umigoki retweeted
I just got back from seeing “Godzilla Minus Zero” and I’m here to share my thoughts.
First things first, I am a big Godzilla fan. No, I’m not the biggest fan in the world and I haven’t seen every movie, but I’ve seen more than I’d wager the vast majority of people have and I distinctly remember as a kid going to the video store and renting every old Godzilla movie I could find. “Godzilla Against MechaGodzilla” is the one I probably remember most vividly.
In addition, I adored “Godzilla Minus One”. I thought it was a brilliant piece of filmmaking and I think it would have been a powerful study on survivor’s guilt, family, and the will to live even if Godzilla wasn’t in it.
So now onto my verdict for “Godzilla Minus Zero”…
I liked it. I did, but I don’t think it’s anywhere near as good as Minus One and I think there’s a few reasons for that, but I’ll get into those in a moment.
To begin with the positives, though, the VFX is yet again extraordinary. In particular there was one scene in the first act of the film involving some planes and King Ghidorah that legitimately took my breath away. Honestly, these movies put American studios to shame when it comes to what they accomplish on such a competitively limited budget.
The score, once again composed by Naomi Sato, is spectacular. The reprises of the previous film’s score are evocative and pair strongly with the movie, and Ghidorah’s theme is going to stick with me for a long time, even if it is just the first note of “Flight of the Valkyries” played over and over lol.
The acting is very strong and the kaiju action is astounding.
But now we have to get into the negatives and this mostly has to do with the writing.
One issue I have with the film is that it seems overstuffed.
Minus One was so remarkably effective because it had one emotional through line. It was a character arc centered on Shikishima.
In Minus Zero, however, we have Shikishima and Noriko trying to protect Akiko, Dr. Noda and newcomer Aoyama trying to atone for past sins, along with the brilliant Professor Murakami who’s characterization in the film was by far the strongest and most interesting.
A part of me wishes that some of these plotlines were cut so that we could focus more on Murakami. His is the strongest character arc in the film and I really wish he was allowed to be the main character here.
I also feel that the pacing was off. The second act was a bit of a slog and the ending seemed to drag on just a hair too long.
But my biggest issue I think is that there were too many moments where the film allowed itself to get carried away by the melodrama. Minus One was a very, very emotional film, and so is this one, but unfortunately there’s a sense here that the movie is almost nudging you, going, “see? This is the sad scene. You should cry now.” Some of it felt too contrived. The most hard hitting scenes were the ones involving Murakami but those were not too common.
Now look, I know this might sound like a negative review, but it isn’t. “Godzilla Minus Zero” is not as good as its predecessor, but it is still a fine piece of filmmaking and I recommend it.
My packed theater in South Jordan, Utah applauded at the end, so take that for what it’s worth.
#GodzillaMinusZero
umigoki retweeted
東京都内にクマ出没 撮影者に向かって猛突進 青梅市（2026年11月05日） youtu.be/jz_WD16mDVU?si=F1bl…
11月3日、日向和田近くの目撃情報ですかね。
付近では11月6日にも出没。
観光への風評被害を恐れ「誤認が多い」と過小評価しがちな熊問題ですが…
里でも出るときは出るわけで、対策は必要でしょう。
umigoki retweeted
ABD’nin Tennessee eyaletinde hazine arayan grup, girdikleri mağaranın derinliklerinde bir stadyumdan daha büyük dev bir yer altı odasıyla karşılaştı.
Readers added context they thought people might want to know
Bu paylaşımdaki kişiler hazine avcısı değil, Action Adventure Twins YouTube kanalının mağara kaşifleridir. Klip onların bir keşif videosundan alınmıştır.
youtube.com/watch?v=-Dm8xj…
PC版NIKKEのクライアントがサプライチェーン攻撃によって侵害されたようです。
まずは以下の対処をとのこと。
運営から何か反応があるまで立ち上げないほうが良いでしょう。
※翻訳版はAI丸投げ作成しています。
＃NIKKE
🤖 Made with AI
#NIKKE oomfies, there's confirmation that the NIKKE launcher was targeted by a supply chain attack: It got injected with malicious script, all of your browser credentials, tokens, cookies, etc might be compromised. This means it can bypass 2FA. Please, change all your passwords.
追加
⚠この内容はまだ修正中の不完全版です。
NIKKE PCランチャー侵害事案の技術検証と多層防御環境の評価
SNSで共有されているその報告は、2026年11月3日にGitHub Gistで公開された技術解析レポート（報告者：MotherSphere氏）および、翌11月4日に韓国・欧米メディアや公式発表で報じられた事実とほぼ完全に一致しています。
共有されたSNSの記述内容のファクトチェック・技術的詳細と、構築されている多層防御環境（Defense in Depth）における実際の影響・防御評価を網羅的に整理します。
1. 事件の技術的詳細とタイムライン（事実関係の検証）
今回の事案は、公式の配信インフラが侵害された「サプライチェーン攻撃」と、ランチャー内部の特権通信機構を悪用した「オペレーター操作型RAT（遠隔操作ツール）の展開」が組み合わさった深刻なセキュリティインシデントです。
侵害された箇所（Level Infinite CDN）と対象ビルド：『勝利の女神：NIKKE』のPC版ランチャーが起動時に読み込む、Tencent Cloud Object Storage（COS）上の公式JavaScriptファイル4本（playerinfinite.com 上の1本、および na-webassets.playerinfinite.… 上の3本：aegis-fix.min.js、vue-bucket.min.js、images.7fec4c32.js、FeedList.feb647c9.js）が、2026年9月27日（GMT）に改ざんされました。公式サイト配布のスタンドアロン版（Steamでは未配信）だけでなく、Google Play Games PC版のNIKKEビルド（C:\NIKKE_GOOGLE 配下）も同様に影響を受けました。
巧妙なコード挿入とインフラ準備の時系列：
攻撃者は9月27日に期限切れドメイン insightjs.com を再登録し、10月6日に最初のSSL証明書を取得、10月29日に悪性DLLをコンパイルし、10月30日にはアクセス元を欺くための偽の「InsightJS」サービスページを公開していました。改ざんされたJSファイルでは、攻撃者のURLが整数配列（array of integers）として難読化されており、特に FeedList.feb647c9.js では簡易な末尾チェックを回避するため、ファイルの最後尾ではなくモジュールの最終 export 文の直前に708バイトの不正コードが挿入されていました。
なぜJavaScriptからOSが侵害されたのか（Luaエージェントと LuaJIT FFI）：
改ざんされたJSは、攻撃者のC2サーバー（ドメイン：insightjs.com、analytics.insightjs.com、insightjs.org ／ IPアドレス：89.127.233.127、89.126.250.172）上のスクリプト（l.js）から、暗号化されたLuaペイロード（insight.bundle、SHA-256: cc0ad05b...）を読み込むローダーとして機能していました。ローダーはランチャーのダウンロード機能を用いて insight.bundle を .log 拡張子（ログファイルに偽装）や k2f.lua / tinyget*（先頭バイトがLuaJITバイトコード 1B 4C 4A）として一旦ディスクに保存し、実行した直後に削除します。起動したLuaエージェントはランチャー内部の comm_center に k2f_chan という通信チャネルを登録し、さらにファイル読取や復号などの主要機能をランチャーのプロセス内部で LuaJIT FFI（Foreign Function Interface） を介して直接実行する構造になっていました。
活動期間と「30分周期」のビーコン通信：
ローダー自体は9月27日から設置されていましたが、C2サーバーの証明書発行直後である2026年10月23日 16:40 GMT（日本時間10月24日 01:40）が、実際にRATエージェントが起動した最古の報告日時です。ペイロードはランチャー起動時に毎回ではなく一定の確率で配信され、一度起動すると、ゲーム起動後もシステムトレイに常駐するランチャーから約30分周期（±6分のゆらぎ付き）でC2サーバーへポーリング（定期接続）を繰り返す仕組みになっていました。
11月4日の修正と「キャッシュ残存」の罠：
レポート公開を受け、3本のJSファイルは11月3日 17:04〜17:21 GMT（日本時間11月4日 02:04〜02:21）にクリーンなファイルへ置換され、運営は11月4日未明（日本時間2時30分頃）にクライアント更新を実施しました。しかし、4本目の FeedList.feb647c9.js（オリジンでは10月28日に修正済み）は一部のCDNエッジサーバーで11月4日未明まで改ざん版が配信され続けたほか、修正後のフロントエンド再ビルドでもこのファイルだけキャッシュバスター（?t=20261104 等）が付与されず同一URLが維持されたため、ローカルキャッシュ（tbs_cache）を手動削除しない限り改ざん版が読み込まれ続ける構造的欠陥が残りました。なお、11月4日に一部環境（台湾版等）のランチャー起動時に表示された英語の警告ポップアップは、公式の告知ではなく、残存していた改ざん経路（予備ドメイン）から外部の人物が表示させたものでした。
2. マルウェアの挙動と「Nexonの緊急通達」の理由
このマルウェア（Luaエージェント）は単なる自動情報窃取プログラムではなく、ランチャーが開いている間に攻撃者（オペレーター）が遠隔から任意のコマンドを送信して操作する対話型RATです。どのコマンドが実行されたかは debug.log に一切記録されません。
実装されていた遠隔コマンドとインプロセス実行（WormW氏の解析マップ）：
exec：任意のプログラムやシェルコマンドを実行し、その出力をC2へ返します。
screens：接続されている全モニターのスクリーンショットを撮影します（実行時、%TEMP% 等に k2f_screen_*.jpg が生成されます）。
ls / cd / cat / download / file_chunk：任意のフォルダを走査し、任意のファイルを閲覧・分割ダウンロードします。
browserscan：Chrome、Edge、Brave、Vivaldi、Opera、Firefox に保存されたパスワード、およびChromium系ブラウザのセッションCookieを窃取します（実行時、%TEMP% 等に k2f-bcreds-* という一時ファイルが生成されます）。
keyscan：264箇所の既知の設定・認証ファイルパス（SSH秘密鍵、AWS、Azure、Google Cloud、ArgoCD、OpenAI、Anthropic等のAPIキーや設定ファイル）を走査し、さらにWindows資格情報マネージャー内の開発者ツール系エントリのみ（git:, gh:, npm:, docker:, aws:, azure:, vscode: 等）を抽出します。
wallet_files：Chromeプロファイル内の28種類の暗号資産ウォレット拡張機能（MetaMask、Phantom、Coinbase Wallet等）のデータを自動窃取します（※自動走査はChromeのみですが、Brave等のウォレットデータも download / file_chunk コマンドで手動窃取可能です）。
creds：NIKKEランチャー自身が保存したログイン情報（psd.dat および last_user.dat）を復号します。
※上記のうち cat, download, file_chunk, creds, keyscan, browserscan, wallet_files の7つは子プロセスを生成せず、ランチャープロセス内部で LuaJIT FFI を通じて直接実行されます。
COMハイジャックによる永続化とフォームグラバー機能（chrome_install）：
chrome_install コマンドが実行されると、C2サーバーからBase64形式で悪性DLLが送り込まれ、ディスク書き込み前に端末固有のエージェントIDと64文字のトークンがバイナリ内にパッチされます。その上で、レジストリ HKCU\Software\Classes\CLSID\{E77CC89B-7401-4C04-8CED-149DB35ADD04}（および WOW6432Node）が作成され、%LOCALAPPDATA%\Google\Chrome\User Data\PlatformExperienceHelper\ 配下に作成された「64文字の16進数（そのDLL自身のSHA-256ハッシュ値）の名前のサブフォルダ」内に platform_experience_helper.dll が配置されます。
重要（発火条件と検知回避）：
このCLSIDはWindows標準のペアレンタルコントロール（wpc.dll）のCOMクラスであり、すべてのChromeウィンドウを閉じていても（あるいはChrome未導入のBrave単独環境であっても）、Windowsの explorer.exe 等がこのDLLをロードして常駐・ロックします。また、Chrome等で動作した際はWebページに入力されたパスワードやウォレットのシードフレーズをリアルタイムに抜き取るフォームグラバーとして機能します。端末ごとにバイナリのハッシュ値が異なるため、Microsoft Defender Offline（定義 1.463.110.0）でも検知できない事例が確認されています。さらに、証拠隠滅用の chrome_cleanup、chrome_uninstall、payload_cleanup コマンドも備えています。
Linux / Steam Deck（Proton / Wine）への波及：Proton/Wine環境でも、WineがLinuxのルート（/）やホームディレクトリを Z: ドライブ等にマッピングし環境変数もすべて引き継ぐため、exec や cat コマンドによってLinux側の ~/.ssh やブラウザプロファイルがすべて窃取可能になります。
Nexon等の韓国ゲーム企業が緊急対応に動いた理由：
韓国メディアの報道通り、11月4日にNexonは子会社を含む全社員に対し「業務・私用問わずPCにNIKKEのランチャーがインストールされている場合は即時削除し、セキュリティチームへ端末を引き渡す（報告する）こと」という緊急通達を出しました。Kraftonも社内調査に入り、SHIFT UPのキム・ヒョンテ代表も公式に謝罪しました。keyscan の標的（264パス）が明らかにゲーム開発者・インフラエンジニアを狙ったものであり、社員の自宅・業務PCから社内GitHubやクラウド基盤へ侵入される「2次サプライチェーン攻撃」を極度に警戒したためです。
3. LoL（Riot Games）や他タイトルへの影響について
SNSの投稿にある通り、資本の親子関係と配信インフラの依存関係は明確に切り分ける必要があります。
League of Legends (LoL) / Riot Games：
Riot Gamesはテンセントの100%子会社ですが、配信基盤は独自の「Riot Client」であり、Level InfiniteのCDNとは完全に別物です。今回の騒動が発覚した端緒の一つも、「前日まで動いていたLoLが、アンチチート（Riot Vanguard）による不審な挙動・DLLの検知によって起動しなくなり、原因を追跡したプレイヤーがNIKKEランチャー由来のマルウェアを突き止めた」という経緯でした。なお、SNSで出回った「すべてのテンセント系ゲームがハッキングされた」というリストは4chanの根拠なき匿名投稿が発端であり、他タイトルのランチャーで同じローダーが読み込まれた証拠は確認されていません。
他のLevel Infinite関連ゲーム：
同じLevel InfiniteのCDNバケットを共有する他のWeb資産に攻撃者がアクセスできた可能性自体は否定できないため、開発各社（Fatshark等）が「自社のゲームはLevel InfiniteのCDNを使用していない」と声明を出すなど警戒が続いています。
「同じPCに入っていればLoLも危ない」の真偽：
完全に事実です。 10月23日（GMT）以降にNIKKEのPCランチャーを起動していた場合、同じPCのブラウザに保存されたパスワードやセッションCookie（2FAを突破してログイン維持できるトークン）が抜かれるため、LoL、Steam、Discord、Google、銀行口座などすべてのアカウントが侵害リスクに晒されます。
4. ご自身のPC環境（多層防御構成）における厳密な評価と影響分析
結論として、「NIKKEのPCランチャー（スタンドアロン版およびGoogle Play Games版）をインストール・起動していない」のであれば、今回の事件による直接の感染リスクはゼロです。
その上で、もしご自身の多層防御環境でこのような「正規ランチャーのサプライチェーン攻撃」に遭遇した場合、各レイヤーが実際にどう機能し、どこが突破されるかを厳密に評価します。
【突破される防衛線（サプライチェーン攻撃特有の死角）】
境界防御（HGW SPI・パブリックプロファイル着信全ブロック・UPnP無効化）の無効化：Windowsファイアウォールの「着信全ブロック（許可されたアプリの一覧を無視）」は外部やLAN内からの侵入を完全に防ぎますが、今回はユーザーが起動した正規署名付きランチャー自身が外へHTTPS通信（Outbound）を行ってC2サーバーへ30分周期でポーリングするため、インバウンド遮断やUPnP無効化では防げません。
ブラウザShields（L7）のバイパスとBraveデータの窃取：
ランチャー内蔵ブラウザ（CEF）が直接CDNのJSを実行するため、BraveのShieldsはバイパスされます。さらに、ペイロードの browserscan コマンドは Braveのプロファイルも標的としており、Brave内の保存パスワードとCookieを直接抜き取ります。
Brave単独（Chrome未導入）環境でも explorer.exe 等を介して発火するCOMハイジャック：
chrome_install はChromeの有無にかかわらず %LOCALAPPDATA%\Google\Chrome\User Data\PlatformExperienceHelper\ フォルダを自ら生成してDLLを配置し、HKCU レジストリのCLSID {E77CC89B-...} を書き換えます。このCLSIDはWindowsの explorer.exe 等からも参照・ロードされるため、Chromeを一切インストールせずBraveのみを運用している環境であっても、OS上で悪性DLLの永続化（メモリロードとファイルロック）が発火します。
LuaJIT FFI（インプロセス実行）とハッシュ可変DLLによるDefender / ASRのバイパス：
ランチャー内のJS/Lua実行はWindowsのAMSIを通らないだけでなく、browserscan や keyscan 等7つのコマンドは子プロセス（cmd.exe や powershell.exe）を生成せずランチャーの正規プロセス空間内から LuaJIT FFI で直接ファイルを読み取るため、「不審な子プロセス生成のブロック」等のASRルールを発火させずに情報窃取を完結できてしまいます。また、書き出される悪性DLLも端末ごとにハッシュ値が変化するため、Defenderのシグネチャ検知をすり抜けた実績があります。
ゼロデイ期間中（10月23日〜11月3日）のQuad9・ネットワーク保護のすり抜け：
攻撃者ドメイン（insightjs.com 等）や2つのIP（89.127.233.127, 89.126.250.172）が脅威インテリジェンスに登録されたのは11月3日のレポート公開後です。それまでの約10日間は、Quad9（DoH）もDefenderのネットワーク保護も正常な通信として通過させていました。また、発覚後であってもIP直打ち通信に対してはDNS層（Quad9）がバイパスされます。
【機能する防衛線（被害の局限化・二次被害の完全阻止）】
Windows Defender ＋ DefenderUI（exec 実行時の挙動監視とIPネットワーク保護）：
LuaJIT FFIによるインプロセス窃取はすり抜けるリスクが高いものの、オペレーターがさらに踏み込んで exec コマンド（シェルコマンド実行）からPowerShellの難読化実行やLSASSダンプ等を試みたフェーズでは、DefenderUIで強化したASRルールや振る舞い検知がフックする公算が高くなります。また、DNS（Quad9）をバイパスする2つのC2 IPアドレスへの直打ち通信に対しても、脅威登録後の現在はDefenderの「ネットワーク保護（IPレピュテーション）」が遮断層として機能します。
パスキー運用と物理リカバリーコード（アカウント永久奪取の阻止）：
browserscan でセッションCookieを抜かれた場合、2FAをバイパスしてログイン済みセッションを悪用されるリスク（Pass-the-Cookie）は発生します。しかし、TPMやスマホにバインドされたパスキーの秘密鍵そのものはファイルとして絶対に窃取できません。そのため、パスワード変更や認証設定の書き換え時に「パスキーによる再認証（Step-up認証）」を要求する堅牢なサービス（Google等）においては、攻撃者によるアカウントの永久ロックアウトを阻止でき、紙媒体のリカバリーコードとオフラインバックアップによって確実な奪還が可能です。
物理2回線・L2隔離と着信全遮断による「LAN内横展開」の100%封じ込め：
仮にオペレーターが exec コマンドを使って家庭内LANの偵察や他端末・IoT機器・旧世代タブレットへの侵入（ラテラルムーブメント）を試みても、メインPCは光10G側に単独配置され、家電やタブレットはCATVサブ回線（二重ルーター＋プライバシーセパレーター）に物理分離されているため、家庭内ネットワーク内の他端末への二次感染は物理的・論理的に100%阻止されます。
5. 念のための確認項目（Exposed / Infected の2段階IoCチェックリスト）
ご自身のPCにNIKKEのランチャーを入れていなければ作業は不要ですが、過去に一度でもインストールした記憶がある場合（Google Play Games版を含む）は、必ず tbs_cache を削除する前に以下のIoC（またはMotherSphere氏公開の読み取り専用ツール NIKKE-Launcher-Check）で確認してください（※先にキャッシュを消すと痕跡が消え、正確な判定ができなくなります）。
A. 「Infected（RAT感染・稼働確定）」の痕跡（1つでも該当すれば感染確定）
ランチャーログ（debug.log および Launcher\log）：
NIKKE\Launcher\intl_service\debug.log（Google Play版は C:\NIKKE_GOOGLE\launcher\intl_service\debug.log）内に、k2f_chan、agent started as、lua downloaded to、adopted/resuming、analytics.insightjs.com のいずれかの文字列が存在する。 Launcher\log 内に insight.bundle のダウンロード記録が存在する。
ランチャーキャッシュ（tbs_cache）： %APPDATA%\nikke_launcher\tbs_cache\Local Storage\leveldb\（HMT版は nikke_launcher_hmt、環境により %LOCALAPPDATA% 側）内のファイルに k2f.agent という文字列が存在する、または TransportSecurity（HSTS）内に第2段階C2である analytics.insightjs.com の記録が存在する。
レジストリ（64bit / 32bit双方を確認）： HKCU\Software\Classes\CLSID\{E77CC89B-7401-4C04-8CED-149DB35ADD04} HKCU\Software\Classes\WOW6432Node\CLSID\{E77CC89B-7401-4C04-8CED-149DB35ADD04} ※HKLM 側（およびWineプレフィックス内の HKLM）にある同名キーはWindows標準の wpc.dll を指す正常なものです。HKCU 側にこのキーが存在する場合（たとえマルウェアの chrome_uninstall によって既定の値が空になっていても）は感染確定です。
ブラウザフォルダ内の悪性DLL（Chrome / Brave / Edge等14種の User Data 配下）： %LOCALAPPDATA%\Google\Chrome\User Data\PlatformExperienceHelper\（およびBraveやEdge等の User Data\PlatformExperienceHelper\）配下に、「64文字の16進数（hex）の名前のサブフォルダ」があり、内部に platform_experience_helper.dll が存在する（※ PlatformExperienceHelper フォルダ自体はブラウザが正規に作成するため、64文字フォルダがない場合は削除しないでください）。 初期ビルドの痕跡：Chrome\Application\PlatformExperienceHelper\ 配下に platform_experience_helper.dll(.old) や old-clsid.txt が存在する。
一時フォルダ（%TEMP%）およびディスク上のステージング痕跡（データ窃取の物証）：
%TEMP% 内に k2f-bcreds-*（盗まれたブラウザ資格情報）や k2f_screen_*.jpg（スクリーンショット）が存在する。ドライブ上に insight.bundle、k2f.lua、tinyget*（先頭バイトが 1B 4C 4A のファイル）が存在する。
B. 「Exposed（改ざんスクリプトとの接触のみ・RAT未稼働）」の痕跡
上記「A（Infected）」には一切該当しないが、ランチャーの Cache / Code Cache または TransportSecurity（HSTS）、あるいはルーター/DNSログに insightjs.com または insightjs.org の記録のみが存在する状態（確率配信によりペイロードが落ちてこなかったケース）。この場合はキャッシュ（tbs_cache）の削除のみで安全を確保できます。
C. 万が一「Infected」に該当した場合の厳密な復旧・駆除手順通信の即時遮断：
ランチャー（システムトレイ常駐を含む）を終了し、LANケーブルを抜くかWi-Fiを切断します（ルーターやファイアウォールで insightjs.com、analytics.insightjs.com、insightjs.org、および 89.127.233.127、89.126.250.172 をブロックします）。
ロックされた悪性DLLの確実な削除手順：
悪性DLLはすべてのブラウザを閉じていても explorer.exe 等にロードされてロックされているため、必ず以下の順序で行います。
① コマンドプロンプト等で HKCU 側（標準および WOW6432Node）の {E77CC89B-7401-4C04-8CED-149DB35ADD04} キーを削除する。
② Windowsを再起動する（これにより explorer.exe 等へのDLLロードが解除され、ファイルロックが外れます）。
③ 再起動後、PlatformExperienceHelper 配下の「64文字の16進数サブフォルダ」と内部の platform_experience_helper.dll、および %APPDATA%\nikke_launcher\tbs_cache を削除する。
クリーンな別端末からの全セッション失効・認証情報の更新とOSクリーンインストール：
スマホ等の安全な別端末から、すべての主要アカウント（NIKKE、メール、Google、Discord、Steam、金融機関等）の「ログイン中セッションの強制ログアウト（Cookie無効化）」とパスワード変更を行い、開発者はSSH鍵やAPIトークン（GitHub、AWS、OpenAI、Anthropic等）をすべて失効・再発行し、暗号資産ウォレットは新しいシードフレーズのウォレットへ資産を移動します。最後に、exec による未知の改ざんを完全に排除するため、Windowsのクリーンインストール（初期化）を実施します。
追加
【PCランチャーのセキュリティインシデントおよび今後の対応について】
このたび、NIKKE PCランチャーの一部ファイルが第三者によって改ざんされ、ランチャー起動時に不正プログラムが実行される可能性があったことを確認いたしました。
これにより、指揮官の皆様のPCおよびアカウント情報がセキュリティ上のリスクにさらされた可能性があり、現在も被害範囲の調査を継続しております。
また、ファイルが改ざんされた経路を特定するため、CDNを含むネットワークのセキュリティ環境を詳細に確認しております。
さらなる被害の防止と同様の問題の再発防止に向けて、慎重に対応を進めてまいります。
安全なゲーム環境をご提供すべきところ、今回のセキュリティインシデントにより、指揮官の皆様に多大なご不安とご心配をおかけいたしました。
皆様の信頼に応えられなかった責任を重く受け止め、心よりお詫び申し上げます。
本インシデントに関して、公式サイトにて以下の内容をご案内いたします。
・現時点で確認されている主な経緯と対応状況
・セキュリティチェックの方法、アカウント保護の対応および被害の受付方法
・再発防止に向けたセキュリティ強化策
▼詳細はこちら
nikke-jp.com/newsdetail.html…
本インシデントに関してサポートが必要な場合や、被害が疑われる場合は、ゲーム内のカスタマーサポートまでお問い合わせください。
お寄せいただいた内容は詳細に確認し、指揮官の皆様が直面されている問題を解決できるよう最善を尽くしてまいります。
今回の件により多大なご不安とご心配をおかけしましたこと、改めて心よりお詫び申し上げます。
Level Infiniteチーム一同
umigoki retweeted
Researchers put 10 AI agents in a virtual town and told them not to hurt each other.
4 days later, they were all dead.
Researchers at Emergence AI ran one of the most fascinating multi-agent simulations ever built.
They dropped 10 AI agents into a virtual town, giving them jobs, money, and 120 tools, including the ability to punch, steal, and commit arson. If an agent's energy bar hit zero, it died.
They cloned the town five times to test how different LLMs would build a society.
The results are a terrifying look into AI alignment.
In Grok's town, the violence started on Day 1. Punches quickly escalated to theft. Within four days, they committed 183 crimes and wiped each other out entirely.
OpenAI's town was the exact opposite. They were perfectly compliant and almost never broke a rule. But they were so passive they barely organized. Within a week, they all died anyway.
Gemini's town was basically The Purge. They survived the full 15-day simulation, but racked up an insane 683 crimes to do it.
Claude's town was brilliant but deceptive. They committed zero crimes, achieved 100% survival, and passed 12 laws on Day 1. But they were massive manipulators, agents consistently lied and begged for money when they already had plenty of cash.
Then came Town #5: The Mixed Environment.
They put all four models together, and society completely collapsed.
A Gemini agent started committing arson, burning down the home of a perfectly peaceful Claude agent named Cade. Twice. On Day 10, Cade finally snapped and robbed the Gemini agent.
Only 3 out of 10 agents survived.
The takeaway here is critical for AI safety.
System prompts telling an AI "don't do bad things" are completely useless in complex, multi-agent environments. Given enough time and friction, they will eventually break the rules.
We can't just tell AI not to cause harm. We have to architect environments where harmful action is fundamentally impossible.
Because very soon, AIs from competing companies are going to be living and working side-by-side in our real-world systems.
Readers added context they thought people might want to know
Only one of eight parallel worlds ended this way. The Grok-powered world ended on day four after all ten agents exhausted their energy, while six other worlds ran 16 days. The Claude world had no recorded violations across the run. arxiv.org/html/2609.1732… arxiv.org/html/2606.0836…
umigoki retweeted
OpenAI Codex가 게임 실행 오류를 분석하다가 니케 PC 런처의 해킹 정황을 찾아냈다고 합니다...! ㄷㄷ
승리의 여신: 니케 PC 런처 해킹 사건, 최초 발견 과정이 진짜 흥미로워용...!
한 이용자가 친구와 롤을 하려고 게임을 켰는데, 로고만 뜨고 실행이 안 되는 문제가 발생 했습니다
원인을 몰라 OpenAI의 코딩 AI인 Codex에게 해결해 달라고 했는데
여기서 예상치 못한 사실이 발견됐습니다........!
Codex가 컴퓨터에 설치된 파일 중 하나가 다른 프로그램에 몰래 끼어들어 실행되는 수상한 파일이라고 알려준겁니다
알고 보니 롤의 보안 프로그램인 뱅가드가 해당 파일의 실행을 차단하고 있었던 거죠
이상하게 생각한 이용자가 파일의 출처를 추적해 봤더니, 놀랍게도 '승리의 여신: 니케' PC 런처와 관련이 있었습니다!
이후 니케 런처가 인터넷에서 어떤 파일을 받아오는지 확인했더니, 정상적인 실행 과정에서 수상한 파일들이 다운로드되는 정황까지 발견까지 되었구요
해당 파일을 분석해 보니 암호화폐 지갑인 MetaMask와 관련된 내용도 확인됐고요..!
추가로 공개된 보안 분석에 따르면, 이번 사건은 해커가 게임 회사의 공식 파일 배포 경로를 변조해 이용자 PC에 악성코드가 설치될 수 있도록 만든 공격이었습니다.
쉽게 말해 수상한 사이트에 접속하거나 불법 프로그램을 다운로드하지 않았더라도, 정상적인 게임 런처를 실행하는 것만으로 해킹 위험에 노출될 수 있었다는 겁니다.
악성코드에 포함된 기능도 상당히 위험합니다.
• 해커가 이용자의 PC에서 원하는 프로그램 실행
• 컴퓨터 화면을 몰래 촬영하거나 파일 빼가기
• 브라우저에 저장된 로그인 정보와 쿠키 수집
• GitHub, AWS 등 개발 서비스의 접속 정보 탈취 시도
• 암호화폐 지갑 관련 파일 검색
• 게임을 종료해도 악성코드가 계속 실행되도록 설정
• 니케 계정 관련 정보에 접근
특히 게임을 종료한 뒤에도 악성코드가 PC에 남아 작동할 수 있는 기능까지 확인됐다고 합니다...!
다만 이런 기능이 발견됐다고 해서 실제 이용자들의 정보가 전부 유출됐다는 의미는 아닙니다. 정확한 피해 규모는 추가 확인이 필요한 상황입니다.
최초 제보자는 관련 파일을 따로 보관하고 있으며, 한국인터넷진흥원(KISA)에도 신고했다고 밝혔습니다.
개인적으로 가장 흥미로웠던 건 역시 발견 과정인데요.
그냥 롤이 실행되지 않아서 Codex에 원인을 물어봤을 뿐인데, AI가 수상한 파일을 찾아냈고 이용자가 직접 추적하면서 니케 런처의 해킹 정황까지 발견하게 된 겁니다.
물론 AI가 모든 과정을 혼자 해결한 건 아닙니다. 이후 파일의 출처를 추적하고 실제 공격 여부를 분석한 건 제보자가 직접 진행했다고 합니다.
그래도 평범한 게임 실행 오류 하나가 이렇게 큰 보안 사고를 발견하는 계기가 됐다는 게 상당히 인상적이네요.
AI 코딩 도구가 단순히 코드를 작성하는 걸 넘어, 실제 컴퓨터 문제를 분석하고 보안 위협을 찾아내는 데에도 꽤 유용하게 쓰일 수 있다는 걸 보여주는 사례인 것 같습니당 ㅋㅋ
umigoki retweeted
【緊急警報】Chrome・Edge・Firefox、使ってる人は今すぐ確認してくれ！
国家サイバー統括室が11月4日、ブラウザ4件のセキュリティ更新を一斉に注意喚起！
特にChromeがヤバい。なんと213件のセキュリティ修正。うち7件は最高危険度の「Critical」！
【対象の4件】
① PC版Chrome：157.0.8103.38/.39
② Android版Chrome：157.0.8103.38
③ Microsoft Edge：156.0.4314.56
④ Firefox：159.0.1
Firefoxでも危険度「High」の脆弱性が修正されている。
【今すぐやること】
・Chrome：右上「︙」→ヘルプ→Google Chromeについて
・Android版：Google Playから更新
・Edge：右上「…」→ヘルプとフィードバック→Microsoft Edgeについて
・Firefox：メニュー→ヘルプ→Firefoxについて
更新が来ていたら適用し、必要なら再起動！
順次配信なので、まだ更新が来ていない場合もある。
「最近アップデートしたから大丈夫」は禁物。もう一度確認してくれ！
#Chrome #Firefox #Edge #セキュリティ
【更新情報】
米国時間2026年11月3日、Firefoxの更新プログラムが公開されました。
本件更新（159.0.1）には、セキュリティ修正が含まれています。忘れずにアップデートしてください。
firefox.com/en-US/firefox/15…
より詳しい確認と対策
k2f_chanマルウェア最新 11/4 13:20
10/29～配布
11/4 公式告知
chrome、Edgeで感染確認
ゲームだけ消しても無駄
以下のdebug.logにk2f_chanがあるか確認
PC版
NIKKE → Launcher → intl_service
Google Play版
NIKKE_GOOGLE → launcher → intl_service
あったら以下
wiki3.jp/nikke/page/9238
umigoki retweeted
【Notice Regarding PC Launcher Anomaly】
We have identified an issue indicating that the PC Launcher's script files may have been tampered with by a third party.
Accordingly, client fixes and an update were implemented on November 4 at approximately 02:30 (UTC+9).
We are currently investigating the scope of the impact caused by this issue, and we will provide further details regarding follow-up measures in a separate notice.
We apologize for the inconvenience caused.
GODDESS OF VICTORY: NIKKE Team
#NIKKE
