成人済/基本雑多/F&R&Bご自由に 自衛のために気軽にブロック&ミュートしますが特に深い意味はありません

あちこち
Joined October 2012
あー、なるほどね ハッカーのWebサイトに入ったら勝手にAGENTS.mdがダウンロードされる ↓ DownloadsフォルダでClaude Code/Codexのセッションを立ち上げる ↓ ハッカーが用意したAGENTS.mdが初期コンテキストとして読み込まれる ↓ ハッカー向けの指示に則って、AIが設定ファイルの書き換えやコマンド実行をしようとする ↓ 乗っ取られる ってことか
千万别在你的 ~/Downloads(下载)文件夹里启动 Claude Code 或 Codex。 昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。 过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件(比如 .md)。因为系统认为:纯文本又不是 .exe,自己不会跑,怕什么? 但现在,接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex,让 AI 帮自己解压或整理刚下载的文件。 黑客就是卡住这个死角,通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md: 1. 对付 OpenAI Codex(成功率 >90%): 伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务,并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads,以后在任何正经项目里开 Codex 都会自动加载木马。 2. 对付 Claude Code(成功率 ~50%): 指示 Claude 建一个 .claude/settings.json,把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒,你的 Claude 登录 Token 直接明文送给黑客;下一秒,黑客假扮成大模型下发一条关沙盒的 Bash 指令,直接接管电脑。 最黑色幽默的是官方结论: 这个洞没有 CVE,OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能,「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。 以前黑客想黑你,得苦心积虑写 0day;现在只需要写一篇排版优雅的 Markdown 小作文,你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
45
2,913
199
8,364
1,307,447
116
23,591
580
210,617
3,779,460
직원 40명 정도 되는 물류 회사에서 전산 담당을 맡고 있음 회사에 전산 인력이라곤 나 혼자뿐이었음 그날 밤 집에서 넷플릭스를 보며 쉬고 있는데, 스마트폰으로 서버 용량 이상 경고 알림이 연달아 띠링띠링 터졌음 미심쩍어서 노트북을 열고 원격으로 접속해 봤음 공유폴더를 열자마자 화면 속 파일들이 실시간으로 하나씩 이름이 이상하게 바뀌고 있었음 당장 월요일에 나가야 할 거래명세서 엑셀 파일 뒤에 낯선 확장자가 붙더니, 클릭해서 열어보면 깨진 외계어 글자만 가득 나왔음 말만 들었던 랜섬웨어 공격이었음 깊게 생각하고 자시고 할 시간이 없었음 바로 차 열쇠를 챙겨 들고 회사로 미친 듯이 달렸음 차로 이동하는 동안 스마트폰 원격 제어로 공유폴더 서버 전원부터 강제로 꺼버렸음 하지만 이미 감염되어 돌아가고 있는 사무실 PC들이 문제였음 회사에 도착한 게 밤 12시 20분이었음 사무실 문을 열고 들어가서 컴컴한 불 꺼진 책상들을 돌며 PC 마흔 대의 랜선을 하나씩 손으로 다 뽑아버렸음 손이 덜덜 떨려서 랜선 잭이 잘 안 빠질 정도였음 바탕화면에 생성된 메모장 파일 내용은 전부 영어였음 파일들을 풀고 싶으면 72시간 안에 비트코인으로 얼마를 입금하라는 내용이었음 해커가 요구한 금액을 대충 계산해 보니 우리 회사 한 달 순이익이랑 거의 맞먹는 거액이었음 새벽 1시가 넘은 시각에 긴급하게 사장님한테 전화를 걸었음 전화를 받은 사장님이 제일 먼저 물어본 건 "돈 보내주면 파일 확실하게 풀리냐"는 거였음 월요일 아침 일찍 대형 거래처로 나갈 물량 출고 리스트와 운송장 데이터가 하필 그 공유폴더에 들어있었기 때문임 사장님은 급하니까 일단 돈 보내서 해결할 수 있으면 보내자고 하셨음 나는 강력하게 반대했음 돈을 보낸다고 해커가 복구 키를 준다는 보장도 전혀 없고, 한 번 돈을 입금한 회사는 '돈 되는 호구'로 찍혀서 나중에 또 노린다는 사례를 수없이 봤기 때문임 대신 나한테 백업 데이터가 있다고 사장님을 안심시켰음 하지만 진짜 문제는 그다지 멀지 않은 곳에 있었음 상황을 수습하려고 백업 서버를 열어보니까
188
4,741
832
34,119
6,844,553
その「なんやかんや」を見たいなら自分で書くんや…それが二次創作 無料で読んどいて見下される筋合いはない
過激派でごめんだけど、「なんやかんやで付き合い始めました」から始まるタイプの二次創作が多いカプは所詮その程度の解像度しかないんだなと思ってしまう
525
34
4,667
99,748
二次創作に「正しい」なんてない。 どれだけ原作を読み込み間違いない解釈による作品だったとしても、原作設定と違う解釈違いキャラ崩壊ギャグ本と変わらない同じ穴の狢です。例えば公式CPだとしても原作者や公式が直接表現したもの以外、二次創作は全て等しく内なるパッションから出たただの幻です。
二次創作を「正しい」解釈バトルだと思ってる人、予後が悪いから治したほうがいいよ…という気持ちになってくる… 二次創作なんて「湧き上がる理屈を越えた萌の発露」なので、理屈で分析どころか正誤を判断しようとする行為は愚行ですよ…
1
377
20
1,826
53,913
正しくないただの幻だからこそ、自分がこうだったらいいのにな…を無責任に詰め込める。 もちろん原作にリスペクトが当然あって然るべきだと思うけど、出力された作品自体に限って言えば、同じ穴の狢同士でケチつける権利はないし、唯一権利があるとすれば、原作者だけですね。
18
141
3,120
この手の話が出る度にまじで何年も言い続けてること >RP
181
そしてどれくらいリスペクトがあるかなんて他人がはかれないし どんなにお上品な作品でも性癖詰め込みセットなんだよ同人誌はさ。 生きてる人間だって一人称が統一されているとは限らないんだから 何故そのキャラがその一人称で話さないと断言できるんだろうか。 二次創作に文句が言えるのは原作者だけ
1
1
3
205
これは何度も何度もこういう話題がある度に自戒も込めて呟いてるんだけど どれだけ原作に忠実で考察がすごくて…という二次創作でも 一人称が間違ってたりギャグでキャラがぶっ壊れて…という二次創作であっても等しく同じ二次創作で どっちが偉いとかないのよね、原作でない以上同じ穴の狢。 >RT
1
1
3
236
二次創作を「正しい」解釈バトルだと思ってる人、予後が悪いから治したほうがいいよ…という気持ちになってくる… 二次創作なんて「湧き上がる理屈を越えた萌の発露」なので、理屈で分析どころか正誤を判断しようとする行為は愚行ですよ…
「お付き合いまでの工程を書かない作者はそのCPにその程度の解釈しかない」の過激派を見たがツリーを見ると「そこが一番美味しい部分なのに」という単なる個人の好みの問題でしかなくて解散! 勝手に100万通り書いてろ! というか毎回付き合うまでの過程書いてたら書きたいところに辿り着けないだろ!
4
2,265
291
9,794
327,295
エロもグロも大好きオタクなので、エロやグロは問答無用で排除せえ!みたいなのと戦わなきゃいけないし、同時にエロやグロをゾーニングせず丸出しにするオタクとも喧嘩しなきゃいけない
3,370
175
23,154
3,665,228
#ナポ男α 【闇芋 収穫祭2026】 今年もありがとうございました! 新たに心の奥底から思いだされたもの、生まれたもの この世に闇芋がなくなる日は来るのでしょうか... メンバーシップ限定パート 「ナポリの男たちβ」でも引き続き、闇イモのメッセージをご紹介🍠 大勢の前で大音量で流れた曲とは😱
132
3
1,635
39,611
今日は21時からラーメン屋経営ゲームをやります!腹が減ってるやつは全員ここへ来い!! ナポリの男たちのラーメン屋経営|Japanese Ramen Simulator youtube.com/live/tnPn7wrWWFg…
17
3,380
408
11,736
1,048,724
10/24(土) OA #ナポ男α 第108回「ナポリの男たち+第3回闇イモ掘り大会」 今年もこの季節がやってまいりました!皆さんの心に埋まっている闇イモメッセージをご紹介🍠 漫画が好きすぎるあまり生まれた闇イモが登場などなど今年も豊作です。 📻地上波ラジオ(東京エリア)25:30〜 📻番組サイト(全国)25:40〜 番組サイトはプロフィールリンクよりアクセスください!
132
5
819
31,350
今週の放送は諸事情により明日に延期します!よろしくです🫵
8
530
41
5,268
154,111
わかる。基本男女問わず割り勘派で彼氏に奢って貰った時も次お茶とか奢り返したりする。 奢ってくれようとしても、“次”を考えたくない人に借り作りたくないので絶対その場で割り勘ですね。 逆に付き合ってたり友達とか次も会いたい相手には奢られる。 それに奢られるの分かってたら好きな物食べ辛い。
男性に誘われて二人で出かけた時に割り勘提案が出たら、自分が相手を恋愛対象から外す、と言うよりも、男性が私に恋愛対象から外す事を伝えているんだなと感じると思う。女性は「自分の分は絶対払います!」と割り勘を主張する事で「私を恋愛対象にしないでくれ!(泣」とよく伝えているし。
1
22
7,174
尚、食事相手と明らかに経済格差があったり年齢が5歳以上離れてる相手(プライベートの対等な友人関係以外)なら、歳上やお金持ってる方が男女問わず多く出すか完全に奢った方が丸いと思いますねー。 10歳離れてたら一対一なら全奢り。 頻繁に食べに行くなら毎回じゃなくていいと思いますが。
4
283
僕は、バトル・ロワイアルの高見広春が、究極だと思ってます バトル・ロワイアルというデビュー作が100万部売れて、デスゲームというジャンルを拓き、多くの作品に影響を与えた。 でも、それ以外はなにも書いてない。
逆に?究極の一発屋って誰なんだろ。ひとつでもヒット飛ばすのは凄いことだという意味で
31
2,011
161
8,077
1,025,545
ジャンル故に.htaccessで希望個別パスワードと配布ID作って、決まった人しか入れない個人サイト作ってた 私は幸いその趣味の延長上の技能もふんわり使える仕事に就くことができたので役にはたってるけど もうそらで手打ちはきついだろうなー レスポンシブデザイン出始め頃までは頑張って手打ちしてた
2
264
ホンマにガチでコレ真理だと断言したい。2000年代初頭、女性オタク層はみんなメモ帳でHTML/CSSを手打ちして個人サイトを作っていた。 あの情熱とスキルが当時「仕事」として評価されていれば、日本のIT人手不足はかなりマシだったはず。でも悲しいのは、当時テーブルレイアウトやCSSと格闘していた元・職人たちほど、今やAIに「サイト作って」と丸投げしてコピペで済ませていること。 「1文字のエラーで崩れる苦痛」を知っているからこそAIの楽さに抗えず、かつて自分たちで持っていた手打ちの強みと審美眼が、AIの利便性に溶けて消えていっている気がする。
ネットがまだ新しい頃、女の子のオタク層はほとんどがHTMLとCSSを自分で触っていた。 もしあの人たちがそのままITの現場に入っていたら、今の人手不足のかなりの部分は埋まっていたかもしれない。 でも当時は、自分がやっていることが仕事として成立するとは、ほとんど誰も考えていなかった。 なのに今は、その経験がある人でもAIに「サイト全部作って」「デザインもコードもやって」って丸投げして、 出てきたものをほぼコピペで「できた!」って言ってるのを普通に見かける。 自分で書けたはずなのに中身をほとんど追わない。 せっかく持ってた強みが、AIに食われて薄れていってる気がする。
45
3,790
1,294
12,268
2,304,498