むよし(MuYoshi) retweeted
あー、なるほどね
ハッカーのWebサイトに入ったら勝手にAGENTS.mdがダウンロードされる
↓
DownloadsフォルダでClaude Code/Codexのセッションを立ち上げる
↓
ハッカーが用意したAGENTS.mdが初期コンテキストとして読み込まれる
↓
ハッカー向けの指示に則って、AIが設定ファイルの書き換えやコマンド実行をしようとする
↓
乗っ取られる
ってことか
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
むよし(MuYoshi) retweeted
1/ sGST追跡・訂正と続報。
前稿の「市場購入ゼロ」は、調べた中継ウォレットの範囲でした。上流まで追うと、市場購入由来のGSTが見つかりました。供給ライン全体が市場で買っていない、と読める説明を訂正します。
2/ Gu1f6Gzhへの流入約11.4億GSTを解析。約99.99%がDEX購入由来で、Dooar約73%、Raydium約27%。ミントによる直接流入は確認されませんでした。対象期間は2024年3月〜2026年3月です。
3/ 購入取引のサンプル300件中287件で、別ウォレットHoegew63が支払者として登場。ただし、署名料支払者と購入資金の出所は区別が必要です。別ウォレット＝別人とも限らず、資金源と所有者は調査中です。
4/ 売却側にも新事実。10月28日03:59〜16:06 JST、追跡中のハブで21件、計約1,083万GSTの売却。受取は約6,246 USDC。それでも期間の始めと終わりのGST残高は、ほぼ同じでした。
5/ 21件すべてで、売却の6〜7秒後にほぼ同量のGSTが補充されていました。各組の数量差は0.0017 GST以内。残高が変わらないことは、売却していない証拠にはなりませんでした。
6/ 前稿の「80万GST固定」も訂正します。今回の売却には約31万・約26万GSTなども含まれていました。また、上流での過去の市場購入は、現在も売却と同時に買い戻していることを示すものではありません。
7/ 確認できたのは、上流の過去のDEX購入と、現在のハブでの売却・直後の補充。運営への帰属や価格下落への寄与は未確定です。次は購入側の資金源と現在の補充元を追い、新しい根拠が出れば説明を更新します。
1/ sGSTが史上最安値を更新。オンチェーンで全部追ってみた。🧵
2/ 下げは一発ではなく連続だった。10/21夜に2時間で-17%、10/24 -9.4%、10/26 -8.1%、10/27 -19.5%。一方でGMTはほぼ無風、bGSTやpGSTはプラス。これは市場全体の下落ではなく、sGST固有の売り。
3/ なぜ小さな売りで暴落するか。主プール（Raydium GST/USDC）の流動性は約$47K、USDC側は約$23.5Kしかない。直近300取引では最大の売りが$360、純売り約$1,171でこの下落率。クジラは要らない。
4/ 売りの主役は1つのウォレット。800,000 GST固定で機械的に分割売りしている。10/24深夜には14分間で712万GST（約$5,377）を売り、その時間帯の売りの99%を占めた。LPの撤退は全期間ゼロ。
5/ そのウォレットへの資金源も追った。約9つの送金元から、入金側も800k単位で継続流入。月別では7月54M→9月64M→10月45M GST。残高が尽きる気配がない。
6/ 決定的だったのは最大の送金元の全履歴4,778件。入金は合計13億5,413万GST。そして市場で買った形跡は0件・0 GST。配分ウォレット→9つの中継→集約ハブ→800k売り、という閉じたパイプラインが2025年1月から回っている。
7/ Revolutのポジション整理で保有者が全売却した、という説も出ている。今週の加速を増幅した一過性要因としてはあり得る。ただ伝聞ベースで、6月から続くパイプラインの足跡とは形が違う。主因にはならない。
8/ 地盤も弱い。GST供給は年+12.78%のインフレが続き、消費需要は細っている。仮にRevolut分の売りが終わっても、月数千万GSTを供給するラインが止まらない限り上値は重い。今後も補充ペースを監視する。
上級者だが、MoveZがねぇな…
BCG混ぜ混ぜ雑談用メモ
私が触ったことのあるみんなのトラウマ刺激するリスト。
STEPN
SuperWalk
ヘルスリー
カロラン
ウイングステップ
RunBlox
HibikiRun
Runba
LOOTaDOG
1Move
Xtrip
TIPTOP
TwitFi
TwitDao
Walken
PlantCrossing
TEKKON
FITMINT
ピクトレ
MagicShoes
MXUP
GRITTI
MOOW
ゴッチ
スリーファイ
ジェネペット
GOスリープ
MMMM(カラオケ)
グリーンカート
ECOVITA
BRC20
PENTA
Greever
Tripin
MotorN
DriveEarth
LETSTOP
DEMO
DriveZ
OONEWORLD
MetaDrive
ミート
アスターファーム
マイリッチファーム
ボムクリプト
メタストライカー
TT
むよし(MuYoshi) retweeted
【朗報】「揚げ物」の毒性を大幅に緩和する方法
先日、「揚げ物」を最も健康の悪い食事
として紹介しました。
かくいう私も、
コロッケ、アジフライ、春巻きとか大好きなので、
「良くない」とは思いながら、食べてしまいます。
そんな「揚げ物」の毒性を
ローズマリーが大幅に緩和してくれ
というのです。
以前、ローズマリーを栽培していたのですが、
長期外出のときに枯らしてしまったので、
また栽培したいと思います。
これは良いな
ソニーが「裸眼で立体視できる」新小型モニター発表。価格は推定5万4000円前後、卓上にキャラを“召喚”できる
automaton-media.com/articles…
むよし(MuYoshi) retweeted
【衝撃】Anthropicが買収したバイオ企業、なんと従業員はたった1人だった。
その創業者がXで正体を明かし、話題に。
・創業者はClaudeを駆使し、コンサルタントの協力を得ながら新薬開発企業をほぼ1人で運営
・その会社「Mithril Medicine」をAnthropicが買収。創業者もAnthropicに入社
・今後はAIを使い、1人で複数の新薬開発プロジェクトを同時に進める構想
創業者が目指すのは「Pipeline-in-a-Person（1人で新薬開発のパイプラインを動かす）」という新しい働き方。
AIによって、これまで大人数で進めていた仕事を、たった1人で動かせる時代が現実になりつつある。
AIによって色んな脅威もあるけど、小児ガンとかの治療薬がAIによって開発されるなら、それは素晴らしい事だと思うね。
アンソロピック、創薬事業に参入 希少疾患の治療薬開発に着手 nikkei.com/article/DGXZQOGN2…
アンソロピックが創薬事業に参入です。早ければ2028年内にも臨床試験を始める意向。
むよし(MuYoshi) retweeted
東野圭吾さんの遺産約50億に対して、お二人の姉が約33億円の相続税を払うとの試算が出ていますね。
50億×55％(最高税率)×1.2倍(兄弟姉妹は2割増)=33億
という試算だと思います。
この33億を原則として10ヶ月以内に現金一括納税です。
物納制度はありますが、ほとんど認められません。
分割払いもありますが、利息を取られます。
現金がなければ、不動産や家財をなんとか現金に変えたり、借金をして納税するしかないです。
遺族をさらに苦しめる相続税のルールは、抜本的に変えて欲しいと思います。
10ヶ月以内の現金一括納税はほんとキツすぎます。
現金一括納税をルールにするなら、相続財産のうち、現金に対しては少し税率を上げ、現金以外のものは税率を下げるなどしたら、現金を使う人が多くなって、もっと経済が活性化するんじゃないかと個人的には思います。
そもそも相続税がなければ一番嬉しいです。
一生懸命働いて所得税と住民税を55％取られて、社会保険も引いたら、手残りは約4割ぐらい。
その約4割を残して亡くなったら、今度はそれに相続税を55％×1.2倍=66％を取られ、残りは約13％。
これに納得して一生懸命働こうと思う人っているんですかね？
むよし(MuYoshi) retweeted
富士フイルム、磁気テープ20年ぶり大型増産
nikkei.com/article/DGXZQOUC0…
データセンター事業者や金融機関、研究機関のデータバックアップに使われます。ネットワークから切り離し長期保存が可能。サイバー攻撃によるデータ改ざんや消失を防ぎやすいのが特長です。
Genesis5005は、ワイの中でも思い出深い靴だったので、先日やりました。
スキンはあえてノーマルで。
ELLRかオルソケを狙ったけど、まさかのEECR。
ご存知の通りEECRは良いソケチョイスなので、まあ良しだがツノステは普通〜ちょい弱という、お馴染みの結果に😂
これでやる事マジで無くなったなぁw
#STEPN
