お仕事はIT系（Java屋さん時々いろいろ）。たまにコミケ参加したり、イラストアップします。最近はFGOとか原神、ホヨバゲームとかにはまってます。
かながわ
Joined May 2008
- Tweets90.6K
- Following2.1K
- Followers298
- Likes46.7K
蒼 retweeted
あー、なるほどね
ハッカーのWebサイトに入ったら勝手にAGENTS.mdがダウンロードされる
↓
DownloadsフォルダでClaude Code/Codexのセッションを立ち上げる
↓
ハッカーが用意したAGENTS.mdが初期コンテキストとして読み込まれる
↓
ハッカー向けの指示に則って、AIが設定ファイルの書き換えやコマンド実行をしようとする
↓
乗っ取られる
ってことか
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
蒼 retweeted
お客様PCの電源断のお願い
10月27日（火）12:00になる前に、バックアップを取得したうえで、 PCにつながっているコードを抜き、電源を落としてください。
あまりにも無様すぎる…
「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について
group.gmo/info/alert/2026102…
蒼 retweeted
【Joshin 600万件超の情報漏えいか】
news.yahoo.co.jp/pickup/6600…
蒼 retweeted
ひい、まじかあ、AWSの容量が無くなるって言う日が来るとは思わなかったなー。
> Amazonのアンディ・ジャシーCEOは、AIインフラの需要急増により、AWSのクラウド容量が2027年まで大部分売り切れ状態で、2028年分も相当量が予約済みだと明らかにしました。
AWSのクラウド容量、2027年まで大部分が売り切れ状態とAmazonCEOが発言 jp.investing.com/news/compan…
蒼 retweeted
【株式会社Yostarより重要なお知らせ】
いつも『ブルーアーカイブ』をご利用いただき、誠にありがとうございます。
この度、『ブルーアーカイブ』の日本地域における運営につきまして、株式会社Yostarから株式会社ネクソンへ移管(パブリッシャー変更)することとなりました。
詳細につきましては、下記のお知らせをご確認ください。
▼運営体制変更に関するお知らせ
bluearchive.jp/news/newsJump…
#ブルアカ
蒼 retweeted
士郎正宗によるサイバーパンクの金字塔
「攻殻機動隊」
新作アニメーション、制作始動。
アニメーション制作：サイエンスSARU
#攻殻機動隊 #theghostintheshell
【何が起きたのか】
毎日新聞が「城内経済財政担当相が日銀の利上げけん制・議決延期請求に言及した」と報道。
↓
実際には基本的な法制度（日銀法）の理解を欠いたうえ、普段会見に出席しているにもかかわらず城内大臣本人への事実確認すら行っていなかったことが発覚。
↓
その後の大臣会見に担当記者が姿を見せず、説明責任も果たさない状態。
政治や経済の根幹に関わる重要事項で、基礎的な裏取りすら怠るメディアに購読料を払い続ける理由はありません。
誤った情報にお金を投じるのをやめ、解約という形で意思表示をすることをおすすめします。
#毎日新聞
蒼 retweeted
すごいな、人間が作ったレガシーで穴がガバガバな脆いシステムを維持するより AI コーディングで作り直した方が早いってか・・・？
メドレー、不正アクセスで停止中のサービスを作り直して再開へ 従来システムは再稼働させず
itmedia.co.jp/news/article/2…
蒼 retweeted
『妹さえいればいい。』4巻に登場し、アニメ化のとき商品化が企画されたが頓挫したボードゲーム「ラノベ作家の人生」を作ってみました。CPU対戦だけでなく部屋を作ってオンライン対戦もできます。何度かテストプレイしましたが、面白いです。なぜ商品化できなかったんだ…
lightnovel-life.astralsnow69…
蒼 retweeted
これだけ開示してくれるのはありがたいが生々しいな…ひたすら胃が痛くなる（ちゃんとエンジニアがいるんだなあ）
「侵入経路塞いだが、バックドアから……」不正アクセス105時間の攻防、分単位で報告 防災メールのアルカディア - ITmedia NEWS itmedia.co.jp/news/article/2…
蒼 retweeted
【速報】フランス・リモージュ市庁舎放火事件、容疑者逮捕‼️
RAIDが拘束したのは、40歳の極左アンティファ活動家。
国家安全保障監視リスト（Sファイル）登録者で、
公務員への暴力前科あり。
日本のマスコミは「高校生のデモ」と報じてたけど…
主犯格はこういう連中。
やっぱり高校生じゃなかったね😰
NHK・テレ朝あたりは、
また「一部の暴徒」で誤魔化すんだろうな😰
あれ？
日本にもアンティファTシャツ着てる
人たちいたよね？？
誰だっけ？
蒼 retweeted
助けて、文科省！！東大だけじゃなくて、私たち筑波大学でも第1位が圧倒的な得票数 (白票 922 + 棄権 3,353 = 4,275 票) を獲得してるのに、第2位 (1,460票) が学則を変更して「本人が希望する限り、無期再任」にしたせいで今年度で連続14年在任になってる学長がいるの！！
【独自】筑波大学長選考 推薦候補は現職・永田氏のみ
現在進められている筑波大の学長選考で、教育研究評議会が推薦した候補は、現職の永田恭介氏のみであることがわかりました。事実上の信任投票となった意見聴取では、白票が922票（有効票の約4割）を占めました。 tsukuba-student-press.vercel…
蒼 retweeted
「Androidのマイナンバーカード」を提供開始🌸
Android端末（Google ウォレット）に追加して、実物のマイナンバーカードの代わりに行政サービスを簡単、安全、かつ便利に利用📱
利用開始方法や、使える場所と使い方、対応している端末は、以下サイトよりご確認ください。
🔗services.digital.go.jp/mynum…
ALT 「Androidのマイナンバーカード」の提供開始を告知するバナー画像。 左側に太字で「Androidのマイナンバーカード」と記載され、右側にはAndroid端末（Google ウォレット）画面にマイナンバーカードが表示されている。
