無害なタイマーに隠された裏の役割 Chromeで最も無害に見えるタイマーが、まったく別の仕事をこなしていた可能性があります。ユーザーの目に映るのは、見慣れた開始ボタンだけです。 Spurのチームは、ブラウザ拡張機能に組み込まれたMellowtel SDKが、家庭の接続を分散ネットワークのノードに変

A Harmless Timer With a Hidden Job The most innocent timer in Chrome could do very different work. Meanwhile, the user saw only a familiar start button. The Spur team discovered that the Mellowtel SDK, embedded in browser extensions, turned home connections into nodes of a distributed network. That network loaded websites and passed their content to remote infrastructure. How the Mellowtel SDK Works…

TL;DR - Our investigation of a single color picker exposed a coordinated campaign of 18 malicious extensions that infected millions

Extensions load unknown sites into invisible Windows. What could go wrong?

How the Mellowtel library transforms browser extensions into a distributed web scraping network, making nearly one million devices an unwitting bot army.

アプリ開発者の収益化を助けるとされるライブラリ「Mellowtel」が存在し、ユーザーネットワーク帯域幅をAI企業に提供して見返りとして金銭を得ていることが話題になっています。Mellowtelについてはプライバシー侵害やセキュリティリスクの懸念も浮上していますが、Mellowtelの開発者は疑惑を否定しています。

アプリ開発者の収益化を助けるとされるライブラリ「Mellowtel」が存在し、ユーザーネットワーク帯域幅をAI企業に提供して見返りとして金銭を得ていることが話題になっています。Mellowtelについてはプライバシー侵害やセキュリティリスクの懸念も浮上していますが、Mellowtelの開発者は疑惑を否定しています。

Extensions for Chrome, Firefox, and Edge, installed nearly a million times, bypass protections and turn browsers into scrapers, collecting information from websites for commercial clients. These extensions, developed by MellowTel, allow data to be retrieved for monetization purposes, thereby compromising user privacy.

How the Mellowtel library transforms browser extensions into a distributed web scraping network, making nearly one million devices an unwitting bot army.

アプリ開発者の収益化を助けるとされるライブラリ「Mellowtel」が存在し、ユーザーネットワーク帯域幅をAI企業に提供して見返りとして金銭を得ていることが話題になっています。Mellowtelについてはプライバシー侵害やセキュリティリスクの懸念も浮上していますが、Mellowtelの開発者は疑惑を否定しています。

アプリ開発者の収益化を助けるとされるライブラリ「Mellowtel」が存在し、ユーザーネットワーク帯域幅をAI企業に提供して見返りとして金銭を得ていることが話題になっています。Mellowtelについてはプライバシー侵害やセキュリティリスクの懸念も浮上していますが、Mellowtelの開発者は疑惑を否定しています。

アプリ開発者の収益化を助けるとされるライブラリ「Mellowtel」が存在し、ユーザーネットワーク帯域幅をAI企業に提供して見返りとして金銭を得ていることが話題になっています。Mellowtelについてはプライバシー侵害やセキュリティリスクの懸念も浮上していますが、Mellowtelの開発者は疑惑を否定しています。

アプリ開発者の収益化を助けるとされるライブラリ「Mellowtel」が存在し、ユーザーネットワーク帯域幅をAI企業に提供して見返りとして金銭を得ていることが話題になっています。Mellowtelについてはプライバシー侵害やセキュリティリスクの懸念も浮上していますが、Mellowtelの開発者は疑惑を否定しています。

ユーザーの「余った帯域幅」を収益化するMellowtelライブラリ ニュース記事公開日：2025年07月11日 最近、アプリ開発者の収益化を助けるライブラリ「Mellowtel」が注目を集めています。Mellowtelはユーザーのネットワーク帯域幅の余剰部分をAI企業に提供し、その対価として金銭を得る仕組みです。このビジネスモデルにはプライバシー侵害やセキュリティリスクの懸念が伴っていますが、開発者はこれらの疑惑を否定しています。 Mellowtelの仕組み Mellowtelはオープンソースで開発されており、「Mellowtelを組み込んだアプリ」のユーザーが持つ未使用のネットワーク帯域をAI企業の情報収集クローラー用に提供します。得られた収益の55％はアプリ開発者に還元される仕組みです。 セキュリティの懸念 セキュリティ専門家のジョン・タックナー氏は、Mellowtelがユーザーから「位置情報」や「利用可能な帯域幅」、さらには「ハートビート」データを収集していると指摘しています。さらに、Mellowtelは閲覧ページに不可視のiframeを埋め込むことが明らかになりました。 タックナー氏により、Mellowtelを利用した45のChrome拡張機能、129のEdge拡張機能、71のFirefox拡張機能が確認され、総ダウンロード数が100万回近くに達することが報告されています。 開発者の反論 タックナー氏の分析後、Mellowtelの開発者アルスラン・アリ氏は疑惑を否定するブログ記事を公開しました。アリ氏は、収集する位置情報は国単位の大まかな情報に限り、完全に匿名化されていると説明しています。また、Mellowtelはオプトイン方式であり、ユーザーの同意がない限り機能は有効化されないと主張しています。 結論と今後の展望 Mellowtelは透明性を重視しており、ソースコードも公開されています。開発者やセキュリティ専門家による精査が可能であるとし、オープンソースの利点を強調しています。 この問題についての注目が高まっている中、今後の進展に注目が必要です。ユーザーのプライバシーを守りつつ、収益化を図る方法が求められています。 🧠 編集部より： Mellowtelの収益化モデルとセキュリティリスク Mellowtelとは？ Mellowtelは、ユーザーのネット帯域幅を利用し、AI企業に提供することで収益化を支援するオープンソースのライブラリです。ユーザーの余分な帯域幅を活用して、AI企業のクローラー用にデータを収集する仕組みとなっています。このシステムによって、アプリ開発者は得られる収益の55％を還元されます。 セキュリティとプライバシーに関する懸念 セキュリティ専門家ジョン・タックナーは、Mellowtelが収集する情報には、ユーザーの位置情報や利用可能な帯域幅などが含まれると指摘しています。特に、ウェブページに隠しiframeを埋め込む行為は、プライバシーに懸念を持たれやすい要素です。 どういった拡張機能に組み込まれているのか？ タックナーの調査によれば、MellowtelはChrome、Edge、Firefoxの各ブラウザ拡張機能に組み込まれており、総ダウンロード数が約100万回に達しています。このような状況は、ユーザーにとって知らず知らずのうちにプライバシーのリスクが増すことを示唆しています。 事態の展開 運営会社の開発者アルスラン・アリは、位置情報は国レベルでの大まかなデータに限定されており、全てのデータは匿名化されていると主張しています。また、mellowtelはオプトイン（同意が必要）形式であるため、ユーザーは帯域幅の使用に同意しない限り、この機能は有効化されないとしています。 リンク集 Mellowtel公式サイト: Mellowtel セキュリティ分析記事: Secure Annex Ars Technicaの記事: Browser extensions and scraping bots Mellowtel拡張機能リスト: Google ドライブのスプレッドシート Mellowtelのオープンソースコード: GitHub この状況は、ユーザーや開発者が収益化を追求する一方で、プライバシーやセキュリティに関しても十分な配慮が必要であることを示す良い事例です。ユーザーは自分の情報がどのように使われるかを理解し、適切に選択をすることが重要です。 キーワード: Mellowtel このキーワードは、AI企業へのユーザーの余った帯域幅の提供とそれに伴うプライバシーやセキュリティのリスクなど、記事の中心となるテーマを表しています。 Mellowtel をAmazonで探す ブラウザ拡張機能 をAmazonで探す AI企業 をAmazonで探す ※以下、出典元 ▶ 元記事を読む