2026Gyazoトラブル
流出が確認されたのは主に次の情報です。
ユーザー関連データ約2,362万件：メールアドレス、パスワードのハッシュ、ログイン情報、X連携トークンなど
画像メタデータ約4.9億件：主に2019年1月以前の画像のURL用ID、OCR文字列、IPアドレス、位置情報など
重要なのは、画像本体の一括流出は確認されていないが、漏れた画像IDから画像を閲覧できる可能性があることです。非公開画像も閲覧された可能性を否定できず、対策として一部の古い画像が表示停止になっています。Cosenseなどで画像が欠けるのもこの影響です。
公開のCosenseからGyazoに貼ってるリンクは公開済み情報だから勝手に復旧しないかな〜〜
2026-09-27
>2026年9月27日より「Gyazo」のサービス提供を再開しております。
>サービス再開にあたり、不正アクセスが発生する以前にアップロードされた画像については現在、すべて「所有者ご本人のみが閲覧できる状態」としております。そのため、不正アクセス発生前に第三者が閲覧できる状態となっていた画像についても、現時点では所有者ご本人以外は一時的に閲覧できないようにしております。
> ご利用者様の意図しない形で画像が第三者に閲覧可能となることを避けるため、当社の判断で一律に以前の状態へ戻すことはせず、ご利用者様ご自身に画像の内容をご確認いただいたうえで、配信を再開するかどうかをお選びいただくことといたしました。
>Gyazoの配信再開、個別に許可するのは無理だ
個別に許可してないのにCosenseに貼ってた古い図解は復活したっぽい？公開Cosenseに貼られているものは自動復活した？？
違うな、シークレットブラウザで見るとエラーになってるからGyazoにログインしている僕自身には見えて第三者には見えない状態になってるのか
これはやっかいだな〜〜、とりあえず「公開Cosenseに貼られているものの自動復活」を実装すべきか？？
私はこれをやろうとしました
って調べてみたけど個別に公開する手段なんかないじゃん
選択して公開することはできるのか
問題がある画像を削除してから全公開しろってことね
今流行りのローカルJevの出番か？
>Gyazoには有料アカウント向けの全キャプチャ一括エクスポートがあり、画像・動画を取得できます。現在の配信停止中でも利用できるかは未確認です。さらに、エクスポートにはキャプチャ元URL・アプリ名・OCR結果・コメントを含む metadata.json が付属します。画像だけでは判断しにくい「社内システムの画面」「私信」などを判定する補助になります。
VRAM16GBのゲーミングPCで動くローカルモデルでの画像理解で問題のありそうな画像を検出するチャレンジ、開始！
Q: Gyazoの保存件数は、おおよそどのくらいですか？ A: 13万件
>この機体の過去の記録では、Qwen3-VL 8Bによる画像200枚の処理でJSON出力が成功し、別用途ながら約8秒／枚でした。
13万件は5秒／件で約7.5日orz
"公開Cosenseに貼られているもの"は公開OKとみなす
>Cosenseプロジェクト nishio から、重複を除いて15,648件のGyazo ID が得られました。
意外と少ないな
課金アカウントに対しては「GyazoのデータをCosenseに取り込む」という作業はHelpfeel側がやってくれるんだね
エクスポートにメタデータがあるのでまずはそれを観察してもっと絞り込めないかの検討かな
とりあえずエクスポートをしたが30分くらい待っても通知が来ない、もっと時間がかかるのかな
まあこの機会にエクスポートしたい人は多そう、待ち行列か
まだ来ないので続きは明日だな
Gyazoのエクスポートが全然来ない、死んでるのかな
APIでメタデータを収集する
APIで画像も収集しようとしたらエラー
管理者が発行したAPIトークンなのに？その挙動あってる？
だいぶ進んだ、光が見えてきた
Qwen3-VL 8Bによる画像理解では24時間マシンを走らせて1週間以上かかる見積もり
5秒／件で約7.5日、過去の実測は8秒
>Visual Jev 4B 576×320 142ms
現実的な速度で動きそうな目処が立ってきた
Gyazoのエクスポートの結果通知が10分でくるって書いてあるのに全然来ない
APIトークンを発行して収集を試みる
まずはメタデータを全件集めてから画像はランダムサンプリング
メタデータは取れた
メタデータを分析した結果、メタデータが欠損してる画像が思ったより大量にあることが判明
画像が取れない
管理者のAPIトークンで取れないのは画像ダウンロードAPIが機能してなさそう
管理画面ログインのセッションIDを使って取得を試す
なんとか500枚ダウンロードできた
>(Astra) 確認できたのは、メタデータ取得に使えたAPIトークンでは画像本体を取得できず、Webログインセッションでは取得できたことまでです。 > 画像ダウンロードAPIが機能してなさそう
この500枚とメタデータをVisual Jev 4Bにかけて、判断の難しいものを人間レビュー
謎が解けた！
BGM: 名探偵コナンのアレ
Gyazoの/nishioで公開済みの画像がたかだか2万件なのにGyazo全体で13万件もある理由は「書籍をOCRしつつオンラインで読めるようにするためにスクリプトを書いて全ページをGyazoに突っ込んだ」からだw
画像解像度の均質さや直前直後の投稿との時間間隔などの特徴量で書籍スキャンの自動投稿はほとんど判定できるはずだ
(Astra)
調べたところ、かなり仮説どおりです。特に「メタデータ欠損＋高速な連続投稿」が強い手がかりでした。
メタデータ： 書籍と確認された5枚すべてで、アプリ名・タイトル・URLがnull、説明が空文字でした。取得処理が削ったものではなく、API応答の段階で空です。
投稿間隔： 5枚とも前後との記録時刻差が0〜1秒。含まれる投稿群には、244枚を159秒、1,032枚を593秒という例があります。
サイズ： 完全一致ではありません。同じ投稿群で 828×1334、830×1334、830×1338 が見つかりました。数％の揺 れを許す比較が有効そうです。
軽い方法で91%の対象をフィルタできた
>(Astra) 全件に 「主要4項目が空＋10秒以内の間隔で20枚以上続く群」を当てると、公開Cosense掲載分を除いた114,166件中、104,081件（91.2%）が該当しました。これらが書籍と確認できれば、残りは10,085件です。
現実の問題解決においては問題をよく観察して分割し、最も広い問題を最も安い手段で解決することが、全体としての問題解決を安くすることにつながるのだな〜という痛感
書籍かどうかの確認
書籍だけではない、自分や他人の講演スライド・論文、/c3catsの猫画像などがあった
残り10,085件のうちの1000件をランダムサンプリングでダウンロード
ゲーム画面のスクショなどで、公開してはいけないものが混じってないか迷ってるみたい
こういうやつ(これはゲーム画面のスクショなのだがいかにも「なんだこれ」である)
10,085件のうち3件が404、残りに関してVisual Jev 4Bをかける。45~60分の見積もり
ここまでのまとめ「Gyazoに13万枚の画像がある。公開し続けて良いかどうかの判断を人力でするのは無理がある。そこでまずメタデータに対して探索的な分析をし、一部を目視でレビューすることで判断対象を1万件に絞り込んだ。これに対してVisual Jev 4Bでの判断をする」
とここまでまとめを書いていて、Jevやるまえにもう一度メタデータ分析をすべきだと気づいた
>(Astra) 条件外10,085件のうち、主要メタデータが空なのは236件だけで、OCRも5,249件に入っています。以前の途中データではOCRが0件だったので、取得経路による差なのかを確かめています。メタデータから分析できる範囲は、当初の見込みより広そうです。
Gyazoの問題、思ったよりも面倒
とりあえず自分の奴をさっさとOKしないと
Visual Jev 4Bの判断した「ヤバそうな画面」トップはLINEのスクショ、でもこれは謎解きの過程なのでOK
割とダメなやつがある
僕は住所をネットに公開してないんだけど、家に届いた何かを写真撮って家庭内Cosenseに貼ったケースで住所が写り込んでたりする
あとまあ僕のではないが、イベント会場などでWifiパスワードを写真撮ってCosenseに貼ったようなケースで他人のパスワードが写ってるね
謎解きのLINE画面のスクショが「他人との私信では？」と指摘されてる
謎解きは暗号に見えるから「パスワードかも？」となりがち
認証情報っぽいものはあった
シークレットウィンドウで試してみたらメールアドレスに確認コードを送ったので悪用はされてなさそう
念の為変更しておいた
一番やばいのはパスワードがわからなくなった時のためのリカバリーコードを画面に出してくるアプリで記録のためにスクショを撮ってprivate cosenseにuploadしてたやつだな
ちなみに寝てる間に走らせたので書いてなかったが1万件をVisual Jevで仕分けるのは44分だったよ
5件ずつのレビュー画面を作ってたけど、結局全部見てヤバいやつにフラグを立てるだけなので5x5に並べてNGボタンをつけた画面を新しく作ってる
字が小さくていちいち開かないと見れなくて逆効果だった！
geoguessrのGoogle Streetview画像も秘匿情報ではない
住所とかメアドとかを不鮮明にスクショしてるので警戒されやすい
これは違うよ、と教えて除外
やっと終わった
>認証情報・個人情報／私信・私生活写真の候補はすべて確認・除外済みです。
Gyazoの配信を開始した
ところでですね、VRAM16GBのGPUがあるならGyazo Proの「無料のOCR」という価値はもう自宅で十分得られるしなんなら画像理解とかまで踏み込んだこともできると思うのです
ちょっと話を盛ったかもしれない
VRAM16GB積んだPCがある逸般の誤家庭ならできそう()
そうなのか
やったことのまとめ動画ができましたw
Related Pages
- →抽象こねこね×登って降りるメタファー×u曲線モデル×W型問題解決モデル×「最速のコースは最速ではない」誕生プロセス×ボトムアップでないと応用ができない×やりたいのにやってない人×作りたいと思って作ったことのない人×コンテスト応募者へのタイプ別のアドバイス×meeting_with_scott_wu×湧き出しポイント×モデルは仮説の集合×知識は行動によって検証されなければいけない×エンジニアの学び方のモデル更新の図×抽象×モデル×仮説×行動によって検証×検証すべきものを検証していない×地に足がついていない×意味で言葉を検索×歩く目線と飛行機の目線×鳥の目×穴を開けるべき壁を見つける×上が抽象で下が具体の図→
- →kj法×川喜田_二郎×実験科学×野外科学×試行錯誤×仮説×探検×観察×発想×思考レベル×経験レベル×ピラミッドモデル×ピラミッドのたとえにおいて下とは何か？×jeita×u理論×u字型モデル×モデル×pdcaサイクル×リーンスタートアップ×kj法のw型問題解決モデルとu理論、それぞれの問題意識×経験×思考×仮説検証×仮説思考×書斎科学×抽象だけこねこね×具体的な観察×実験によって検証→
- →pdfimages×pdftocairo×pdfからpngへの変換×ocr×pdfminer×ocr精度比較2018×google_cloud_vision×gyazo_pro×pdf×scrapbox×アクティブ読書×gyazo×20180408タスクの抽象化付箋のメモ→
- →scrapbox自動翻訳×blu3mo×翻訳ではなくブログ文章生成×gptにブログ記事を作らせる実験×アイデアの価値の過大評価×内側の視点、外側の視点×投票は貢献であり信頼醸成×アクティブ読書×思考を深める×フォーマットを変えることによる知的生産×kj法×kozaneba読書×知識の「掘り下げ」と「積み上げ」の重要性→
- →エンジニアの知的生産術×(1.1)_学びのサイクル×学び×情報収集×モデル化×検証×具体×体験×抽象化×モデル×パターン×パターンの発見×パターンを発見する×理解×モデルを獲得×仮説×理解は仮説×応用×実践×実験×学びのサイクル(旧)×学びのサイクルの最初の一歩は？→
- →bmotワンナイト人狼第1回×ワンナイト人狼×仮説×後知恵バイアス×mece×不確実性×枠組み×認知のバイアス×ロジックモンスター×サイドチャンネル×飽和攻撃×無意識の戦略×議論のリード×ヒエラルキー×非対称×アヴァロン×アナロジー×世論×大局の確実性×局所の確実性×不確実性の勾配→
- →タスク×ふせん×川喜田二郎×フェーズ×知識×あなた×サイクル×読み方×メタファ×本章×優先順位付け×kj法×全体像×しくみ×抽象化×プログラミング×やる気×ピラミッド×ソフトウェア×注×プログラム×whole_mind_system×パターン×プログラミング言語×ボトムアップ×たとえ話×価値×プロセス×知的生産術×分野×概念×アウトプット×グループ×学び×目的×他人×言語化×海馬×情報×考え方×誰か×視点×創造性×書き出し法×速度×盲点×教科書×原動力×方法×アナロジー×表札×発想法×方法論×それ自体×抜き書き×incremental_reading×単語×抽象概念×情報収集×見積り×一覧性×著者×文章×意思決定×シナプス×脳内×インプット×記憶×ルール×暗黙知×ゴール×写経×ソースコード×モデル×仮説×顧客×コンピュータ×実験×エンジニア×グラデーション×モデル化×アジャイル×supermemo×速読術×言葉×自分×複数×ボトルネック×ラット×複数人×フィードバック×具体例×symbolic_modelling×書籍×何回か×コーディング×岩波書店×メリット×レポート→
"Engineer's way of creating knowledge" the English version of my book is now available on [Engineer's way of creating knowledge]
(C)NISHIO Hirokazu / Converted from [Scrapbox] at [Edit]