2026/10/22 22:11

偽装された CashApp 口座が自身の名義にあるとして、コンピューター詐欺容疑で逮捕された女性

RSS: https://news.ycombinator.com/rss

要約▶

Japanese Translation:

アーカンソー州で、コンピュータ詐欺の告発にもかかわらず、アマンダ・スミスは深刻な法的問題に直面しており、她有罪を強く主張しつつも技術的な専門知識がないという状況です。この問題の核心は、フェイスブック・マーケットプレイスの詐欺師が犠牲者を騙し、スミスの社会保障番号と生年月日に紐付けられた口座へ 1,000 ドルを送付させることにあります。スミスがアーカンソー州に訪れたこともなくキャッシュアプリを使用したこともないにもかかわらず、法執行当局は州外での命令に基づいてペンシルベニア州で彼女を逮捕し、手錠をかけられて運ばれた後の 3 晩、地元の名前牢に収容されました。現在拘留されている彼女は、弁護に必要な口座の詳細を開示しないキャッシュアプリの対応により、自らの身元を証明することに苦戦しています。この状況は、デジタル金融データと法的責任の間にある深刻なギャップを示しており、詐欺師が無辜者の個人情報を悪用した場合、被害者は真正に何ら関与していないにもかかわらず名誉を回復できないという法的空白の中に閉じ込められる可能性があります。また、この事件は、刑事手続き中にテクノロジー企業が重要な証拠を開示しない場合、個人が現代の詐欺捜査をいかに困難に進めるかを浮き彫りにしています。

本文

アンダ・スミス氏の疑惑に満ちた逮捕とカフカ式的体験

事件の経緯

2018 年 4 月のある午後、ペンシルベニア州北部でアンダ・スミス氏は地元のスレート部門（Slate Division）の警官たちと直面することになりました。

警官たちは、彼女がアーカンソー州という遠い場所で行われた犯罪について逮捕状を持っていると告知しました。
スミス氏はその状況に深く混乱したと回想しています。

なぜ困惑していたのか？

彼女は以下の理由から、自分が犯した罪ではないと確信していました：

未曾の訪問地: 彼女はかつてアーカンソー州を訪れた経験がない。
専門性の不足: 逮捕状はコンピューター詐欺に関するものであり、自身も技術に明るいとは認めない。
怪しさ: 状況は何か仕立て上げられたものに思えた。

逮捕の実情と經過

警官たちとの実用的な手続き（コンタクトレンズ装着の許可など）を話し合い終えた後：

スミス氏は手錠をかけられ、地元のパリ（Philadelphia）へ連行されました。
彼女はこの状態で3 泊しました。

逮捕に至った真実

後にスミス氏が知った、この逮捕の背景には以下の事件がありました：

事件の概要: 詐欺師がフェイスブック・マーケットプレイスの利用者をだまし、自らの管理するキャッシュアップ口座へ送金させようとした件です。
口座の作成方法:
- スミス氏の**社会保険番号（SSN）**を使用。
- スミス氏の生年月日を使用。
スミス氏の主張: キャッシュアップを利用したことが一度もないとしています。

現在に至る状況

この出来事は数日間続き、今では6 ヶ月にも及ぶ事態となっています：

カフカ式的状況:
- 自身が無罪であることを示そうと努めても、口座の所有者であることを証明できません。
- その結果、キャッシュアップ側からその口座に関する情報は一切提供されず、実質的に取り調べや対応が不可能な状態に追い込まれています。

同じ日のほかのニュース

一覧に戻る →

2026/10/23 8:45

Docker は変だ

## Japanese Translation: 本文は、主に Linux コンテナが特定のコア機能を利用して孤立化されたプロセスであり、仮想マシンとは異なること、また Docker がイメージをフォルダとして管理することを明確にしています。完全な仮想化と異なり、コンテナは隔離にはネームスペースを用い、リソース管理には cgroups を用いて、管理されたディレクトリ内でバイナリを直接実行します。重要な技術的詳細として、Go で記述される `runc` ランタイムがあり、これは初期システムコールの処理に C モジュールを使用して Linux カーネルとインターフェースする必要があります。Go は `fork` などの特定の機能へのネイティブサポートを持っていないため、不足している振る舞いを近似させるために `/proc/self/exe` などのワークアラウンドが必要です。さらに、標準的な Linux カーネル API は通常ルートの権限を必要とするため、Docker デモンはデフォルトで昇権限（elevated permissions）で動作します。これを解決するためには、ルートレスコンテナランタイムは、通常ルートベースのセットアップが提供する機能を複製するために、ユーザースペースのネットワーキングスタックを再構築する必要があります。結局のところ、これらのアーキテクチャ的な制約を理解することは、安全なルートレス環境を管理するユーザーにとって不可欠であり、不要な権限昇格を避けながらシステム安定性を維持する互換性のあるインフラを設計する企業にとっても重要です。

2026/10/23 7:54

LLM が大規模な正式なソフトウェア検証の実現を可能にしています

## Japanese Translation: 研究者は、大規模言語モデル（LLM）の Claude を用いて、100 以上のオープンソースソフトウェアライブラリに対して前例のない規模での形式的検証を実行し、歴史的なマイルストーンを達成しました。Theorem との協力により、プロダクション向けソフトウェアに対する初の大規模 AI 主導の形式的検証として、アセンブリ（RISC-V）レベルで実装されたコードが検証されました。その結果、64 MB 未満の入力に対して、123 のライブラリの実行可能アーティファクトがメモリ安全性エラーやフェイルするアサートなしに正常終了することが証明されました。この達成には、Claude が Rocq コードを約 1.8 億行生成し、239 のエントリポイントを対象にクラッシュしない仕様を証明するとともに、従来のフォージングで検出されなかった深刻なバグを特定・修正する作業が行われたことが寄与しました。具体的には、カウンタのアンダーフローや境界外読み取りといった複雑な問題を含むものが含まれます。検証の対象は Linux でコンパイルされた RISC-V 命令であり、ユーザーが信頼しなくてもよいのは既知のハードウェア/ソフトウェアの数学モデル、定理ステートメント自体、および Rocq の証明チェッカーのみです。基本的安全性を超えて、このアプローチはデータ圧縮の精度やアルゴリズムの正しさ（例：red-black トリーの再平衡）といった高位のプロパティも検証しました。チームは共有作業空間戦略を採用し、証明の再利用によりトークン使用量を 17%削減するものであり、Mathlib のような数学ライブラリの成長に類似しています。形式的に検証済みであっても、形式仕様が実態と異なったり機械モデルが現実と異なる場合（例：x86/ARM システム上）には、完全なバグの不在を保証しないことに留意する必要があります。本プロジェクトでは公衆の検討のために一部の証明をリリースしており、AI 支援による検証をソフトウェア開発ワークフローでの標準へと導く道筋を用意しています。

2026/10/22 23:32

Quad9（DNS レゾルバー）がフランスから退出します

## Japanese 訳： 2026 年 11 月 24 日より、Quad9 はフランスのユーザーに対して、無料のサイバープロテクトおよび一般的なサービスを提供を永久に停止いたします。この決断は、beIN が提起した重大な訴訟において Quad9 に不利となるフランス裁判所の判断を受けたものです。beIN は、特定のドメイン名の再帰的 DNS 解決をブロックすることが、視聴覚的な権利を保護するために必要であると主張しました。裁判所は、違反が完了するまで（11 月 14 日）の金融ペナルティを約 580,000 �ーロから毎日上記 1,000 ユーロに減額しましたが、Quad9 は再帰的 DNS 解決が中立かつ受動的なサービスであり、応答を変更することはそのミッションであるプライバシー、セキュリティ、そしてインテグリティに違反するとする理由をもってこれに従うことができないと述べています。さらに、Quad9 の無料サービスには登録や身元証明は不要であり、ユーザーと管轄区域を関連付けるデータベースを持たないため、geoIP ベースの管轄区域マッピングは技術的に不可能です。フランス裁判所の要求を満たすためにグローバルなブロックを実施することは、French の法律を全世界のユーザーに適用することを意味し、Quad9 にとって許容されない越境的な先例となります。以前にも地理的な IP ブロックの実施を試みた際（例：2021 年から 2023 年にかけてドイツ）、原告が VPN を介してブロックを回避したために裁判所に対する軽蔑罪として罰金が科されるなどしました。Quad9 に対して数百のドメイン名のブロックを求めて進行中の訴訟が約 20 件あり、累積的な法的リスクは大きいです。上訴は進行中ですが、Quad9 は予定通り撤退を進めることにします。この動きにより、国家機関（例：DINUM, EDF, SNCF）、研究ネットワーク（RENATER）、大学、医療提供者、および民間企業を含む何百万人ものフランスのユーザーが、サイバー脅威からほぼ 9 年間も重要な保護を失うことになります。Quad9 は、将来、監督なしで民間企業が DNS コンテンツフィルタリングを自動化することを可能にする法律に対して警告を発し、市民に対し、日常のドメイン名lookup が刑事犯罪ではないことを明確化することを目指しています。