Funkoによって停止されたitch.io
(bsky.app)- itch.ioによれば、Funko PopのFunkoが使用するブランド保護ツールのために自社ドメインが停止された
- 問題のツールはBrand Shieldで、itch.ioはこれを「AI Powered」ブランド保護ソフトウェアと呼んでいる
- Brand Shieldがレジストラiwantmynameに虚偽のフィッシング報告を作成したというのがitch.ioの主張
- iwantmynameはitch.ioの応答を無視し、ドメインを無効化したとされる
- 公開された根拠はBlueskyの短い投稿1件のみで、復旧時期や追加の技術的詳細は含まれていない
ドメイン停止の経緯
- itch.ioは、Funkoが使用するBrand Shieldのためにitch.ioが停止されたと主張している
- Brand Shieldは「AI Powered」ブランド保護ソフトウェアとされている
- このツールがレジストラiwantmynameに虚偽のフィッシング報告を作成したという
- iwantmynameはitch.ioの応答を無視し、ドメインを無効化したと述べられている
公開情報の限界
- 投稿に直接登場する主体はFunko、Brand Shield、iwantmyname、itch.ioである
- 原因調査の結果、復旧状況、Funkoやiwantmynameの見解、追加の証拠資料は含まれていない
1件のコメント
Hacker News のコメント
itch.io を運営している立場から背景を補足すると、誰かが既存の Funko Pop ゲームである Funko Fusion のファンページを作り、公式サイトへのリンクとゲームのスクリーンショットを載せていたようです
BrandShield のソフトウェアは商標の「無断」使用をすべて削除するような設定になっていたらしく、そのため通常の DMCA や停止要請ではなく、ホストとレジストラに「詐欺およびフィッシング」として通報し、事態を大きくしてしまったようです
なので、この件で悪意ある行為者はむしろそちらだと思います。サイトはこちらです: https://www.brandshield.com/
5〜6日前ごろ、ホストである Linode とレジストラの iwantmyname からこの通報を受け取り、どちらにも遺憾だと返信しつつ、当該ページを削除してアカウントを無効化したと伝えました。Linode は確認後に件をクローズしましたが、iwantmyname は応答せず、今日の夕方に障害通知を受けてデバッグしていると、iwantmyname のドメイン管理画面でドメイン状態が serverHold に変わっているのを確認しました
iwantmyname から受け取った不正利用通報はこの1件だけなので、あちらがチケットを閉じなかったため、数日後に自動システムがドメインを無効化したのだと推測しています。不正利用通報窓口とサポートメールに連絡していますが、タイムゾーンのせいか返事がないため、直接ソーシャルメディアで「エスカレーション」することにしました
バックエンド呼び出しもない完全な静的ウェブサイトだったにもかかわらずです。幸運を祈ります。腹が立ったのでサイトはそのまま維持しており、損をしても死ぬまで動かし続けるつもりです。こうした濫用はいつか止めなければなりません
clientHoldが設定されていたはずですServer Hold はレジストリ、つまり .io 側が直接ドメインを停止したという意味です。.io を運営する Internet Computer Bureau Ltd の admin@icb.co.uk か、レジストリの技術サポート提供元である Identity Digital の techsupport@identity.digital に連絡するのが最善です
価格は上がり、サービスは悪くなりました。可能ならドメインを移管することをおすすめします。Porkbun は良かったですが、こういう事案を経験したわけではありません
https://en.m.wikipedia.org/wiki/Team_Internet
こういうことが起きると、人々は「ほら、人工知能は悪で、バブルは崩壊すべきだ」と考えますが、実際の問題は人工知能とは無関係で、「商標権侵害」の通報ではなく「詐欺/フィッシング通報」を送ったことにあります
これが普通のプログラムより自律的に判断しているわけでもないのに、それを知っている人たちまで、クリックや支持や怒りを得るために盲目的に人工知能のせいにし続けないでほしいです
「レジストラである iwantmyname にフィッシング通報が入り、彼らは私たちの回答を無視したままドメインを無効化した」ということなら、使ってはいけないレジストラ のリストに1つ追加しなければなりません
似たようなことを経験したことがあります。私の姓と同じ名前の会社があり、その会社がその名前の商標を持っていました
自分の姓を含むドメインを登録したところ、レジストラの自動手続きがその商標を検出し、ドメインへのアクセス権を奪ってしまいました。ここまではまだいいとしても、問題はレジストラとサポートチームがその後連絡を絶ち、1年分の利用料としてすでに支払ったお金も返金しなかったことです
全体的にコミュニケーションの悪い体験だったため、レジストラを変えることになりました。ちなみに、ここで言及されているレジストラとは別のところです
個人消費者がドメインをより多く買うようになる中で、一部の法的手続きや自動化がそれに対応できていないことも問題だと思います。良いレジストラなら、個人消費者がこのようなことを明示的に警告されたこともないまま遭遇した場合、対応する法的経験や知識がないかもしれない点を想定すべきです
商標権は国ごと のものであり、ドメインのように世界規模のものではありません。さらに一国内でも、商標は特定の商品・サービス分類の範囲内でのみ有効です
そのため、姓ではない商標であっても商標権者が複数いることはあり得ますし、姓を一般的に使えなくするために商標登録することはできず、狭い領域でのみ制限できます
レジストラが自国の商標法を自動的に過剰執行する理由は理解できますが、誰かが自分の姓のドメインを先に取得したにもかかわらず、どの分類の商標権者なのかも分からない誰かが欲しがるかもしれないという理由で持てなくなるのは、まったく良いことではありません
BrandShield のようなAIまがいの雑多なソフトウェアは、顧客の評判や損益まで含め、自分たちが引き起こすすべての損害のせいで訴訟で潰されるべき
Funko Pop は米国企業で、彼らが使った「ブランド保護ソフトウェア」BrandShield はイスラエル拠点。レジストラの iwantmyname はニュージーランド企業で、英国の Team Internet に買収されている
実際どこに登録されているのかはさらに分からない。全員が互いに責任を押し付け合うだろうが、誰をどこで訴えればいいのか？
BrandShield にはサービス提供者に対する本当の権限はなく、法的請求をするという脅しがあるだけ。サービス提供者はその請求が有効か確認するのに時間を使いたくないので、自発的に従う
BrandShield のような詐欺師が現れるのは症状にすぎない。もちろん、彼らの弁護士を別の仕事で雇ってもいけない。その汚名がずっとついて回るようにすべき
問題のレジストラは iwantmyname なので、「使わない」リストに追加すればよさそう
Namecheap、Cloudflare、AWS を使っているなら Route 53 くらいが思い浮かぶ。他に何があるだろう？
先月、Notebook.ai でもほぼ同じことがあった
ユーザーがアップロードしたコンテンツを理由に、第三者が Meta の代理として「詐欺とフィッシング」だと主張する自動の商標権侵害通知を送り、通知を受けるやいなやそのユーザーコンテンツを削除した
ちょうど1週間後、ホストである Heroku が「Your account has been banned.」という一般的で理由のないメッセージとともにアカウントをブロックした
解決するまで合計で約24時間ダウンし、幸い Heroku サポートにブロック理由を尋ねるとすぐアカウントを解除してくれた。別のホストへ移行するのにそれほど長くかかったわけではなかっただろうが、かなり面倒だったはず
自動化された手続きがいくつか重なると、誤検知がかなり破壊的になり得ることを示している。Heroku に連絡できる人がいて比較的早く片付けられてよかったし、Itch.io も復旧して早く解決したようでよかった
Funko は Jurassic World フランチャイズ関連商品を販売している。[1] ところが Licensing International によると、Mattel は Universal Pictures の商品部門である Universal Products and Experiences から、そのフランチャイズの玩具権利のライセンスを受けている。[2]
また Funko は Disney Princess のフィギュアも販売している。[3] Mattel は Disney と Disney Princess フィギュアの権利に関する複数年ライセンス契約を発表している。Disney Consumer Products, Games and Publishing の Stephanie Young 社長は、「Disney Princess と Frozen の物語とキャラクターに込められた勇気と思いやりは、世界中のファンにインスピレーションを与え続けている」と述べ、Mattel との長年の関係を拡大し、魅力的な製品と遊びの機会によって愛されるフランチャイズの新時代を開くとした
Disney と Mattel の法務チームに手紙を送るのは有用かもしれない。Mattel は Disney ライセンスに大金を払っており、Disney はこうしたライセンスを非常に厳格に守る。Mattel は低品質な人形を過剰生産したことで、数年間 Disney ライセンスを Hasbro に奪われたこともある。Funko が低品質な Disney フィギュアを売っているのは驚きで、Disney ブランドを損なっていると思う
[1] https://funko.com/pop-tyrannosaurus-rex-fossil/80225.html
[2] https://licensinginternational.org/news/mattel-and-universal...
[3] https://funko.com/fandoms/animation-cartoons/disney-princess...
[4] https://corporate.mattel.com/news/mattel-and-disney-announce...
仮に彼らが知らず、知りたいと思っていたとしても、カスタマーサポートの一次窓口でまともに聞いてもらえたり理解されたりする可能性は低い。時間の無駄で、最も利他的な人でさえ、これを合理的な努力だと擁護するのは難しいだろう
それに Disney は自社ブランドを自分で損なうことにも十分長けている
レジストラにリクエストを送ったら、こんな返答が来た。自分たちの過ちではないと主張しているように見える
「リクエストが更新されました。追加のコメントを残すには、このメールに返信してください。
2024年12月9日 10:57 UTC
こんにちは、メッセージありがとうございます。
登録者がようやく当社の通知に応答し、問題解決に必要な措置を取った後、当該ドメイン名は本日これに先立ってすでに復旧されました」
似たようなことを経験した。YouTubeチャンネルが何の説明もなく削除され、Googleのメールにはスパムだと書かれていたが、動画はすべて自分で撮影したものだった。Facebookは何の説明もなく特定のWebサイトの投稿共有をブロックし、ドメイン名がGoogleから理由もなくインデックス除外されることもあった。Google Search Consoleにはメッセージもなかった。
いまやWeb上でのどんな活動でも、不透明な基準で判断する人工知能やアルゴリズムのせいで、一夜にして消え去り得る段階に達したと思う。
どんな会社であれ、法的リスクの処理を人工知能や自動化に任せることは違法であるべきだと思う。特に、人間が介在するサポート経路がないならなおさらだ。
これほど重大なことを、信頼できず設定も誤ったシステムに委ねているという事実は、完全に正気の沙汰ではないように感じる。
それに、なぜここでドメイン登録事業者に連絡するのか分からない。一般的にはまずサイト所有者に連絡し、一定時間返答を待って、返答がない場合に登録事業者などへ連絡する流れだと思っていた。こうした問題でWebサイト所有者とクリエイターを飛ばしてはいけないし、まして最初の手段としてそうすべきではない。
合理的な世界ならItch.ioに連絡し、Itch.ioが該当ページを削除すれば、実際そうしたようにそこで終わっていたはずだ。このような事案に登録事業者が関与する必要はまったくない。