概要
Z_Intelligenceは、VirusTotal、HudsonRock、Flare、Recorded Future、IntelX、Shodanなどの主要なサイバーインテリジェンス情報源への効率化されたゲートウェイとして自身を売り込んでおり、ユーザーが単一のインターフェースからデータベースをクエリしたり、SHA256ハッシュまたはファイルIDでサンプルを取得したり、プライベートファイルスキャンを実行したりできるようにします。このプラットフォームはレベル2のKYCポリシーの下で運営されており、メールアドレスだけでほとんどの機能にアクセスできます。実世界の身元を脅威ハンティング活動に結びつけたくない、プライバシー重視の研究者やインシデントレスポンダーにとって、その低い障壁が主な魅力となっています。しかし、このサービスの評判は極めて両極化しています。一部のユーザーは「サイバーインテリジェンス用のマルチツールスキャナー」としての利便性を称賛する一方、他のユーザーはプレミアムパッケージの対価としてMoneroで送金したにもかかわらずサービスが一切提供されなかったなど、明白な詐欺を報告しています。
ドメインzintel.cloudは2024年8月に登録されており、2026年時点で1年未満です。第三者の信頼性検証サービスはこれを積極的に警告しています。Scam Detectorは15.3/100の信頼スコアを付与し、ScamAdviserは0/100で明示的なフィッシング警告を出しており、Gridinsoftは複数のセキュリティベンダーによってブラックリストに登録されているとして14/100の信頼スコアを付けています。これらは些細な信頼性の傷ではなく、匿名アクセスの利便性と慎重に比較検討すべき重大な警告信号です。
プライバシー & KYC
Z_IntelligenceはKYC Tier L2, 慎重に位置づけられており、実質的には最小限のデータ収集を意味します：通常は登録にメールアドレスのみです。これは、競合他社がしばしば企業認証、実名に紐づくAPIキー登録、あるいはプレミアムデータフィードのために政府発行IDまで要求するサイバーインテリジェンス分野において、より匿名性に配慮した選択肢の一つです。また、プラットフォームはTorアクセスを提供しており、機密性が高く法的にリスクのある可能性のあるインテリジェンスデータを照会する際に、ユーザーにネットワークレベルの匿名性の追加レイヤーを提供します。
しかし、プライバシーの状況は精査の下で亀裂を生じます。所有者の身元はアイスランドのプライバシーサービスを通じてWHOISレコードで編集されており、これは一般的である一方、説明責任を妨げます。さらに重大なことに、プラットフォームのプライバシースコアは5/100, 実質的に不合格の評価です。「最小限のKYC」と「壊滅的なプライバシースコア」の間の不一致は、おそらくログ記録の慣行、クエリのデータ保持、または送信されたハッシュやファイルの取り扱いに起因します。サービスはIPログ記録について明確ではなく、公開された透明性レポートや第三者監査がないため、ユーザーの検索履歴、アップロードされたサンプル、または支払いメタデータが保持または共有されていないという保証がありません。プライバシーを求める研究者向けに販売されるツールとして、その不透明性は重大な欠陥です。
- KYC requirement: Emailのみ (L2 Discreet)
- Tor support: 利用可能
- Code transparency: オープンソース
- Privacy score: 5/100, 極めて低い
- IP logging policy: 不明
対応資産と支払い方法
Z_Intelligenceは、インテリジェンスプラットフォームとして異例の幅広い支払い方法を受け入れており、Monero (XMR)、Bitcoin、Lightning Network、法定通貨、現金が含まれます。Moneroと現金の取り込みは、最大限の財務的匿名性を求めるユーザーにとって注目に値します。なぜなら、両方とも従来の決済インフラよりも取引の痕跡をはるかに隠蔽するからです。Lightningの対応により少額購入のスピードが向上し、法定通貨のオンレンプは運営者が暗号資産に詳しくないユーザーも取り込みたい意図を示唆しています。
この柔軟性は両刃の剣です。プライバシーを重視するユーザーを引きつける同じ支払いの多様性が、詐欺を可能にしたとも報告されています：コミュニティの苦情では、IntelXパッケージのためにXMRで70ドル分を送金したものの、何も受け取れず、運営者がその後バイヤーをghostingしたとされています。信頼スコア0/100のプラットフォームが不可逆な暗号通貨を受け入れる場合、リスクの非対称性は深刻です。ユーザーにはチャージバックの救済手段がなく、バイヤーのプライバシーを保護する匿名支払い方法は、詐欺的なセラーのプライバシーも保護します。
セキュリティとカストディ
運用上の意味でノンカストディアルツールとして、Z_Intelligenceはウォレットやアカウントでユーザーの資金を保持しません；アクセスの対価を支払い、そのインターフェースを通じて外部データベースにクエリを実行します。しかし、データのカストディモデルは不透明です。SHA256ハッシュを送信したり、「プライベートスキャン」のためにファイルをアップロードしたりすると、そのデータはVirusTotal、IntelX、または他のパートナーにルーティングされる前にZ_Intelligenceのインフラストラクチャに触れます。このプラットフォームは「プライベートスキャン」を実行すると主張していますが、公開されたデータ取り扱いポリシーや独立した監査がないため、ユーザーは自分の提出物がログ記録、相関付け、または保持されているかどうかを検証できません。
0/100の信頼スコアは、ユーザーの苦情以上のものを反映しています。複数のセキュリティベンダーがドメインをブラックリストに登録しており、フィッシングや不審な活動に関するIPQSの分類は、サイト自体が侵害されているか、悪意を持って運営されている可能性を示唆しています。有効なSSL証明書（Google Trust Services、2025年7月満期）とHTTPS接続は転送セキュリティを提供しますが、それは通信中のデータを保護するものであって、運営者からの保護ではありません。侵害の指標やマルウェアサンプルを扱う研究者にとって、インフラストラクチャの侵害や悪意のあるリダイレクトのリスクは無視できません。
対象者, 評価
Z_Intelligenceは不安定なニッチを占めています：Tor対応とオープンソースコードを持つ数少ないno-KYCサイバーインテリジェンスアグリゲーターの一つであり、理論上、脅威データを身元の痕跡を残さずに必要とするジャーナリスト、セキュリティ研究者、プライバシー擁護者に最適です。Moneroで支払い、単一のダッシュボードから複数のプレミアムインテリジェンスソースにアクセスできる能力は、純粋に魅力的です。
しかし、詐欺警告、ブラックリスト登録、0/100の信頼スコアを合理的に説明することはできません。その機能セットを称賛するのと同じコミュニティが、未履行の注文、運営者の失踪、機能しないプラットフォームアクセスも記録しています。ほとんどのユーザーにとって、リスク対リターンの計算は不利です。使い捨てメール、Tor分離、少額のテスト支払いを使用する厳格な運用セキュリティプラクティスを持つ高度な研究者であれば、リスクを限定しながら価値を引き出せるかもしれません。それ以外の人には、KYCをより要求するとしても、検証可能な実績を持つ確立された代替案が、 substantially greater safety（はるかに大きな安全性）を提供します。Z_Intelligenceは概念的なメリットで総合スコア6/10を獲得しますが、実行と信頼の欠如は、それを推奨ではなく賭けにしています。
