物理学徒からのプログラマ(TypeScript/C#/Ruby等) 同人ギャグ漫画書きのOPムービー/作画崩壊愛好家、ぬるい鉄オタ 伺かベースウェア「イカガカ」開発 まちカドまぞくファン あまりフォロー返さない VRCにもいる https://xitter.cf/t.co/0wRpTP4y2E https://xitter.cf/t.co/rXWaJ0X5G0
meg rock
Joined October 2009
- Tweets458K
- Following2.2K
- Followers3.6K
- Likes10.7K
Pinned Tweet
VR存在しているWeb系プログラマです
Github github.com/Narazaka
ブログ narazaka.hatenablog.jp
Skeb skeb.jp/@narazaka
Booth narazaka.booth.pm
インタビュー?記事
tenshoku.mynavi.jp/engineer/…
奈良阪某 retweeted
youtu.be/w-uNaLXFytc?si=Xx6k…
こんばんは！本日はこちら！近鉄京都発着の徐行が解除され通常速度に戻りましたのでみてきました。一安心ではあります。
奈良阪某 retweeted
ご縁があり、存在しない漫画の1コマを演じさせていただきましたわ！
こんなシーンがあったら面白い！に声がついたらどうなる…！？
今後も公開される予定ですので、ぜひチェックくださいね🌟
存在しない漫画のボイスコミック【その13】 youtube.com/shorts/RIQwVeydJ… @YouTubeより
奈良阪某 retweeted
存在しない漫画のボイスコミック【その13】 youtube.com/shorts/RIQwVeydJ… @YouTubeより
奈良阪某 retweeted
VOICEVOXの春日部つむぎではなく、春日部つくしさん本体に声を依頼するのアリなの！？
存在しない漫画のボイスコミック【その13】 youtube.com/shorts/RIQwVeydJ… @YouTubeより
奈良阪某 retweeted
54万円だと思ったら5.4万円だったので購入しました。
スマホにつなげる裸眼3D！ソニー「ELF-MN1」は6型で403ppi、5万4000円前後 smhn.info/202610-sony-elf-mn…
奈良阪某 retweeted
感受性が高い人ほど一匹狼を好むのは、他者と混ざると、自身の感受性を特異的な方に使えないから。数多くの人と会うと、他者の感情を背負い過ぎて心が閉じるのを身を持って知っているので、孤高に生きることを日々選んでいる。それは孤独ではなくて、自身の感受性の高さという気質を使いこなしている状態。人から逃げてるわけではなく、
自分にとって最善な状態を選ぶ強さを持っているだけ。他者と混ざらない分だけ、適切な境界線が生まれ、自身の感受性を損ねなくて良くなる。人と離れることを弱さと思わなくていい。独りで過ごすことで安心が作り上げれるなら、それは素晴らしいことなんだ。あなたが安心できる分だけ、あなたの感受性は特異性を発揮し、結果的にあなたの周りの人も良い思いをする。
自分が一番安心する選択を選んであげよう。
奈良阪某 retweeted
WE MADE IT! 💜 Project Exhibitionist is OUT NOW on Steam! Thank you for your support! Please consider leaving an honest review on Steam! it means so much! 💜
奈良阪某 retweeted
あー、なるほどね
ハッカーのWebサイトに入ったら勝手にAGENTS.mdがダウンロードされる
↓
DownloadsフォルダでClaude Code/Codexのセッションを立ち上げる
↓
ハッカーが用意したAGENTS.mdが初期コンテキストとして読み込まれる
↓
ハッカー向けの指示に則って、AIが設定ファイルの書き換えやコマンド実行をしようとする
↓
乗っ取られる
ってことか
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
