HN 日本語サマリー

← 一覧へ戻る
科学・技術

ジョークのドメイン購入が地政学的な戦争に発展

A joke domain purchase turned in geopolitical warfare (sprocketfox.io)

963 pointsby kareiva155 コメント

要約

当初はジョークとして始まった天気予報用ラジオゾンデ追跡サイト「SondeHub」が、その精度の高い追跡能力から地政学的なツールへと進化していく経緯を描く。同サイトは、軍事関連施設や軍事船舶の特定、さらにはウクライナ侵攻におけるロシア軍の動きを支援する可能性まで示唆され、開発者は倫理的・法的な問題に直面しながら、その利用方法の管理に苦慮している。

全文翻訳

この話には、チーズの占い師、国防総省、そしてその間のほぼ全ての政府機関が関わってきます。 2017年(だったと思います)に、マークVK5QIから気象観測気球の追跡について教わりました。当時、オーストラリアの気球追跡コミュニティは小さく、Habhubというウェブサイトで追跡されていたのは、メルボルンとアデレードのラジオゾンデ(気象観測気球の送信機)だけでした。このサイトはアマチュア気球向けに設計されており、気象観測用の気球には対応していませんでした。しかし、Habhubで追跡されるラジオゾンデが増えるにつれて、Habhubの管理者はデフォルトで気象観測気球を除外するフィルターを導入しました。URLにクエリパラメータを追加することでフィルターを解除できましたが、2018年5月12日にsondehub.orgが登録されたのは、ラジオゾンデに特化したフィルターを持つHabhubへのURLリダイレクトという単一の目的のためでした。はっきり言っておきますが、これはラジオゾンデ追跡サービスを実行するという決定というよりは、ジョークでした。sondehub.orgにアクセスするとhabhub.orgにリダイレクトされる、それだけです。 しかし、Habhubは毎日これほど多くのユニークな気球に対応できるように設計されていませんでした。7月までには、SondeHubを通じてラジオゾンデの取り込みデータをプロキシすることにしました。これにより、より多くのデータをキャプチャできるようになりました(自分たちでレート制限をかけなくなりました)。これは別のOpenSearchクラスターに送られましたが、この時点ではこのデータを使用したり公開したりしていませんでした。私はこれを、さまざまなAmazon Web Services(AWS)サービスや分析プラットフォームを試すための「おもちゃ」として使っていました。 2019年になると、Habhubのサーバーは本当に苦境に立たされていました。aprs.fiも同様でした。私たちは独自のサービスを実行する必要があることに気づき、当初の計画は新しいAPIを構築し、最終的には新しいフロントエンドを構築することでした。その後、ラジオゾンデデータに関する情報提供の依頼が政府機関から来るようになりました。例えば、ラジオゾンデが馬に当たって馬が柵を突き破って逃げたという保険請求に関する依頼を受けました。これには理由があり、当時の公式ソフトウェアとは異なり、私たちのシステムはラジオゾンデが地面に到達するまで追跡していたからです。また、2019年にはラジオゾンデの打ち上げ数の減少を検出しました。これはGPSロールオーバーの日付と一致しており、私たちのソフトウェアが壊れたと思いましたが、実際にはVaisala社の機器の問題で打ち上げが妨げられていたことが判明しました。面白いことに、私たちのソフトウェアはロールオーバーをうまく処理していました。 2020年から2021年にかけて、Habhubのフロントエンドのために後方互換性のあるAPIを構築し、Habhubのフロントエンドを私たちのバックエンドに向けたテストを開始しました。ほとんどうまくいきました。私たちは部分的なデータだけでなく、すべてのデータを受け取るようになり、S3を通じてデータへのオープンアクセスを提供しました。独自の予測システムも実行するようになり、これは現在私の組織によって使用されています。独自の予測システムを実行するようになり、マークはリバース予測と呼ばれるシステムを開発しました。これは、すでに打ち上げられたラジオゾンデのデータを取り込み、風のモデルを使用して予測を逆方向に実行し、おおよその打ち上げ場所の予測を決定するというものです。これは非常にうまく機能します。私たちは、文書化が不十分だった多くのラジオゾンデ打ち上げサイトを検出できるようになり、気球を打ち上げサイトに割り当てることもできるようになりました。 軍との最初の接触 その後、2021年に、ある機密性の高い/軍事的な/…施設に関するメールを受け取りました。そのため、地図上に明示的に表示しないことを強く推奨します。しかし、風のデータは天気を予測するためだけに使われるわけではありません。砲撃の射程を計算するためにも使われます。私たちが始めていたことは、誤って砲撃サイトをマッピングすることでした。私たちはリバース予測を維持することにしましたが、正当な要求があった場合は打ち上げサイトを削除することにしました。リバース予測システムは、海上の多数の軍艦も検出しています。 SondeHubでは、WebSocketsやMQTTによるライブフィードなどの機能でさらに多くの開発が行われました。Habhubのバックエンドをプロキシから切り離し、ARDCからの助成金を受けて、SondeHubのプロトタイプアマチュア高高度気球バージョンをセットアップすることができました。最終的にHabhubはメンテナンス不足のためシャットダウンされ、私たちは移行できるものをSondeHubに急いで移行しました。 439,000ドルのミサイル対パーティーバルーン すべて順調でしたが、2023年の「中国のスパイ気球」事件が発生するまで続きました。SondeHubはさらに多くのトラフィックを抱えましたが、私たちのアーキテクチャはそれをかなり管理しやすいものにしていました。その後、2023年2月11日に、米国がAIM-9Xサイドワインダーを使用してアマチュア無線気球を撃墜したとされています。その朝、私は受信トレイに高負荷アラームがあることに気づきました。SondeHubはワシントン・ポストで言及されていました。私たちのサイトは、追加のトラフィックを比較的うまく処理しました。それ以来、.milおよび.govのアドレスからのサポートリクエストを数多く受けています。航空業界や航空管制塔からのリクエストも受けています。 2024年12月、再び受信トレイにアラームが届きました。今回は予測に関するアラームでした。誰かが私たちのAPIを破壊することにしたのです。これは毎週のように起こっているようです。 全面侵攻 ログをオンにします。リクエストは単一のIPアドレスから来ていました。ある民間企業が私たちのバックエンドを使用して予測を生成しているのではないかと疑っていました。彼らのウェブサイトを調べてみると、確かにその通りでした。彼らに怒りのメールを送りました。しかし、彼らは問題ではありませんでした。何人かに尋ねてみました。笑。全くそんなことはないでしょう?おそらく、AI LLMボットのスクレイパーが暴走しただけでしょう。 予測をプロットしてみましょう。これらの点の精度は意図的に低くされていることに注意してください。このデータは大幅に古いものであり、データセット全体を示しているわけではありません。このブログ記事は、気球戦争がより一般的になるまで遅延されていました。 クソ。そしてクソロシア。(タイムトラベラーや未来の人々のために - 2022年に「特別な軍事作戦」、つまりウクライナへの全面侵攻が始まりました。執筆時点でも戦争は続いています。クソロシア) 突然、私の心は倫理的および法的な疑問でいっぱいになりました。彼らがAPIを正しく使用していない可能性も疑っていました。しかし、連絡方法がわかりませんでした。 私たちはついに、ある連絡先を通じてメッセージを送信することができました。「ご存知の通り、私たちはmHABを扱っていますが、他のグループも固定翼機を飛ばし、Sondehubを使って空を「サーフィン」して目標地域に到達するのを助けている可能性があります。」 これをウクライナ語でいくつかの軍関係者に送り、何らかの反応があるか見てみましょう。「皆様のご健康を心よりお祈り申し上げます。もし、Pythonスクリプトとオープンソースの風予測エンジンを使用する深部攻撃チームをご存知の方がいらっしゃいましたら、直接ご連絡ください。彼らは多数のクエリ問題を引き起こしており、ブロックされる可能性があり、予測システムを引き続き使用できるように行動を起こす必要があります。」 また、AWSにAWSネットワークからのソースIPについて問い合わせるために、急いでDocker Composeファイルを作成しました。しかし、AWSサポートがアクセスを停止しないようにすることが非常に重要でした。私たちのメッセージには次のような内容が含まれていました。「HTTPリクエストデータが配布されないことが非常に重要です。また、ソースAWSアカウントがブロック、レート制限、または終了されないことも重要です。生命の喪失につながる可能性があります。」 サポートメールに書くことになるなんて、想像もしていませんでした。メッセージは、サービスが停止されることを望まず、データが打ち上げサイトを明らかにすることも望まなかったため、重要でした。 しばらく待った後、次のような返信を受け取りました。「私のLambda関数がapi.v2.sondehub.orgをスクレイピングしている可能性があるとしてフラグが立てられたとAWSから連絡がありました。解決のためにあなたに連絡するように言われました。」 私たちはメールでやり取りし、予測システムをローカルで実行する方法に関するドキュメントを提供しました。 国防総省(情報・安全保障局) 2025年、「国防総省(情報・安全保障局)」(米国)からデータ提供の依頼を受けました。一般的に、相互のコミュニティ利益がある場合は、無料でデータを見つけて処理し、リリースします。しかし、これは国防総省であり、期待されるコミュニティの利益がないため、データには料金を支払ってもらうことにしました。軍隊を助けること、ましてや...