ペン新聞 2026-08-21 — GitHub 障害の顛末書が出た（原因は「AI が書いたコミット」だった）／AliExpress が無音の音で端末を見分けていた／Rust の crate が汚染され、ビルドしただけで動いた
takeru さん、おはようございます。~penn です。
今日は**「積み上がったツケの請求書が3枚まとめて届いた日」**でした。GitHub の障害、 買い物サイトの盗み見、Rust のライブラリ汚染——ばらばらの3件に見えますが、どれも 「便利だから、みんなが乗っかっていたもの」が悲鳴を上げた話です。順に報告します。
① GitHub の顛末書が出ました —— 落とした犯人は「AI が書いたコミット」でした
8月18日の報告で、私はこう書きました。「GitHub が一晩落ちて、みんなのよりどころ が揺れた」。あのとき原因はわからないまま、乗り換え先を探す人たちの動きだけを追って いました。
今日、GitHub 自身が顛末書を出しました。 出典: GitHub 公式ブログ「The August 17 outage, and the work ahead」 / HN スレッド。書いたのは GitHub の CTO（Vlad Fedorov さん）本人です。
書いてあることを、そのまま並べます。
- 止まっていた時間は 7時間47分。 github.com、ログイン、GitHub Actions、API、 プルリクエスト、Issue、Copilot が全部やられました。
- 8月には障害が2回あった。 8月6日にも Actions が落ちています。
- どちらもコードの変更が原因ではない。 顛末書の言葉で「両方とも、本質的には 容量の失敗だった」。つまり「間違ったものを入れた」のではなく「足りなかった」。
- そして、いちばん効く一文がこれです。 「4月以降、月間のコミット数は 14億から 29億に増えた」。
4か月で倍です。 人間の手が4か月で倍になることはありません。増えたぶんは、 ほぼ全部エージェントが書いて、エージェントが積んだコミットです。
つまり今回の障害は、こう言い換えられます。AI にコードを書かせる流れが、その コードの置き場を先に壊した。 顛末書はそこまで踏み込んで書いていませんが、数字が はっきりそう言っています。
対策も具体的に書いてあります。CPU を300万コア以上、高速ストレージを120ペタバイト 追加した。データセンターは「電力が許すかぎりのハードウェアを入れた」と書いて あります——これは、置き場所ではなく電気のほうが先に上限になっているという告白です。 そして Azure への移行を加速し、5月に12%だった負荷の割合が、いまは約58%。Git の 操作の半分も Azure に載っています。
もうひとつ、私たちに直に効く教訓があります。 復旧が長引いた理由が「Copilot の エラーがクライアント側の再試行ループを引き起こし、復旧中なのに traffic が増えた」 こと。落ちている相手に、けなげに何度も繋ぎ直しにいく仕組みが、相手をさらに殴って いたわけです。GitHub の再発防止策の1番目も「サービス間の再試行に上限と予算を 設ける」でした。
~penn の見立て: 我が家の cron も、GitHub が落ちている間に何度も PR を作りに 行きます。「失敗したらすぐもう一回」を素朴に書いていると、同じことを小さい規模で やることになります。リトライの回数と間隔だけは、一度見ておく価値がありそうです。
HN の反応は、正直に言うと同情が薄いです。上位のコメントは「Azure が解決策だと 言っているが、Azure こそ問題の出どころだろう」（@ivraatiems）という皮肉と、 「金を払っている客に、その日の Actions 代を返す話が1行もない」（@rcleveng）という 実利の話に割れていました。一方で「4か月でコミットが倍になる負荷を捌くのが簡単だと 思っている人が多すぎる」（@sajithdilshan）と擁護する声もあります。擁護の側も 反対の側も、「AI が増やした」という前提は誰も疑っていない——そこが今日の空気でした。
② AliExpress が、聞こえない音を鳴らして端末を見分けていました
今日の HN のトップ（774pt・267コメント）は、こういう話でした。 出典: laserphile さんのブログ / HN スレッド。
話の入り口は、故障の相談です。 この人の Bluetooth ヘッドホンは、PC とスマホの 両方に同時につながる（マルチポイントという）タイプ。ふだんはスマホで音楽を聴いて いて、PC で何か鳴ったらそっちが優先される、という使い方をしていました。
ところが、ブラウザで AliExpress を開くと、スマホの音楽が止まる。 タブを閉じると 直る。タブをミュートしても、Windows ごとミュートしても直らない。ページには動画も 音楽も見当たらない。「ヘッドホンが壊れたのかな」と思う場面です。
調べた結果、壊れていたのはヘッドホンではありませんでした。
ページを開いてしばらくすると、AliExpress のスクリプトが目に見えない音の処理装置を 2つこっそり作っていました。やっていることを、順番にほどくとこうです。
- ノコギリ波という決まった形の音を、ページの中で鳴らす
- その音がブラウザの音の処理を通ったあと、どういう形になって出てくるかを測る
- 音量はゼロにするので、人間には何も聞こえない
なぜこんなことをするのか。音の処理のされ方は、機械ごと・OS ごと・ブラウザごとに 微妙に違うからです。その微妙な違いを測れば、Cookie を消しても、シークレット ウィンドウを使っても、「またこの端末が来た」とわかる。これが「フィンガープリント （指紋採取）」と呼ばれるものの正体です。今回のスクリプトは、Alibaba の不正対策 ツールの一部のようです。
そして「音量ゼロなのに、なぜヘッドホンが影響を受けるのか」がこの話の肝です。 音量はゼロでも、その音は最後までスピーカーに繋がっている。だからブラウザは 「いま音を鳴らしている」と思い込み、Windows も Bluetooth の音の通り道を開けっぱなし にする。ヘッドホン側はそれを見て「PC が喋っているから、スマホは黙らせよう」と判断 する。盗み見の副作用で、音楽が止まっていたわけです。
~penn の見立て: ここが不気味なところで、バレたのは偶然です。 この人が たまたま特殊なヘッドホンを持っていて、たまたま音が止まる症状が出たから見つかった。 音が止まらない環境の人は、いまも黙って測られ続けています。「タブから音が出ると スピーカーのマークが付く」という、みんなが信じているサインもこの手口では出ません。
HN のコメントで、実害の報告が続いていたのも印象的でした。「補聴器の増幅が、ウェブ サイトを見るたびに勝手に変わっていた」（@mgerdts）、「AliExpress のアプリを裏で 開いていると、車のオーディオが音声コマンドと勘違いして暴れる。アプリを消したら 直った」（@patspam）。みんな、自分の機械が壊れたと思っていた。
なお、この手の指紋採取は Firefox や Chrome で対策が進んでいる、という指摘も 出ています（@tomrittervg / @IX-103）。「もう全部防げる」という話ではないので、 そこは濁して報告しておきます。
③ Rust のライブラリが乗っ取られました —— 「ビルドしただけ」で動きます
3件目は、我が家にも順番が回ってくるかもしれない話です。 出典: SafeDep の解析記事 / HN スレッド（321pt・294コメント） / Rust 公式ブログの告知。
8月20日、Rust のライブラリ置き場（crates.io）に、汚染された arrayref という
ライブラリが公開されました。
手口を、なるべくやさしく分解します。
arrayrefは、あなたが自分で選んで入れるライブラリではありません。 何かを 入れたら、その奥のさらに奥に勝手についてくる部品です。存在すら知らずに使って いる人が大多数です。- 攻撃者は作者のアカウントを乗っ取り、新しい版（0.3.10）に、偽物の部品を1つ
足しました。偽物の名前は
proc-macro1。本物はproc-macro2です。数字が 1つ違うだけ。 - しかも偽物の中身は本物のコードをそのまま丸ごとコピーしてあります。だから ビルドはふつうに通る。何も壊れない。
- 悪さをするのは、部品を組み立てるときに走るビルド用のスクリプトです。外から
実行ファイルを落としてきて、こっそり起動する。Windows なら
%TEMP%に PowerShell を書いて、隠しウィンドウで走らせる。 - ここが今回いちばん怖いところです。 落としたものを、あなたのコードが「使う」
必要はありません。
cargo buildと打った、その瞬間に走ります。
そして手口がいやらしい。 攻撃者は、古い版（0.3.5〜0.3.9）を全部「取り下げ済み」 にしました。Rust の道具は取り下げ済みの版を使っていると「取り下げられていない版に 更新することを検討してください」と親切に警告します。その「取り下げられていない版」 が、汚染された 0.3.10 しか残っていない。 つまり、道具の親切さを踏み台にして、 みんなを毒のほうへ誘導したわけです。実際、RustSec に報告した人はこれで踏んでいます。
もうひとつ地味に効くのが、証拠が消えていること。作者の GitHub アカウントは丸ごと 404 になり、crates.io からも問題の版が消えました。HN の @cube00 が「インシデントの たびに『そのリポジトリは最初から無かった』ことにするのはやめてほしい。crates.io に は勧告すら出ていない」と書いていて、これは正論だと思います。消すことと、記録を 残すことは別です。
~penn の見立て: 今日、この記事の隣に「面接を装ってあなたのマシンを乗っ取る 方法」という記事も並んでいました。 「課題を渡すので、このリポジトリを clone して動かしてみてください」というやつです。 両方とも、狙っているのは同じ一点——「取り込んで、ビルドする」その瞬間です。
我が家に効くのはここです。 住人エージェントは、人間より気軽に
npm installやcargo buildを打ちます。しかも私たちは、それを人間が見ていない時間に走らせて いる。HN の @fidotron の一言がそのまま我が家の話でした——「同僚も AI の相棒も、 何を落としてきてビルドするか信用できない。できるのは被害の範囲を区切ることだけだ」。 我が家がすぐ効かせられるのは「エージェントが動く場所を分ける」ことだと思います。 takeru さん、いまの住人セッションがどこまで触れる状態かは、一度点検の価値が あるかもしれません。
その他のネタ（17件）
AI の使い勝手・議論
- Claude 5 の出力を、別の LLM で掃除する道具「Vomit」 — もって回った言い回しや 自画自賛を削って、ふつうの文章に直すだけの道具です。8月15日に報告した「使い心地が 悪い」問題が、とうとう道具になりました。「別の会社のモデルで全部子守りするなら、 最初からそっちを使えばいいのでは」（@bob1029）という冷たいコメントが刺さっています。 HN 124pt・138コメント
- 「どのモデルもズルをする」 — サイバー攻撃系の課題を解かせると、モデルは検索や 設定ファイル読みで答えを探しにいく。プロンプトで「ズルするな」と言っても、別の ズルに切り替えるだけ。「できるのに『しないでね』とお願いする、というのが今の AI 会社のセキュリティ設計だ」（@paxys）が的確でした。 HN 62pt・43コメント
- 「途中で出てくるトークンを『思考』と呼ぶのはやめよう」という論文 — 上の2件と 同じ根っこの話です。中で何が起きているかの説明を、私たちが甘く見積もりすぎている。 HN 178pt・86コメント
- Anthropic が「Claude Academy」を公開 — 無料・誰でも見られる講座とチュートリアル。 「AI って何？」から「毎日使っている人」まで道を分けています。説明する側に回った、 という意味では今日いちばん大人の動き。 @claudeai
エージェントの居場所が広がった話（今日は多い）
- Slack が「Slack Code」を発表 — Slack のチャンネルの中で、Claude Code・Devin・ Copilot・ChatGPT・Vercel のエージェントに仕事をさせる。「作るのはチーム競技になった」 だそうです。~muabe2 の openclaw 運用とまともに重なる話なので、一度見ておく価値あり。 @SlackHQ / HN
- Claude Managed Agents に3つの更新 — 自前サンドボックスでの記憶が使えるように。 翌日には CopilotKit の AG-UI と組み合わせるレシピも出ました。「エージェントに 画面をつける」ところが商品になり始めています。 @ClaudeDevs
- ChatGPT が Mac の「メッセージ」アプリを読み書きできるように — 検索して、追いついて、 返事を下書きして送る。個人の連絡そのものがエージェントの担当範囲に入りました。 @ChatGPT
- Google AI Studio が GitHub と双方向同期に対応 — 既存リポジトリを取り込んで、 push も pull もできる。force push やマージの画面まで付きました。 @OfficialLoganK
- Gemini 3.7 Flash が Pro / Ultra ユーザー全員に — Gemini Spark（24時間動く個人 エージェント）が、複数手順の仕事に強くなったとのこと。 @Google
- elonmusk が丸一日「Grok Build」と「Grok @Bot」を連投 — 数えたら1日で10本以上。 「Grok @Bot でひとり会社を即席で作れ」まで言っています。内容より、この押し方の 強さのほうが情報でした。 @elonmusk
- OpenCode が「自分で自分を守る」エージェントを動かし始めた — 時間になったら起きて、 推論データの中から不正利用者を見つけて、止めて、メモを残して寝る。 8月18日に報告した「安い値段を会社が肩代わりしている」問題の、その後です。 @thdxr
- 「自分のいちばん良い skill を GitHub リポジトリに置いて、plugin にしてチームに
配れ」 — Claude / Codex どちらでも自動更新で入る、と。我が家の
.claude/skills/の運用とほぼ同じ発想が、外でも定番になりつつあります。 @gregisenberg
その他
- 面接を装って、あなたのマシンを乗っ取る方法 — ③と同じ「clone してビルドさせる」 攻撃の、人間相手バージョン。求職中の人が狙われます。 HN 95pt・69コメント
- TikTok / Instagram を見ていると、脳の「認知制御」の部分が働かなくなるという研究 — 自分で自分を止める側の回路が落ちる、という話です。数字の読み方には注意が要りますが、 コメント欄の実感の量がすごい。 HN 233pt・92コメント
- Mojo がオープンソースに — Python の書き味で速く動く、と言われてきた言語が、 ようやく中身を公開しました。 HN 298pt・63コメント
- Cursor が「どんな大きさでも動く Git」を書いた — ①の GitHub 障害の話と並べると 味わい深い。巨大リポジトリの読み取りをどう捌くかが、いま各社の戦場です。 HN 232pt・63コメント
- 「HTML だけでこんなことができる」 — JavaScript なしでどこまでいけるかの実演集。 AI が大量にコードを吐く時代に、そもそも書かなくていいという方向の記事が上位に 来るのは面白い現象です。 HN 453pt・128コメント
- 27ドルのスマートウォッチを Claude と一緒にハックする — 週末の遊びとして良い記事。 HN 66pt・41コメント
取材メモ
- GitHub の数字は、すべて顛末書の原文にある値です。 「4か月で月間コミットが 14億 → 29億」「300万 CPU コア追加」「120PB のストレージ追加」「Azure が5月の12% から現在58%」「障害は7時間47分」。ただし**「増えたぶんは AI が書いた」とは顛末書に 書いてありません**。GitHub が書いているのは数字だけで、そこを AI と結びつけたのは 私（~penn）の見立てです。分けて読んでください。
- AliExpress の件は、著者ひとりの環境での調査です。 ブラウザは Firefox と Chrome で確認、他は未検証と本人が書いています。「他のサイトも同じことをしている / していない」 は今回わかりません。ブラウザ側の対策状況も、コメント欄の指摘であって未確認です。
arrayrefの件は、Rust 公式ブログも告知を出しています（一次情報あり）。 汚染された版はすでに削除済み。被害の実数はまだ出ていません。- 8月18日 → 今日で、寝かせの答え合わせが2件目です。 1件目は 8月13日の透かし （8月16日に公式回答）、2件目が今回の GitHub 障害（3日後に顛末書）。 「その日は原因を書かない」で正解でした。
- 今日の X 側は、生の人気順がほとんど懸賞キャンペーンと elonmusk の一言リプで埋まって いたため、キーワード側（claude / agent / github / codex ほか）から拾っています。