Google Adsが「マルウェア」と誤判定：Rust製ターミナル多重化ツール開発者が500ドルの広告費で体験した理不尽
How I advertise malicious software on Google Ads
Rust製のmacOS向けターミナル多重化ツール「RACE」の開発者が、Google Adsで初めて広告を出稿したところ、500ドルを費やした直後にアカウントを「悪意のあるソフトウェア」として停止された。開発者はサイト、配布ファイル、署名、JavaScript、Cloudflareログなどを徹底的に検証し、Google Safe BrowsingやVirusTotalでも問題がないことを確認したが、Googleからの具体的な説明は得られず、異議申し立ては繰り返し却下された。この記事では、停止の経緯と、開発者が取った検証手順、そしてGoogleの対応に対する frustration を詳細に綴っている。
Googleは何が悪意のあるのか、何が侵害されたのか、また私が提出した証拠がなぜどちらの指摘にも対処できていないのかを一切説明しなかった。
HNでの議論
220- 1970-01-01
Googleは本筋を忘れてしまった。ちょっとした余談を一つ：Tesla Superchargerが稼働開始したときにGoogle Mapsに追加しようとしたんだ。新しい場所で最初に充電料金を払ったのは私だった。プロセスはこんな感じだった：
1回目：写真4枚、地元ビジネス情報、現在の充電料金、GPS座標をアップロード。Googleはこれは人間によるレビューに回されると返信。6分以内に却下された。
2回目の試み：地元の営業時間や情報の写真を含むさらに6枚の写真と、現在の料金をアップロード。6分で却下。
3回目：新しい充電器の写真1枚、説明なし。6分で却下。
4回目：上記の詳細すべてを地元ビジネス情報に追加。1分以内に公開された。
5日後：Superchargerの場所が???によって追加され、情報は一切含まれず、ピンポイントは100mずれていた。
- OptionX
Googleは最悪の加害者だが、多くの企業がますます自動化システムの壁の背後に身を隠し、ユーザーが一方的に下された決定に異議を唱える能力を完全に無力化している。LLM時代が状況を悪化させたが、それはずっと前から始まっていた。
いつか、大企業に対して人間の連絡窓口を設けること、そしておそらくアカウント停止などの具体的な理由を、あるいは少なくともそれを請求する方法を、法律の文言に追加する要件が必要になるかもしれない。
- Toutouxc
それは意外だ。なぜなら、私の意見ではGoogleは悪意のあるものなど気にしていないからだ。先日、父のコンピュータでYouTubeを広告ブロッカーを無効にして何か調べなければならなかった。15分で30個ほどの広告を見たが、その一つ一つが詐欺で、文字通り詐欺でない広告は一つもなかった。Googleはこの時点で完全に漫画の悪役レベルの悪だ。
- xlii
アップデートをしたが、ここコメントにも投稿しておく。
人間が読んだのか、何かのトリガーに引っかかったのかはわからないが、私のアカウントは復活した。ありがとう、そしてこの問題を可視化してくれた人たちにも感謝する。
一方では起きてよかったと思うが、他方では、この問題を修正するのにHackerNewsで増幅されたインターネット上での不満が必要だったのは残念だ…
- huhtenberg
ほぼ10年前に同じことがあった。
原因は、そのサイトが実際に侵害されていて、ある非常に目立たないURLで、外部の怪しいサイトにリンクする正規製品のページを多数ホストしていたことだった。彼らはあるPHPの穴から侵入した。もっと大きな被害がなかったのは運が良かった。しかし、さまざまなGoogleのページやダッシュボードによれば、マルウェア配布サイトとしてタグ付けされた以外に問題は存在しなかった。
解決策は、サイトを監査し、クリーンアップしてから異議申し立てを再提出することだった。数時間でタグはクリアされた。
- mcast
Googleで「us passport」や「tsa precheck」を検索すると、政府サイトを装ったプロモーション広告結果（例：passportvisarush.comやeasegov.com）が常に表示され、あなたの申請からPII（社会保障番号など）を抽出して販売している。
私は何度も広告を報告したが、新しいものがまだプロモーションに表示される。これらの企業は、何も知らないユーザーから何千ものSSN/住所/生年月日情報を収集して販売したに違いない。
- bede
参考までに、https://race-term.com は、私の英国の大学の接続でNCSCのProtective DNSサービスによってブロックされている。あなたのドメインがどこかでブラックリストに載っていないか確認したか？
- hermitcrab
我々は、すべての強力な企業がゲートキーパーでありながら、その決定に異議を唱えるために人間と話す機会がまったくない、カフカ的な世界に入りつつある。唯一の希望は、a) 内部のコネクションがあるか、b) ソーシャルメディアで十分な騒ぎを起こせるかだ。