ハッカーがa16z出資の電話ファームを侵害し、a16zを「反キリスト」と呼ぶミーム投稿を試みる
ハッカーがa16z出資のスタートアップDoublespeedのバックエンドシステムを侵害し、AI生成のTikTokアカウントでa16zを「反キリスト」と呼ぶミームの投稿を試みた。同社は電話ファームでソーシャルメディアをAIアカウントで溢れさせている。
Source Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
image404 Mediaが入手したスクリーンショットによると、ハッカーが、電話ファームを用いてAI生成のTikTokアカウントでソーシャルメディアを氾濫させているa16z出資のスタートアップ「Doublespeed」のバックエンドシステムを侵害し、それらのアカウントを通じてa16zを「反キリスト」と呼ぶミームを投稿させようとした。
このハッキングは、Doublespeedが少なくとも2度目に被害に遭った事例となる。同社はAIを利用して偽のインフルエンサーを作成し、動画を生成し、コメントを投稿している。
ミームには「a16zは反キリストだ。sponsored by doublespeed.ai」と記され、a16z共同創業者のマーク・アンドリーセン、ポールダンスをする女性、オカルトの象徴バフォメットの画像が含まれていた。
この侵害事件やDoublespeedについて、他に情報をお持ちですか？ぜひお知らせください。仕事用以外の端末から、Signalでjoseph.404（ジョセフ）またはemanuel.404（エマニュエル）に安全にメッセージを送れます。
スクリーンショットには、Doublespeed顧客用ダッシュボードに公開待ち状態で表示されたミームが写っており、関連するソーシャルメディアアカウントへの投稿が予定されていたようだ。説明文によれば、ハッカーは他のデータも窃取し、数百のアカウントからコンテンツを投稿しようとした可能性がある。
「47MBのデータを外部に持ち出し。573アカウントが投稿可能状態。413台の電話をダンプ。A16zのポートフォリオ・セキュリティは一味違う」と説明文には記されていた。
imageミームのスクリーンショット。画像: 404 Media。
このミームは結局、Doublespeed顧客のソーシャルメディアアカウントには投稿されなかったようだ。あるスクリーンショットには被害を受けたDoublespeedアカウントのソーシャルメディア・ハンドルが含まれていたが、月曜日時点でそのアカウントにミームは確認されなかった。
Doublespeedの共同創業者ズハイル・ラカニは、404 Mediaへのメールで「不正アクセスの試みを認識しており、迅速に対処しました。これは、既存の顧客ワークフローとの互換性を保つために残されていた、投稿をキューイングする古いシステムに関わるもので、その後セキュリティを確保しました」と述べた。
「重要な点として、不正な投稿が実際に公開されることはなく、この試みが顧客に広範な影響を与えた証拠は確認されていません」と彼は付け加えた。
404 Mediaは昨年、同スタートアップがa16zの「Speedrun」アクセラレータ・プログラムの一環として100万ドルを調達した際、Doublespeedについて初めて報じた。「Speedrun」は「創業者が成長の各重要段階を進むのを導く、ハイペースな12週間のスタートアッププログラム」とされている。Doublespeedは電話ファームの利用を、不自然な行動の排除を定めるソーシャルメディア・プラットフォームのポリシーを回避する手段として宣伝している。同社の顧客は、複数のAI生成インフルエンサーを操作できるダッシュボードを利用できる。現在、DoublespeedはTikTokアカウントの運営に注力しているが、XやInstagramのアカウントを顧客が操作できる機能の提供も計画している。
Doublespeedは以前、2025年12月にもハッキング被害に遭っている。その時のデータからは、同社が運営する少なくとも400のTikTokアカウントの存在が明らかになり、そのうち少なくとも200アカウントが、広告であることや実在の人物ではないことを明示せずに、主にTikTok上で製品を宣伝していた。これらのAI生成アカウントがプロモートした製品には、サプリメント、マッサージャー、出会い系アプリなどが含まれていた。
昨年も指摘したように、アンドリーセン・ホロウィッツの名の由来にもなっているマーク・アンドリーセンは、Metaの取締役会にも在籍している。Metaは、「真正なアイデンティティ表現」に関する自社ポリシーを公然と破ろうとする企業を、取締役の一人が支援していることについての我々の質問には回答しなかった。
原文を表示
imageA hacker has compromised a backend system for Doublespeed, an a16z-funded startup that uses a phone farm to flood social media with AI-generated TikTok accounts, and attempted to have those accounts post memes calling a16z the “antichrist,” according to screenshots seen by 404 Media.
The hack is at least the second time Doublespeed has been compromised. The startup uses AI to create fake influencers, generate videos, and post comments.
“a16z is the antichrist. sponsored by doublespeed.ai,” the meme says. It includes images of a16z co-founder Marc Andreessen; a woman pole dancing; and occult symbol Baphomet.
Do you know anything else about this breach or Doublespeed? We would love to hear from you. Using a non-work device, you can message Joseph securely on Signal at joseph.404 or Emanuel on emanuel.404.
The screenshots show the meme queued up for publication in Doublespeed customers’ dashboard, seemingly to post to their associated social media accounts. A caption indicates the hacker stole some other data and may tried to post content from hundreds of accounts.
“47MB exfiltrated. 573 accounts postable. 413 phones dumped. A16z portfolio security built different,” the caption reads.
imageA screenshot of the meme. Image: 404 Media.It appears the meme was ultimately not posted on Doublespeed customers’ social media accounts. One screenshot included the social media handle of an impacted Doublespeed account; as of Monday, the meme was not available on that account.
Zuhair Lakhani, a co-founder of Doublespeed, told 404 Media in an email “We’re aware of the unauthorized access attempt and addressed it quickly. This involved an older system for queuing posts that had remained in place for compatibility with existing customer workflows, and we have since secured it.”
“Importantly, no unauthorized posts were successfully published, and we have not seen evidence that this attempt resulted in broader impact to customers,” he added.
404 Media first reported about Doublespeed last year, after the startup raised $1 million from a16z as part of its “Speedrun” accelerator program, “a fast‐paced, 12-week startup program that guides founders through every critical stage of their growth.” Doublespeed markets its use of phone farms as a way to evade social media platforms’ policies against removing inauthentic behavior. Doublespeed customers get access to a dashboard that allows them to operate multiple AI-generated influencers. At the moment Doublespeed focuses on operating TikTok accounts, but also plans to give customers the ability to operate accounts on X and Instagram.
Doublespeed was previously hacked in December of 2025. The data from that hack revealed at least 400 TikTok accounts Doublespeed operates and that at least 200 of those were actively promoting products on TikTok, mostly without disclosing that they are ads or not real people. Some of the products promoted by these AI-generated accounts included supplements, massagers, and dating apps.
As we’ve noted last year, Marc Andreessen, after whom half of Andreessen Horowitz is named, also sits on Meta’s board of directors. Meta did not respond to our question about one of its board members backing a company that blatantly aims to violate its policy on “authentic identity representation.”
関連記事
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み