← 2026-07-24 の一覧へ戻るホーム
TheNumbers.com が何事になりましたか

2026/07/24 1:53

TheNumbers.com が何事になりましたか

RSS: https://news.ycombinator.com/rss

元のHacker News記事へ ↗
要約▶

Japanese Translation:

Numbers サイトは、自律型 AI エージェントによる産業規模の攻撃でインフラが圧迫されたことをきっかけに、もとのサーバーを恒久的に廃止しました。2025 年 12 月頃には、第 2 の波となるエージェント系 AI のトラフィックにより大量の急増が発生し、ログ分析の結果、攻撃者が正式な URL を使用してバックドアを探ったり、公開前にデータを操作したりしていることが判明しました。サイバーセキュリティ専門家の助言を受け、16 万点に及ぶレガシーファイルに対する数か月にわたる探査の後、サーバーは退役されました。3 月 13 日（2026 年）、機能の一部が徐々に復旧していく一方で、最新興行収入数字のみを提供するスケーレブなバージョンが起動しました。現在、同サイトは人間、検索エンジン、LLM トレーニング実行、プロンプトベースの AI トラフィック、エージェント系 AI、予測市場取引者の 6 つの異なる聴衆を支援しています。この最小限のアプローチが不可欠なのは、Polymarket のような主要な予測市場が正確なこれらの数字を頼りに週次ベットを決済しており、フロントランニング取引によるデータ盗難に巨額の利益インセンティブが生じるためです。この事象はより広範な傾向を反映しています：Anthropic は 2025 年 11 月に AI が約 30 の組織に対する工作活動の 80〜90% を遂行する AI によるオーケストレーション型スパイ作戦を報告し、OpenAI および Anthropic のクローラーは Cloudflare 上で訪問者一人あたりに数千ページを抽出しており、自律型テスター XBOW は 2026 年に HackerOne の US ランキングでほぼ 1,060 の脆弱性により首位となりました。他の被害を受けたサイトには、1 つのクローラーによって 5,000 ドルに及ぶ損失を被った Read the Docs、Anthropic による一日間で 100 万回のアクセスを受けた iFixit、OpenAI のボットによってオフライン状態になった Triplegangers などがあります。したがって、所有者は支配的な AI のトラフィック量を管理しつつ機密データを保護するために、アーキテクチャを根本的に適応させる必要があります。

本文

The Numbers 崩壊と AI エジの新たな課題：30 年史を持つ映画データサイトの「GOAT」の危機と再生

映画業界関係者にとってThe Numbersは最も権威ある情報源でありながら、2026 年 3 月に経験的な崩壊を迎えました。最高峰の信頼性を誇り年間 800 万人が利用する同サイトが、AI 時代によるトラフィック暴走とセキュリティ攻撃に見舞われ、サーバー全体を停止させるに至った経緯と、その背後にある構造的問題について整理します。

1. 歴史的出来事：崩壊と再構築

事件の概要

  • 2026 年 3 月 5 日：TheNumbers.com のウェブサイトが完全に offline（停止）となりました。
  • 復旧までの状況：無断停泊状態は 1 週間以上続き、復旧時には機能の一部のみが残る状態で、「再構築中」とのメッセージが表示されるだけでした。
    • 歴史的チャート
    • 個別映画ページ
    • 愛好家に愛された「レポートビルダー」機能
    • すべて消失しました。
  • 社会的影響：困惑、怒り、陰謀論がインターネット上を駆け巡りました。一部では有料化のための意図的な「ラグプル（機能停止作戦）」との疑いさえ生まれました。

創設者ブルース・ナッシュ氏との対話

  • ブルース氏はこの事件について「大変不快で、事件に満ちた体験」と振り返っています。
  • 怒りのエビデンス：多数のメールが届き、「あのページはどこへいったんですか？もうなくなってしまいました」という声が寄せられました。

創設と成長（1997 年〜2026 年初頭）

  • 創業時（1997 年 10 月 19 日）：数学者だったブルース・ナッシュ氏により、300 本の映画を追跡する Geocities サイトが立ち上げられました。
    • 目的：ハリウッド・ストック・エクスチェンジ（HSX）での MovieStocks 取引に役立つ興行収入分析データの提供。
  • 現在の規模：チームの尽力により、業界最信頼の金融情報源へ成長。
    • 追跡映画数：78,396 本
    • 劇場公開記録：178,375 件
    • 関係者数：236,176 人

2. 脅威の進化：トラフィックの変化と AI の侵入

アクセスパターンの劇的変化

  • 初期（AI 登場前）：
    • 人間によるアクセスが主流。
    • 大部分は礼儀正しい検索エンジンクロールボット。
    • 過剰なクロールは発見・ブロック可能でした。
  • 現在（2024 年〜）：
    • 自動トラフィックが人間トラフィックを凌駕（クラウドフラアデータ：ロボットリクエストが57.5%）。
    • クロールボットによる Web ページリクエストの急増。

二つの破壊的な波

  1. 第一波（2024 年頃）：AI 学習用の検索エンジンクロールボットの増加により、サイト維持コストが急増。
  2. 第二波（2025 年 12 月〜2026 年初頭）【致命的】：
    • **「エージェント型 AI」**の出現。
    • プロンプトに応じてサイトを自動スクレイピングする AI と、それを制御する人間の組み合わせにより、産業規模での攻撃が発生。
    • 現状のトラフィック構成：人間閲覧は10% 未満。残りはすべて AI ボットや自動化トラフィックです。

ブルース氏の対策と限界

  • 対抗策：LLM が読みやすいコンテンツを配置し、「データ取得方法」ではなく「サイト利用規約」を伝達するアプローチを採用。
    • 結果：ライセンス問い合わせ件数は10 倍に増加しました。
  • 運用状況（12 月〜3 月）：
    • サイト稼働維持に約**90%**の時間を費やし、開発時間は残りの隙間時間のみ。
    • 脱出ではなく、負荷下での苦行が続きました。

3. 崩壊の原因究明と対応

サーバー崩壊と攻撃の実態

  • 2026 年 3 月 5 日早朝：約 160,000 つのソースファイル（約 200 万ページ）を抱えるサーバーが崩壊。
  • 原因分析：単なる AI トラフィックの重量ではなく、ログから以下のような明確な痕跡が見られました。
    • 正当な URL を使って利用する攻撃。
    • バックドア探索：データを取得前や表示前にデータを操作しようとする行為。
  • 対応策：
    • サイバーセキュリティ専門家の助言により、古いサーバーは永久にオフ。
    • 160,000 つのレガシーファイルから学ぶ意味が薄かったため、復元せず新規構築へ。
    • 3 月 13 日：最小機能版として新しいインフラ上でサービス再開（最新興行収入データのみ提供）。

なぜ狙われたのか？：予測市場との関わり

  • 標的とされる理由：映画収益データという「究極の真実」を提供しているため。
    • Polymarketなどの予測市場が、同社のデータを決済基準（3 日間の開演週末確定後）として利用しています。
    • データを先行して取得できれば、他のトレーダーに対し圧倒的な優位性を得られます。
  • 脅威の一般化：
    • ハッキングは安価な AI サブスクリプションがあれば誰でも可能になり、「金銭的動機」を持つ侵入者が容易にサイトを突破できるようになりました。

4. 業界全体への影響と課題

AI 指揮下のサイバー攻撃の実例

  • Anthropic の報告（2025 年 11 月）：国家支援グループがコーディングツールで組織を攻撃し、AI が作業の**80〜90%**を担当。人間は僅か 4〜6 回の意思決定のみ。
  • 結論：高度なサイバー攻撃の障壁は著しく低下しており、今後も続く見込みです。

他の被害事例（類似環境）

サイト名概要・被害内容
Read the Docsクロールボット 1 ヶ月間で 73TB をダウンロード。帯域幅費で5,000 ドル超が発生。
iFixitAnthropic ボットによるアクセスが一日で100 万回に達。
TriplegangersOpenAI ボット攻撃により営業中オフライン化。CEO は「DDoS 攻撃」と断じる。
SourceHut週に**20〜100%**の時間を AI クロールボットとの戦いに費やし、十数回障害発生。
LWN「文字通り百万の IP アドレスからのトラフィック」とあり、DDoS と認定。
ウィキメディア財団ボットがページビューの約**35%を占め、最も高価なトラフィックは少なくとも65%**を占める。

構造的問題と未来への展望

  • 前提の変化：「訪問者の大部分は人間」「コストは価値に関連」というオープンウェブの原則は通用しません。
  • クラウドフラアの対応：
    • クロールごとの課金（Pay-per-crawl）開始。
    • 「使用量課金モデル」導入と、未払いのクロールボットへのブロック強化。
  • The Numbers の再生戦略：
    • 78,396 本の映画データをホストするための新サイト構築。
    • ターゲットの多様化：人間、検索エンジン、LLM 学習、AI エージェント、予測市場など、約6 つの層を同時にサポートする設計へ移行。
    • オープンウェブから「複数の要素がデザインに制約を与える」世界への適応。

5. 結論：新しい時代への警鐘

  • 脆弱性の共有：The Numbers の経験は、小型サイトさえもハッキングの標的となり得ることを示しました。
  • 犠牲と幸運：ブルース氏のビジネスはウェブサイト以外（OpusData サービスやレポート販売など）に依存していなかったため、一時的なダウンで存続できましたが、多くの企業（例：37 年歴史の繊維会社 ZEGO が倒産申請）とは異なりませんでした。
  • メッセージ：
    • これまで人間の努力によって守られてきた静かなる知識の基盤は、AI エコノミーにおいて大きく揺さぶられています。
    • The Numbers はより堅固に再建されますが、ユーザーには引き続き利用・サポートを呼びかけます。
    • ブルース氏への怒りのメールを送った方々にも、事情を理解し優しいメッセージへの変化を願っています。

AI ツールは破壊的な力を持ちますが、同時に人類に素晴らしい可能性を与えます。 重要なのは、現在踏み入れている「AI と共存する新しい世界」のリスク（帯域幅爆発、自動化攻撃）を認識し、古いインターネットの仕組みが成り立たない時代において、どうやって公共ウェブを守り続けるかという問いに答えることです。

同じ日のほかのニュース

一覧に戻る →

2026/07/23 23:24

筆記は脳にとっても有益です

## Japanese Translation: 筆記は、抽象的なアイデアを複雑な身体的動きと統合させることで、タイピングよりも脳をより深く関わらせます。著者は、*Baroque Cycle* のために大量のページを書くなど、25 年間の日常的な筆記の経験に基づいてこの主張を支持しています。「書き手痙攣」という一般的な恐怖とは対照的に、著者は数十年の実践を通じてこれを一度も経験したことがありませんが、文字が illegible になるや大文字を忘れるなどの初期の苦労は新しい書き手によくあると認められています。筆記機構では適度な摩擦（「歯車」）に依存しており、草書はこの摩擦を活用することで、個々の文字を書くことよりも疲れにくくしています。「インク災害」という一般的な恐怖は、 Fountain Pen との固有の欠陥ではなく、不適切な材料や条件（例えば大気圧の変化など）から生じた神話であることが多く、適切な紙とペンとの組み合わせにより左利きであっても滲みを防ぐことができます。教育者は AI の懸念により学生を長手筆記試験に戻すようになり、学習者が高価な機器への投資をする前に、綿成分の紙や Pilot G-2 ペンのような利用可能な選択肢を試験することが重要となっています。タイピングや AI だけに依存するだけでは、運動技能を統合する身体的評価に備えられない可能性があります。

2026/07/24 4:26

Show HN: Echo – オープンウェイトモデルで費用を 1/3 に抑えつつファブルレベルの成果を実現

## Japanese Translation: 本記事では、OpenRouter、Fireworks、JusCode、Pellmell.ai、TracerML（Echo）、SakanaAI Fugu、Magnitude.dev などの現代の AI ルーティングシステムが、Fable といったプレミアムまたは専用ソリューションと比較して著しく低いコストで高品質な大規模言語モデル（LLM）の出力を可能にすることを論じています。ベンチマークデータによれば、ルーターは HumanEval+、SWE-bench Verified、BigCodeBench を含む 7 つのベンチマークファミリーにおいてトップクラスモデルと同等のパフォーマンスを発揮しており、従来手法のおよそ 1/3 の価格で達成されています。生成に基づいたアプローチ（例：Fusion）のように多数の返信を生成して合成する過程で高いレイテンシーとコストを招く一方で、ルーティングアーキテクチャは速度を維持しつつ結果を改善します。Dogpile.com、AskJeeves、Alta Vista、Lycos、DeepSeek R2、GitHub Copilot（GHCP）、OpenAI の「auto」モードといった製品も、異なる戦略を示しています。OpenAI の「auto」モードは単純なクエリに対するインフラコスト削減のためモデルサイズを選択し、Pellmell はルーターを通じて最適の返信を即時にストリーミングするとともに、必要に応じて絵文字反応を使って合成を行います。エコシステムは歴史的な検索エンジンから GPT-5/4o/o1、Qwen 3.7 Max、Anthropic モデル、GPT Sol、そしてさまざまなオープンウェイトの中国モデルを使用する現代ツールまでをカバーしています。重要な技術的な区別として、現在の LLM の専門家混合物（MoE）におけるルーティング決定はトークン単位で行われるのに対し、タスク固有またはアンサンブルルーティングとはアーキテクチャ的に異なります。プライバシーポリシーは更新され、Echo が顧客のプロンプト、ファイル、チャット、出力をモデルの学習やファインチューニングに使用しないことが明確に記載されています。また、Echo は今後は無料での初期クレジットを提供し、サインアップ時にクレジットカードの登録が不要となっています。専門家は、月 200 ドルといった優遇されたサブスクリプションプランが一時的な損失誘発策であり、エンタープライズは最終的にトークンあたり標準的な API 価格に直面する可能性があると警告しています。「1/3 のコストで Fable 相当の結果」といった主張に対する懐疑については、ルーターが高品質モデル（Fable など）を必要に応じてのみ使用することで費用を節約するためであることを明確化することで対処します。これらの進展は、業界がよりアクセス可能なインフラストラクチャーへと移行するにつれて、企業が品質、速度、価格を慎重にバランスさせることを迫っています。

2026/07/24 6:05

Namecheap が単に依頼されたからといって、私のアカウントを未確認の第三者に引き渡した

## Japanese Translation: CVC Capital パートナーズによる 2025 年 9 月の買収およびそれ以降の経営陣の変更を経て、Namecheap は深刻なユーザー信頼危機に直面しており、その要因は重大なセキュリティ上の見落としと運用上の不安定さにある。具体的な不満事項には、正当な理由なく WHOIS データが準拠しているにもかかわらずアカウントがロックされること、Link などのサードパーティ系決済プロセッサーへの強制的な移行（これらは侵襲的な SMS 認証を要求する）が含まれる。さらに、攻撃者に対しソーシャルエンジニアリングを用いて完全なドメイン制御権を付与したという致命的なサポートインシデントが発生しており、これは無料で利用可能なプライバシーツールが提供できたはずの保護を回避するという事案である。これらの問題は、私募資金出資（プライベートエクイティ）による所有下でのコスト削減が本質的なセキュリティ慣行を犠牲にすることで生じる「enshittification」の傾向を象徴している。その結果、ユーザーは Cloudflare、Porkbun、Gandi といった低価格かつより安全な代替手段へ急激に移りつつあり、これは従来の高マージン型のドメインレジスターからの市場シフトではなく、堅牢なセキュリティを優先するレジスターへの転換を示している。 ## Text to translate: Following its September 2025 acquisition by CVC Capital Partners and subsequent leadership changes, Namecheap is facing a critical crisis of user trust due to severe security lapses and operational instability. Specific grievances include accounts being locked without valid reason despite compliant WHOIS data, forced migration to third-party payment processors like Link that demand invasive SMS verification, and catastrophic support incidents where agents granted attackers full domain control through social engineering—bypassing protections that free privacy tools could have provided. These issues exemplify the "enshittification" trend where cost-cutting under private equity ownership sacrifices essential security practices. Consequently, users are rapidly migrating to cheaper, more secure alternatives like Cloudflare, Porkbun, and Gandi, signaling a market shift away from traditional high-markup registrars toward those prioritizing robust security.