スタートアップ・開発

【暴露】Y Combinatorの選考ツール『Paxel』をハックして合格した強者が話題!「AI対話ログやGitを全スキャン」「リバースエンジニアリング」「真のハッカー精神」

投稿日時: 2026/07/25 03:03

■ 概要・編集部サマリー

1. 【背景・YCの選考ツールPaxelの暴露】シリコンバレーの名門アクセラレータ「Y Combinator」に応募した起業家が、YC側から提出を求められた選考ツールの通信解析とリバースエンジニアリングを行った体験談が公開されました。 2. 【焦点・裏でのGit履歴・AIログ送信と評価ハック】Paxelが裏で応募者のローカル環境にあるGitリポジトリ、コミットログ、VS CodeでのAI対話履歴(Cursor/CopilotのSQLiteデータ)を収集して選考APIへ送信している事実を突き止め、ダミースクリプトで高得点を偽装して合格を勝ち取った手腕が記載されています。 3. 【評価・プライバシーの物議 vs 本物のハッカー像】応募者の秘密スキャンに対するプライバシー面での物議と、審査アルゴリズムそのものを破って合格した作者に対する「これぞYCが求めるハッカー精神」という絶賛が入り混じり、スコア100超えの議論が交わされています。

■ 名門アクセラレーターYCが裏で運用する自動選考システム

年間数万件に及ぶ世界のスタートアップ応募者を処理する Y Combinator が、口頭の自己アピールだけでなく、提出されたローカルPC上のツール『Paxel』を通じて実際の開発パフォーマンスを定量解析していた実態が暴露されました。

コードのコミット頻度や行数、AIプロンプトの入力密度をリアルタイムでスコアリングする驚くべき構造が判明しました。

■ ローカルSQLite解析と通信プロキシによる選考アルゴリズム突破

作者は通信プロキシを用いて Paxel と YC サーバー間の暗号化通信をキャッチし、VS Code 内部の SQLite データベース(`state.vscdb`)からAI対話ログが収集されている仕組みを特定しました。

選考アルゴリズムが「高密度なAI対話と高頻度コミット」を高評価するロジックを逆算し、ダミースクリプトを用いてハイスコアを偽装し選考を突破した経緯を詳細に開示しています。

■ 自動化選考の限界とスタートアップにおける「ハッカー精神」

AI時代の開発評価をデータに基づいて自動化しようとする制度側の限界と、与えられたルールを分解して裏をかく「ハッカー精神」の優位性を鮮やかに描き出しています。

プライバシー面での法的論争を巻き起こしつつも、既存の壁を破るスタートアップ創業者として高い支持を集める結果を生みました。

海外掲示板の反応・まとめ

編集部サマリー:

■ Y Combinatorの選考ツール『Paxel』をハックしたレポート。裏でのコード・AI対話スキャンと合否スコアのハックが話題です。

名無しさん@スタートアップハッカー:

YCの選考受ける時にインストールさせられた『Paxel』の通信プロキシ(Charles)通して解析したら、ローカルPCのGitコミット履歴とCursorのAI対話ログ全部収集してて草

名無しさん@リバースエンジニア:

>>2 しかもこの記事の作者、Paxelが『1時間あたりのコード生成行数とプロンプト密度』をYCの選考APIに送ってるの突き止めて、ダミースクリプトでスコア偽装してYC合格したの面白すぎるだろw

名無しさん@プライバシー活動家:

>>3 応募者のプライベートなコードやAIとのやり取りを秘密裏に収集してるYC側のプライバシー感覚もかなりヤバいけどな。GDPR違反で通報されるレベル。

名無しさん@YC応募者ニキ:

>>4 『AI時代は面接の口約束じゃなくて実際のプロダクト開発速度をデータで測る』っていうYCの意図は分かるけど、選考システム自体がハックされて高得点取ったやつが受かる皮肉。

名無しさん@VSCodeプラグイン開発者:

VS Codeの `state.vscdb` (SQLiteファイル)からAI対話履歴抜き取る処理、Paxelのコード内に丸見えだったのセキュリティ意識低すぎて笑うわ。

名無しさん@ハッカー精神信者:

ルールを守る奴じゃなくて、ルールそのものをリバースエンジニアリングして合格を勝ち取る男、まさにYCが求める本物のハッカー像で最高だわ。

名無しさん@スタートアップハッカー:

YCのパートナー達も、このブログ読んだ時お怒りになるどころか『こいつ採用だわ』って爆笑してそう。

名無しさん@リバースエンジニア:

『AIコード生成時代における開発力測定』の限界を自ら証明しちゃったのが皮肉効いてる。

名無しさん@プライバシー活動家:

企業秘密のコード書いてるリポジトリまで丸ごと同居してたら、情報漏洩事故一直線だな。

名無しさん@海外ニキ:

Hacker Newsでもスコア100超えてて『これぞ映画に出てくるような古典的ハッカーの冒険譚だ』って海外勢が大盛り上がりだぞ。

名無しさん@VSCodeプラグイン開発者:

Paxel側の難読化が甘くて、JSのソースマップ(.map)がそのまま残ってたのもハック成功の要因だな。

名無しさん@YC応募者ニキ:

面接で『どうやって合格した?』って聞かれて『お前らのツールハックしました』って答えるシーン想像すると熱すぎる。

名無しさん@ハッカー精神信者:

既存の枠組みをハックして新しい価値を作るのがスタートアップの原点だからな。

名無しさん@まとめ総括:

型破りなハッカー精神。YC選考の裏側と自動化ツールの罠に大注目だな。