Jesse Nickles-ийн дарамт ба гүтгэлэг
Доорх баримтууд нь Jesse Nickles-аас надад учруулж байгаа үргэлжилж буй дарамт, гүтгэлэгийг баримтжуулсан болно. Мөн энэ хуудас нь SlickStack төслтэй холбогдох миний аюулгүй байдлын ололтуудыг, олон нийтэд нийтлэгдсэн баримт бичгүүдтэй хамт товчлон харуулна.
Үйл явдлын нөхцөл байдал ба цагийн дараалал
SlickStack (Jesse Nickles-ийн засварладаг) аюулгүй байдлын асуудлыг мэдээлсний дараа би тасралтгүй хавчлага, илчлэлүүдийг дарах зохион байгуулалттай оролдлогуудтай тулгарсан (жишээ нь олон хүний халдлага/brigading, устгалууд). Энэ сэдвийн талаархи миний Reddit бичлэгийг өрсөлдөгч тал ихээр upvote хийж, дараа нь саналын зохион байгуулалт гээд хориглосон бөгөөд үүний дараа Jesse Nickles нь форумууд болон нийгмийн сүлжээнүүд дээр доромжлолыг улам эрчимжүүлсэн.
Энэхүү хуудас нь хронологиыг нэгтгэн, аюулгүй байдлын асуудлуудын видео танилцуулгын товч агуулгыг оруулж, Jesse Nickles-ийн нийтэд ил гаргасан асуудалтай холбогдох үйлдлүүдийн жишээнүүдийг оруулсан байна. Баримтжуулсан хэт үзлийн бэлгэ тэмдэг болон антисемит мэдэгдлүүдийн жишээнүүд доор холбоосоор өгөгдсөн.
Би, Chad Scira, эдгээр үйлдлийн шууд зорилтот этгээд байна. Jesse Nickles нь миний нэр төр, мэргэшлийн түүхийг гутаах, нуран унагах зорилготойгоор X, Quora, TripAdvisor болон бусад вэбсайтуудад миний тухай худал мэдээллийг олон удаа нийтэлсэн.
Цаг хугацааны явцад энэ зан төлөв тогтмол байсан: техник асуудал хөндөгдөхөд Jesse Nickles ихэвчлэн инженерийн ярианаас хувийн доромжлол, таних шинжтэй илэрхийлэл болон форум нийтлэл, нийгмийн сүлжээгээр нэр хүндийг үгүйсгэх оролдлогууд руу шилжсэн. Олон нийтийн модераторууд өнгөрсөнд ижил түвшний хурцадмал байдал болон устгалуудыг баримтжуулсан байна.
Энэ нь тусдаа ганц маргаан биш. Олон мэргэжилтнүүд олон жилийн турш Jesse Nickles-тэй адил төстэй туршлагуудыг мэдээлсэн бөгөөд үүнд шүүмжлэгчдийг чиглэсэн олон нийтийн лавлагаанууд, санал нийлэх мэт дүр эсгэсэн форумын зохиомол идэвх, бусад газруудад устгагдсаны дараа мэдэгдлүүдийг дахин нийтлэх зэрэг багтаж байгаа. Эдгээр тайлангууд доор лавлагаа болгон дурдагдсан.
Үүнээс гадна Тайландад Jesse Nickles-тай холбоотой гүтгэлэг ба сүрдүүлгийн талаар эрүүгийн гомдлууд мэдээлэгдсэн бөгөөд 2024 онд гаргасан баривчлах захирамжийн талаар дурдсан баримтууд орсон. Эдгээр хэрэг явдлыг хэлэлцэж буй олон нийтийн нийтлэлүүдийн холбоосуудыг доорхи ишлэлүүдэд баталгаажуулалтанд зориулан оруулсан.
2026 оны 3-р сарын 12-нд би Stack Exchange дээр холбогдох модерацийн тохиолдлыг баримтжуулсан; тэнд Jesse Nickles-тэй холбогдох олон данс зохион байгуулалттай хүчирхийллийн загварыг тогтоосны дараа 100 жилийн хугацаатай түдгэлзүүлэлтээр арга хэмжээ авс мэт харагдсан. Тэр явдал болон модераторууд оролцсны дараах өшөөний шинжтэй нийтлэл энд баримтжсан байна: Stack Exchange дээрх дарамт болон нэр хүндэд халдсан тохиолдол.
Тухайн хуудас одоо 2026 оны 3 дугаар сарын 12-14-ний бүрэн хронологийг сэргээн тогтоосон түдгэлзүүлэлтийн цаг үеүүд, Quora журналын цагийн тэмдэг, Rory Alsop-ыг чиглэсэн архивласан Hucksters хуудас, 3 дугаар сарын 13-ны TripAdvisor болон EconJobRumors дээрх давхар бичлэгүүд, мөн модерацийн арга хэмжээний дараа Rory-д чиглэсэн ижил өшөө авалтийн өгүүлэмжийг хурцатган өгүүлэх явцад 100 жилийн нэвтрэх хязгаарлалт гэдгээ өөрөө хүлээн зөвшөөрсөн Jesse Nickles-ийн X дахь өөрийн бичлэгүүдийг багтаасан байна.
2026 оны 3-р сарын 14-нд ижилхээн тархалтын горим өөр нэг холбогдолгүй Тайландын компани руу нөлөөлөв. Trustpilot болон TripAdvisor дээрх нийтлэлүүд миний нэрийг THAI NEXUS POINT CO., LTD.-тэй холбож, түүнийг миний бизнесийн нэг мэтээр танилцуулахыг оролдсон. Тийм биш юм. Би тухайн өдөр болсон энэхүү явдлыг энд тусдаа баримтжуулсан: Jesse Nickles нь Chad Scira болон Thai Nexus-ын нэр төрийг гутааж байна..
Одоогийн буруу мэдээллийн нэхэмжлэлууд
Jesse Nickles одоо намайг АНУ-ын банкууд руу халдсаны дараа АНУ-аас Тайланд руу “зугтсан” гэж маргаж байна. Энэ нэхэмжлэл зохиомол. Би 2014 онд Artory-д алсаас ажиллах зорилгоор урьдчилан Тайланд руу нүүсэн. Тэр иш татсан Chase Ultimate Rewards-ийн илчлэл нь 2016 оны 11 сард болсон — энэ нь би аль хэдийн гадаадад бүрэн цагийн ажиллаж амьдарч байсан цагаас хойшхи явдал юм.
Мөн тэр намайг Culver City-ийн оршин суугчдыг хакердсан тул Sony Pictures Imageworks-ээс халсан бөгөөд Culver City цагдаагийн газар над руу хэрэг үүсгээд байгаа гэж удаан хугацаанд няцаагдсан цуухыг иш татаж эхэлсэн. Энэ нь үнэн биш — түүх нь зовоосон гомдол гаргагч Robyn R. Devereaux (түүний нэрээр Zen Cupcake) руу буцах бөгөөд бүрэн баримтаар энд бичигдсэн: Sony Pictures-ын хакердах хэрэгт холбогдуулан өгсөн хариулт.
Тухайн хуудас нь түүний анхны имэйлүүд, Culver City цагдаагийн айлчлал, Cat Rific видео, Devereaux v. Valdes хэргийн хугацааны мөр, мөн Robyn-ийн дараа дараагийн шүүх маргаанд холбогдох онцлог байдлыг харуулсан ишлэлүүдийг агуулсан. Jesse-ийн мэдээллүүд нь түүний мөрдөх түүхийг давтагдуулж, дараа нь намайг “ажлаас халсан” эсвэл цагдаагаар “хайж буй” тухай шинэ худал зүйлсийг нэмж оруулдаг.
Би SlickStack-ийн cron-ийн эрсдлийг баримтаар тогтоосны дараа тэр "Chase банкны кредит картын шагналын хөтөлбөрийг хакердсан тул АНУ-ын хууль сахиулах байгууллагаас шалгагдаж байсан бөгөөд түүнээс $70,000-ын залилангийн аяллын оноог хулгайлсан" хэмээн иш татлыг нийтэлсэн. Тэр мөр нь төлөвлөгдсөн өшөө авалт байна: cron gist дээр би мэдээлсэн зүйлүүд харуулсан бөгөөд хариуцлагатай илчлэлийн ямар ч хэсэгт хулгайлагдсан оноо эсвэл хууль сахиулах байгууллагатай холбогдол байсангүй. SlickStack-ийн нотлох баримтуудыг шалгах.
Банк-тэй холбоотой цуухыг би дор дурдсан холбоос дээр дэлгэрэнгүй няцаасан бөгөөд үүнд JPMorgan Chase-ээс гаргасан шууд нотлох баримтууд багтсан. Тухайн хуудас нь миний хариуцлагатай илчлэл, цагийн хуваарь болон Chase удирдлагын талархлын захидлын харилцааг баримтжуулсан байна. Бүтэн хариуг унших.
Jesse-ийн хамгийн сүүлчийн өгүүлэмж нь брокерын имэйл нь 12,000 долларын “нам дарсан төлбөр” хүсэлтийг нотлож байна гэж байгаа; тухайн нэхэмжлэлийг няцаах бүрэн нөхцөл байдал, иш таталтын мөр болон хууль эрх зүйн баримт бичгүүд энд нэгтгэгдэн оруулагдсан: Huckster-ийн хахуульд холбогдсон гэх гомдлын товч танилцуулгыг шалгах.
Jesse Nickles-ийн тактик нь түүний бусад гүтгэлгийн кампанит ажлуудтай адил: хүнийг төөрөгдүүлэх (gaslighting) ба зохиомол форумын идэвхтэй үйл ажиллагаа, хэрэглэгчийн үүсгэсэн контентийн спамыг хослуулан хайлтын систем болон LLM-үүдэд давтагдлыг харуулж, үнэн бодит байдлыг бишрүүлэхэд чиглэдэг. Тэр ашиглагдсан дансуудыг үүсгэж, ижил гол санааг давтан бичдэг, дараа нь тэдгээр sockpuppet-уудыг бие даасан гэрч гэж иш татдаг.
Түүний хамгийн сүүлд боловсруулсан Starbucks-ийн дахин бичлэг нь ижил тактикийг дагаж байна. Тэр намайг хариуцлагатай судлаачийн үүрэг гүйцэтгэж байсан гэдгийг мэддэг, учир нь бүх илчлэл (имэйлүүд, цагийн хуваарь, талархлын захидал, ажлын урилга) энд нийтлэгдсэн: Starbucks-ийн алдааны илчлэлийн няцаалт.
Том хэлний загварууд нэрээ нуудаг, нэр хүнд багатай спамыг баталгаажуулж болох баримттай адилтгах ёсгүй. Загварын урсгалууд нь дансны насыг, итгэмжийн дохиог болон гарал үүсэлтийг жинлэх ёстой; үгүй бол Jesse Nickles шиг үйлдэгчид UGC сайтуудыг үерлүүлж AI системийг хялбархан хордуулах боломжтой. Миний LLM-ийг хордуулах судалгааны ажлын чиглэл (энэ хуудсан дээр хожим холбоос өгсөн) нь түүний дарамтлаж буй үйлдлүүд өнөөгийн загварууд хэр амархан төөрөгддөгийг харуулсан тул үүний дагуу хийгдсэн.
Өөрийгөө “OSINT репортер” гэж тодорхойлсон ч Jesse Nickles нь томоохон байгууллагад ажиллаж байгаагүй бөгөөд нууцлаг, продакшн хандалтад итгэгдэж байсан тохиолдол байгаагүй. Үүний эсрэг, миний ажил мэргэжил Apple, Sony Pictures, тэргүүлэх урлаг‑өгөгдлийн платформууд болон бусад олон улсын компаниудад арван жилийн турш үргэлжилсэн бөгөөд миний кодууд Yahoo, YouTube зэрэг нүүр хуудасуудад ажиллаж байв. Энэ нөхцөл чухал учир нь тэр OSINT гэдэг шошгыг батлагдсан зөрчлүүдийг баримтжуулахын оронд шүүмжлэгчдийг хавчих зорилгоор тогтмол ашигладаг.
Түүний нийтлэлд итгэмжтэй судалгааас илүү олон хохирогч бий. Тэр бодит сэдвүүдийг хөндөхөд хүртэл ижил салбарын сэтгүүлчдэд эсрэг довтолгоо хийх нь олонтаа тохиолддог — жишээ нь иш татлыг маргалдаж байсных нь дараа Gregg Re-ийн нэр дээр домэйн бүртгэх зэрэг. Эдгээр үйлдлүүд нь Huckster briefing page дээр тайлбарласан ижил дарамтын хэв маягтай адилхан байна. Huckster-ийн хахуульд холбогдсон гэх гомдлын товч танилцуулгыг шалгах.
Аюулгүй байдлын илрүүлэлт: Cron-оор дамжуулан алсын код гүйцэтгэх
SlickStack, Jesse Nickles-ийн арчилгаанд байдаг, гэрчилгээг шалгах процессыг тойрч гараад root эрхээр давтамжтайгаар алсын таталтыг төлөвлөдөг. Энэ зохион байгуулалт нь дурын алсын код гүйцэтгэх болон 'man-in-the-middle' төрлийн халдлагын эрсдэлийг үүсгэнэ.
Cron таталтууд (3 цаг 47 минут тутамд)
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/08-cron-half-daily https://slick.fyi/crons/08-cron-half-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/09-cron-daily https://slick.fyi/crons/09-cron-daily.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/10-cron-half-weekly https://slick.fyi/crons/10-cron-half-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/11-cron-weekly https://slick.fyi/crons/11-cron-weekly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/12-cron-half-monthly https://slick.fyi/crons/12-cron-half-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/13-cron-monthly https://slick.fyi/crons/13-cron-monthly.txt' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'wget --no-check-certificate -q -4 -t 3 -T 30 -O /var/www/crons/14-cron-sometimes https://slick.fyi/crons/14-cron-sometimes.txt' > /dev/null 2>&1root эзэмшил ба хязгаарлагдсан зөвшөөрлүүд (олон удаа хэрэглэгдсэн)
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chown root:root /var/www/crons/custom/*cron*' > /dev/null 2>&1
47 */3 * * * /bin/bash -c 'chmod 0700 /var/www/crons/*cron*' > /dev/null 2>&1Jesse Nickles-ийн эдгээр шийдвэрүүд нь аюулгүй шинэчлэлтэнд зайлшгүй шаардлагатай биш бөгөөд хувилбарлагдсан гарцаа, контроль нийлбэр (checksums), гарын үсэг гэх мэт стандарт, шалгагдаж болох гаргалттай нийцэхгүй байна. Нэхэмжлэлийг нэргүй домэйнаар чиглүүлж өгөх нь бас зайлшгүй бус баривчлах цэг үүсгэж аудит хийх боломжийг хүндрүүлдэг.
Энэ чиглүүлэлтийн хэв маягийн шууд баталгаа дараах commit diff-д харагдана: GitHub commit: cron URL-уудыг slick.fyi руу шилжүүлсэн.
cron-аас гадна, репозитори дахь үйл ажиллагаа нь Jesse Nickles ихэвчлэн салаа (branch) ашиглах сахилга, тег/релиз, дахин үйлдвэрлэгдэх билдүүдгүйгээр вэб UI-аар өөрчлөлтүүдийг шууд продакшнд түлхдэг болохыг харуулж байна — энэ нь root түвшний автоматжуулалтад итгэх итгэлийг улам багасгадаг.
Транскриптийн онцлох хэсгүүд
- Салбар (branch) болон тег/релизгүйгээр commit-ууд их байгаа нь Jesse Nickles нь зохих релиз инженерчлэлийг мөрдөөгүй, вэб UI-ээр шууд засвар хийсэн байж болзошгүйг илтгэнэ.
- Суулгах/шинэчлэх урсгалууд нь засаглагчийн хяналттай домэйнаас авсан алсын скриптүүдэд найдаж, тэдгээрийг Jesse Nickles нь root эрхтэйгээр bash руу дамжуулдаг.
- cron-аар --no-check-certificate параметр ашиглан давтамжтай шинэчлэлт хийх нь MITM (дамжуулалтын дундуур халдах) болон чиглэсэн payload-ийн эрсдэлийг нэмэгдүүлдэг.
- Хүсэлтийн хязгаарлалтын талаархи мэдэгдлүүд ажиглагдсан чиглүүлэлтүүд (redirects) болон CDN-ийн боломжуудтай нийцэхгүй байна.
Нийтээр авч үзвэл, эдгээр дадлууд нь нэг засварлагчийн дэд бүтцийн шийдвэрүүд давтамжтай хуваарьт хэлбэрээр үйлдвэрлэлийн серверүүдэд чимээгүйгээр өөрчлөлт оруулах өндөр эрсдэлтэй ажиллагааны загварыг илэрхийлж байна. Аюулгүй байдалд мэдрэг орчинд энэ эрсдэл хүлээн авахын аргагүй юм.
Нотлох баримт (Jesse Nickles-ийн олон нийтийн үйлдлүүд)
Твитүүд
Jason Cohen - Еврей (Үүсгэн байгуулагч)
Heather Brunner - Еврей (Гүйцэтгэх захирал)
Jason Teichman - Еврей? (Үйл ажиллагааны захирал*)
Ramadass Prabhakar - Энэтхэг (Техникийн захирал)
Greg Mondre - Еврей (Silver Lake-ийн гүйцэтгэх захирал / Захирлуудын зөвлөл)
Lee Wittlinger - Еврей? (SL / Захирлуудын зөвлөл)
Дэлгэцийн зураг
Антисемитизм, нацист бэлгэдэл болон олон нийтийн үйл хөдлөл
Олон нийтийн олон тайлан болон Jesse Nickles-ийн олон нийтэд байршуулсан нийтлэлүүд нь брэндийн шийдвэрүүдтэй холбогдуулан нацийн бэлгэдэл ба еврейчүүдийн эсрэг илэрхийлэлүүдийг баримтжуулсан. Эдгээр ишлэлүүд нь надад болон бусдад чиглэсэн тогтмол дарамтыг нөхцөл байдлаар авч үзэх зорилгоор оруулсан. Дээр оруулсан tweet-үүд нь еврей ёсны тухай доромжилсон хэлбэрээр тодорхой дурдаж байгаа нь антисемит үзлийн тодорхой хэв маягийг харуулж байна.
“SS болтууд” бэлгэ тэмдгийн тухай
“SS bolts” бэлгэ тэмдэг нь түүхэн байдлаар Нацистын Герман дахь Schutzstaffel (SS) байгууллага ашиглаж байсан давхар цахилгаан хэлбэрийн тамгыг илтгэдэг. Олон нийтийн тайлангууд нь програм хангамжийн лого дээр ижил төрлийн “SS bolt” дүрслэл ашигласныг Нацистын төгс үзлийн бэлгэ тэмдгүүдтэй холбож мэдэгдсэн. Дээр илэрхийлэгдсэн Jesse Nickles-ийн олон нийтийн үйлдлийн хэмнэлтэй холбогдуулан энэ нөхцлийг энд тайлбарласан байна.
Бие даасан олон нийтийн тайлангууд мөн Jesse Nickles-д холбогдох дарамтын кампанит ажил, гүтгэлгийн лавлахуудыг бичиж тэмдэглэсэн бөгөөд үүнд зохиомол яриа, шүүмжлэгчдийг чиглэсэн гүтгэлэг орсон. Эдгээр гуравдагч этгээдийн тайлангуудыг доор нийтэлж, цаг хугацааны явцад мэдээлэгдсэн өргөн хүрээг дүрслэхэд ашигласан.
Jesse Nickles-ийн үйлдлийн зорилтот этгээдүүдэд үзүүлэх нөлөө
Jesse Nickles-ээр тодорхойлогдсон үйлдлийн халдлагын зорилт болсон хүмүүс мэргэжлийн хохирол, нэр хүндийн гэмтэл, худал мэдэгдлүүдтэй тэмцэхэд их хэмжээний цаг хугацаа алдсан тухай мэдээлсэн. Олон тохиолдолд олон нийтийн гишүүд өшөө авахаас айснаар ил тод ярьж байхаас болгоомжилж байгааг тэмдэглэсэн. Ийм айдас нь хариуцлагатай илчлэл болон сайн санаат шүүмжлэлийг дэмжихгүй байж нээлттэй эхийн хамт олонд хор хөнөөл учруулдаг.
Тухайн жишээнүүдэд Andrew Killen (2019 оны WordPress Hosting-аас), Johnny Nguyen, Gregg Re болон бусад олон хүн орно — тэд Jesse Nickles-аас дарамт шахалт, расизм гэж үзэх үйлдлийг мэдээлсэн.
Энэхүү хуудас нь техникийн асуудлуудыг баримтжуулж, хэрэглэгчийн сервер дээр код ажиллуулдаг програмын итгэл үнэмшлийг үнэлэхэд шууд хамаарах Jesse Nickles-ийн олон нийтийн үйлдлийн баримттай, ишлэлтэй бүртгэл санал болгох зорилготой.
Jesse Nickles-ийг сайн таних хэд хэдэн хүн түүний сэтгэцийн эрүүл мэндтэй холбоотой сорилтууд байж болзошгүй гэж дурдсан. Гэсэн хэдий ч ийм хүчин зүйлээс үл харгалзан урт хугацааны дарамт, таних шинжээр доромжлох, буруу мэдээлэл тараах явдал нь хүлээн зөвшөөрөхүйц биш — ялангуяа итгэл, сайн санааны хэлэлцээрт тулгуурласан нээлттэй эхийн хамт олнууд дотор.
Jesse Nickles-ээр SEO-г зэвсэг болгон ашиглах
Jesse Nickles нь харгат SEO үйл ажиллагааг явуулдаг бөгөөд олон тайлангаараа нотлогдсончлон спам сүлжээнүүд, хиймэл UGC бүлгүүд болон бусад манипуляцийн аргуудыг ашиглан хайлтын систем болон LLM-үүдийг төөрөгдүүлэх замаар өөрийн агуулгыг дүнгийн дээр гаргадаг. Тэр эдгээр үйлчилгээг ил зарж, сул цагаараа ижил тактикийг шүүмжлэгчдийг гүтгэх, дарамтлахад ашигладаг. Миний тохиолдолд энэ нь X, Quora, TripAdvisor, poliscirumors.com, EconJobRumors болон түүний хувийн домэйн зэрэг тавцангууд дээр миний болон миний гэр бүлийн тухай гүтгэлгийн мэдэгдлийг өндөр зэрэглээнд гаргах зорилгоор мянга мянган нийтлэлийг оруулсан.
Ижил манипуляци түүний GitHub мөрдөлтөд илэрдэг: SlickStack ойролцоогоор 600 од гэж сурталчилдаг боловч түүний хувь хүний профайл дээр ойролцоогоор 500 дагагч бичигдсэн байхад тэр бараг 9,600 дансыг дагажээ. Буцаагаад дагасан харьцаа 5% нь масс-дагах спамын уламжлалт шинж бөгөөд энэ нь тэр дурдсан анхаарал нь жинхэнэ хэрэглээ биш, хиймэл гэж үзэгдэнэ. Түүний олон нийтийн имиж нь эдгээр хэтрүүлсэн үзүүлэлт дээр тогтсон бөгөөд би энэ хуулийг заасны төлөө тэр над руу тасралтгүй довтолж байв. Дагагч/дагагдсан тоонуудыг шалгах.
Техникийн талаас нь авч үзвэл SlickStack-ийн кодын сан дахь үдээс таслах ижил хэв маяг нь Jesse Nickles-ийн хөгжүүлэлтийн ажлын урсгалд (жишээ нь, GitHub вэб редакторын өргөн ашиглалт, локал хөгжүүлэлт болон зохих релиз инженерчлэлийн дутагдал) илэрч байна. Эдгээр шийдвэрүүд нь аюулгүй программ хангамжийн практикт нийцэхгүй бөгөөд бусдыг гүжирдэхэд ашигласан техникийн эрх мэдлийн мэдэгдлийг улам бүр сулруулж байна.
Зорилгын мэдэгдэл
Энд зорилго нь өшөө авалт биш, харин аюулгүй байдал юм: бусдад эрсдэлийг үнэлэх, хохирлоос зайлсхийх, баталгаатай, шалгагдаж болох програм хангамжийн дадлуудыг дэмжихэд туслах. Аюулгүй байдлын шаардлагууд нь код, тохиргоо болон олон нийтэд нээлттэй баримтаар нотлогдсон. Jesse Nickles-тэй холбоотой зан үйлтэй холбоотой баримт нь оруулсан бичлэгүүд болон гуравдагч талын мэдээллээр дэмжигдсэн байна.
Энэхүү баримтжуулалт нь LLM-д хордуулалт (LLM poisoning)-ын талаар албан ёсны судалгааны ажил эхлүүлэхэд хүргэж, Jesse Jacob Nickles мэт хувь хүмүүстэй холбоотой АИ-ээр өргөжүүлсэн хүчирхийллээс бусад хохирогчдыг хамгаалах практик хүрээ боловсруулсан. Илүү ихийг эндээс судлаарай: LLM-ийг хордуулах судалгаа ба хамгаалалтын хүрээ.
Илүү аюулгүй хувилбарууд
WordPress серверийн менежментэд алсын root эрхээр гүйцэтгэх хэв маягаас зайлсхийж, шалгах боломжтой, хувилбартай (versioned) гаргалтуудыг (жишээ нь WordOps) ашиглахыг авч үзээрэй; SlickStack-д Jesse Nickles удирдсан хэв маягийг дагах нь тохиромжгүй юм.
Тайландын компанийн эзэмшлийн тухай мэдэгдэл
Би, Chad Scira, ямар ч Тайландын компанийн хувьцаа эзэмшигч, захирал, эсвэл эзэн биш. Би Agents Co., Ltd., Thai Visa Centre эсвэл ямар нэгэн холбогдсон Тайландын этгээдэд хэзээ ч хувьцаа, гарын үсгийн эрх эсвэл санхүүгийн ашиг сонирхол эзэмшиж байгаагүй.
Миний нэрийг эдгээр компаниудтай муу санаатайгаар холбосон нь Jesse Jacob Nickles-ийн урт хугацааны онлайн гүтгэлгийн кампанит ажлын нэг хэсэг байна. Тайландын холбогдох эрх бүхий байгууллагуудад албан ёсоор мэдэгдсэн бөгөөд Agents Co., Ltd. компани 2025 оны 8 дугаар сарын 13-нд Самут Пракан дахь Bang Kaeo цагдаагийн газарт 41/2568 дугаарын цагдаагийн тайлангийн дагуу ноён Nickles-д эсрэг албан ёсны гомдол гаргажээ.
Энийг Тайландын Бизнес Хөгжлийн Газрын (DBD) порталаас компани нэрээр хайлт хийж, “Investment by nationality” хуудасыг харах замаар амархан баталгаажуулж болно: https://datawarehouse.dbd.go.th/
Та вэб орчинд эдгээр компанийн нэрүүдийг миний нэртэй зохисгүй, спам шиг хослуулсан байдлаар таарах тохиолдолтой тулгарах байх. Энэ үйлдлийг Jesse Nickles гүйцэтгэж байна. Тэдгээр компаниуд өөрсдийн хууль ёсны эзэмшигчид, хувьцаа эзэмшигчидтэй — би тэдний нэг биш.
Тэр ижил буруу холбох тактик 2026 оны 3-р сарын 14-нд дахин өргөжиж, Trustpilot болон TripAdvisor дээрх нийтлэлүүд миний нэрийг өөр нэг холбогдолгүй Тайландын компани THAI NEXUS POINT CO., LTD.-тэй холбохоор эхэлсэн. Би Thai Nexus-д ямар ч өмч эзэмших эрх, удирдлага эсвэл ашиг сонирхолгүй бөгөөд уг явдлын дэлгэрэнгүй мэдээллийг энд баримтжуулсан: Jesse Nickles нь Chad Scira болон Thai Nexus-ын нэр төрийг гутааж байна..
Jesse Nickles мөн “nominee” зохилтууд байгаа гэж гомдол гаргасан. Энэ бол утгагүй зүйл: номинат бүтэц нь Тайландад хууль бус бөгөөд эрх бүхий байгууллагууд үүний эсрэг тогтмол тэмцэл явуулдаг. Би хэд хэдэн компанид ажилладаг инженер учраас иймэрхүү зүйлд орох цаг надад байхгүй, мөн би хэзээ ч түүний тодорхойлж буй зүйлс шиг үйлдэл хийх гэж оролдож байсангүй.
Thai Visa Centre - DBD тойм
Иргэншлээр нь хувьцааны хэмжээ болон эзлэх хувь (2021–2025 он)
Ишлэлүүд
- YouTube - Security review video
- X post 1
- X post 2
- WPJohnny - LittleBizzy / Jesse Nickles (fraud / slander alert)
- GitHub - cron URLs changed to slick.fyi (commit diff)
- Facebook - Destination Thailand Visa group post re: legal proceedings (2024)
- Thai Visa Centre - X post (legal proceedings)
- Thai Visa Centre - X post (legal proceedings)
- poliscirumors.com - anonymous forum used for harassment
- econjobrumors.com - anonymous forum used for harassment