『対談藝術』 / 本音のない寝言みたいな番組、誰が聴くんですか？ポッドキャスト制作会社KANERIN代表取締役 / 2020年からポッドキャスト / 自社レーベル12番組・2,400本以上 / 出版社の依頼でポッドキャスト専門書を執筆中 / AIド素人 @ochitsuki_ai @ochitsuki_cla
Tokyo
Joined August 2020
- Tweets19.4K
- Following829
- Followers29.3K
- Likes46.9K
Pinned Tweet
新番組 #おちつきクラシック 満を持してスタートしました！初心者向けです🔰
準備に10か月もかかりました。
第1話を録ったのは、まだ今年の桜も咲かない頃です。
ある日、「クラシックの番組をやりたい」とひらめいて、クラシック業界の重鎮である谷中イチロー先生 @Be8ppy のスタジオを深夜に突撃訪問し、意気投合。
さっそく収録し、侃侃諤諤の議論を何度やったか、もう覚えていません。
ボツになった回もたくさん。
何度も何度も、企画ごと死にました。
納得いかない回を世に出したくない谷中先生と、プロセスも含めてコンテンツに昇華したがる僕のつばぜり合い。
重鎮すぎて顔出しできない谷中先生を、ビデオポッドキャストに出演していただく無茶振り。
制作の体制についてもご意見をいただき、制作チームのパワーもアップ。
最後にぶつかったのが、楽曲のライセンスの壁です。
クラシック音楽は権利関係が複雑で、本当は夏休みには始められる予定でしたが、3か月ほど追加で権利関係を詰めるのに苦労しました。
たくさんの方、関係者のみなさんの協力のおかげで、また１つ、全く新しいこの番組を世に出すことができます。
本当に、ありがとうございます。
おちつきクラシックは、「マジメな教育系」とは一線を画します。
クラシック音楽ど素人の僕を生徒役(•••というか患者役)に見立てて、クラシック音楽で僕をどうにかできるのか？！
左脳ではなく右脳で感じて、感激できるのか？
そこをガチンコでやり合う番組になっていきます。
何の予定調和もなく、毎回のセッションでお互いに刺激を受けて変化していくサマは、まさに対談藝術。
ぜひ等倍で、一緒に音楽を味わいながら楽しんでください。
聴いた感想は、お便りフォームから送ってもらえるととてもうれしいです。
世界が少し違って見えるかもしれません。
きょうは #おちつきAI 速報回です。
@ochitsuki_AI
米国土安全保障省が、DeepSeekの製品と、DeepSeekを組み込んだサービスを連邦政府の機関から締め出す命令を出しました。
・DeepSeekの「無検閲モデル」とは何なのか！？
・セキュリティの話題では、PHPの脆弱性と、危機感をあおる「脆弱性驚き屋さん」の登場も。
・後半は、Metaの個人向けAIエージェント「Muse」（Meta Muse）の日本上陸、先行登録が始まったClaude Duet、DotsやGrokボットで自宅のPCを外から動かす使い方、AI驚き屋さんランキングを作るボット。
・しぶちょーが参加したOpenAI DevDayの報告、Canvaの新しい画像生成AI「Canva Craft」まで。
こわっ。
でもそもそもわざわざdownloadフォルダでClaudeとか動かしてる人なんかいないだろう。
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
> トークンあたりの価格が10分の1であるにもかかわらず、GPT-6 Astra と同等の性能を発揮し
どういうことなの🤣
👀あとでみる
情報漏洩が起きないことを数学的に保証するバックエンドフレームワーク「Nyxis」を公開しました！
たぶん世界初です。
Nyxisで書かれたバックエンドは、企業の持つ機密情報をより安全に守ることができます。
昨今急増しているサイバー攻撃を防ぐ手段として、このような方法があることをお伝えしたいと思い、今回の発表に至りました。
開発者は「どの権限を持つユーザーが何を実行可能であるか」のルールを管理するだけで、残りのコードをAIエージェントに任せても認可の安全性が担保されます。
Nyxisは大部分がLean言語で記述されており、形式検証によって
「任意のHTTPリクエスト列に対し、認証された主体の正当な権限を逸脱するデータの読取・変更・削除・権限付与は発生しない」
という認可安全性定理を機械的に証明しています。
認可の不備は、OWASP脆弱性ランキングにおいて2019年版から連続1位であり、最優先で対策すべきリスクの一つです。
形式検証を活用したこのフレームワークは、テストに頼る従来の開発に比べて、格段にセキュアなソフトウェアを実現します。
先日MicrosoftとGitHubが、形式検証を用いた開発キット「PDD Kit」を発表しました。
こちらはより幅広い性質を扱える一方、プログラムごとに仕様を作り、それが意図に合っているかを開発者が確認する必要があります。
Nyxisは証明する定理を認可安全性に絞ってあらかじめ定めているため、開発者はポリシーを管理するだけで済みます。
もちろん、一定の仮定は存在しています。証明外コードと実行環境は信頼する前提であり、開発者がポリシーを誤って書けば、意図した保護は得られません。
この定理の範囲内において、数学的保証は非常に強力です。実システムに組み込める技術としてここまでの保証を与えたものは、私の知る限りまだ存在しません。
一方で、表現力の乏しさやLeanのライブラリ不足など、改善すべき点はまだ山積みです。
本当はもっと完成度が高まった時点で公開しようと考えていましたが、昨今のセキュリティインシデントの状況を鑑みて、このタイミングで発表することにしました。
世界をセキュアにする一助になれば嬉しいです。
github.com/NyxFoundation/nyx…
今日は土曜日ですね
おちつきクラシック @ochitsuki_cla
の配信日です。
クラシック音楽でダンスしてきました。
今回もまた結構ヤバい話です笑笑
あ、バレたーー！🤣
ちなみにご本人は「ポッドキャスト向きな声」とかはまったく無自覚なようです……
かねりん（@kanerinx)さんの新しいポッドキャストが始まってる！
しかも、お相手はかなさん。
おちつきAIイベントで、
めちゃ声がいいなと思っていたけど、
やっぱりポッドキャスト向きの声だった✨
どんどん、かねりんさんの裏側を引き出してほしい
#おちつき深掘りラジオ
ochitsuki-fukabori.kanerin.c…
やっと来た！MetaのパーソナルAIエージェント「Muse」が日本上陸。
参加後48時間以内に[設定]で以下のコードを利用すると、10億のMuseトークン(7000円相当)をゲットできますのでぜひ。
招待人数は限りがあるようなのでお早めにどうぞ！
コード: IPEC1C
muse.ai/join
こんにちは日本！
I came to eat sashimi and assist you in your everyday tasks...
and I’m all out of sashimi.
download here: muse.ai 🇯🇵
ここ数日更新ボタンを連打しすぎて腱鞘炎になりそう
追記: Appleの証明書無効化処理がどうもまずいらしいgithub.com/galadran/we-have-…
連絡してくれた方ありがとうございます
これめっちゃ報告されてるし僕もさっき確認したらなったのでもうお手上げです
iOSの挙動がよくわからない
とにかく赤がある状況で無料WiFi/VPN/Proxy/信頼できないルーターなどは絶対繋いで重要な通信をしないように！(途中で傍受されたり差し替えられてても気付けないよ！)
特にブラウザよりアプリ(ソフト)がヤバいのでね
ブラウザだけ更新して安心しないでアプリ/OSもすべて更新して！
thehackernews.com/2026/10/ei…
