ChatGPT/Codex アプリは LibreOffice の完全なコピーを含んでいます。

2026/09/02 5:07

ChatGPT/Codex アプリは LibreOffice の完全なコピーを含んでいます。

RSS: https://news.ycombinator.com/rss

要約

日本語翻訳:

2026 年 9 月 1 日、OmniDiskSweeper がユーザーのキャッシュディレクトリ内に、ChatGPT と偽装した隠された OpenAI Codex デスクトップアプリを発見しました。この再ブランド化されたアプリは約 1.7GB のストレージを占有していますが、単なる会話機能とははるかに多くを含んでおり、完全なプログラミング環境とネイティブシステムバイナリを格納しています。重要な点として、インストールには Python、Node.js、git、Poppler、そして 2010 年に OpenOffice.org から派生した履歴のある LibreOffice スイート全体が完全に含まれています。このアプリは、強力なローカルツールを検出・実行するための指示を与えるために、特定の「skills」フォルダを使用しています。この発見は、ChatGPT にアクセス権を付与したユーザーが、意図せずに広範な外部ソフトウェアエコシステムをローカルキャッシュフォルダに直接インストールし得ることを示しています。したがって、このアプリは標準的なテキスト処理をはるかに超えたネイティブシステムユーティリティへの深いアクセスを持ち、個々のユーザーや、以前そのようなアプリが軽量のチャートインターフェースのみであると想定していたシステム管理者にとって、重大なセキュリティとプライバシー上の懸念を提起しています。

本文

ChatGPT の隠れた機能:ローカルにインストールされた多様な環境

2026 年 9 月 1 日、

OmniDiskSweeper
を使用して
~/.cache/
ディレクトリを調査した結果、OpenAI Codex(現在、単に ChatGPT と再ブランディング)がローカル環境に多数のソフトウェアを実装している事実を発見しました。

保存されているバイナリ環境

以下のツールや言語環境が完全インストールされた状態で、1.7GB のデータとして保存されています:

  • Python(完全インストール版)
  • Node.js(完全インストール版)
  • Poppler
  • Git
  • LibreOffice(2010 年に OpenOffice.org からフォークされたオープンソースオフィススイート)

スキル(能力)の格納場所

Codex が上述のローカルバイナリを検出・利用する仕組みは、以下のパスに記述されています:

~/.cache/codex-runtimes/codex-primary-runtime/plugins/openai-primary-runtime/plugins/documents

このフォルダには、「スキル(能力)」と呼ばれるデータが格納されており、これらがコード実行や機能拡張の基礎となっています。

同じ日のほかのニュース

一覧に戻る →

2026/09/02 2:53

Claude Fable 5.1 と Claude Mythos 5.1

## Japanese Translation: Anthropic は、一般利用のための Claude Fable 5.1 と、サイバーセキュリティおよび生命科学分野の信頼できる政府プログラムを通じた制限されたアクセス用の Claude Mythos 5.1 を公式にリリースしました。特に、これらは異なる安全対策レベルを持つ同一の基盤モデルの変種です。主要なアップデートとして、コストが削減されおり、典型的なワークロードでは価格低下率が 25%、複雑な自動化タスクでは 45% まで低下すると推定されています(キャッシュ要件の減少により、100 万トークンあたり 0.25 ドルへ)。エンタープライズ顧客は、秋以降に「Frontier Safeguards」を採用する予定で、顧客管理下のインフラストラクチャ上でのデータ保持ゼロを提供します。Mythos 5.1 は、分子結合体設計のヒットレートが 10〜15% からほぼ 50% に向上し、カスタムキャッシュにより深層学習のトレーニングを最大 2.5 倍加速させるなど、安全性と能力の向上を示しています。また、エクスプロイトコードの生成を防ぎつつ高忠実度の研究を支援するため、米国政府のプロトコルに厳格に準拠しています。8 月 2 日(2026 年)以降にリリースされる次期モデルには、EU AI 法への適合のために出力ウォーターマークの導入が義務付けられ、規制当局や企業向けのプライベートプレビュー検出 API が用意されます。

2026/09/02 3:35

Ed ゼイトロンの AI 懐疑論者の予言はどれほど正確だったのか?

## 日本語翻訳: 本テキストの核心的なメッセージは、技術懐疑主義者である Ed Zitron の産業崩壊が迫っているという予言が事実に反し、データによって裏付けられていない点にあります。彼の予測は、Meta、Alphabet、Microsoft といった大手企業が「死んでいる」と宣言し、生成 AI がピークに達したと主張していますが、これらは 2023 年から 2026 年の計画期間にかけて業界全体で見られた堅調な財務成長により直接反証されています。例えば、OpenAI は収益目標を上回り、CoreWeave は資金調達後に IPO 価格を倍額まで引き上げました。また、Cursor は 600 億ドルの評価額での exit を実現しており、これらは Zitron の敗北または低評価という悲惨な警告を直接的に否定しています。さらに具体的な指標に関するエラーも彼の信用力を損なっています:Meta の利用者数は不正確な Similarweb データを用いて誤算され、Gemini は 5 億ユーザーという目標を超えて 7.5 億ユーザーに達し、Google Search の問題は単にリーダーシップのせいであると単純化されており、エンジニア側はこれに反対しています。Zitron の経済分析は「絶対的なゴミ」と批判され、反駁されない点で批評家を圧倒するために「ギッシュ・ガロップ(gish gallop)」という戦術を用いる傾向があり、不正確なデータ源に依存しています。加えて、彼の文章スタイルは怒りと悪口を多用し、人々の心を改心させるのではなくエンゲージメントを高めることを目的としており、過去の過ちを認めなかった Paul Ehrlich などの破綻した未来学者と同じスタンスです。したがって、投資家や執行役員は、彼の自信に満ちた警告を企業の健全さを示す有効な指標ではなく、市場は彼のリズミカルなノイズにもかかわらず継続的に革新しているため、信頼性の低い distraction( distractions )として扱うべきです。

2026/09/02 7:06

Show HN: Weedout – YouTube のAI 評価動画を表示しないSafari拡張機能

## Japanese Translation: 新しい Mac 用アプリケーションは、フィード、検索結果、関連動画、および Shorts シェルフに表示される「AI で作成された」とラベル付けされた YouTube 動画を自動的にフィルタリングするプライバシーを最優先としたソリューションを提供します。このツールは完全にローカルで動作し、ユーザーアカウントやデータ収集を必要とせず、視聴習慣が秘密に保たれます。検出方法は YouTube の公式に提示されたバッジのみを使用するため、プラットフォーム自身によって明示的にマークされていない動画に対する誤った非難は回避され、そのコンテンツのみを隠します。パフォーマンステストの結果、アプリケーションはリアルタイムのストリームを約半秒で処理し、キャッシュ済みコンテンツは瞬時に処理します。現在、このツールは一般的な低品質な素材ではなく AI 生成物の公開情報のみに焦点を当てており、Shorts の自動スキップ機能や、動画がビューから削除される前に特定の動画を検証できるダークモードなどの有用な機能を備えています。将来のアップデートではロジックの拡張が行われる可能性がありますが、現在のバージョンは厳密に公式ラベルに従います。質問、バグレポート、あるいは検出漏れについては、masteranza@gmail.com 宛てにメールでサポートが可能です(偽陰性レポートには動画のリンクが必要です)。このアプローチにより、視聴者は手動操作や侵襲的な広告なしに直ちに人間が作成したコンテンツにアクセスでき、画面に表示される AI 生成物の雑多なものを単に我慢する対抗としての効果的な代替手段を提供します。

ChatGPT/Codex アプリは LibreOffice の完全なコピーを含んでいます。 | そっか~ニュース