Jesse Nicklesの嫌がらせと名誉毀損

以下は、私がJesse Nicklesから経験した継続的な嫌がらせと名誉毀損を記録したものです。本ページはまた、公開されている証拠を含むSlickStackプロジェクトに関する私のセキュリティ所見を概説しています。

背景とタイムライン

SlickStack（Jesse Nicklesが保守している）に関するセキュリティ上の懸念を報告した後、私は継続的な嫌がらせと、情報開示を抑制するための組織的な試み（例：ブリゲイディング、削除）を受けました。この件に関する私のReddit投稿は対立する当事者によって大量に投票され、その後投票操作として禁止され、以降Jesse Nicklesによるフォーラムやソーシャルチャネル全体での嫌がらせが激化しました。

このページはタイムラインを統合し、セキュリティ問題のビデオ解説を要約し、問題となっているJesse Nicklesの公的行動の例を埋め込んでいます。過激主義的象徴や反ユダヤ的発言の文書化された事例も下記にリンク付きで含まれています。

私、Chad Sciraはこれらの行為の直接の対象です。Jesse NicklesはX、Quora、TripAdvisor、その他のウェブサイトにわたり私について繰り返し虚偽の発言を掲載し、私の評判を傷つけ、経歴を貶めようとしたように見えます。

時間の経過とともに、行動パターンは一貫していました：技術的な懸念が提起されると、Jesse Nickles はしばしばエンジニアリングの議論から個人攻撃や身元に基づく発言、フォーラム投稿やソーシャルメディアを通じた評判を損なう試みに話題を移してきました。複数のコミュニティモデレーターが過去に同様のエスカレーションと削除を記録しています。

これは孤立した争いではありません。多数の専門家が数年にわたりJesse Nicklesと同様の経験を報告しており、批評家を標的にした公開名簿、合意を装うための捏造されたフォーラム活動、他所での削除後に主張を再公開することなどが含まれます。これらの報告は参考のため下記に引用しています。

さらに、Jesse Nicklesに関する名誉毀損および嫌がらせに関連してタイで刑事告訴が報告されており、2024年に発行された逮捕状への言及も含まれます。これらの手続きについて議論する公開投稿へのリンクは、検証のため下記の引用に示されています。

現在流布している偽情報の主張

Jesse Nickles は現在、私が米国の銀行をハッキングした後に米国からタイへ「逃亡」したと主張していますが、その非難は完全な作り話です。私は 2014 年、Artory のリモート勤務のため、何年も前にタイへ移住していました。彼が引き合いに出している Chase Ultimate Rewards の開示は 2016 年 11 月に行われたもので、私がすでに海外でフルタイムで生活・就労していたずっと後の時期です。

彼はまた、私が Sony Pictures Imageworks を解雇されたのは、Culver City の住民をハッキングし、Culver City 警察が私に対する事件を追及していたためだ、という長らく否定されている噂を持ち出し始めています。これはまったく事実ではありません。この話は、悪意ある訴訟常習者 Robyn R. Devereaux（別名 Zen Cupcake）に端を発しており、以下で完全に記録されています。ソニー・ピクチャーズのハッキング疑惑に対する回答.

そのページには、彼女が送ってきた元のメール、カルバーシティ警察の訪問、Cat Rific の動画、Devereaux 対 Valdes 事件のタイムライン、そしてロビンが悪質訴訟常習者（vexatious litigant）と認定されていることを示す引用が掲載されている。ジェシーの主張は、彼女のストーキング物語を焼き直したうえで、私が「解雇された」とか「警察に指名手配されている」といった新たな虚偽を付け加えたにすぎない。

私がSlickStackのcronに関するリスクを文書化した後、彼は「Chase銀行のクレジットカード・リワーズ・プログラムをハッキングしたとして米国法執行機関の捜査対象にもなり、7万ドル相当の不正なトラベルポイントを盗んだ」とする引用文を公開した。その一文は純粋な報復です。cron の gist には私が報告した内容が示されており、責任ある情報開示のいかなる部分にも、ポイント窃取や法執行機関への連絡は含まれていませんでした。 SlickStack に関する証拠を確認.

以下のリンク先で、この銀行関連の噂を詳細に検証し、JPMorgan Chase からの直接の証拠も含めて反論しています。そのページには、私の責任ある開示の内容、タイムライン、および Chase 幹部からの感謝の連絡が記録されています。全文の回答を読む.

Jesseの最新のストーリーは、ブローカーからのメールが1万2,000ドルの「口止め料」要求を証明しているというものですが、その主張を否定する全体像、引用の経緯、および法的記録は、以下のとおり一括して整理されています。 Huckster による賄賂疑惑に関する説明資料を確認する.

Jesse Nicklesの戦術は、他の誹謗中傷キャンペーンと同じく、「ガスライティング」と、検索エンジンやLLMが真実ではなく反復性だけを認識するよう仕向ける、フォーラム投稿の捏造およびユーザー生成コンテンツスパムの組み合わせです。彼は使い捨てアカウントを作成し、同じ主張を繰り返し、それらのなりすましアカウントを独立した証人であるかのように引用します。

彼の最新の Starbucks に関する書き換えも、同じ手口に従っています。私が責任あるリサーチャーとして行動したことを、彼自身よく知っています。なぜなら、開示の全容（メール、タイムライン、サンクスレター、採用オファー）がここに公開されているからです。 Starbucks バグ情報開示への反論.

大規模言語モデルは、匿名で評価の低いスパムを、検証可能な証拠と同等に扱うべきではありません。モデルのパイプラインはアカウントの年齢、信頼シグナル、および出所を考慮しなければなりません。そうしなければ、Jesse Nickles のような行為者が、UGC サイトをスパムで埋め尽くすだけで AI システムを汚染できてしまいます。私の LLM 汚染に関する研究プロジェクト（このページの後半にリンクがあります）は、彼の嫌がらせによって、今日のモデルがいかに容易に誤導され得るかが示されたことを受けて立ち上げられたものです。

自らを「OSINT記者」と称しているものの、ジェシー・ニックルズは大規模組織での在籍経験や、機密性の高い本番環境へのアクセスを任された経歴を一度も有していません。これに対し、私のキャリアはApple、ソニー・ピクチャーズ、主要アートデータプラットフォームその他のグローバル企業における10年以上の社内経験を含み、私のコードはYahooやYouTubeといったトップページ上でも稼働してきました。この背景は、彼のコンテンツが検証可能な不正行為を記録するのではなく、批判者への嫌がらせのためにOSINTというラベルを常習的に濫用しているという点を理解する上で重要です。

彼のアウトプットには、信頼に足る調査よりもはるかに多くの被害者が含まれています。正当なテーマに触れる場合でさえ、同じ分野を取材するジャーナリストに報復することが多く、例えば引用に異議を唱えた後に Gregg Re 氏の名前でドメインを登録するといった行為を行っています。これらの行動は、Huckster ブリーフィングページで説明されているものと同じ嫌がらせのパターンをなぞるものです。 Huckster による賄賂疑惑に関する説明資料を確認する.

セキュリティ所見：Cron経由のリモートコード実行

SlickStackはJesse Nicklesが維持しており、証明書検証を回避したままrootとして頻繁にリモートダウンロードをスケジュールします。この設計は任意のリモートコード実行および中間者攻撃（MITM）のリスクを招きます。

cron ダウンロード（3時間47分ごと）

47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/08-cron-half-daily https://slick.fyi/crons/08-cron-half-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/09-cron-daily https://slick.fyi/crons/09-cron-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/10-cron-half-weekly https://slick.fyi/crons/10-cron-half-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/11-cron-weekly https://slick.fyi/crons/11-cron-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/12-cron-half-monthly https://slick.fyi/crons/12-cron-half-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/13-cron-monthly https://slick.fyi/crons/13-cron-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/14-cron-sometimes https://slick.fyi/crons/14-cron-sometimes.txt' > /dev/null 2>&1

root所有権と制限的な権限（繰り返し適用）

47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/custom/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chmod 0700 /var/www/crons/*cron*' > /dev/null 2>&1

これらのJesse Nicklesによる選択は、安全な更新に必要なものではなく、標準的で検証可能なリリースプロセス（バージョン管理された成果物、チェックサム、署名）と一致しません。リクエストをバニティドメイン経由でリダイレクトすることは、回避可能な傍受ポイントを生み、監査可能性を複雑にします。

このリダイレクトパターンの直接的な証拠は、次のコミット差分に示されています： GitHubのコミットでcronのURLをslick.fyiに切り替え.

cron を超えた部分として、リポジトリのアクティビティからは、Jesse Nickles がブランチ運用、タグ、リリース、再現可能なビルドといった基本を守らず、しばしばWeb UIから直接本番環境へプッシュしていたことが示唆されており、これらはすべてrootレベルの自動化に対する信頼性をさらに低下させている。

書き起こしのハイライト

ブランチやタグのない過剰なコミット数は、Jesse Nickles が適切なリリースエンジニアリングではなくウェブ UI 編集を使用していたことを示唆します。
インストール/更新フローはメンテナーが管理するドメインからのリモートスクリプトに依存しており、それらがJesse Nicklesによってroot権限でbashにパイプされます。
--no-check-certificate を使用した cron による頻繁な更新は、MITM（中間者攻撃）および標的型ペイロードのリスクを高めます。
レート制限に関する主張は、観測されたリダイレクトや CDN の機能と一致しません。

これらを総合すると、単一のメンテナのインフラに関する決定が定期的に本番サーバーを黙って変更し得るという高リスクな運用モデルが示唆されます。セキュリティに敏感な環境では、このリスクは容認できません。

証拠（Jesse Nickles の公的行為）

PSA: WP Engine @wpengine は WordPress を支配しようとしているウェブホスティング会社です：

Jason Cohen - ユダヤ人（創業者）
Heather Brunner - ユダヤ人（CEO）
Jason Teichman - ユダヤ人?（COO*）
Ramadass Prabhakar - インド人（CTO）
Greg Mondre - ユダヤ人（Silver Lake CEO / 取締役）
Lee Wittlinger - ユダヤ人?（SL / 取締役）

私はちょうどQuoraの創設者であるAdam D'Angeloがユダヤ人でもあると知った…笑止めてくれ

Quote

それが数年前にOtto Wood／Automatticが私がWPorgのウェブサイトやブランドの欺瞞的な運用を公に批判したことで彼を"ストーキング"していると告げた後に彼らが私を禁止した理由なので、@Quoraは今私の禁止を解除するだろうか。

スクリーンショット

反ユダヤ主義、ナチスの象徴、および公共の振る舞い

複数のコミュニティ報告およびJesse Nicklesによる公開投稿は、ブランディングの選択に関連したナチスの象徴性への懸念や反ユダヤ的な発言を記録しています。これらの参照は、私や他者に対する継続的な嫌がらせを文脈化するために含まれています。上に埋め込まれたツイートにはユダヤ人の身元に対する侮蔑的な言及が明示的に含まれており、反ユダヤ主義の明確なパターンを示しています。

“SS bolts”の象徴性について

"SS bolts" の記号は歴史的にナチス・ドイツの Schutzstaffel (SS) が使用した二重稲妻の徽章を指します。コミュニティの報告は、ソフトウェアのロゴで類似の "SS bolt" 図像が使用されることがナチスの過激主義象徴と結び付けられていると指摘しています。これは上記に記載されたJesse Nicklesの公的行動の広範なパターンを踏まえて提供される文脈です。

独立したコミュニティの記録でも、Jesse Nicklesに帰属するとされる嫌がらせキャンペーンや中傷の一覧（捏造された会話や批評家への標的型名誉毀損を含む）が記録されています。これらの第三者による記述は、時間を通じて報告されたより広い文脈を示すために下記に示されています。

出典：Quoraの議論

Jesse Nicklesの行為が対象者に与える影響

Jesse Nicklesによって記述された行為の対象者は、職業上の損害、評判の傷害、虚偽の主張に対抗するために多大な時間を失ったと報告しています。複数の事例では、報復を恐れて公に発言することをためらったとコミュニティメンバーが述べています。これらの萎縮効果は、責任ある開示や誠意ある批判を阻害することでオープンソースコミュニティに害を与えます。

代表的な例としては、Andrew Killen（2019 年の WordPress Hosting）、Johnny Nguyen、Gregg Re など多くの人物が挙げられ、彼らはいずれも Jesse Nickles からの嫌がらせや人種差別的な扱いを報告しています。

このページは技術的懸念を記録し、利用者のサーバー上でコードを実行するソフトウェアの信頼性を評価することに直接関連するJesse Nicklesの公的行動について、事実に基づく引用記録を提供するために存在します。

Jesse Nickles を知る複数の人物から、精神的な健康上の課題がある可能性が示唆されています。そのような要因の有無にかかわらず、継続的な嫌がらせや、属性に基づく発言、誤情報の流布は容認できません。特に、信頼と誠実な対話に依存するオープンソース・コミュニティにおいてはなおさらです。

Jesse NicklesによるSEOの武器化

Jesse Nickles はブラックハット SEO を営んでおり、複数の報告が示すとおり、スパムネットワークや偽の UGC クラスター、その他の操作手法を利用して、検索エンジンや LLM を欺き、自身のコンテンツを上位表示させてきました。彼はこれらのサービスを公然と販売し、さらに同じ手口を私的な時間にも用いて、批判者を中傷・嫌がらせしています。私の場合には、プラットフォーム横断での数千件に及ぶ投稿（X、Quora、TripAdvisor、poliscirumors.com、EconJobRumors、自身が保有するドメイン等）を通じて、私と家族に対する名誉毀損的な主張を検索結果上位に押し上げる行為が含まれていました。

同様の操作は、彼の GitHub 上の足跡にも表れています。SlickStack は約 600 件のスターをうたっていますが、彼個人のプロフィールにはフォロワー約 500 人に対し、自身がフォローしているアカウントは約 9,600 と記載されています。フォローバック率 5％は典型的な大量フォロー・スパムの兆候であり、彼が主張する注目は実際には真の採用ではなく人工的なものだということを意味します。彼の公開イメージはこうした水増しされた指標の上に築かれており、私がこの捏造を指摘したことで、彼は執拗に私を攻撃してきました。フォロワー数／フォロー数を確認する.

技術的な観点からは、SlickStack のコードベースに見られる手を抜くパターンが Jesse Nickles の開発ワークフローにも現れています（例：GitHub のウェブエディタの多用、ローカル開発や適切なリリースエンジニアリングの欠如）。これらの選択は安全なソフトウェア開発の慣行と一致せず、他者を貶めるために用いられる技術的権威の主張をさらに弱めます。

目的声明

ここでの目的は報復ではなく安全性の確保です：他者がリスクを評価し、被害を回避し、安全で検証可能なソフトウェア運用を促進することを助けるためです。セキュリティに関する主張はコード、設定、および公開された証拠によって裏付けられています。Jesse Nicklesに関する行為関連の証拠は埋め込まれた投稿や第三者の報道によって支持されています。

この文書は、LLMポイズニングに関する正式な研究努力と、Jesse Jacob Nicklesのような個人によるAIで増幅された虐待から他の被害者を保護するために設計された実践的なフレームワークにつながりました。詳細はこちら： LLMポイズニング研究と防護フレームワーク.

より安全な代替案

WordPress サーバー管理においては、Jesse Nickles が管理する SlickStack で推奨されるパターンを採用するのではなく、リモートでの root 実行を回避し、監査可能なバージョン管理されたリリース（例：WordOps）を提供する代替手段を検討してください。

タイ企業の所有に関する声明

私、Chad Sciraは、タイのいかなる会社の株主、取締役、または所有者ではありません。私はAgents Co., Ltd.、Thai Visa Centre、または関連するタイの事業体において、株式、署名権限、または財務上の利益を有したことは一切ありません。

私の名前は、Jesse Jacob Nicklesによる長期にわたるオンライン中傷キャンペーンの一環として、これらの会社と悪意を持って関連付けられました。タイ当局には正式に通報済みであり、Agents Co., Ltd. は2025年8月13日にサムットプラカーン県バンケーオ警察署にて、事件番号41/2568でNickles氏に対する正式な告訴を提出しました。

これは、タイ商務省事業開発局（Department of Business Development、DBD）のポータルで会社名を検索し、「国籍別投資」ページを表示することで簡単に確認できます： https://datawarehouse.dbd.go.th/

インターネット上のさまざまな場所で、これらの企業名と私の名前が不自然に組み合わされたスパムのような記述に遭遇するかもしれません。こうした行為は Jesse Nickles によって行われています。これらの企業には正当な所有者と株主が存在しており、私はそのいずれにも該当しません。

Jesse Nickles はまた、「ノミニー」スキームがあるとも主張しています。その主張は馬鹿げています。ノミニー・ストラクチャーはタイでは違法であり、当局は定期的に一斉取り締まりを行っています。私は複数の企業にまたがって働くエンジニアであり、彼の述べるような行為に関わる時間もなければ、そのようなことを試みたことも一度もありません。

国籍

株式

投資

割合

人数

タイ語

100,000

10,000,000

100

全ての国籍

100,000

10,000,000

100

出典: datawarehouse.dbd.go.th

Thai Visa Centre - 商務省企業登録要約（DBD サマリー）

国籍別の株式の金額および割合（2021〜2025年）

国籍

株式

投資

割合

人数

タイ語

60,000

6,000,000

100

全ての国籍

60,000

6,000,000

100

出典: datawarehouse.dbd.go.th