幼女妖精なので性別はありません、中の人なんていません、色々安全で合法ですX 天使にも悪魔にもなれるハイブリット いかに奥ゆかしい言葉で滲み出る気持ち悪さが出せるか目指す 何年経っても永遠の10才ょぅι゛ょ妖精 Google+移民 X+形成中 毬鯖 仮想園児ニア X68K0177 PC-98LM-033 🇯🇵
妖精界 or 魔界
Joined October 2009
- Tweets198K
- Following4.2K
- Followers1.5K
- Likes229K
Pinned Tweet
「ATX電源をPC-9821Ce電源として使う」方法を、実験と並行してTwitterにちょこちょこ書いてましたが、その内容の集大成をブログにまとめました
#PC98愛好会
🔗ATX－AT変換ケーブル ＆ VHの10極メスコネクタで、ATX電源をPC-9821Ce電源として使う | DoldoTeaParty
moondoldo.com/wordpress/?p=4…
ムーンドルド/瑠川 菜月🧚♀️ retweeted
阿呆な外国人が「日本人は礼儀正しいと思っていた」っていうけど、無礼な態度を認めないのが「礼儀正しい」じゃねえんだよ。お前らみたいに無学無教養で礼儀がなってない奴は無礼打ちしていいのが日本の「礼儀」だ。
ムーンドルド/瑠川 菜月🧚♀️ retweeted
トランジスタ回路をもとに再現したサイレン音に加えて、銃声もノイズジェネレーターの出力を加工して作ってみました。どちらもリアルタイム合成です。合わせて鳴らすと、昔の刑事ドラマのワンシーンが思い浮かびますね😂
#MUCOMVSTi
ムーンドルド/瑠川 菜月🧚♀️ retweeted
「iPhone Duoの画面をパカパカするだけ」耐久ライブ配信が謎の流行。全自動開閉マシンまで作られる
automaton-media.com/articles…
ムーンドルド/瑠川 菜月🧚♀️ retweeted
日本料理店で、トランスジェンダーの外国人が「店が不快だったから、食事代は払わない」
「店の雰囲気が不快」「食事を続ける気になれない」と訴え、さらにカウンターの中にいる人に礼儀がなく、自分を笑いものにしたとして支払いを拒否したという。
は？何言ってんの？
「不快だった」という感情と、食事代を払わなくていいかどうかは別の話でしょ？
本当に不適切な接客があったなら、店側に抗議すればいい。
でも、居心地が悪かったことを理由に料金支払いまで拒否するのは違うだろ？
「傷ついた」と「支払わなくていい」は、同じ意味じゃない。
「居心地が悪い」を繰り返すだけで無銭飲食を正当化しようとする態度は許し難い。
食った分は払うのが最低限のルールだ。それが守れないなら食うなって話だろ。
PS.日本料理店は海外にある料理店の模様
ムーンドルド/瑠川 菜月🧚♀️ retweeted
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
ムーンドルド/瑠川 菜月🧚♀️ retweeted
あー、なるほどね
ハッカーのWebサイトに入ったら勝手にAGENTS.mdがダウンロードされる
↓
DownloadsフォルダでClaude Code/Codexのセッションを立ち上げる
↓
ハッカーが用意したAGENTS.mdが初期コンテキストとして読み込まれる
↓
ハッカー向けの指示に則って、AIが設定ファイルの書き換えやコマンド実行をしようとする
↓
乗っ取られる
ってことか
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
