2026年はAdobe XDが生まれて10周年 🎉 @risay @tah_timing @cremaの3名で、プライベートでお祝い企画をしたいね！ということになり、10.24に「10年前⇔現在⇔10年後のデザインを語る会」をやることにしました🍻 豪華LT陣と一緒にオヤツをつまみながら語りましょう！ 👇詳細 xd-study.connpass.com/event/…

千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。 昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。 过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？ 但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。 黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md： 1. 对付 OpenAI Codex（成功率 >90%）： 伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。 2. 对付 Claude Code（成功率 ~50%）： 指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。 最黑色幽默的是官方结论： 这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。 以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。

iPhone Duoを2日間使ってみたリアルな感想です いいところ ・まずサイズ感がめちゃくちゃいい。デカい。YouTubeとか漫画はほんと格別なのでドパは普通のスマホに戻れなくなる ・デュアルの画面分割体験が個人的に素晴らしかった。右でチャット返しながら、左でホーム画面触れたり、AIで作業できたり、割とこの快適さに8割ペイした感覚。滑らか。 ・ハードの高級感はかなり高い、Androidよりもおもちゃ感？が消えていていい感じ 微妙なところ ・FaceIDがない、これが痛すぎる。Touch IDでは遅すぎるのでここは来年以降のモデルに期待したい ・折り目は普通につく。今のところ目立ってはないが、海外のYouTuberも試してた通りで使っていくと目立ちそう ・閉じた画面の方も今は反射的に使うことがあるが、小さくてゴチャゴチャしてるのでほぼ使い物にならない、できることはテキスト返すくらい ・画面のデカさがある分、操作性はまだ大変。コンテンツを楽しむには最高で、片手や移動中のちょっとした操作には向かない。ふつうに誤字る ・メニューバーが右にあるUIも、慣れてくれば問題ないかもしれないが、今のところ下の方が良い。Appleのことなので何万回と試行錯誤を重ねてこの配置になっているとは思うが使いにくい ・アプリごとの体験に差がありすぎる。 Duoの良さがそこそこ活かせてるアプリと、単に引き伸ばされただけのアプリがある。現状はハードの可能性にソフトが追いついてないが、これは時間が解決する ・開くというワンアクションが地味にストレス。これも慣れれば気にならないかもしれないが、普通のスマホなら一瞬で済む操作にひと手間かかるのでなんかスマホという感じではない。 買ったらやるべきこと ・キーボードアプリは今のところFlick Me一択 ・カバーつけるなら、設定から「左端を移動」で文字被り防げます。これもマスト設定 総評 ・新しいもの好きの人にはおすすめ、画面分割体験が思ってた数倍素晴らしいが、普通に使う人にはそこまでおすすめできない ・みんな言ってるが、ハードはいいけどソフトが微妙 ・アプリが対応してきて、各社duo体験を追求しだしたら、その頃にはFaceIDがついてて、丸っといい感じになるかも とりあえず今のところはこんな感じです。まだまだ変わってきそうなので総じて楽しみなデバイス！

頑張ってデザインにこだわったとして、世の中のほとんどの人はそんなこと気にしてないんだなって、Xでバズるデザインを見てて思う。 じゃあデザイナーの頑張りって自己満だったのだろうか？👀ダレカオシエテ〜〜

うーん、AIがどんなにアタマが良さそうに見えても、やっぱりその道のベテランの人間のほうが賢い。なんでかわからないが、賢い。 スーパーエンジニアのみなさんが「もうAIのほうがオレよりすごい」と嘆いていらっしゃいますが、今もあなたたちのほうがすごいよ。

いや、レベチでしょｗ 全く同じプロンプトです。 Canvaが出したデザイン特化型画像生成モデル CanvaCraftががちですごい。 筆文字系が苦手でパワー系がちなのがChatGPT 筆文字がスッキリきれい系出せるのがCanvaCraft "ちょんちょん"注目素材使いがちなのがChatGPT 注目させるところは一箇所に絞れるのがCanvaCraft 全部うるさいがちになるのがChatGPT 引き算されて背景と主役が見やすいのがCanvaCraft 👈️CanvaCraft　　ChatGPT👉️