SimpleX チャンネル、SimpleX ネットワークコンソーシアム、およびコミュニティ主導のクラウドファンディング。

2026/05/01 5:49

SimpleX チャンネル、SimpleX ネットワークコンソーシアム、およびコミュニティ主導のクラウドファンディング。

RSS: https://news.ycombinator.com/rss

要約

日本語翻訳:

2026 年 4 月 30 日にリリースされた SimpleX Chat v6.5 は、ユーザープロフィール識別子に依存せず、参加者のプライバシーを最優先する新しいオンライン出版モデルである「SimpleX Channels」を導入します。このアーキテクチャでは、チャネル所有者や購読者の実際の身元は中継オペレーターも他のユーザーも知らずにはなりませんが、チャネルの内容はオペレーターが見られる一方で、送信者と受信者の身元は非公開とされています。各チャネルは複数の中継点を使用するため、単一のオペレーターによるブロックまたは検閲は不可能であり、個別の中継点が協力しない場合であっても堅牢な配信が保証されます。

誰でもリンクを通じて公開チャネルに参加し、誰が発信したのか、また誰が閲覧しているのかを知らずに送信されたコンテンツを確認できます。ユーザーのプライバシーと、オペレーターが配信するコンテンツに対する管理権は双方保護されています。チャネル所有者は自身の鍵を持ち、出版社も独自のチャネル中継点を運営でき、この最初のベータ版リリースでは、SimpleX ディレクトリにチャネルを追加することも可能です。

今回のアップデートは、来る SimpleX Network Consortium による永続的で独立したガバナンスのための基盤も整備しています。SimpleX Network Foundation と SimpleX Chat Company の間の合意により、会社によって制御される状態に戻れない不.revocable なネットワークプロトコルが確立されます。Simplex Network Foundation の初代理事会には、コンソーシアム合意を起草した Heather Meeker 氏が含まれ、今後の発表も予定されています。

監視や金融投機に頼らず、サーバー、開発、ガバナンスを持続させるために、SimpleX は「Community Credits」を導入します。初期のプライベートモデルがテスト中であり、クラウドファンディングへの登録は https://simplexchat.typeform.com/crowdfunding で可能です。ただし、Reg CF テスト期間中は現時点では資金受入を行っておりません。完全な投資ケースについてはローンチ時に公開される予定です。

ユーザーは新しいアップデートチャンネルに参加し、SimpleX Channels を利用するには v6.5 のインストールが必要です。一方、以前のアプリバージョンからは読み取り専用のグループへのアクセスも可能です。v6.5 その他の改善点には、新規ユーザー向けの最適化された最初の接続や、ウェブリンクの送信セキュリティ向上などがあります(詳細はリリースノートで)。今後のリリースでは、アプリ内で現在利用可能なチャネル中継用の単一プリセットオペレーターを変更します。この進化は、プライバシー・バイ・デザインへの重要なシフトであり、独立したデジタル自由への歩みです。

本文

公開日:2026 年 4 月 30 日

言論の自由には、それを設計段階から保護するインフラストラクチャが必要です。それは単にプロトコルやサーバーだけでなく、それらを支えるガバナンスと資金調達を備えている必要があります。

SimpleX チャネル——より公開され、より自由で、よりプライバシーが守られた環境

v6.5 リリース 1 では SimpleX チャネルが正式に登場します。これは参加者のプライバシー(匿名性)を前提としたオンライン publishing の新たなモデルです。

  • チャネルの内容はチャネルリレーの運営者によって閲覧可能ですが、各チャネルでは複数のリレーを使用しているため、単一のリレーがチャネルを遮断することはできません 2。
  • しかしながら、チャネルの所有者や購読者の実在する身元情報は、リレーの運営者同士、ネットワーク全体、さらには互いに明らかになることはありません。これは言論の自由にとって不可欠であり、真理を語る能力 3 に直結します。

これは従来のアプローチと正反対の設計思想です。これまで「公開されているコンテンツを運営者から隠しつつ、参加者の身元は晒す」という試み(結果として失敗した 4)とは異なり、SimpleX ではプロトコルそのものが人々を保護するよう設計されています。誰でもチャネルのリンクから公的チャネルに参加し、発信内容を確認できますが、誰が発信したか、また誰が閲覧しているかは分かりません。この仕組みはユーザーとチャネルリレーの運営者の双方にとってウィン・ウィンです。ユーザーのプライバシーが守られる一方、運営者は公的なスペースで配信すべきコンテンツを選定でき、さらに誰でもチャネルリレーを運用することが可能になります。

このような仕組みが可能となったのは、SimpleX ネットワーク自体があらゆる種類のユーザープロファイル識別子を排除して構築されたからにほかなりません。ユーザーを特定するネットワークには参加者のプライバシーを追加することはできず、電話番号に基づいて作られたメッセンジャーアプリにプライバシーを加えることも同様です。

v6.5 はチャネル機能の最初のベータ版であり、以下の特徴を持っています:

  • チャネル所有者が自身のチャネルキーを保有し管理します
  • 各チャネルは複数のリレーを活用して信頼性を高めています
  • パブリッシャーは自らのチャネルリレーを運用できます
  • チャネルは SimpleX ディレクトリに掲載されることも可能です

このリリースは SimpleX ネットワークにおける極めて重要な新たなレイヤーの始まりです。チャネルの目的、アーキテクチャ、セキュリティモデル、および今後の計画についてはホワイトペーパーをご覧ください。

SimpleX ネットワークコンソーシアム——ネットワークの独立性を確保するため

自由な発言を支えられた人々が依存するプロトコルやネットワークを単一の企業が支配することにはなりません。もしネットワークが一つの企業によって運営される場合、ビジネス側の利益とユーザーの利益が背离するリスクが生じます。そのような事態に至れば、損するのは常にユーザーです。

ネットワーク中立性の保護と、そのプロトコルおよび知的財産がユーザーに利用可能であることを確保するため、今後数ヶ月以内に SimpleX ネットワークコンソーシアムを立ち上げます。これは新しい SimpleX ネットワーク財団と SimpleX Chat 会社が協議し、プロトコルとライセンス管理を行うための合意であり、何らかの一方の当事者が売却または解散となった場合でも消滅せず、存続する永続的かつ取り消し不可能な契約です。また他の組織も参加することになります。

現在は SimpleX ネットワーク財団の評議員会を組成中であり、当初はコンソーシアム合意書を手がけたヘザー・ミーカー氏を始めとする数名の他者が加入する予定です。評議員会の正式な発足についてまもなく発表いたします。

ネットワークプロトコルに対する権限が企業から離れていくことは、もはや戻ってはきません 5。これは構造的な保証であり、プライバシー保護に適用された原則と同じ考え方です。

私たちは、資金調達なしでオープンソースかつプライバシー重視のプロジェクトが消えてしまった事例、あるいは最悪の場合、スポンサーによって乗っ取られた事例を亲眼に見てきました。「悪にならぬ」ことを誓う企業も、成長や取締役会からの圧力によって軌道から外れることはよくあります。純粋な理想主義だけでは長期的には存続できず、純粋な商業主義においても同様です。

そこで私たちは両方を構築しています。ガバナンス構造と実態のあるビジネスモデルです。ガバナンスはネットワーク中立性を保護し、商業モデルはネットワークの資金調達を実現するとともに、当社の事業だけでなくネットワー ク上の他の企業も収益を確保できるようにして、それらの独立性を保証します。片方だけでは機能しません。

直近では、監視や投機を伴わずにサーバー、開発、およびガバナンスを資金付ける「コミュニティクレジット」という商業モデルの事前設計を公開しました。フルな投資論理はクラウドファンディングが開始される際に正式に発表いたします。

  • クラウドファンディングへの参加意向を登録するには、以下のリンクからご入力ください:
    https://simplexchat.typeform.com/crowdfunding
  • 最新情報をご入手するためのチャネルに参加するには、必ず v6.5 をインストールしてください。それ以前のアプリバージョンから読み専用グループには加入可能です。

免責事項: SimpleX Chat は将来の Reg CF(証券法に基づく小型企業向けの公募枠組み)による発行の可能性を探索しています。現時点では資金募集を行っておりませんし、送られてくる資金も受領しません。また、規制されたプラットフォームを介した公式出願が完了し、実際に開始されるまで、有価証券の購入オファーや支払いを受けることはできません。「水域調査」としての活動および您のご意向表示は、いかなる義務またはコミットメントをも生じるものではありません。


  1. v6.5 リリースでは新規ユーザーによる最初の接続手順の改善、Web リンク送信のセキュリティ強化などを多数実施しています。詳細については「アプリの新機能」またはフルリリースノートをご覧ください。
  2. 現時点ではアプリ内にチャネルリレーのオペレーターとしてプリセットされたものは一つしかありませんが、次のリリースで変更される予定です。
  3. オスカー・ワイルドはこう述べました。「人は自分が語る時最も無機質になる。仮面を戴くと真実を告げる」。プライバシーなしには真理を語ることはできず、真理なしには社会として存続することはできません。
  4. ホワイトペーパーより引用:公的リンクを通じて参加可能なチャネル(暗号化済みか否かを問わず)は完全に公開されたものとして扱われるべきであり、大規模言語モデルの登場により自動的な参加のコストが低下しました。そのようなコンテンツのエンドツーエンド暗号化はプライバシーを向上させるわけではなく、かえってユーザーのセキュリティを損ない、運営者に配信内容を視認できないようにしてリスクを高めます。
  5. ウリッセスの誓い——将来の選択肢を減らすための制約を加えること。この比喩は WordPress 財団についても Sé Reed が用いており、「商業的な捕捉(スiren song)からプロジェクトを護るため、賽貨を断つ前のマストに船を引き留めた」ことに例えています(https://www.wpwatercooler.com/wpwatercooler/ep484-whose-wordpress-is-it-anyway/)。

同じ日のほかのニュース

一覧に戻る →

2026/05/01 4:40

リンクedin は、拡張機能を 6,278 つスキャンし、その結果を全てのリクエストに暗号化して含めています。

## Japanese Translation: LinkedIn は、同意なく特定の Chrome 拡張機能を検出し処罰するために、ユーザーのブラウザを秘密裏にスキャンしており、基本的なプライバシー原則違反となっています。2026 年 4 月現在、そのスキャンカタログには 6,278 の拡張機能エントリが含まれており、少なくとも 2017 年から(当初は 38 から)積極的に維持されています。各拡張機能について、LinkedIn は chrome-extension:// URL に対して fetch() リクエストを發行し、失敗した場合はエラーがログに記録され、成功した場合は無視されて解決し、1 回の訪問あたり最大 6,278 のデータポイントが発生します。~1.6 MB の minified(圧縮された)かつ部分的に暗号化された JavaScript ファイルには、ハードコードされた拡張機能 ID と特定の web_accessible_resources パスが埋め込まれています。スキャンは 2 つのモードで実行されます:Promise.allSettled() を使用した同時並列リクエストと、設定可能な遅延( 때로는 requestIdleCallback に委譲される場合もあり)を持つ順次リクエストであり、パフォーマンスへの影響を隠蔽するためです。二次的なシステム「Spectroscopy」は、ハードコードされたリストに含まれていなくても chrome-extension:// URL を参照するアクティブなインタラクションを検出するために、独立して DOM ツリーを行進します。 拡張機能のみならず、LinkedIn の APFC/DNA ファフィンガープリントでは、キャンバスフィンガープリント、WebGL レンダラー、音声処理、インストール済みフォント、画面解像度、ピクセル比率、ハードウェア並列性、デバイスメモリ、バッテリーレベル、WebRTC によるローカル IP、タイムゾーン、言語など 48 の特性を収集し、これらを開示なしに収穫します。検出された拡張機能 ID は AedEvent および SpectroscopyEvent オブジェクトにパッケージ化され、RSA 公開鍵で暗号化され、LinkedIn の li/track エンドポイントに送信され、セッション中の後続のすべての API リクエストにおいて HTTP ヘッダーとして注入されます。 これらの実践により、求職ツール、政治コンテンツ拡張機能、宗教活動ツール、障害者支援ソフトウェア、神経多様性関連アプリケーションへの執行措置が可能となり、また LinkedIn は個人の詳細(例:アクティブな求職活動)を推測し、従業員間の組織ツールおよびワークフローをマッピングすることが可能です。この暗黙的なスキャンは LinkedIn のプライバシーポリシーに開示されておらず、EU デジタル市場法に違反しており、ゲートキーパーであるマイクロソフト(2024 年に指定)に対し、サードパーティツールを許可し、差別的な執行を禁止することを求めています。browsergate.eu によって公開準備が整っている完全な裁判所文書を通じて、法律当局——バイエルン州中央サイバー犯罪捜査庁(バーミング)など——は刑事調査を開始しました。ユーザーおよび企業は今後、プライバシー侵害とセキュリティ構成の暴露に対するリスクが高まっています。

2026/05/01 1:09

PyTorch Lightning の AI トレーニングライブラリに、神話上の風化獣「シャイ・フールード」をテーマにしたマルウェアが検出された

## Japanese Translation: 人気の PyPI パッケージ「lightning」の脆弱なバージョン 2(2.6.2 および 2.6.3)が、2026 年 4 月 30 日に公開されたことが、"Shai-Hulud"というテーマのオブフスクエードされた JavaScript 負荷を含むサプライチェーン攻撃で利用されました。マルウェアはモジュールをインポートするだけで自動的に実行され、認証情報、認証トークン、環境変数、クラウドシークレット(AWS、Azure Key Vault、GCP Secret Manager)、およびローカルファイルシステムの認証情報ファイルを盗みます。また、「EveryBoiWeBuildIsaWormBoi」という特定の命名規則と、"EveryBoiWeBuildIsAWormyBoi"で始まるコミットメッセージを用いて、公開の GitHub リポジトリを毒付けようとし、さらに C2 サーバーへの HTTPS POST、二重 base64 符号化されたトークンを伴う GitHub コミット検索デッドドロップ、攻撃者による公開リポジトリの利用、および `ghs_` トークンを用いて被害者のリポジトリに直接プッシュする、4 つの並列データ流出チャネルを利用しています。 この攻撃は、悪用された npm 認証情報を使用して公開されるあらゆるパッケージに対して、14.8 MB の `setup.mjs` ドロッパー(Bun ランタイム v1.3.13 をブートストアップする)と `router_runtime.js` ファイルを注入することで、PyPI から npm へと感染を広げます。永続性を確保するために、マルウェアは人気のある開発ツール設定ファイルにフックを注入します:Claude Code の `.claude/settings.json` への "SessionStart"フックと、VS Code の `.vscode/tasks.json` への `runOn: folderOpen` タスクです。攻撃者が書込みアクセス権を持っている場合、「Formatter」という名前の悪意のある GitHub Actions ワークフローがプッシュされ、「format-results」というダウンロード可能なアーティファクトとしてシークレットがダンプされます。さらに、`_runtime/`ディレクトリや `start.py`のようなファイルに隠れたフックも注入されます。 セキュリティ企業 Semgrep は、特定の検出規則を含む緊急のアドバースを発表しており、詳細は https://semgrep.dev/orgs/-/advisories で入手できます。影響を受けたユーザーは、直ちにすべての盗まれた認証情報(GitHub トークン、クラウドキー、API キー)の再発行を行い、`.claude/`、`.vscode/`、`_runtime/`ディレクトリなどに注入された悪意のあるスクリプトを含むプロジェクトを監査し、将来のサプライチェーン侵害を防ぐために厳格な依存関係フィルタを実装する必要があります。

2026/05/01 5:33

アップル、第四半期業績を発表

## Japanese Translation: アップルは、2026 年 3 月 28 日に終了した fiscal second quarter(第 2 四半期)で史上最高益を記録し、売上高は 1,112 億ドル(前年同期比 17% 増)、一株当たり利益は 2.01 ドル(同 22% 増)となりました。この業績は、iPhone 17 シリーズ(新 iPhone 17e を含む)への特異な需要から生じた iPhone 売上高の歴代最高記録、サービスの歴史的な成長、そして M4チップ搭載 iPad Air と MacBook Neo の成功した発売によって牽引されました。稼働キャッシュフローは四半期史上最高の 280 億ドルを超え、アップルの既存基盤はすべての主要製品カテゴリーおよび地域で史上最高に達しました。このモメンタムを報いるため、アップルは一株当たり 0.27 ドルの配当(4% 増)を宣告し、2026 年 5 月 14 日に記録日(レコードデー)として 2026 年 5 月 11 日の株主に対して支払い可能にするほか、追加の 1,000 億ドル規模の自社株式買回プログラムを承認しました。アップルの利益発表会合は、2026 年 4 月 30 日午後 2 時(太平洋標準時間)にライブストリーミング開始され、約 2 週間後のリプレイも利用可能です。詳細は apple.com/investor/earnings-call で確認できます。同社は堅調な財務体質とすべての主要セグメントにおける消費者の積極的な関与を強調しました。

SimpleX チャンネル、SimpleX ネットワークコンソーシアム、およびコミュニティ主導のクラウドファンディング。 | そっか~ニュース