絵を描いて生きてます。小さい絵も描きますが、大きい壁とかにも描きます。
こっち。
Joined August 2009
- Tweets35.8K
- Following119
- Followers755
- Likes12.5K
CONOMI retweeted
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
CONOMI retweeted
往年のDTMソフト「ReBirth RB-338」が、現行PC向けに勝手移植!!
こちらTB-303 x2 ＋ TR-808(のちにTR-909が追加)をシュミレーションしたソフトで、なんとApple Silicon搭載MacやIntel Mac、Windows、linux版で起動可能に。
今から30年前に、マイPCにインストールし、日々ビヨビヨならしていた、90年代のテクノキッズは必見だぞッッ!
pixeldrain.com/l/Vq5L3h1N
※しかもMODにも対応しているのは最高だし、久しぶりに動かしたら毎日が何か楽しかった90年代をちょっと思い出しましたよ、僕は。
Muse触りたくなっちゃってっちょっぴり浮気ｗｗｗｗ
参加後48時間以内に【設定】で以下のコード入力すると、お互い両方が10億のMuseトークン！！
しかも使用期限ないタイプのトークンだったからよかったら。
コード: DODYHU
muse.ai/join
家の前にはかなり大きなカラスザンショウの木があって、どうやらちょうど実が美味しい時期らしくて、いろんなところからカラスが食べに来る。窓を開ければ金木犀の香り。あぁ好きな季節。数日後には台風で全部飛んでっちゃうんだろうけど⋯
CONOMI retweeted
【10/26(月)台風30号に伴う一斉臨時休校のお知らせ】
■臨時休校となる学校
・北九州市立小学校 126校
・北九州市立中学校 63校
・北九州市立特別支援学校 8校
・北九州市立高等学校 1校
部活動については、25日(日)、26日(月)ともに、全面中止とします。
詳細は👇️
city.kitakyushu.lg.jp/kyouik…
PHPの件は借りてるサーバー会社に任せきりでOKだったけど、node.jsの件は自分でアプデしといた方がいいかも。私みたいにど素人で最近Claudecode触ってる人とか特に。powershellでバージョン調べて修正版を入れて、Claudeも一緒にアプデしよう。
CONOMI retweeted
We’re opening a research preview of Claude Duet, a new app where Claude works as a proactive agent.
It comes to you with what needs your attention, completes tasks you ask of it, keeps working when you step away, and checks with you before it acts on your behalf.
CONOMI retweeted
【独自】北九州市立高が来春から筆記入試廃止、面接やプレゼンで合否 九州の全日制で初
nishinippon.co.jp/item/15508…
北九州市立高（同市戸畑区）は来春の入試から筆記試験を廃止し、面接やグループでの議論を通して全定員200人の合否を決める方式を採用する。
