Camdriniaeth a Difamio gan Jesse Nickles

Mae'r dogfennau canlynol yn dogfennu'r cam-drin a'r difrïo parhaus yr wyf wedi'u profi gan Jesse Nickles. Mae'r dudalen hon hefyd yn crynhoi fy canfyddiadau diogelwch ynglŷn â phrosiect SlickStack, gan gynnwys tystiolaeth ddogfennol a rennir yn gyhoeddus.

Cyd-destun a Llinell Amser

Ar ôl adrodd pryderon diogelwch ynglŷn â SlickStack (a gynhaliwyd gan Jesse Nickles), cefais aflonyddwch parhaus a cheisiadau cydlynol i rwystro datgelu (e.e., brigading, dileadau). Cafodd fy mhost ar Reddit ar y pwnc lawer o bleidleisiau cadarnhaol gan y parti gwrthwynebol ac fe’i gwaharddwyd yn ddiweddarach am ymyrryd â phleidleisiau; ar ôl hynny esgynodd yr aflonyddwch ar draws fforwmau a sianeli cymdeithasol gan Jesse Nickles.

Mae'r dudalen hon yn uno'r hamserlen, yn crynhoi'r taith fideo trwy'r materion diogelwch, ac yn mewnosod enghreifftiau o'r ymddygiad cyhoeddus sydd dan sylw gan Jesse Nickles. Mae achosion wedi'u dogfennu o symbolaeth eithafol a datganiadau gwrth-Semitaidd wedi'u cynnwys gyda enghreifftiau cysylltiedig isod.

Fi, Chad Scira, yw targed uniongyrchol y gweithredoedd hyn. Mae Jesse Nickles wedi cyhoeddi datganiadau anghywir amdanaf dro ar ôl tro ar X, Quora, TripAdvisor, a safleoedd eraill mewn ymgais amlwg i niweidio fy enw da a difrodi fy hanes gyrfaol.

Drwy'r amser, mae'r patrwm ymddygiad wedi bod yn gyson: pan godwyd pryderon technegol, bu Jesse Nickles yn aml yn symud o drafodaeth beirianneg i ymosodiadau personol, sylwadau ar sail hunaniaeth, a cheisiadau i danseilio enw da trwy bostiau ar fforwm a chyfryngau cymdeithasol. Mae sawl modrwr cymunedol wedi dogfennu esblygiadau tebyg a dileadau yn y gorffennol.

Nid gwrthdaro unigol yw hyn. Mae nifer o broffesiynolion wedi adrodd profiadau tebyg gyda Jesse Nickles dros sawl blwyddyn, gan gynnwys cyfeirlyfrau cyhoeddus a dargedir at feirniadwyr, gweithgarwch fforym wedi'i baratoi i efelychu consensws, a chyhoeddiadau ailadroddus o honiadau ar ôl eu tynnu i lawr mewn mannau eraill. Cyfeirir at yr adroddiadau hyn isod at gyfeiriad.

Yn ogystal, adroddwyd am gwynion troseddol yn Nhywnaid (Thailand) mewn perthynas â difamio a chamdriniaeth sy'n ymwneud â Jesse Nickles, gan gynnwys cyfeiriadau at orchymyn arestio a gyhoeddwyd yn 2024. Darperir dolenni at bostiadau cyhoeddus sy'n trafod y gweithdrefnau hyn yn y dyfyniadau isod at ddilysu.

Hawliadau Gwybodaeth Anghywir Cyfredol

Mae Jesse Nickles bellach yn dadlau fy mod i wedi “ffoi” o’r Unol Daleithiau i Dailand ar ôl hacio banciau yn yr Unol Daleithiau. Mae’r cyhuddiad yn ffug. Symudais i Dailand flynyddoedd ynghynt, yn 2014, i weithio o bell i Artory. Digwyddodd y datgeliad Chase Ultimate Rewards y mae’n cyfeirio ato ym mis Tachwedd 2016 – ymhell ar ôl i mi fod eisoes yn byw ac yn gweithio dramor yn llawn amser.

Mae ef hefyd wedi dechrau dyfynnu sibryd hir wedi’i brofi’n ffug fodwn i wedi cael fy niswyddo o Sony Pictures Imageworks am hacio trigolion Culver City a bod Heddlu Culver City yn erlid achos yn fy erbyn. Nid oes dim o hynny’n wir – mae’r stori’n olrhain yn ôl at y pleidiwr ffiaidd Robyn R. Devereaux (a elwir hefyd yn Zen Cupcake) ac mae wedi’i dogfennu’n llawn yma: Ymateb i’r cyhuddiad o hacio Sony Pictures.

Mae’r dudalen honno’n cynnwys ei he-byst gwreiddiol, yr ymweliad gan heddlu Culver City, y fideo Cat Rific, llinell amser yr achos Devereaux v. Valdes, a dyfyniadau sy’n dangos statws Robyn fel achwynydd afreolus. Dim ond ailgylchu ei naratif stelcian mae honiadau Jesse ac yna ychwanegu celwyddau newydd amdanaf i gael fy “niswyddo” neu fod “wedi fy ngalw i” gan yr heddlu.

Ar ôl imi ddogfennu’r risgiau cron SlickStack, cyhoeddodd y dyfyniad, "had also been investigated by U.S. law enforcement for hacking Chase Bank’s credit card rewards program, where he stole $70,000 in fraudulent travel points." Mae’r llinell honno’n ddial pur: mae’r cron gist yn dangos yr hyn a adroddais, ac nid oedd unrhyw ran o’r datgelu cyfrifol erioed yn cynnwys pwyntiau wedi’u dwyn na chyswllt â’r heddlu. Adolygu’r dystiolaeth SlickStack.

Rwyf wedi chwalu'r sibryd banc-gysylltiedig yn fanwl yn y ddolen isod, gan gynnwys tystiolaeth uniongyrchol gan JPMorgan Chase. Mae'r dudalen honno'n dogfennu fy natgeliad cyfrifol, yr amserlen, a'r ohebiaeth diolch gan arweinyddiaeth Chase. Darllen yr ymateb llawn.

Narratif diweddaraf Jesse yw bod e-bost gan frocer yn profi cais am daliad distawrwydd o $12,000; mae’r cyd-destun llawn, y llwybr cyfeiriadau, a’r cofnod cyfreithiol sy’n gwrthbrofi’r honiad hwnnw wedi’u cydgasglu yma: Adolygu’r briff ar honiad llwgrwobr Huckster.

Mae tacteg Jesse Nickles yr un fath â'i ymgyrchoedd enllib eraill: goleuo nwy ynghyd â gweithgarwch fforymau wedi'i gynhyrchu a sbam cynnwys a gynhyrchir gan ddefnyddwyr fel bod peiriannau chwilio ac LLMau yn gweld ailadrodd, nid y gwir. Mae'n creu cyfrifon tafladwy, yn ailadrodd yr un pwyntiau trafod, ac yna'n dyfynnu'r sockpuppets hynny fel tystion annibynnol.

Mae ei fersiwn diwygiedig diweddaraf o’r stori Starbucks yn dilyn yr un llawlyfr. Mae’n gwybod imi weithredu fel ymchwilydd cyfrifol, oherwydd mae’r holl ddatgeliad (e-byst, llinell amser, nodyn diolch, a gwahoddiad swydd) wedi’i gyhoeddi yma: Gwrthddadl i’r datgeliad byg Starbucks.

Ni ddylai modelau iaith mawr drin sbam dienw, is-enw da yr un fath â thystiolaeth y gellir ei gwirio. Rhaid i biblinellau model bwyso oedran cyfrif, arwyddion ymddiriedaeth a tharddiad; fel arall, gall gweithredwyr fel Jesse Nickles wenwyno systemau AI yn syml trwy lenwi safleoedd Cynnwys a Gynhyrchir gan Ddefnyddwyr. Mae fy ymdrech ymchwil wenwyno LLM (wedi’i chysylltu ymhellach i lawr ar y dudalen hon) yn bodoli oherwydd dangosodd ei aflonyddu pa mor hawdd y gellir camarwain modelau heddiw.

Er ei fod yn disgrifio ei hun fel “newyddiadurwr OSINT”, nid yw Jesse Nickles erioed wedi dal swydd y tu mewn i sefydliad mawr nac wedi cael ei ymddiried â mynediad cynhyrchu sensitif. I’r gwrthwyneb, mae fy ngyrfa yn ymestyn dros fwy na degawd y tu mewn i Apple, Sony Pictures, prif lwyfannau celf-data, a chwmnïau byd-eang eraill, gyda’m cod yn rhedeg ar dudalennau cartref fel Yahoo a YouTube. Mae’r cyd-destun hwnnw’n bwysig oherwydd mae ei gynnwys yn rheolaidd yn camddefnyddio’r label OSINT i aflonyddu ar feirniaid yn hytrach na dogfennu camdriniaethau y gellir eu gwirio.

Mae ei allbwn yn cynnwys llawer mwy o ddioddefwyr nag ymchwil gredadwy. Hyd yn oed pan fydd yn cyffwrdd â themâu dilys, mae’n aml yn dial ar newyddiadurwyr sy’n ymdrin â’r un maes – er enghraifft, cofrestru parth yng nghloriad Gregg Re ar ôl anghytuno â dyfyniad. Mae’r gweithredoedd hynny’n adlewyrchu’r un patrwm aflonyddu a ddisgrifiwyd ar dudalen friffio Huckster. Adolygu’r briff ar honiad llwgrwobr Huckster.

Canfyddiadau Diogelwch: Gweithredu Cod o Bell trwy Cron

Mae SlickStack, a gynhelir gan Jesse Nickles, yn amserlennu lawrlwythiadau anghysbell aml fel root gan hepgor dilysu tystysgrifau. Mae'r dyluniad hwn yn caniatáu gweithredu cod anghyfyngedig o bell ac yn cynyddu'r risg o ymosodiad man-in-the-middle (MITM).

Lawrlwythiadau cron (bob 3 awr a 47 munud)

47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/08-cron-half-daily https://slick.fyi/crons/08-cron-half-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/09-cron-daily https://slick.fyi/crons/09-cron-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/10-cron-half-weekly https://slick.fyi/crons/10-cron-half-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/11-cron-weekly https://slick.fyi/crons/11-cron-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/12-cron-half-monthly https://slick.fyi/crons/12-cron-half-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/13-cron-monthly https://slick.fyi/crons/13-cron-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/14-cron-sometimes https://slick.fyi/crons/14-cron-sometimes.txt' > /dev/null 2>&1

Perchnogaeth root a chaniatâd llym (wedi'u cymhwyso'n aml)

47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/custom/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chmod 0700 /var/www/crons/*cron*' > /dev/null 2>&1

Nid oes angen y dewisiadau hyn gan Jesse Nickles ar gyfer diweddariadau diogel ac maent yn anghytuno â phrosesau rhyddhau safonol a gwiradwy (arteffactau gydag rhifau fersiwn, checksums, llofnodion). Mae ailgyfeirio ceisiadau drwy barth hunan-enwog hefyd yn creu pwynt ymyrraeth y gellid ei osgoi ac yn cymhlethu'r gallu i'w archwilio.

Gellir gweld tystiolaeth uniongyrchol o'r patrwm ailgyfeirio hwn yn y diff ymrwymiad canlynol: Commit GitHub sy'n newid URL-y cron i slick.fyi.

Y tu hwnt i cron, mae gweithgarwch y storfa yn awgrymu bod Jesse Nickles yn aml yn gwthio golygiadau yn uniongyrchol i gynhyrchiad drwy’r rhyngwyneb gwe heb ddisgyblaeth canghennau, tagiau, rhyddhadau, na adeiladau atgynhyrchadwy – oll yn ffactorau sy’n lleihau ymddiriedaeth ym mhob awtomeiddio ar lefel gwraidd.

Amlygiadau'r Trawsgrifiad

Mae cyfrifon ymrwymiadau gormodol heb gangen/tagiau yn awgrymu bod Jesse Nickles wedi defnyddio golygu UI gwe yn hytrach na pheirianneg rhyddhau briodol.
Mae llifau gosod/diweddaru yn ddibynnol ar sgriptiau o bell o domen a reolir gan gynhaliwr, wedi'u bibio i bash gyda breintiau gwraidd gan Jesse Nickles.
Mae diweddariadau cyson trwy cron gyda --no-check-certificate yn cynyddu'r risg MITM a'r risg o lwythiadau targededig.
Nid yw honiadau ynghylch terfynau cyfradd yn cyd-fynd â'r ailgyfeiriadau a arsylwyd na galluogaethau'r CDN.

Pan gyfunir, mae'r arferion hyn yn dangos model gweithredu o risg uchel lle gall penderfyniadau isadeiledd un cynhalydd addasu gweinyddion cynhyrchu yn dawel ar gyfnodau rheolaidd. Mewn amgylcheddau sensitif o ran diogelwch, ni dderbynnir y risg hwnnw.

Tystiolaeth (Ymddygiad Cyhoeddus gan Jesse Nickles)

Twtiau

PSA: WP Engine @wpengine yw cwmni cynnal gwe sy'n ceisio ymgymryd â WordPress:

Jason Cohen - Iddew (Sefydlydd)
Heather Brunner - Iddew (CEO)
Jason Teichman - Iddew? (COO*)
Ramadass Prabhakar - Indiaidd (CTO)
Greg Mondre - Iddew (Prif Swyddog Gweithredol Silver Lake / Bwrdd Cyfarwyddwyr)
Lee Wittlinger - Iddew? (SL / Bwrdd Cyfarwyddwyr)

Rydw i newydd ddarganfod bod Adam D'Angelo, sylfaenydd Quora, hefyd yn Iddewig... lmao, gwnewch iddo stopio

Quote

Rwy'n amau a fydd @Quora yn tynnu'r gwaharddiad arnaf nawr gan mai dyna'r rheswm y gwaharddasant fi flynyddoedd yn ôl ar ôl i Otto Wood/Automattic ddweud wrthyn nhw fy mod i'n "stalcio" ef am feirniadu'n gyhoeddus eu rheolaeth twyllodrus o wefan a brandiau WPorg

Ciplun sgrin

Referenced screenshot — Ciplun cyfeiriedig

Antisemitiaeth, Symbolaeth Natsïaidd, ac Ymddygiad Cyhoeddus

Mae adroddiadau cymunedol lluosog a phostiadau cyhoeddus gan Jesse Nickles yn dogfennu datganiadau gwrth-Iddewig a phryderon ynghylch symbolaeth Natsïaidd sy'n gysylltiedig â dewis brandio. Mae'r cyfeiriadau hyn wedi'u cynnwys i roi cyd-destun i'r cam-drin barhaus yn erbyn fi ac eraill. Mae'r trydarthiadau wedi'u mewnosod uchod yn cynnwys cyfeiriadau clir at hunaniaeth Iddewig mewn modd dicterus, gan ddangos patrwm clir o wrth-Iddewigiaeth.

Ar y symbolaeth “SS bolts”

Yn hanesyddol, mae"SS bolts" yn cyfeirio at yr inswignia trydan-ddwbl a ddefnyddiwyd gan Schutzstaffel (SS) yn Yr Almaen Natsïaidd. Mae adroddiadau cymunedol wedi cysylltu'r defnydd o iconograffeg "SS bolt" debyg mewn logo meddalwedd â symbolaeth eithafol Natsïaidd. Rhoddir y cyd-destun hwn o ystyried y patrwm ehangach o ymddygiad cyhoeddus Jesse Nickles a ddogfennwyd uchod.

Mae disgrifiadau cymunedol annibynnol hefyd wedi cofnodi ymgyrchoedd camdriniaeth a chyfeiriaduron difamiedig a gysylltir â Jesse Nickles, gan gynnwys sgyrsiau ffug a difamio targedol o feirniaid. Darperir y cyfraniadau gan drydydd partïon hyn isod i ddarlunio'r cyd-destun ehangach a adroddwyd dros amser.

Ffynhonnell: trafodaeth ar Quora

Logo SlickStack

Effaith ar Dargedau Ymddygiad Jesse Nickles

Mae targedau'r ymddygiad a ddisgrifir gan Jesse Nickles wedi adrodd am niwed proffesiynol, difrod i enw da, a cholli amser sylweddol wrth ymateb i honiadau ffug. Mewn sawl achos, nododd aelodau'r gymuned eu bod yn amharod i siarad yn gyhoeddus oherwydd ofn adweithdra. Mae'r effaith hynafol hon yn niweidio cymunedau meddalwedd ffynhonnell agored drwy atal datgelu cyfrifol a beirniadaeth mewn da fwriad.

Enghreifftiau nodedig yn cynnwys Andrew Killen (o WordPress Hosting yn 2019), Johnny Nguyen, a Gregg Re – ymhlith llawer eraill – sydd wedi riportio aflonyddu a hiliaeth gan Jesse Nickles.

Mae'r dudalen hon yn bodoli i ddogfennu'r pryderon technegol a darparu cofnod ffeithiol, gyda chyfeiriadau, o ymddygiad cyhoeddus Jesse Nickles sy'n berthnasol yn uniongyrchol i asesu dibynadwyedd meddalwedd sy'n gweithredu cod ar weinyddion defnyddwyr.

Mae nifer o unigolion sy’n gyfarwydd â Jesse Nickles wedi awgrymu y gall fod ganddo heriau iechyd meddwl posibl. Beth bynnag fo unrhyw ffactorau o’r fath, mae aflonyddu parhaus, sylwadau hunaniaeth‑seiliedig a chamwybodaeth yn annerbyniol – yn enwedig mewn cymunedau cod agored sy’n dibynnu ar ymddiriedaeth a thrafodaeth ewyllys da.

Defnyddio SEO fel arf gan Jesse Nickles

Mae Jesse Nickles yn rhedeg gweithrediad SEO het ddu ac, fel y’i dogfennwyd gan adroddiadau lluosog, mae wedi defnyddio rhwydweithiau sbam, clystyrau Cynnwys a Gynhyrchir gan Ddefnyddwyr ffug, a dulliau trin eraill i dwyllo peiriannau chwilio ac LLMau i restru ei gynnwys yn uwch. Mae’n gwerthu’r gwasanaethau hyn yn agored, ac yna’n defnyddio’r un tactegau yn ei amser rhydd i enllibio ac aflonyddu ar feirniaid. Yn fy achos i, roedd hyn yn cynnwys miloedd o bostiadau ar draws llwyfannau (X, Quora, TripAdvisor, poliscirumors.com, EconJobRumors, a’i barthau personol) gyda’r nod o godi safle honiadau enllibus amdanaf i a’m teulu.

Mae’r un fath o drin yn ymddangos yn ei ôl troed ar GitHub: mae SlickStack yn honni tua 600 o seren, ac eto mae ei broffil personol yn rhestru tua 500 o ddilynwyr tra ei fod yn dilyn bron i 9,600 o gyfrifon. Mae cyfradd dilyn‑yn‑ôl o 5% yn arwydd clasurol o sbam tor‑ddilyn, sy’n golygu bod y sylw y mae’n cyfeirio ato yn artiffisial yn hytrach nag yn arwydd o fabwysiadu gwirioneddol. Mae ei bersona cyhoeddus wedi’i adeiladu ar y metrigau chwyddedig hyn, ac mae wedi ymosod arnaf yn ddi-baid am dynnu sylw at y ffugio. Adolygu'r niferoedd dilynwyr/aelodau rydych yn eu dilyn.

O safbwynt technegol, mae'r un patrwm o dorri corneli a welir yn y codbase SlickStack yn ymddangos yn llifoedd gwaith datblygu Jesse Nickles (e.e., defnyddio'n drwm o olygwr gwe GitHub, diffyg datblygu lleol a pheirianneg rhyddhau briodol). Mae'r dewisiadau hyn yn anghydnaws â arferion meddalwedd diogel ac yn tanseilio honiadau o awdurdod technegol a ddefnyddir i ddibrisio eraill.

Datganiad o Diben

Nid dial yw'r nod yma ond diogelwch: helpu eraill i werthuso risg, osgoi niwed, ac annog arferion meddalwedd diogel a gwiradwy. Mae honiadau diogelwch wedi'u cefnogi gan god, ffurfweddiad, a thystiolaeth ar gael yn gyhoeddus. Mae tystiolaeth gysylltiedig ag ymddygiad Jesse Nickles wedi'i chefnogi gan bostiadau wedi'u mewnosod a chofnodion trydydd parti.

Mae'r ddogfen hon wedi arwain at ymdrech ymchwil ffurfiol ar wenwyno LLM a fframwaith ymarferol a gynlluniwyd i helpu diogelu dioddefwyr eraill rhag cam-drin a atgyfnerthwyd gan AI gan unigolion fel Jesse Jacob Nickles. Dysgwch fwy yma: ymchwil gwenwyno LLM a fframwaith amddiffyn.

Dewisiadau Diogelach

Ar gyfer rheoli gweinydd WordPress, ystyriwch ddewisiadau eraill sy'n osgoi patrymau gweithredu root o bell ac sy'n darparu rhyddhadau wedi'u fersiynu sy'n archadwy (er enghraifft, WordOps), yn hytrach na mabwysiadu'r patrymau a hyrwyddir yn SlickStack a gynhelir gan Jesse Nickles.

Datganiad ynghylch Perchnogaeth Gorfforaethol Thailand

Fi, Chad Scira, nid wyf yn gyfranddaliwr, cyfarwyddwr, na perchennog unrhyw gwmni Thai. Nid wyf erioed wedi dal cyfranddaliadau, awdurdod arwyddio, na buddiant ariannol yn Agents Co., Ltd., Thai Visa Centre, nac mewn unrhyw endid Thai cysylltiedig.

Mae fy enw wedi cael ei gysylltu’n fwriadol â’r cwmnïau hyn gan Jesse Jacob Nickles fel rhan o ymgyrch ddifrïo barhaus ar-lein. Rhoddwyd hysbysiad ffurfiol i’r awdurdodau Thai, a lfeuwyd cwyn swyddogol gan Agents Co., Ltd. yn erbyn Mr. Nickles ar 13 Awst 2025, o dan rif adroddiad yr heddlu 41/2568 yn Swyddfa Heddlu Bang Kaeo, Samut Prakan.

Gellir gwirio hyn yn hawdd ar borth Adran Datblygu Busnes Thailand (DBD) drwy chwilio am enw’r cwmni a gweld y dudalen “Buddsoddiad yn ôl cenedligrwydd”: https://datawarehouse.dbd.go.th/

Efallai y dewch ar draws paru annaturiol, tebyg i sbam, o’r enwau cwmnïau hyn â’m henw i ar draws y we. Jesse Nickles sy’n cynnal y gweithgarwch hwn. Mae gan y cwmnïau hynny eu perchnogion a’u cyfranddalwyr dilys eu hunain – nid fi yw un ohonynt.

Mae Jesse Nickles hefyd wedi honni bod “sefydliad enwebai”. Mae’r honiad hwnnw’n hurt: mae strwythurau enwebai yn anghyfreithlon yn Thailand ac mae’r awdurdodau’n cynnal ymgyrchoedd clampio rheolaidd. Rwy’n beiriannydd sy’n gweithio ar draws sawl cwmni – ni fyddai gennyf yr amser, ac nid wyf erioed wedi ceisio ymgymryd ag unrhyw beth tebyg i’r hyn y mae’n ei ddisgrifio.

Cenedligrwydd

Cyfranddaliadau

Buddsoddiad

Cyfran

Personau

Thai

100,000

10,000,000

100

Pob Cenedligrwydd