沖縄生まれ沖縄育ち。 AI使い倒し、リモートワークを極めながらWEBをやる人。 『手取り17万』『ボーナス無し』のサラリーマン →→ WEB制作で独立し「お金」と「時間」に縛られずに自由に生活(制作案件200件以上対応) →→ AIをガンガン活用してスマホ1台で仕事を完結
沖縄
Joined June 2018
- Tweets2.1K
- Following419
- Followers494
- Likes6.4K
FBいただけるのマジでありがたい。
絶対に自分の頭の中だけじゃ出せないことが出てくるので、
頭がクリアになったり、
さらにアイデアが沸いたりする。
----
交流する
↓
仲良くなる
↓
何かしら相談できる
↓
FBをもらえる
↓
自分じゃ気付けないことに気づける
↓
自分1人でやるより進みが早くなる
----
交流大事すぎるだろ（385回目）
怖いというより、すごいと思ってしまった...
こういう手法があるのか...
マジで、こういう頭の良い手法は、
もっと良いことに使ってくれ笑
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
定期的に
・1年後どうなりたいのか言語化する（変わってもいい）
・現在地を知る
・そのギャップを埋めるための具体的なアクションを決める
これを時間取ってやるの大事すぎる。
結局「どういう状態がゴールなのか？」が無いと
進みようがないので、
定期的に目的を思い出す（修正する）時間が必要。
なかなか１人でそういう時間取ろうと思わないので
おすすめは、誰かと壁打ちすること。
あと、叶うかどうかとかは置いといて、
欲は出していけ！！！！！！
CMSって『便利だから使う』のであって、
その便利さをAIで代替できるのであれば、
そもそも導入しなくてもよくない？？？
例えばブログ記事とかは、
以前は『コードの知識が無くても管理画面からブログを書いて投稿までできる』ことに便利さがあったけど、
今はAI使って記事書いてもらって
それをアップするのもAIに頼めば良いので、
『コードの知識』とか『ファイルアップの知識』みたいな事前知識を全部スキップできる。
強いて言えば、AIを導入して指示出しする
という最低限の知識が要るぐらい。
あくまで一例なので
『CMSは要らない』ということではないが、
セキュリティに不安を持ちながらCMSを使うぐらいなら、
『静的サイト + AI』で完結させる（提案する）っていう選択肢もあると思う。
案件に疲弊したエピソードでしたが、
そこから学んで、クライアントとの関わり方や、パートナーとの関わり方を見出したり、
失敗からしっかり学んで言語化しているところが
さすがでした。👏👏
あと、「真摯に対応してくれるパートナーに感謝」
みたいな感じで、
つきさんの人柄が垣間見えて素晴らしかった。
ありがとうございました〜
【4週連続企画・第3回🔥】
実は、昨年の10月に受注してから1年続いている案件があります…。
山あり谷あり崖あり…それでもなんとか続けてきた理由と、
同じような案件に出会った時にどうしたらいいか？を
これまでを振り返りながら考えていけたらなと🤔
みんなのクライアントワークに活かしてもらえたら嬉しい嬉しい🫶
#しめサポ
ロイド💎WEB制作×AI retweeted
AI出てきて変化が激しいからこそ
ロードマップ（地図）の価値が上がってると思う🤔
砂漠に放り出されて地図持ってなかったら
さすがの乃木でも迷子になりますからね...
目の前に新しい問題が出てくる頻度が上がってるからこそ、向かう方向がずれないようにロードマップが必須ですね🐪
ロイド💎WEB制作×AI retweeted
『仕事を減らすほど、収入が増える』
これAI時代のフリーランスにとって大事な考え方だと思う。
だって自分が作業を抱え込まなくなれば、その分もっと多くのお客さんに価値を届けられるわけで。
例えば、今まで10時間かかってた仕事をAIで2時間にできたら、空いた時間で別の案件に対応したり、既存のお客さんに新しい提案ができる。
だからロイドさんの『新しいことを増やす前に、今の仕事を自動化する』って判断はすごく良いと思う。
単にラクするだけじゃなく、収入も伸ばしながら自分の時間も増やせる。
こんな働き方を目指したいですよね🙌
ロイド💎WEB制作×AI retweeted
AI時代のフリーランス最新ロードマップを教えた人がどんどん動き始めてますね。
外部に一度もまだ出してないやつですが、再現性がより強くなったのに構造的にライバルが増えにくいので今だと鬼ほど早くセミリタイアまで進めるのが特徴。
なにがヤバいって、、
早い人だと本当に1年足らずでセミリタイアを作るまでいけます。
同じAIを配られていてもほんと使い方1つで全然変わるんですよね。
・AIがあるからといってなんでも新しいことをしようとせず、まずは今持ってるスキルを使って仕組み化する
・クライアントワークの自動化に直結する部分にフォーカスしてAIを活用する。
ロードマップ見直して、
これがめちゃくちゃしっくり来たので
新たなことを始めるよりも先に
まず収入アップに直結するところを優先して動いてみます。
気づきを与えてくれたしめサポに感謝。
💎自社サイト持って
メール営業される側になった感想。
・まず読まない。
・読む時は「たまたま」読む。
・「色んなことできます」は刺さらない
・気になったとしても返信するほどではない。
・「今必要」じゃないと返信しない。
・返信にも労力が必要なので、余裕がないとしない。
・「何を返信すれば」「どうなるのか」わからないと、しない。
👇️結論👇️
『ふとメールボックスを見た時に、
なんとなく目についた営業メールを、
ちょっと時間の余裕があったのでたまたま開封し、
内容がちょうど今の自分にとって必要な可能性があったので少し気になり、
"ちょっと話をしてみようかな"と思ったので、
そこまで何かを期待しているわけではないが、
返信してみようかな』
という事象が噛み合って、初めて返信に至る。
という感覚を持ちました。
個人の感想ですが、
良ければ参考にしてください。
