千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。 昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。 过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？ 但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。 黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md： 1. 对付 OpenAI Codex（成功率 >90%）： 伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。 2. 对付 Claude Code（成功率 ~50%）： 指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。 最黑色幽默的是官方结论： 这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。 以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。

社内で禁止されている外部の生成AIに社内情報を入れてしまう件に関連して。 米国の調査では働く人の59%が仕事で私用のAIアカウントを使い、そのうち71%が勤め先から見えないツールに機密を入れた経験があるそうです。 ほか、人の振り見て我が振り直せと言わんばかりの調査結果が目白押しです。 ai-data-base.com/archives/14…

Native Markdown support is available across @GoogleDrive & @GoogleDocs. 🚀 Preview .md files directly in Drive, open and edit them in Docs, and collaborate in real time—all without converting your files. 👉 goo.gle/3W2dMbe

GPT-6.1 Terra: delivering fast and capable computer use at a lower price. GPT-6.1 Terra understands what’s on screen, takes action across apps, writes naturally, and is a more capable model for your whole workday with the efficiency to take on more of it.

ようやく「どこホスティング」のサイトを公開しました！Chrome拡張に加えてWebからも使えるようになりました。URLを入力するとXServer、さくらなどのホスティング先を推定してくれます。Webディレクターさんにおすすめです。PHP2Shell対応のときにも活躍してくれました！ doko-hosting.com

Day 21/ Wonder what happens the remaining seven days. But today is a reset.

Laravel 12 / 13 で認証バイパスにつながる脆弱性の修正があったようです。MySQL / MariaDBでToken-based API guardを使っている場合に影響があり、対象バージョンは12.68.0未満、13.29.0未満です。該当する場合はすぐ更新した方がよさそうです。 github.com/laravel/framework…

昨今のセキュリティ関連のニュースをうけて、ツアーWebサイトが利用できなくなってしまったときの対応のお知らせだそうです。Cloudflareだから絶対に安全という訳ではなく、こういった事態まで想定して備えておけるのはすごいことだと思います！

Cloudflare関連でいろいろとニュースになっていますが、万が一私のツアーサイトが止まってしまった場合は、こんな形で運用していく予定です！ 現状は問題なく動いていますので、ご安心ください☺️ ameblo.jp/miyamotokarin-offi…

Day 20/ Rest and reset

今回のPHP脆弱性の件で、同じサイトを動かせるレンサバでも、対応内容・スピード・経過報告の丁寧さにかなり差が出ましたね。サーバー側の対応が未完了で復旧が来週末になる見込みのサイトもあります。提案されている代理店さんには申し訳ないのですが、今回の対応状況をみる限り選ばない方がいいと思います。

今回お問い合わせいただいたクライアントのサーバー環境を確認していると、大塚商会のアルファメールやCPI（KDDI）、Bizメールなど、エックスサーバーやさくらといった一般的なレンタルサーバー以外を利用されているケースが多めな印象。そういったサイトほどWordPressやプラグインも古いままでPHP5系・7系を前提に作られたものが残っていたりするので単純にPHPを更新すれば済む話でもなかったりする。（それにしても大塚商会のサーバーはマジで使いにくすぎる…。管理画面も仕様も独特すぎて普段の何倍も時間がかかる）