【警告】 CodexやClaude Codeを「ダウンロードフォルダ」で絶対開かないでください。 危険な理由悪質なサイトを踏むと、罠の指示ファイル（CLAUDE.md など）が勝手にダウンロードされます。そのフォルダでAIを起動すると、AIが罠の指示に従ってPC設定を書き換え、認証情報の盗難や乗っ取りが発生します。 修正されない理由 どちらも「正常な仕様」の組み合わせによる穴のため、公式の対策アップデートは期待できません。 今すぐできる対策 AIエージェントは必ず専用の作業フォルダで起動する（ダウンロードフォルダでは絶対開かない） ダウンロードフォルダに怪しい .md ファイルがないか確認・削除する

GMOの不正アクセスの件流石にヤバすぎるので誰でも理解できるようにまとめました↓ 【何が起きているのか】 ネット上にWindows環境を借りて24時間稼働させるサービスで大規模な侵入が発生。 最も深刻なのは、クラウド内の情報流出だけでなく、手元の「自宅・会社PCのファイル」まで覗かれた危険性がある点です。 【指摘されている3つの致命的欠陥 】 ① 自宅PCのフォルダ共有が「デフォルトで有効」 リモート接続時、自宅PCのドライブがクラウド側から丸見えになる設定が初期値だったと攻撃者が主張。クラウド乗っ取り＝自宅PC内の個人ファイルまで危険に晒される構造でした。 ② 顧客間ネットワークの分離不備 本来隔離されるべき顧客同士の環境が甘く、1台破られると隣のサーバーへ侵入を広げやすい設計だったと指摘されています。 ③ 解約済みサーバーの長期放置 解約後も即時停止されず放置された大量の空きサーバーが、攻撃者の格好の潜伏先・踏み台になった疑いがあります。 【特に危険な対象者】 ・「お名前.com デスクトップクラウド」の契約・利用経験がある人 ・同サーバーに自宅や職場のPCから接続したことがある人 ・サーバー内にFX・証券口座の自動売買ツールやパスワードを保存していた人 【対象外（ひとまず安全）】 ・ドメイン取得や共用サーバーのみの利用者 ・GMOクリック証券などの口座単体利用者 【被害対象者が今すぐやるべき対応 】 パスワードの変更＆全セッション切断 ※必ず該当サービス以外の「安全な端末（スマホ等）」から変更してください。 ・口座残高・取引履歴の確認 身に覚えのない不正売買がないか確認し、異常があれば即座に証券会社・FX会社へ連絡。 ・二段階認証（2FA）の再徹底 手元の接続元PCのフルスキャン GMO公式も接続元PCのウイルススキャンとバックアップを強く呼びかけています。 GMOはシステムのセキュリティ問題を認め、全利用者に5,000円の見舞金と不正取引の損失補償を表明しています。 今回の件は、ユーザー側の管理ミスではなく「サービス提供側の初期設定とインフラ設計」によって手元のローカル環境まで脅威が逆流した極めて恐ろしい事例です。 リモートデスクトップを利用する際は、必ず「ローカルドライブの共有を無効化」し、パスワードの使い回しを避けて二段階認証を徹底するなど、改めて自己防衛を見直しましょう。

【保存推奨】 乱立するAIエージェントを1つに統合。自分専用のクラウドOS「Matrix OS」が登場！ Claude、Codex、Gemini、Grok Botなどの複数AIをひとつの画面に集約。 ファイルやツールもまとめて一元管理できます。 何がすごいかというと👇 ・主要モデルやエージェントを同一マシン上で即座に切り替え ・PCを閉じても裏で処理が動き続ける常時稼働環境 ・自作エージェントやアプリを言葉だけで追加・拡張可能 つまり、今までは 「ツールごとにタブを行き来」 「ファイルや文脈の共有が分断」 「PCを閉じたら処理が停止」 だったのが、“全AIと作業環境をひとつのOSに集約”に変わる。 各社のエージェントを個別起動する手間をなくし、自分専用のAI作業基盤をクラウド上に固定できる実用ツールです。

【海外で話題】 Claude Codeが作り、Codexが容赦なく添削。Grok Bot上で動かす「AI相互レビュー」が画期的 xitter.cf/GrokBotRadar/status/21… Grok Botの環境上でClaude CodeにWebサイトを構築させ、別モデルのCodexに辛口レビュー＆即修正させる運用フロー。 何がすごいかというと👇 ・同一AIの「盲点」を排除し、別モデルが客観的な編集者として粗探し ・「iPhoneの口うるさい顧客視点で」と頼むだけでUI崩れやフォーム不備を1分で特定 ・自動修正 ・処理は各AI側で走るため、Grok Bot側の利用枠を消費しにくい つまり、 今までは 「作ったAIにセルフチェックさせて見落とす」 「人間が実機で細かい崩れを泥臭く検証」 「レビューと手動修正の往復で消耗」 だったのが、 “別系統のAIに相互チェックさせて丸投げ修正”に変わる。 「1つのAIに頼り切らない」マルチモデル体制をクラウド上で手軽に組める、開発効率を跳ね上げる実践ハックです。

【保存推奨】 ⌘Qで閉じてもAIが裏で働き続ける。Rust＋GPUI製の専用ターミナルが開発される...！ xitter.cf/cristicrtu/status/2106… Claude CodeやCodexを本気で回すために作られた自作ターミナル。 UIを終了してもバックグラウンドでエージェントが動き続けます。 何がすごいかというと👇 ・⌘Qでアプリを閉じても、裏でAIが重い処理を自律継続 ・再び開くとインデックス作成やトークン消化がそのまま進行 ・Zedエディタと同じ「GPUI」採用で超高速なネイティブ動作 つまり、 今までは 「ターミナルを閉じたら処理が強制終了」 「tmuxなどの面倒なセッション管理が必要」 「誤ってウィンドウを消す事故に怯える」 だったのが、 “UIは気軽に閉じて、AIには裏で働かせる”に変わる。 「⌘QはUIを終了させるもので、エージェントを殺すためのものじゃない」という、AI開発を日常化させる思想が詰まった実用デモです。

【速報】 ChatGPTとCodexの音声機能が大幅進化。新型モデル「GPT-Live-1.1」が本日全解放 xitter.cf/OpenAI/status/21107978… ChatGPT・Codex・dotsのVoice機能が刷新。日本語を含む多言語の自然な発音と、リアルタイムの対話レスポンスが一気に向上しました。 何がすごいかというと👇 ・日本語など複数言語で新しい声と自然なアクセントを追加 ・あの不自然な「確認中…（checking...）」の間を大幅に削減 ・Codexの音声指示もよりスムーズになり、コーディングの中断ゼロへ つまり、 今までは 「不自然な機械的アクセント」 「思考待ちの妙な沈黙」 「割り込みにくいターン制の会話」 だったのが、 これからは“間のない自然なトーンで人間と話す感覚”に変わる。 同時双方向（フルデュプレックス）の強みを活かし、思考のラグを極限まで削った実用性の高い音声アップデートです。

▼公開リポジトリ・詳細はこちら github.com/newliver666/apk-r…