていて、思考のタイプもほぼ当たっている。容貌を推測してもらったらこんな感じだった。

[Y.TAGASHIRA @YTAGASHIRA]

2FA用の端末を持たざるを得ない

[クリプトガール @chaichin77]

「iPhoneは絶対に安全だと信じていた結果…$53,000を失った——人生で最も高い代償」

数日前、友人のiPhoneがハッカーに乗っ取られた出来事がありました。皆さんがより一層セキュリティに注意できるよう、その話を共有します。今季のクリプト市場は非常に厳しい状況で、そこに加えて詐欺やハッキングといった脅威が常に潜んでおり、資産を狙っています。どうかこの話を参考にして、ご自身の資産をしっかり守ってください。

「皆さんが同じ被害に遭わないよう、共有させてください。

ここ数日は、これまでの人生で最もつらい日々でした。妻と何年もかけて貯めてきた大切な資産が盗まれました。ショックで食事も喉を通らず、眠ることもできず、数日間ずっと不安と恐怖、混乱、絶望…精神状態は完全に崩れていました。今日になって、ようやく少し落ち着き、何が起きたのかを振り返り、皆さんに詳細を伝えようと思える状態になりました。

数日前、ある違法サイトで映画を視聴しました。その数日後、ハッキングの直前に、心当たりのないログイン通知がメールに届き始めました。その時点でパスワードを変更し、安全を確保したつもりでした。

そして、私はiPhone 14 Pro Maxのセキュリティを完全に信じていたため、あらゆるものをその端末に保存していました。

- Metamask
- Trust Wallet
- Binance
- Bybit
- MEXC
- Gate
- Bitmart
- Bitget
さらに、
- ログイン用メール
- ログイン用電話番号
- 2FA
- Passkey
すべてをiPhoneに保存していました。もう1台Android端末を持っていたにもかかわらず、です。

事件の経緯
11月11日 21時44分: 仕事中、突然BybitからMetamaskへ資金移動の通知が何度も届きました。（Bybitは“登録したホワイトリストのアドレスにしか出金できない設定”にしていました。）

その瞬間、ハッカーはBybitに置いていたUSDTおよびその他の資産（約$13,000〜$15,000）をすべて使い、$RSS3というトークンを購入し、それらをMetamaskへ送金しました。

（139,200 $RSS3 が3回、37,000 $RSS3 が1回）

Metamaskを開くと、誰かが間違って送ってきたのかと思いましたが、購入された$RSS3は到着した瞬間に別アドレスへ送られていました。$RSS3残高は0のままなのに、入金履歴だけが残っていました。
Bybitを確認すると、残高は$15,000 から $22に減っていました。

パニックになり、端末を再起動しましたが、残高は変わらず$22のまま。

その直後、MEXC / Gate / Binance から不正ログイン通知が届きました。

その瞬間、完全にハッキングされたのだと理解しました。手足が震え、冷や汗が止まりませんでした。

急いで各取引所の資金をTrust Walletへ退避し始めました。

Binance（最も多く資金があった）から優先して、次にBitmartを移動。

しかしその最中、MEXCの資金はすべて抜かれていました（$350 と $382、BSC経由）。Gateの資金も同様に出金されていました。

BinanceとBitmartの移動を終え、これでようやく安全だと思い込みました。Trust Walletは安全だと信じていたため、残りの資産をそのまま放置してしまいました。

ところが、その後すぐに、Trust Wallet内の資産もすべて盗まれました：

- 4,793 $NEAR
- 9,491 $ONDO
- 2,309 $SUI
- 3,706 $USDT

合計損失：約$53,000 😢
（元々$100,000近く投資していましたが、市場調整で半分になり、そして残りもすべて盗まれてしまいました。）」

これが友人の身に起きた全てです。
ですので皆さん、どうか本当に気をつけてください。特にウォレットを保存しているデバイスでは、怪しいリンクを絶対に開かないようにしてください。セキュリティは三重にし、パスワードをスマホに保存することも避けてください。

今のクリプト市場はただでさえ難しく、そこでさらにハッキングまで受けてしまうと、本当に立ち直れなくなります。

どうか、常に警戒を怠らずに。