千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。 昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。 过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？ 但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。 黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md： 1. 对付 OpenAI Codex（成功率 >90%）： 伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。 2. 对付 Claude Code（成功率 ~50%）： 指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。 最黑色幽默的是官方结论： 这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。 以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。

なぜx86/x64とかarmで動くものを世界で唯一の実行環境だと思うんだろうか… AIがない時代でも職人ならバイナリからのリバースエンジニアリングはできたけど、今やそれが誰でも簡単にできるようになったんですよ 世の中の機械語に対する幻想がひどい

できた！

こんなんか。

【能動的サイバー防御を具申した理由】【ブログ更新】 お客様をはじめ関係者の皆様に多大なるご迷惑をおかけしておりますことを、深くお詫び申し上げます。 なぜ私たちが政府へ「能動的サイバー防御」の適用を具申したのか。 その真意と、いま直面している危機の現実について、ブログに書きました。 ・被害補償や刷新にかかる負担は自社で全うすること ・「税金で助けてもらう」意図は一切ないこと ・なぜ国内屈指のホワイトハッカーを抱えながら防げなかったのか ・AIの悪用によってインターネット全体が壊れかけている現実 ・二つの「じゃない」を理解した上で、今こそ官民連携が必要な理由 私たちは逃げません。全証拠を提出し、警察・政府と連携して国民の財産を守り抜きます。 ぜひご一読ください。 今こそ官民連携で日本を守ろう ――能動的サイバー防御を具申した理由 kumagai.com/?eid=19600

パーソナルAIエージェント「Muse」をチェックしてみよう。参加後48時間以内に[設定]で私のコードを利用すると、私たち両方が10億のMuseトークンを獲得できます。 コード: 05EI4J muse.ai/join

That black box under the hearth is a classic 1960s British coin-operated prepayment gas meter. You inserted shillings to release gas for the cooker and hot water. Common in modest rented homes like this one. Photo of the Pownall family kitchen in Oldham, 1 June 1962.

秘密鍵が4だった問題、発端はちょっと遊びで公開鍵リストに対してたまたま秘密鍵を極めて小さいテスト用と仮定して簡単なテストを回したら発見してしまったらしい。 発見から1時間半後に各ブラウザーベンダーに通報。通報から2時間後にChrome責任者が反応。 bugzilla.mozilla.org/show_bu…

なんでロシア人の名字って何とかスキーみたいなの多いん？

ダークパターンをやめない企業の要請に、国が救いの手を差し伸べるのって、国民は納得できる？ 【NHKニュース速報】 不正アクセスを受けたＧＭＯグループ　政府に「能動的サイバー防御」を緊急要請(13:41)

🎥 #ICC President Tomoko Akane on the 2026 Sakharov Prize for Freedom of Thought being awarded to the ICC and its officials. @Europarl_EN 📖 icc-cpi.pulse.ly/xuaiik0ly5

Tokyo Indies, デジゲー博に出展します！ デモ筐体も出します！あなたのデモがほしいです！ こちらから応募してください docs.google.com/forms/d/e/1F…

まって、いま震えてる… 同じ円の上にこんなに……… しかもこのド真ん中にあるの、、、