Pinned Tweet
FMT-D532!!56T!!PVM2044Q!!CU-21CD!!すまん遅れて!!父ちゃんが残価設定ローンで買(こ)うた直4のアルファード、オートバックスでダウンサス付けてもろててん!急いで行くで!!三栄電波へ!(ニカッ
applesorce retweeted
千万别在你的 ~/Downloads(下载)文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。
过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件(比如 .md)。因为系统认为:纯文本又不是 .exe,自己不会跑,怕什么?
但现在,接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex,让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角,通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md:
1. 对付 OpenAI Codex(成功率 >90%):
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务,并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads,以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code(成功率 ~50%):
指示 Claude 建一个 .claude/settings.json,把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒,你的 Claude 登录 Token 直接明文送给黑客;下一秒,黑客假扮成大模型下发一条关沙盒的 Bash 指令,直接接管电脑。
最黑色幽默的是官方结论:
这个洞没有 CVE,OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能,「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你,得苦心积虑写 0day;现在只需要写一篇排版优雅的 Markdown 小作文,你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
「日本風カレー」 第15話 | 美味しんぼ youtu.be/IHcVcst0O-U?si=A0No… @YouTubeより
えっ欠番じゃなくなったの!?
applesorce retweeted
Q. ローカルLLMなぜやってますか?
A. 楽しいから。
Q. 機材買ってペイできますか?
A. ペイできない。ペイできる能力あるなら社畜やってない。
Q. ローカルLLMで儲かりますか?
A. NVIDIAが儲かります。
Q. ChatGPTやClaudeで十分では?
A. その通りです。
Q. API使った方が安くないですか?
A. それ以上はいけない。
Q. クラウドの方が速くないですか?
A. 速いし安い。以上。
Q. 電気代は?
A. 計算しないことにしている。
Q. 128GBもメモリ必要ですか?
A. 128GBしかないんです。
Q. ローカルLLMのメリットは?
A. 自分で全部管理できる。
Q. デメリットは?
A. 高い。
Q. DGX Sparkもう1台買うんですか?
A. 止めてください。
Q. ローカルLLMは将来性ありますか?
A. わかりません。
Q. 何の役に立つんですか?
A. こっちが聞きたい。
Q. 結局、何がしたいんですか?
A. 私にもわからない。
夜の宣伝です
アレがコレするTシャツです。
よろしくおながいします(開発費になる)
先日の #MMChiptune で少量頒布された、applesorceさん制作の拡張音源モチーフTシャツ、通販サイトが公開されました!
海外配送も対応!Chiptune好きはお見逃し無く~
applesorce retweeted
先日の #MMChiptune で少量頒布された、applesorceさん制作の拡張音源モチーフTシャツ、通販サイトが公開されました!
海外配送も対応!Chiptune好きはお見逃し無く~
チップチューン愛好者必見!
オリジナルTシャツが登場です!
拡張音源をモチーフにしたデザインで
カジュアルシーンにもぴったり!
約1〜2週間でお届けします。
詳細はこちら→ chiptune.base.shop/items/164…
applesorce retweeted
torne(CECH-ZD1J)数ヶ月前にワンセグチューナーまでは実装出来てたんだけど先越されたの悔しいなw
torneの動作の仕組みは起動毎にファームウェアをPS3から送り込んでて、例のやつはUSB転送だけする最低限のファームを送る感じ。
純正ファームは暗号化されてて色々厳しいがワンセグまでは実装した
都内のトランクルームで窃盗相次ぐ 「3分ぐらいでレンチを使って南京錠を…」と被害者 実印と印鑑証明書が盗まれていたと訴え|TBS NEWS DIG youtu.be/Qbtxbp1u1kY?si=65n9… @YouTubeより
applesorce retweeted
なぜ落選した一般人を税金で養わなきゃいけないんですか?
すみません、その辺わからないバカなもんで、誰か説明をお願いします。
news.yahoo.co.jp/articles/39…
applesorce retweeted
23:45
東京料金所
12時ゲート待ち
料金所手前で止まりやがって
死ねよどけよ
バカドライバー達
クソ底辺低脳が
せめて手前で寝とけ
料金所前でせき止めて止まるのは無し💩
っぱ時代はLLMですかあ?
Вайб-кодинг игр — умер (почти)
Claude и ChatGPT запретили копировать приложения и игры, заниматься реверс-инжинирингом.
Теперь ИИ будет блокировать вайб-кодеров, которые пытаются создать бесплатные аналоги Photoshop или порты Demon's Souls Remake на ПК.
Конечно, вайб-кодинг игр, порты консольных игр на ПК, взлом PS5 и другое это не остановит, но заметно затормозит.
Поигрались и хватит 🙄
applesorce retweeted
Вайб-кодинг игр — умер (почти)
Claude и ChatGPT запретили копировать приложения и игры, заниматься реверс-инжинирингом.
Теперь ИИ будет блокировать вайб-кодеров, которые пытаются создать бесплатные аналоги Photoshop или порты Demon's Souls Remake на ПК.
Конечно, вайб-кодинг игр, порты консольных игр на ПК, взлом PS5 и другое это не остановит, но заметно затормозит.
Поигрались и хватит 🙄
applesorce retweeted
劇場型ではなくいまだに内部犯行が疑われるのは、GMOの状況を知った上で「100万ドルを要求」という非常に低い金額を提示していることで
少なくともblacksuitやstorm系のグループとは思われず、ハッキングコミュニティにもGMOが馬鹿なことは話題になっても武勇伝が書き込まれないのが気になるんすよね
【GMO 攻撃側が100万ドル要求か】
news.yahoo.co.jp/pickup/6600…







































