拡張機能「4chanX」の埋め込みが乗っ取られ詐欺サイトへ誘導、海外掲示板で議論に
姉妹サイトの新着
海外掲示板4chanの技術板で、人気ユーザースクリプト「4chanX」がツイート埋め込みに使っていた外部サービス「twitframe」が乗っ取られ、詐欺サイトへリダイレクトされる不具合が発覚した。問題を指摘するGitHubのissueは3月から放置されており、しかもAIが作成した修正パッチが「AI製だから」という理由で却下されていたことも分かり、スレでは「いつも通りの空騒ぎ」派と「重要インフラだぞ」派で意見が分かれた。
いつも通りの空騒ぎだろ
4chanX民、完全に論破される
いいね！
いや、良くない！4chanXは重要インフラだぞ
すまん、お前にだけは煽り(/s)を付け忘れてた…
それも前にハッキングされて止まったんじゃなかったか？ >>6
最終更新は5月30日だぞ
https://github.com/ccd0/4chan-x/
https://github.com/ccd0/4chan-x/issues/3550
4chanX側は、そのセキュリティ修正がAI製だからって理由で却下してる
よくもまあこれを断れるもんだ
違う、PRを出した本人がissueを閉じてる。
それにGitHubで「contributor」タグが付いてるのは、そのプロジェクトが一度でもPRを受け入れたことがあるってだけの話。4chan-xはccd0のもので、bakugoは無関係の人間だ
この発想が逆というか、ズレてる気がする
/qa/の勝ちだな
どれのこと？フォークが151個もあるんだが
なんでピカチュウが151匹中26番目なんだ
くだらないな
＞4chanX
4chan neXTを使ってて本当によかった
ブラウザ側でツイートの埋め込みをブロックしてるから、このバグの存在すら知らなかった
見た目最高だな！
なんでお前のアドブロッカーは4chan上の得体の知れないサイトへの接続を許してるんだ？
4chin-Xを使っててアドブロも入れてない新参/g/民に聞けよ :^)
他サイトの新着
拡張機能を増やせば増やすほど攻撃対象も増える
これからも同じようなニュースが続くと思うから、一応警告しておく
今はFirefoxに戻して、標準でバックグラウンドタブが更新されるから拡張機能は要らなくなった
＞埋め込みリンクを有効にする
昔からそれはトラブルの元だと思ってた
＞気に入らない部分を書き直すのが面倒すぎる
＞中身を見る
＞ただのツイート埋め込み機能じゃん（そもそも価値ゼロだし、リンクやスクショでツイートを貼るのは自動banにするべき）
詐欺なんて延々と繰り返されるものだからな
neXT使い、今どんな気分？
他人のchanのコードをもらって、AIにセキュアにしてって頼んだ。今はセキュアだよ
この話題の背景と論点
この件を理解するには、4chanで使われるサードパーティ製ユーザースクリプト「4chanX」(開発者ccd0)の運用実態を押さえる必要がある。同スクリプトはツイート埋め込み表示のために外部サービス「twitframe」を経由しており、そのtwitframeがドメイン乗っ取り等で詐欺サイトへのリダイレクト元と化した。問題を報告するGitHub issueが2026年3月から放置され、AI生成の修正PRが「AI製」を理由に扱われなかった経緯があるが、レス37が指摘する通り、実際にはPR提出者本人がissueを閉じており、GitHub上の「contributor」表示もそのプロジェクトへの過去の貢献実績を示すだけで、却下者と無関係の人物を結びつける根拠にはならない。この誤読が拡散していた点は記事本文だけでは伝わりにくい。
スレでの対立軸は、この件を「よくある空騒ぎ」と見るか「重要インフラの欠陥」と見るかという評価の温度差であり、また代替フォーク「4chan neXT(XT)」はデフォルトでfxtwitterを使うため直接の影響を受けない一方、そのfxtwitter自体も過去に乗っ取られ停止した経緯があるとの指摘があり、代替策も万全ではない点が議論されている。
読者が見落としやすいのは、ブラウザの広告ブロッカーで埋め込み表示自体を止めていれば影響を受けない利用者も多く、被害範囲は環境依存だという点だ。
※本記事は海外掲示板 4chan /g/ (Technology) のスレッド「4chanX hacked」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
まだコメントはありません。