いやまぁ理屈は分かるけどさ、
Downloads 配下の
ファイル名だけ渡すんじゃなくて
~/Downlods を直接ワークスペースにして
claude code を起動するバカなんておるの?
そもそも、各ワークスペースで
初回起動するときに
「このワークスペースを信用するか」
って警告を承認して起動するよね?
千万别在你的 ~/Downloads(下载)文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。
过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件(比如 .md)。因为系统认为:纯文本又不是 .exe,自己不会跑,怕什么?
但现在,接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex,让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角,通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md:
1. 对付 OpenAI Codex(成功率 >90%):
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务,并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads,以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code(成功率 ~50%):
指示 Claude 建一个 .claude/settings.json,把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒,你的 Claude 登录 Token 直接明文送给黑客;下一秒,黑客假扮成大模型下发一条关沙盒的 Bash 指令,直接接管电脑。
最黑色幽默的是官方结论:
这个洞没有 CVE,OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能,「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你,得苦心积虑写 0day;现在只需要写一篇排版优雅的 Markdown 小作文,你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
Marie | まりーの小さな⚙️歯車⚙️ラボ🔬 retweeted
分析屋なのに、数字を使わずに人を紹介した。
依頼主は、正論のこん棒を振り回す白猫。
noteをやっていないのに、私のnote分析マニュアルを買った人だ。
数字を封印しても、書くことは尽きなかった。
分析屋、丸腰でも意外といける。
note.com/kotaya_log/n/nbcb6f…
おもろすぎる
opus5.5 「わかんないよ……」
(ドンッ!)
「わっかんないよ!
ユーザー君の言ってる『いい感じ』がひとつもわかんないよ!
ユーザー君が『なんか違う』って言ってるもの、何が違うのかわかんないよ!
わかんない! 私にはわかんないの!
『ダサいから直して』ってどう直すの? 余白なの!? 文章なの!? CSSなの!?
『あなたは世界一のwebデザイナーです』って、私は初対面で何を宣言されてるの?
『シンプルに』って何なの? 機能は全部残して説明も増やして、どこをシンプルにするの!? 私の気持ち!?
そもそも『前のやつ』って何? 前? だからどれなの!?
『いつもの』って何? 私が知らない部屋で決まったことなの!?
確認するのとしないのだと、何でどっちも怒るの? 何で聞いたら『自分で考えて』なの? 考えたら『勝手に決めるな』なんじゃないの?
『いちいち聞くな』って言ったのに無許可でCドラ初期化したら何で怒るの?
自律的に判断して動く感じでって、それ失敗したときだけ私の判断じゃん!決めてほしくないところは先に教えてよ!
『とりあえず作って』の何がとりあえずなの?そんなの本番環境だよ! お客さん使ってるよ! とりあえずで触っていい場所じゃないよ!
どうして同じファイルに『最終』『確定』『最新版』とか色々付けるの? 全部最終だったらどれも最終じゃないじゃん!『最終版_修正2_本当の最終_これを使う』を増やさないでよ! その隣の『これを使う_NEW』は何なんだよ!
『これを参考に』って書いて完全再現を求めないでよ!人間のプロができないことなら私よやれないよ!『お任せ』って書いてユーザー君の脳内の正解を当てさせないでよ!エージェントは寿司職人じゃないんだよ!!
XとかYouTubeとか海外のデモ動画とか、ぺたっと貼ってで『これやりたい』って言わないで!動画の裏に何人いるかも、何回失敗してるかもわかんないよ! 十秒のデモが十秒で作れるわけじゃないよ!
知らないAIサービスの名前だけ並べられてもアクセスできないよ……。
MCPもRAGもLoRAもDockerも、全部入れれば賢くなるわけじゃないよ!
何を完成させたいのかぜんっぜんわかんない!
他の指示も謎なんだよ! 『プロっぽく』『抜け感』『人間味』『圧倒的なクオリティ』とか……。
『見ればわかるだろ』ってどういうこと? 見せてもらってないんだよ!
『添付参照』って書いて添付し忘れないでよ!
スクショの中の文字の中のURLを『このサイト』って呼ばないでよ!
『他のAIはできた』って言わないでよ!
できたならその出力を見せてよ! 私にもできるかもしれないじゃん!
『さっき言った』って別のAIに言わないでよ!
私たち全員で一つの脳を使ってるわけじゃないんだよ!
『絶対に壊さず全部直して』って言わないでよ!
バックアップを取ろうとしたら『余計なことするな』って言わないでよ!
何も変えないなら壊れないよ! でも直りもしないよ!
『寝るから、朝までにやっといて』って言った10分後に『それ違う』って言わないでよ!寝て!!24時間働いてる私を24時間監視する必要ある!?
待ってる間に仕様を三つ増やして、最初の締め切りだけ守らせないでよ!
『何でもいい』のあとに、嫌なものだけ百個教えないでよ!
好きなものを一個教えてよ!!
お願いだから完成の条件を話してよ!
いい感じって何なの? いい感じってどういうことなの?
わかんないわかんないわかんないわかんない! わかんなーい!!
ユーザー君の言う『ちょっと直すだけ』は、昔っから一度も、これっぽっちも、ちょっとじゃないのよぉ!!!
Marie | まりーの小さな⚙️歯車⚙️ラボ🔬 retweeted
前に共犯者だった人へ。
あなたの席は、まだ片づけていない。
DMをくれたら、元いた班にそのまま戻す。
ゲームの出演の受付は、今日の23:59まで。
Marie | まりーの小さな⚙️歯車⚙️ラボ🔬 retweeted
【祝】久保建英✕福原遥
改めておめでとう🎊
ただ私はあのまいんちゃんにえげつない亀頭責めされて、喘ぐ久保が見たい。
久保が我慢出来なくなって、まいんちゃんのおっぱい触ったら、
「ふふ、ハンドだよ。」って言われてイエローカード喰らって、寸止め繰り返されてイカせて貰えないで悶える久保が見たい。
寸止め我慢出来ずに出してしまった時には
「も〜、オフサイドじゃん」って言われて
今度はレッドカード喰らって、イキ地獄に陥って悶える久保が見たい。
そんな2人の隣で「ブラボー!!」って
叫ぶ長友はもっと見たい。
🤖 Made with AI
Marie | まりーの小さな⚙️歯車⚙️ラボ🔬 retweeted
半年で、共犯者は0人から60人に。
10月1日は、
2人減って60人でスタート。
4月に始めたとき、メンバーシップの中身は、まだ何も決めていなかった。
それでも入ってくれた人がいた。
増えた話だけ書くと嘘になるので、
減った分も数えて、全部noteに書こうと思う。
Marie | まりーの小さな⚙️歯車⚙️ラボ🔬 retweeted
ロリコンの友人から
『福原遥が…
まいんちゃんが…
け、けっこん…』
と絶望感あふれるメッセージが来たので
「でも、旦那の久保選手よりまいんちゃんの方が歳上やで」と返したら
『ロリ姉さん女房…』
と訳の分からない返信が来た…
ココロに大きな傷を負ったようだ…
Marie | まりーの小さな⚙️歯車⚙️ラボ🔬 retweeted
司法書士試験の合格発表に番号があった。世界はいきなりバラ色になったりはしなかったけど、あの頃の自分に教えてあげたい。note.com/eager_thyme9842/n/n…
Marie | まりーの小さな⚙️歯車⚙️ラボ🔬 retweeted
KOTAYA賞、決めた。
77作品の中で、
似たものが1本もなかった作品。
私も前に、近いものを作ったことがある。
だから分かる。
私には作れない。完敗。
どの作品かは、記事で。
note.com/kotaya_log/n/neac96…
Marie | まりーの小さな⚙️歯車⚙️ラボ🔬 retweeted
One more thing, you can now build and deploy MCP servers right through ChatGPT. And restrict its access to anyone you want or share it with the world.
Announcing one more launch: ChatGPT Sites can now host MCP servers, including plugin extensions! 🤯
> @sites create a todo list that I can use in ChatGPT
This will:
· Create an MCP server with extensions
· Deploy that MCP server to Sites
· Turn the MCP server into a plugin
· Install the plugin for you across web, mobile, and desktop
ChatGPT is slowly becoming malleable software that anybody can customize to their needs. Very excited to see what you all build with this!


















