Toshi Oshio

大塩敏史 OfficeTO Inc.代表。世界中のWeb情報にアンテナを張るWebマーケティングプランナー、Web活用のガイド役。アメリカ留学でラジオテレビ学を専攻し、マーケティングとMacに出会う。20代30代で企業のウェブマーケティングの企画立案に携わった後、独立。プライベートツイートは @falcon_toshi

[きのこ @mush_mush_rooms]

「男女平等はありえない」を批判されて🥺平等と公平は違うもん！て言うけどさー
男女平等は法治国家における権利の平等で、法的平等を担保するための公平(是正措置)だと思うよ。「男女平等はありえない」は法の下の平等を否定する発言だと自覚しないと。

[エノテカ公式 @enoteca_online]

自由が丘店では、4月25日（土）と26日（日）の2日間、サッシカイアやオーヴァチャーをはじめ、各国のフルボディな赤ワインを飲み比べできるテイスティングをご用意しております🍷

豪華ワイン計6種類を一度に楽しめる貴重な機会です！

詳細＆ご予約はこちら👇
https://t.co/dXGjVxiKMx

[打越さくら 参議院議員(新潟) @sakurauchikoshi]

「ルールを守らない外国人」と単純化し分断と排除を煽るのはどうか。
と思っていたら、これまでルールを守ってきた人に、守ることが困難なルールを課すとは。とんでもなく不公正です。

共生社会を下支えするのではなく崩していく政策には反対です。
それでは社会自体が持続可能にはなりません。

[Toshi Oshio @toshi_oshio]

演奏会の公式情報はこちら。
https://t.co/ptUAQvPHFt

[Toshi Oshio @toshi_oshio]

シエナ フルート＆クラリネット スペシャル・デュオを鑑賞。吹奏楽出身の打楽器奏者として木管デュオの演奏会は新鮮でした。佐藤さんが舞台でコメントされた通り、フルバンドとは異なる、奏者それぞれの「個」の音色を存分に楽しめるコンサートでした。 #sienawind

[Toshi Oshio @toshi_oshio]

文京シビックホール小ホールでの素晴らしい演奏会でした。木管楽器の表現力の広さを堪能した演奏会、ぜひ第2弾の開催を期待しています。
#sienawind

[温泉ペンギン @pen_pen2020]

これ↓ね。
2:27:40頃から。
能條桃子さんの選択的夫婦別姓の質問に対する回答も取り付くしま無しっ感じで「他に進める政策がある」と切り捨ててた。
言ってる中身も酷いけど、言動の端々に「物言う女性」への見下し感が滲み出てて、マジ最悪。典型的な日本のオッサンだわ。
https://t.co/6A2pDvkZai

[Toshi Oshio @toshi_oshio]

価値観の違いで私は賛同できないですが、「排斥」の根拠が差別など人権侵害でない限りは市民の声として、その気持ちや考えを理解しようと努めます。なお、私は外国人排斥に反対です。

[さとなかたいちろう @Instruction]

でも、それを言うなら外国人排斥も市民の声になってしまう。

[Toshi Oshio @toshi_oshio]

Yeah, what else could they ask?

[Jeffrey J. Hall 🇯🇵🇺🇸 @mrjeffu]

Japan's NTV conducted an interview with Milo & Tina, the popular mascots of the Milano Cortina 2026 Winter Olympics.
The reporter was able to ask important questions such as "Do you prefer pasta or pizza?" (they both prefer pizza)

[Toshi Oshio @toshi_oshio]

支持者もそうですし、所属議員もそれぞれ信条や選挙区の市民の声によって、政党と完全一致することはないでしょう。それを活かす民主主義であってほしいです。私にも応援する議員がいますが所属政党は支持してません。
ハッシュタグの件は支持政党の話ではなく市民の政治参加という視点でした。

[平河エリ Eri Hirakawa | 読む国会 @EriHirakawa]

少しズレた話しかもしれませんが、私は「◯◯党支持者に変な奴がいるから支持しない」というような選好の仕方を好みません。

支持している人が何を発言するかと、その党が何を発信するかは別だからです。有権者の発信と、政党の発信は分けるべきだと考えます。

[Toshi Oshio @toshi_oshio]

市井の人を表現するのにJOJOネタ入れてましたよね？ライブでそれを瞬時に交わすお二人、すごい。今や極度のポリティカルマイノリティになった身としては心強い配信でした。

[ポリタス @politasjp]

【ポリタスTV 2/11】
1️⃣総選挙の結果：当日の混乱や各地の様子
2️⃣改憲の動きと、それに抗う方法を考える
3️⃣9条見直し、非核三原則、友好国への武器輸出
4️⃣柏崎刈羽原発6号機が「臨界」を検知
5️⃣Google社員900人超がICEとの契約撤退を要求

20時から配信
https://t.co/sHOCNtcQ5b

週刊ニュースめった刺し#13 ネチネチ絶望しようSP。
ライターの岡田麻沙とライター / アナーカ・フェミニスト高島鈴で語り尽くします。#ポリタスTV

[Toshi Oshio @toshi_oshio]

公明党発とは私も書いたつもりはないですが、陰謀論…は理解しました。それでも、最悪だ、という評価はやはり政党が利用したことに対してのことであってほしいと思ってます。市民の声としてのこのハッシュタグをどう捉えるのか、政策に反映するのかを議員たちが責任を持って活動してもらいたいです。

[平河エリ Eri Hirakawa | 読む国会 @EriHirakawa]

公明党発とは言ってないのですが、その点は置くとして。

「高市総理に投票すると戦争になる」というような趣旨自体が私は陰謀論に近いと考えていて、「野党に投票すると中国に乗っ取られる」的な言説の鏡写しだと考えています。

[田幸和歌子 @takowakatendon]

ちょっと調べれば、あのハッシュタグがいかに生まれたかがすぐわかる(なんならチャッピーだって経緯を秒で説明できる)のに、それすらせず先入観で「公明党の本気」とか言っちゃう平河さん。以前から、？と思うことは多かったけど……

[Toshi Oshio @toshi_oshio]

この方も謝ることを避けるのですね…。このハッシュタグの流れが政治家からのものでないということがわかっていても。
このタグを政党が乗っかったことは私はすごく違和感がありましたが、タグそのものは有権者の声として大切なものだったと思ってます。

[平河エリ Eri Hirakawa | 読む国会 @EriHirakawa]

個々の有権者が呟かれることを論評することはできないです。ただ、政治家が高市さんに投票することが戦争だと取られる発言をするのは、問題があると思います。

私は公党の代表が当該のハッシュタグを取り上げて演説まで利用されたことはとてもショックで、残念でした。

[げれげれ @medmuspg]

【注意喚起】音声入力アプリ「Typeless」をリバースエンジニアリングした結果、かなり深刻なプライバシーリスクが見つかったので共有します。

■ 結論から

Typelessは「On-device history」「Zero data retention」を謳っていますが、実際にはすべての音声データがAWS（米国オハイオ）のサーバーに送信されて処理されています。ローカルの音声認識モデルは一切入っていません。

それだけなら「クラウドSTTサービス」として普通ですが、問題は音声以外に収集しているデータの範囲です。

■ 何を調べたか

macOS上でTypeless v0.9.3のバイナリ解析、ネットワーク通信調査、ローカルDB解析、ネイティブライブラリの文字列解析を実施しました。

■ 確認された事実

1. 音声処理は100%クラウド

アプリ内にWhisper等のSTTモデルは存在せず、音声はOpusで圧縮後、WebSocket（wss://api.typeless.com/ws/rt_voice_flow）経由でAWS us-east-2のサーバーにリアルタイム送信されます。

https://t.co/8SDDBPTiDS → https://t.co/EsKcMHXl8p

公式プライバシーポリシーにも「processed in real time on our cloud servers」と書いてあるので嘘ではないのですが、マーケティングの「On-device」という表現は履歴保存に限定されており、かなりミスリーディングです。

2. 音声以外にも広範なデータを収集

ローカルのSQLiteデータベースとネイティブライブラリの解析で、以下のデータ収集を確認しました：

・ 閲覧中のWebサイトの完全URL（Gmail、Google Docs等も記録）
・ フォーカス中のアプリ名、ウィンドウタイトル
・ 画面上のテキスト（アクセシビリティAPIで再帰的に収集する「collectVisibleTexts」関数）
・ クリップボードの読み書き（パスワードマネージャのTransientTypeも処理可能）
・ CGEventTapによるシステムレベルのキーボード入力監視
・ ブラウザのDOM要素情報（Safari, Chrome, Edge, Firefox, Brave対応）
・ ユーザーがテキストを編集した内容（TrackEditTextService → sendTrackResultToServer）

3. ローカルDBに個人情報が平文保存

typeless.dbに音声認識結果のテキスト、閲覧URL、アプリ情報が平文で保存されています。「Zero data retention」を謳いながら、ローカルには全て残っています。音声ファイル（.ogg）も削除されずに残存。

4. 過剰な権限要求

音声入力ツールなのに、マイクに加えて画面録画、カメラ、Bluetooth、アクセシビリティの権限を要求します。スクリーンショット機能も内蔵されています。

5. 会社の透明性がほぼゼロ

・ 利用規約・プライバシーポリシーに法人名の記載なし
・ 所在地は「サンフランシスコ郡、CA」（利用規約の管轄地のみ）
・ WHOISは非公開（GoDaddy + Cloudflare）
・ SOC2、ISO27001等のセキュリティ監査の記載なし
・ 連絡先は [email protected] のみ

■ 技術的な根拠（再現可能）

以下のコマンドで誰でも確認できます：

# ネットワーク通信先
nslookup https://t.co/8SDDBPTiDS

# app.asar内のAPI URL
strings /Applications/Typeless.app/Contents/Resources/app.asar | grep "https://t.co/8SDDBPTiDS"

# WebSocket通信プロトコル
strings /Applications/Typeless.app/Contents/Resources/app.asar | grep "rt_voice_flow"

# キーボード監視のネイティブライブラリ
strings /Applications/Typeless.app/Contents/Resources/lib/keyboard-helper/build/libKeyboardHelper.dylib | grep -i "key pressed"

# 画面テキスト収集
strings /Applications/Typeless.app/Contents/Resources/lib/context-helper/build/libContextHelper.dylib | grep -i "collectVisibleTexts"

# ローカルDBの中身
sqlite3 ~/Library/Application\ Support/Typeless/typeless.db ".schema history"

■ 何がまずいのか

CGEventTap（キーボード監視） + アクセシビリティAPI（画面テキスト収集） + クリップボードアクセス。この3つの組み合わせは技術的にキーロガーと同等の能力を持ちます。

これを運営法人が不明なサービスに許可しているということです。

音声入力の精度向上のためにコンテキスト（使用中のアプリや入力フィールドの情報）を取得すること自体は合理的な設計です。しかし、それをクラウドに送信する場合、運営の信頼性とセキュリティ体制が問われます。法人名すら公開していない会社にその信頼を置けるかは、各自で判断してください。

■ 代替手段

完全ローカルで動作する音声入力ツールは存在します：

・ Whisper.cpp / MLX Whisper（OSS、完全ローカル、無料）
・ macOS標準の音声入力（Apple Silicon上でオンデバイス処理）
・ Superwhisper（Whisperベース、Mac向け、ただし要検証）

■ まとめ

・ Typelessの音声認識は100%クラウド処理（ローカルモデルなし）
・ 音声以外にも画面テキスト・URL・キーボード入力を収集可能な技術基盤
・ 運営法人が不透明（法人名・所在地の公開なし）
・ セキュリティ監査の証拠なし

利用中の方はリスクを認識した上で判断してください。少なくともLittle Snitch等でネットワーク通信を監視することを推奨します。

#typeless

[Toshi Oshio @toshi_oshio]

@Caprawings @pesooo_tech Official data on its web says 110kcal for 4 pieces.

[Toshi Oshio @toshi_oshio]

It’s not BREAKING; the video was posted about a year ago.
2025年1月に投稿された動画なのに、あたかも今回のダボスの直後のような印象にしてる。デマではないだろうけどインプ狙いで悪質。
提供元: Facebook https://t.co/UrlKtWpDUW

[PoliticsVideoChannel @politvidchannel]

BREAKING: Top Canadian politician invites three U.S. states to leave Trump's America and join Canada for universal healthcare and no NRA