2026/07/15 6:35

Microsoft、ゲームに数万円を課金したユーザーの25年前のアカウントを削除

RSS: https://news.ycombinator.com/rss

要約▶

Japanese Translation:

最も深刻な教訓は、マイクロソフトがユーザーの所有権を確認したにもかかわらず、乗っ取りされたアカウントを恒久削除し、数十年分の重要なデータを消去してしまったという点にあります。この重大なインシデントでは、ユーザーの息子さんの思い出の写真や数千ユーロ相当のゲーム購入データの全喪失が発生しました。これらのファイルを回復させることを試みる代わりに、テクノロジー企業は完全な削除を選択し、著者はこれを過度であり被害を与えるものとして強く非難しています。反発は甚大で、苦情はソーシャルメディア上で 320 万回以上の再生、約 58,000 件の返信、6,818 回の引用を獲得し、個人的な悲劇を企業の責任に関する重要な公的議論へと変えました。関連するハッシュタグには#microsoft と#hacked が含まれ、具体的な行動要請は@microsoftnl、@MicrosoftHelps、@MicrosoftHelpt、および@microsoft に向けられています。ユーザーにとって、この出来事は恐ろしい現実を示しています：提供元が恒久削除を選択した場合、アカウントへの再接続を保証しても失われたファイルの回復が保証されるわけではありません。マイクロソフトにとって、集中的な監視は、ハッキング発生時のセキュリティ対応プロトコルおよびカスタマーサポートの有効性に関する重大な評判リスクを浮き彫りにしています。このインシデントは、技術的な解決策が適用された後でも、現在のデータ損失手順が家族に不可逆的な害を与えてしまう可能性があることを示す明確な警告となっています。

Text to translate:

The most alarming takeaway is that Microsoft permanently deleted a user's compromised account and decades of critical data, despite verifying the user's ownership. This severe incident involved the total loss of sentimental photos of the user's son and thousands of euros worth of game purchases. Instead of attempting to restore these files, the tech giant chose complete deletion, a decision the author strongly condemns as excessive and damaging. The backlash has been immense, with the complaint garnering over 3.2 million impressions, nearly 58 thousand replies, and 6,818 quotes across social media, effectively turning a personal tragedy into a significant public conversation about corporate responsibility. Relevant hashtags include #microsoft and #hacked, with specific calls to action directed at @microsoftnl, @MicrosoftHelps, @MicrosoftHelpt, and @Microsoft. For users, this event underscores a terrifying reality: regaining access to an account does not guarantee the recovery of lost files if the provider opts for permanent deletion. For Microsoft, the intense scrutiny highlights substantial reputational risks regarding their security response protocols and customer support efficacy during hacking incidents. The incident serves as a stark warning that current data loss procedures could leave families irrevocably harmed even after technical solutions are applied.

本文

Microsoft アカウント削除問題：25 年のデータと写真の喪失

インシデントの概要

Microsoft の侵害されたアカウントに対し、以下の結果がもたらされました。
- アカウントが削除された
- OneDrive上のデータが失われた
- 企業側は「私のものであることを認め」、「侵害されたことを確認した」としているものの、データ復旧には至らなかった

被害の内容

以下のような貴重な資産を失いました。
- 25 年間にわたって保存された膨大なデータ
- ゲームへの数キロユーロ分の購入履歴とアイテム
- 長男の赤ちゃんとのお写真

問題の本質

アカウントが復旧できなかったのは、Microsoft の対応不足によるもの。
- 世界最大の企業の一つとして、存在した事実を消し去るようなデータ削除は非常に恥辱的である。

最終更新：2026 年 7 月 14 日午前 6:36 (UTC)

同じ日のほかのニュース

一覧に戻る →

2026/07/15 2:50

bonsai27b：スマートフォンで動作する 270 億パラメータモデル

## Japanese Translation: PrismML は、Qwen3.6 を基盤とする画期的なマルチモーダル AI モデルである Bonsai 27B をリリースしました。これは持続可能かつオンデバイス的人工知能へと向かう転換点を示すものです。Bonsai はユニークな構造を採用し、ネットワーク全体で低ビット形式のみで動作します（高精度のエスケープハッチはありません）。これにより未曽有の極限圧縮を実現し、1 ビットバイナリ版は 3.9 GB、ターナリー版は 5.9 GB のサイズです。このブリークスルーにより、モデルは iPhone 17 Pro の約 6 GB というメモリ予算内に収めることが可能となり、従来の構築（16 ビットで約 54 GB、4 ビットで約 18 GB）とは対照的です。この圧縮にもかかわらず、Bonsai は重要な数学、コーディング、ツール呼び出しタスクにおいて、フル精度モデルの知能を 90%〜95% 維持しています。エンドツーエンドの低ビットアーキテクチャとコンパクトな 4 ビットビジョンタワーを備えた Bonsai は、大規模なコンテキストウィンドウ（262K トークン）をサポートし、高速な推論を実現します（NVIDIA RTX 5090 では最大 163 トークン/秒）。これは標準モデルと比較してギガバイトあたり十倍以上の高い知能密度を提供することで、新たな産業基準を設定しています。この革新により、ユーザーはプライバシーを重視するエージェントワークロードをローカルで実行でき、ファイルや画面入力といったデータをオンデバイスに保持し、追加のコンピューティングコストなしで動作します。最も先進的なタスクがハイブリッド戦略によってクラウド接続を利用することもあるかもしれませんが、Bonsai は即座に Apple デバイス上のネイティブデプロイメント（MLX を通じて）および NVIDIA GPU 上のデプロイメント（CUDA を通じて）をサポートします。Apache 2.0 ライセンスの下でリリースされ、無料の開発者向けプレビュー API が提供されており、データ流出のリスクなしに高度なエージェントワークフローへのアクセス可能な経路を提供します。

2026/07/15 6:15

Dependabot のバージョン更新機能でデフォルトのパッケージ冷却期間が導入されます

## Japanese Translation: GitHub の Dependabot は、バージョン更新用のプルリクエストを自動的に作成する前に 3 日間の待機期間を導入する新たなセキュリティ対策を実装しています。この重要な変更は、パブリケーションの直後にマルウェア攻撃者がパッケージリリースを乗っ取るサプライチェーン攻撃からソフトウェアリポジトリを守ることを目的としています。これらのリクエストの作成を遅らせることで、管理者らはそのコードがビルドプロセスに投入される前に、潜在的に汚染されたコードを検査するための十分な時間を確保できます。重要なのは、この安全バッファは重要なセキュリティ更新には適用されない点です。セキュリティ更新は、不可欠な脆弱性パッチへの即時アクセスを確保するために待機期間を完全に迂回します。GitHub Enterprise Server のバージョン 3.23 以前を管理する組織は、後ほどアップグレードする必要があります。また、他の組織も `.github/dependabot.yml` ファイルを介して設定を即座に構成し、このウィンドウを調整または無効化できます。結論として、この更新により、堅牢なセキュリティ衛生と運用上の柔軟性のバランスが達成され、急速な悪意のあるデプロイのリスクは低減しつつ、必要な依存関係の改善は遮断されることなく対応されます。

2026/07/15 1:57

塔はしきりに高まる

## 日本語訳: 核心となる論点は、AI を支援したプログラミングは、チームがシステムアーキテクチャについての共有理解を失うにつれてソフトウェア開発が引き続き進むという危険なパラドックスを生み出すと主張している。創世記におけるバベルの塔に関する聖書の物語とは異なり、そこでは神は統率能力を取り除くことによる協調性を妨げ、建設を停止させるために共通言語を撤去したが、現代の AI ツールは無休憩の通訳として機能する。これらのエージェントは、チームとの即時的な調整が必要ないかシステム全体モデルを取得することなく、孤立した開発者がローカルな変更（例えば OAuth やキャッシングの追加など）を行うことを可能にする。この人工知能への依存リスクは、「アーキテクチャ言語」——つまり、概念、境界線、不変条件、所有権、およびシステムの形状に関する集合的な精神地図——が人間の記憶から薄れ去る原因となり得る。以前では摩擦（コードを読むこと、質問すること）が人々を同期させるのに役立っていたが、現在はエージェントがこの摩擦を取り除くことで、共有理解が崩壊しながらも変更が適用されることを可能にしている。その結果、個人は特定の機能を効率的に管理する一方、システム全体はその健全性を保つために必要な集合的知識から切り離されてしまう。その結果、開発者がコンポーネントがどのように互いに組み合わさっているかを説明できなくなった後でも、重要な変更を施す状態が生じる。この変化は、複雑なソフトウェアが誰一人として大局的な含意を完全に理解していないまま進化する可能性のある将来の脆弱性を生み出す恐れがあり、それはブルーゲルによる協力失敗を描いた作品に似た混沌としたプロジェクトにつながりうる。