Pinned
センシティブ判定やシャドウバンを外部サイトに飛ばずに確認できる画期的な拡張機能「Shadowban Scanner」のv2をリリースしました！
プロフィールのセンシティブ判定の検出を追加しました。ぜひインストールしてください！
Chrome・Edge：chrome.google.com/webstore/detai
Firefox：addons.mozilla.org/firefox/addon/
The media could not be played.
ろぼいん
ろぼいん
61.8K posts
ろぼいん
@keita_roboin
生まれた時から、母国語よりも先にJavaScriptを使っていました。Webメディアを運営しています/VRC/ブルアカ/ 理事/iGEM Japan-United/サブ /Amazonのアソシエイトとして、ろぼいんは適格販売により収入を得ています。
ろぼいん’s posts
【
注意喚起】
「あなたが2024年のバレンタインを一緒に過ごすTwitterの特別な人」
「私のTwitterやりとりークル」
というやつはスパムなので注意。
・犯罪組織が関わっている可能性が高い（詳細はリプで後述）
・連携するとTwitterアカウントを操作され、知らないアカウントをフォローしてしまう
注意喚起】
「あなたが2024年のバレンタインを一緒に過ごすTwitterの特別な人」
「私のTwitterやりとりークル」
というやつはスパムなので注意。
・犯罪組織が関わっている可能性が高い（詳細はリプで後述）
・連携するとTwitterアカウントを操作され、知らないアカウントをフォローしてしまう
【Androidユーザーは注意】
iOSに続いてAndroidのTwitterアプリにも「音声通話・ビデオ通話」が実装されました。
デフォルトではフォローしている人から通話をかけられる状態になっています。しかもIPアドレスから大まかな現在地がバレる可能性があります。
すぐにオフにすることをおすすめします。
ちなみに画像に書いてある通り
・2要素認証を使っていない場合
・セキュリティキーとパスキー以外の2要素認証（認証アプリやSMS）を使っている場合
は影響を受けないので再設定の必要はありません。ただし、セキュリティ上の理由から、2要素認証を使っていない場合は有効化することをオススメします
Quote
DX・AI案内人みなと
｜bizocean DX比較【公式】
｜bizocean DX比較【公式】@bizoceandxjp
しれっと重大なことが書いてある…
【11月10日までに】セキュリティ設定を確認しないとアカウントロックされる恐れがあるとのこと。
確認手順をまとめました
x.com/itmedia_news/s…
【11月10日までに】セキュリティ設定を確認しないとアカウントロックされる恐れがあるとのこと。
確認手順をまとめました x.com/itmedia_news/s…
DLsite用に表現を置き換えたり、元に戻したりするツールを作りました！
このツールを使えば、さまざまな表現がまるで健全な文字列に変換されます。
ツール：dl-converter.roboin.io
I've created an extension named "Hide View Count" that hides the number of impressions of all tweets. It won't allow view count to be displayed for even a second!
Easy to use, just install it on your PC's Chrome or Firefox!
The installation link is in the tweet below.
URLを貼るとペナルティを科されるのは事実ではありません。Xの製品責任者が否定しています。
なぜ伸びにくくなるのかというと、ユーザーがリンク先を開いたあとにいいねしたりリポストしたりすることを忘れてしまうからです。
では、どうすればいいかというと
Quote
ういにゃん【アニソンDJ】
@ui_nyan
あんまり知られてないのですが、イベント告知するときに告知サイトのURL貼ったり複数のハッシュタグを使うと、アカウントにペナルティがかかって２、３日くらいおすすめタイムラインに表示してもらえなくなります
対策としては↓
返信きた！！
結論としては、やっぱり日本語版の翻訳は誤訳で、【ポストがGrokに学習されないようにオプトアウト可能】ということが分かった。
つまり、オプトアウト設定（3枚目）は自分のデータを一切Grokの学習に使わないでね、という設定。
Quote
ろぼいん
@keita_roboin
オプトアウトの設定画面の日本語が誤訳なんじゃないか説、一応問い合わせてるけど返信が来るかは分からん
いくつか検証した結果を共有します。
まず、これはツイートのセンシティブ判定とは関係ありません。「safeではない」というだけなので、センシティブ判定されているとは限りません。
（スレッドに続く） x.com/KitanoSetsu/st
This post is unavailable.
一部の広告ブロッカーがすべてのサイトで使えなくなります（ガチ）
Google Chromeでは2024年6月から、YouTubeだけでなくすべてのサイトで、一部の広告ブロッカーが強制的に無効化されます。
（ちなみにGoogleの収益の8割は広告ビジネスです）
-----
24年6月から、Chromeでは「Manifest
【再掲】
「私のTwitterやりとりークル」「私のTwitter家族」などはスパムです。
絶対にアカウント連携しないでください。「遊んですぐに連携を解除すれば大丈夫」というものではありません。
これらはアカウント連携した瞬間に知らないアカウントを勝手にフォローさせられます。
Quote
ろぼいん
@keita_roboin
【注意喚起】
「あなたが2024年のバレンタインを一緒に過ごすTwitterの特別な人」
「私のTwitterやりとりークル」
というやつはスパムなので注意。
・犯罪組織が関わっている可能性が高い（詳細はリプで後述）
・連携するとTwitterアカウントを操作され、知らないアカウントをフォローしてしまう
Show more注意喚起】
「あなたが2024年のバレンタインを一緒に過ごすTwitterの特別な人」
「私のTwitterやりとりークル」
というやつはスパムなので注意。
・犯罪組織が関わっている可能性が高い（詳細はリプで後述）
・連携するとTwitterアカウントを操作され、知らないアカウントをフォローしてしまう#拡散希望
#すこん部 向けに荒らし避け検索を作りました！ファンアート以外も表示されます。
x.com/search?q=(%E7%
【使い方】
上のリンクを開くとTwitterの検索結果が表示されます
右上のメニューから [検索を保存] すると次からは検索の候補に表示されるようになります
↓リプに続く（1/4）
Replying to
さて、ここからは興味がある人向けにもう少し詳しい情報や根拠などを書いていきます。
最初に犯罪組織が関わっていると思われる根拠について説明し、次にアカウント連携をするとどうなるかについて紹介します。最後に、このスパムの目的について考えます。
Twitterのシャドウバンを検出する拡張機能「Shadowban Scanner」を公開しました！
アカウント単位のシャドウバンとツイート単位のセンシティブ判定を、外部サイトに飛ばずに確認できます。ぜひインストールしてください！
Chrome版：chrome.google.com/webstore/detai
Firefox版：addons.mozilla.org/firefox/addon/
Replying to
セキュリティー企業のトレンドマイクロによる調査では、Round Year Funの背後にサイバー犯罪組織が存在している可能性が指摘されています。
Windows, Android Users Targeted by Maikspy Spyware
trendmicro.com/tr_tr/research
この調査によると、Round Year
Replying to
さて、まとめです。
「あなたが2024年のバレンタインを一緒に過ごすTwitterの特別な人」「私のTwitterやりとりークル」「私のTwitter家族」などは
・犯罪組織が関わっている可能性が高いスパム
・アカウント連携をすると、知らないアカウントを勝手にフォローしてしまう
【デマ注意】
さすがにこれはありません。
画像のようにブロックされるため、Chromeウェブストア以外から拡張機能がインストールされることはありません。もしあり得るとしたら
・2018年からChromeをアップデートしていない
・Linuxを使っている x.com/wisteria_secre
デマ注意】
さすがにこれはありません。
画像のようにブロックされるため、Chromeウェブストア以外から拡張機能がインストールされることはありません。もしあり得るとしたら
・2018年からChromeをアップデートしていない
・Linuxを使っている x.com/wisteria_secre
You’re unable to view this Post because this account owner limits who can view their Posts. Learn more
Replying to
つまり、たとえば「カップヌードル」は「カプ『ヌード』ル」だからsafeではない、ということです。単語単位での判定ではなく、単純に文字列が含まれているかどうかで判定しているようです。
（技術的な話をすると、検索には形態素解析が入っているのにsafe判定には入ってないのが謎）
Replying to
次に、アカウント連携をしてしまうとどうなるかについてです。
結論から言うと、API経由でアカウントを操作され、勝手に知らないアカウントをフォローしてしまいます。また、あくまで可能性の話ですが、スパムやウイルスの拡散に加担してしまう可能性があります。
Replying to
通話をかけるのは課金ユーザーからのみ、受けるのは誰でも可です。
使わない人：オフ
使う人：［アドレス帳に登録されているユーザー］のみと［通話のプライバシーを高める］をオン
にすると安心です
［通話のプライバシーを高める］をオンにするとIPアドレスが相手に伝わらないとのことです。
Replying to
実際に連携してみたところ、勝手にアカウントを操作され、知らないアカウントを5つフォローしていました。
もともと2つしかアカウントをフォローしていなかった鍵垢で検証したため、連携が原因で間違いありません。
Forbesに寄稿された記事でも同様の指摘がされています。
That ‘Twitter Family
Replying to
実際に自分のツイートで検証したところ「センシティブかどうか判定されていない」ものが大半で、一部「センシティブではない」という判定のツイートがありました。また、非ログイン状態でも閲覧できました。
したがって、safeかどうかとセンシティブかどうかは関係ありません。
（↓続く）
Replying to
通常はアカウント連携のときに表示されるサービス名は1つです。複数の名前が表示されるのは、Twitterにスパム判定されたときのために、リスクを分散させているためと考えられます。
また、Round Year
Replying to
そもそもセンシティブ判定されていたら検索結果に表示されませんし、非ログイン状態で閲覧できませんからね。
また、safeかどうかは「特定の単語が含まれているか」ではなく「特定の文字列が含まれているか」で判定されています。
（↓続く）
Replying to
ところで、Round Year Funは勝手にアカウントをフォローして何がしたいのでしょうか？
ここまでは根拠のある話でしたが、ここからは根拠のないただの妄想です。話半分に聞いてください。
私は、あれは「そういうサービス」なのではないかと思っています。
NERVのMastodon/Misskeyは生きてるからこっちを見るといいかも
unnerv.jp/@UN_NERV
Replying to
さて、ここで少し前の話に戻りますが、Round Year Funはツイートやリツイートの権限も要求しています。また、サイバー犯罪組織が関わっている可能性が高いことが指摘されています。
これはあくまで可能性の話ですが、アカウント連携した人たちのアカウントを操作して、