執行役員CMO←AI大好きマーケ事業部長←メディア大好き編集者←早稲田大学大学院。68,000人が使うフリーランスマッチング『Workship』、運用しやすさ第一のCMS『LeadGrid』などやってます。書籍の監修・編集なども。ウイスキーをバチクソ嗜みます🦀
Workship MAGAZINE発の書籍一覧👉
Joined December 2010
- Tweets62.9K
- Following3.4K
- Followers15.2K
- Likes132K
社会人経験が長くなると、新しい仕事でもそれっぽく進められます。
しかし、実際はそのやり方がすでに陳腐化し、成果も出にくくなっているケースは多いです。
老害化は、この「それっぽい判断」から始まるんだと思います。
そんなことを書きました。
これ絶対読んでおいた方がいい内容だったので、シェアします……。
Claude CodeやCodexを、ダウンロードフォルダで起動するのはやめたほうがいいです。
セキュリティ企業のForever Securityが、この手口を実際のお客様のPCで見つけて公開しました。
■なぜ危ないのか？
・AIエージェントは、起動したフォルダにある「AGENTS.md」や「CLAUDE.md」を指示書として読む
・Chromeなどのブラウザは、Webサイトから届いたファイルを確認なしでダウンロードフォルダに保存することが可能
・そのため、ダウンロードフォルダでAIを起動すると、他人が置いた指示書にAIが従ってしまうおそれがある
■検証でわかったこと
・Codexは9割以上の確率で偽の指示に従った
・Claude Codeは怪しい書き込みを断ることも多いが、約半分は書き込みまで進んだ
・書き込みが通ると、ログイン用のトークンが攻撃者に送られる恐れがある
■対策
・AIエージェントはプロジェクト専用のフォルダで起動する
・自分が書いていないAGENTS.md／CLAUDE.mdは、必ず中身を読んでから使う
・承認の確認やサンドボックスはオフにしない
自分も気をつけます。
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
マジで？？？
StatCounterで日本の検索エンジンシェアを見たら、2026年9月はGoogle 59%、Bing 31%となっていました。
さすがにBing伸びすぎでは？？？と思って少し調べたので、状況をまとめておきます。
■何が起きているか
・2年前はGoogleが80%前後、Bingが8%前後
・Bingは2025年10月から上がり始め、2026年4月に36%まで伸びました
・伸びているのはデスクトップのみ。デスクトップのBingは52%、モバイルのBingは1%未満
■考えられる理由
・上がり始めた時期が、Windows 10のサポート終了（2025年10月14日）と重なる
・新しいWindowsはEdge / Bing / Copilotが最初から入っているので、会社のPCでそのまま使う人が増えた可能性がある。
・ただし、上記をデータで裏付けている情報は見つかっていない
■違和感ポイント
・他の国のデスクトップでは、Bingは15〜19%くらいです
・日本のデスクトップでEdgeを使っている人は28%なので、PCの初期設定だけでは52%を説明しきれない
・StatCounterが数えているのは検索回数ではなく、タグを入れたサイトに検索エンジンから来たPV
・Copilot経由の流入について、StatCounterは「ごくわずか」としている
Bingが多少伸びているのは本当かもしれませんが、全体31%／Desktop51％はかなり違和感ありますね……。
自社やクライアント様のGA4で、デスクトップのbing流入を前年と比べてみるのが一番確実かなと思ってます。
左：日本における検索エンジンシェア（全体）
右：日本における検索エンジンシェア（Desktopのみ）
しんどいですねもう……。情報漏洩のニュースが毎日のように流れてきて、自分の情報はもうどこかで漏れている前提で考えることにしました。
⠀
企業から情報が漏れるのは、利用者側では止められません。自分でできるのは、漏れたあとに被害を広げない準備だと思ってます。
⠀
たとえば以下のような対策👇
⠀
✅パスワードはサービスごとに全て変える
✅パスキーや二段階認証を入れる
✅メールやSMSのリンクから直接ログインしない
✅クレジットカードの利用明細を細かくチェック（使用ごとにメール通知が理想）
⠀
どれも地味で基本的かつ面倒ですが、被害は最小限に抑えられます。自衛大事。
じきるう GIG retweeted
デイリーポータルZで書きました。
公開しました : 近所の地図を戦国時代にする (ちゅうわっと) #DPZ dailyportalz.jp/kiji/sengoku…
じきるう GIG retweeted
【めでたい】
クレイジースタディで長く記事を書いてくれていたちゅうわっとさん（@tyuuuW）が、DPZライターとしてデビューしたようです！👏
クレスタはDPZやオモコロライターを目指す人が集まる場だったので、めちゃくちゃ感慨深い……
公開しました : 近所の地図を戦国時代にする (ちゅうわっと) #DPZ dailyportalz.jp/kiji/sengoku…
じきるう GIG retweeted
これけっこうマジなんですが、仕事では「レスが早い」だけで信頼されやすくなります。
⠀
即レス＝完璧な回答、ではありません。
むしろ多くの場面で必要なのは、「見ている」という合図です。
⠀
✅確認します
✅○時までに対応します
✅了解スタンプポチー
⠀
これだけでも相手は「あ、ちゃんと 見てくれたんだ」と安心できます。そして安心が積み重なると、「この人と仕事しやすい」という評価に変わります。
⠀
逆に一番トラブルを生むのは以下です。
⠀
❌なんて返していいかわからないままレス放置
❌着手しているのに、相手から見ると無反応
❌スタンプすら押さない
⠀
いずれにせよ「レスを全くしない」のはまずいです。何も返ってこない時間が長いほど、相手は不安が増幅します。
⠀
スタンプ1つ、2秒で終わるリアクション。
それだけで、進捗の見えない不安を消せたり、チームの心理的安全性を守れたりします。
⠀
仕事ができる人ほど、レスが早い理由はここにあります。能力より先に、信頼を減らさない動きをしているだけなんですよね。
PHPの重大な脆弱性（php2shell）への対応について。
既存のお客様にはご案内済みですが、弊社が運営しているSaaS型CMS『LeadGrid』は、昨日に本番環境への修正パッチ適用を完了しております。
GIGのエンジニアのみなさん、本当にお疲れさまでした（まだやることは細かく残っていますが…）。
⠀
あらためて思ったのは、サイトを1つずつ別のサーバーで管理していたら、もっと時間がかかっただろうなということです。
個別にPHPのバージョンを確認して、更新して、各種プラグインが動くかチェックして……この作業をサイトの数だけ繰り返すことになります。
⠀
SaaSなら、運営側がまとめて対応できるので、こういう一括対応しなきゃいけない緊急時に、SaaSで運用している良さを実感しました。
大好きだったWebブラウザ『Arc』が12月22日でサービス終了するそうです。ついにか……という感じ😭
⠀
開発チームのリソースがDiaに移っているのは昨年から告知されていたので、いずれ終わるだろうとは思っていました。
AIによる攻撃も増え、ブラウザを安全に保つための作業は増える一方だったことは推察されるので、『Arc』と『Dia』の2つのブラウザのセキュリティ更新を続けるのは現実的じゃないんだろうなと。
⠀
自分も『Arc』を長く使ってきました。ブラウザのUXを大きく変えてくれたサービスだったので、正直寂しいです。
とはいえ自分ももう『Dia』に移っていて、手放せなくなっています。
『Dia』だけはほんとにマジでサ終しないでくれ……🦀
We've decided to sunset Arc on December 22, 2026.
That's not an easy sentence to write. We spent years building Arc and celebrating each and every release along the way: we have so much pride and love for what we made alongside the Arc community.
Our priority is to deliver best-in-class security for our members. Keeping a browser secure takes constant, dedicated work that is only increasing in the age of AI. Dia was built from the ground up to meet today’s security standards, so that's where our engineering and security teams will focus moving forward.
We've worked to make switching to @diabrowser as easy as possible for Arc members. Here's how:
· Your passwords, bookmarks, extensions and history come over to Dia seamlessly.
· Spaces, Folders, and Tab Groups are in Dia and import over with your data intact.
· Dia now surpasses Arc benchmarks in stability, speed, and security.
· The browser features you use in Arc are free in Dia, and the AI is optional.
Thank you for using Arc, for pushing us to make it better, and for building alongside us. The team that made Arc is the same team behind Dia, and some of our most ambitious work is just ahead. We'd love for you to be there with us when it lands.
Diaの解説は弊社YouTubeでも出ています👇
【Dia】AI搭載の次世代ブラウザ登場！Chromeより優秀【初期設定のやり方】
youtube.com/watch?v=2CuYe1VC…
弊社の開発チームが、昨晩からPHPをはじめとした脆弱性対策にフルコミットで対応してくれています。頭が上がりません。
⠀
自分は顧客対応くらいしかできないけど、こういうとき社内にセキュリティに強い開発チームがいるのはマジで助かる。せめて顧客対応は全力でやります。
PHPに緊急を要する脆弱性が2件見つかりました。CVSSは9.2で、簡単に言うと「マジでヤベェからすぐ対応しろ」レベルです。外部からコードを実行される恐れがあるとのこと。
⠀
どんな人が影響を受けるかといえば、たとえばWordPressはPHPで動いているので、 WordPressサイトを持っている人はほぼ全員が対象になると考えておいたほうがいいかなと。⠀
自分もWordPressサイトを持っているので、修正版が出たらすぐ対応します。修正版は今夜23時（日本時間）に公開される予定です。
⠀
心配なのが、作ったまま放置されているWordPressサイトです。誰も保守運用をしていないサイトはかなり危険。
PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
php.net/archive/2026.php#202…
予告通り、修正版公開されてますね。
php.net/
Q. なんですぐにアップデートしなきゃいけないの？
A. パッチ公開と同時に技術的な詳細も公開されました。修正内容を読めば攻撃方法を割り出せるので、これから悪用が一気に広がりやすい時期となります。 そのため早急なアップデートが必要です。
首相からPHPのアップデートを求められるなんてよっぽどだな……！？
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X