本文へ
ハクソク

世界を動かす技術を、日本語で。

GitHubは3週間経っても悪意のある模倣ソフトウェアを削除していない

元記事: 原文(successfulsoftware.net)

概要

  • Github上で自社ソフトの模倣品が発見された事例
  • 模倣品はロゴや製品名を無断使用
  • マルウェア混入の疑いも判明
  • Githubサポートの対応遅延
  • Hacker News掲載後、迅速な対応が行われた経緯

Githubにおける模倣ソフトと対応遅延

  • 2026年8月31日、顧客から自社データ整形ソフトの 模倣品 がGithubで公開されているとの連絡
  • 模倣リポジトリは 製品名とロゴ を無断使用
  • Githubに即日 模倣品として通報
  • Mac用.dmgファイルを virustotal.com でスキャンした結果、 複数のマルウェア警告 を検出
  • Isobusterで.dmgの 背景画像改変 も判明
    • 新しい画像で マルウェア警告の無視 を促す内容
  • 追加情報を9月10日に 再度通報
  • 9月23日時点で 自動返信以外の連絡なし
  • 23日間 対応遅延 が続く状況

今後の対応と心情

  • 次の手段として DCMA削除依頼 も検討
  • .dmgをダウンロードするのは ライセンス回避を狙うユーザー が主
  • そのユーザーが被害に遭っても 同情は少ない
  • しかし、 努力を悪用されることへの憤り
  • ソフトウェアは 公式サイトからのダウンロード推奨

Githubの対応と教訓

  • 2026年9月24日更新 ：Hacker Newsのフロントページ掲載から 約10分後 にGithubが該当ページを削除
  • Githubの 迅速対応 は「偶然」とコメント
  • 教訓： Githubのサポートを得るにはHacker Newsで話題化 することが有効
  • 必要があれば Githubも迅速に対応可能 という事実

提供: ハクソク · 要約更新:

AIによる日本語要約です。内容は原文とあわせてご確認ください。

Hacker Newsの議論を読む

Hackerたちの意見

完全に同じではないけど、GitHubにスパムや詐欺のPRコメントがかなり増えてるのに気づいたよ。報告してから削除されるまでの時間も長くなってるし。そんなに悪いことじゃないけど、見つけるのは簡単だし、GitHubにはもっとユーザーを守るために時間をかけてほしいな。

投稿者です。GitHubは、HNのフロントページに投稿が載ってから約10分後に問題のページを削除しました。完全に偶然だと思いますよ！教訓としては、GitHubから最低限のサポートを受けたいなら、まずHNのフロントページに載る必要があるってこと。彼らはやりたいときにはすごく早く対応できるみたいですね。クソったれ。

└

意欲の問題というより、帯域幅の問題かもしれないね。

└

教訓としては、GitHubから最低限のサポートを受けたいなら、まずHNのフロントページに載る必要がある。これ、Googleのサポートにも当てはまる。 > 彼らはやりたいときにはすごく早く対応できるみたいですね。クソったれ。これを悪意のある意図だとは思わないけど、彼らはそういうリクエストで忙しいんだろうね。エージェントが自動でこれらのアクションを実行できるようになる前から問題だったし、彼らの側で自動化できるものでもないよ。少なくとも削除の判断はね。もし完全に自動化されたプロセスがあって、正当なプロジェクトを誤って削除しちゃったらどうなるか想像してみて。

└

彼らの注意を引きたいなら、DMCAを送ればいいよ。厳しくて早く対応してくれるから。たとえそれが偽のものであってもね。

└

これってほとんどの大企業に当てはまるよね。例えば、Googleでアカウントがロックされたり、Appleでアプリが宙ぶらりんになってる人を何度も見たことがあるけど、投稿がバイラルになるとすぐに問題が解決するんだよね。

└

スタートアップより大きい会社も同じだね。サポートの最初のラインはAI、次は無知な人、三番目は無力って感じ。HNが人間に連絡する唯一の方法だと思う。

└

私は全然違う経験をしたよ。ビチャットのAndroidで誰かがウイルス付きのコメントをして、それを報告したら2時間後には削除されてた。

└

セキュリティチームの誰かに問題のURLと本物のリポジトリへのリンクを送れば、一般的にはすごく早く対応してくれるよ。再パッケージされたもの、例えばファーストパーティのWindowsユーティリティに対するマルウェアとの長い猫とネズミのゲームが続いてるから、署名されたバイナリを利用してるんだ。

└

Hacker Newsがまた助けてくれたね！

└

この特定のケースでは、DMCAを使えばもっと早く削除できたと思うよ。見た感じ、自動化されてるみたいだし。確かに、彼らは異議を申し立てることもできるけど、そうなるとマルウェアの性質が審査者の目に留まることになるね。でも、彼らの対応の遅さを擁護するつもりはないよ。

└

これをGitHubにどうやって報告したの？ あなたの投稿にはGitHubサポートからの自動応答が表示されてるね。GitHubの文書化された報告手順に従ったの？

Hacker Newsで議論の続きを見る