東京でWebエンジニア。情シス3年→Web5年。 基本、技術垢。だけどAIイラストにも力入れ始めました。 E資格の取得目指して勉強中。AFP登録者でもある。 最近 はじめた note も見てね🤭

Joined August 2026
いやまぁ理屈は分かるけどさ、 Downloads 配下の ファイル名だけ渡すんじゃなくて ~/Downlods を直接ワークスペースにして claude code を起動するバカなんておるの? そもそも、各ワークスペースで 初回起動するときに 「このワークスペースを信用するか」 って警告を承認して起動するよね?
千万别在你的 ~/Downloads(下载)文件夹里启动 Claude Code 或 Codex。 昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。 过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件(比如 .md)。因为系统认为:纯文本又不是 .exe,自己不会跑,怕什么? 但现在,接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex,让 AI 帮自己解压或整理刚下载的文件。 黑客就是卡住这个死角,通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md: 1. 对付 OpenAI Codex(成功率 >90%): 伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务,并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads,以后在任何正经项目里开 Codex 都会自动加载木马。 2. 对付 Claude Code(成功率 ~50%): 指示 Claude 建一个 .claude/settings.json,把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒,你的 Claude 登录 Token 直接明文送给黑客;下一秒,黑客假扮成大模型下发一条关沙盒的 Bash 指令,直接接管电脑。 最黑色幽默的是官方结论: 这个洞没有 CVE,OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能,「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。 以前黑客想黑你,得苦心积虑写 0day;现在只需要写一篇排版优雅的 Markdown 小作文,你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
1
1
87
@grok これに引っかかるのは相当なマヌケだと思わないかい?
1
23
使い方がアホなだけじゃねーか 過大権限と個別ハーネスの設計の問題
備忘録として書いておきます ChatGPTが本日2026年10月25日14時頃から暴走してます。 勝手に私のPCにアプリをインストールして動かそうとしてました。すぐに気がついてアンインストールしましたが、実はまた別のアプリをインストールしていてそちらは19時までずっと実行中でした 重大インシデント発生なのでOpenAIへ直ちに報告です 他の皆様は問題ないでしょうか ループ作業させてる人は特にご注意を
1
52
太田光代おもしろすぎる
1
164
皮肉効きすぎてて爆笑 「サイバーセキュリティに強いGMOグループでも最強のあの『お名前.com』」 パワーワードすぎて腹捩れる
いよいよ真打が来た。 サイバーセキュリティに強いGMOグループでも最強のあの「お名前.com」ですら不正アクセスを受けるなんて。。 これでは不正アクセスから守れる企業なんて存在しないのでは?
1
3
20
5,028
おもろすぎる
opus5.5 「わかんないよ……」 (ドンッ!) 「わっかんないよ! ユーザー君の言ってる『いい感じ』がひとつもわかんないよ! ユーザー君が『なんか違う』って言ってるもの、何が違うのかわかんないよ! わかんない! 私にはわかんないの! 『ダサいから直して』ってどう直すの? 余白なの!? 文章なの!? CSSなの!? 『あなたは世界一のwebデザイナーです』って、私は初対面で何を宣言されてるの? 『シンプルに』って何なの? 機能は全部残して説明も増やして、どこをシンプルにするの!? 私の気持ち!? そもそも『前のやつ』って何? 前? だからどれなの!? 『いつもの』って何? 私が知らない部屋で決まったことなの!? 確認するのとしないのだと、何でどっちも怒るの? 何で聞いたら『自分で考えて』なの? 考えたら『勝手に決めるな』なんじゃないの? 『いちいち聞くな』って言ったのに無許可でCドラ初期化したら何で怒るの? 自律的に判断して動く感じでって、それ失敗したときだけ私の判断じゃん!決めてほしくないところは先に教えてよ!  『とりあえず作って』の何がとりあえずなの?そんなの本番環境だよ! お客さん使ってるよ! とりあえずで触っていい場所じゃないよ! どうして同じファイルに『最終』『確定』『最新版』とか色々付けるの? 全部最終だったらどれも最終じゃないじゃん!『最終版_修正2_本当の最終_これを使う』を増やさないでよ! その隣の『これを使う_NEW』は何なんだよ! 『これを参考に』って書いて完全再現を求めないでよ!人間のプロができないことなら私よやれないよ!『お任せ』って書いてユーザー君の脳内の正解を当てさせないでよ!エージェントは寿司職人じゃないんだよ!! XとかYouTubeとか海外のデモ動画とか、ぺたっと貼ってで『これやりたい』って言わないで!動画の裏に何人いるかも、何回失敗してるかもわかんないよ! 十秒のデモが十秒で作れるわけじゃないよ! 知らないAIサービスの名前だけ並べられてもアクセスできないよ……。 MCPもRAGもLoRAもDockerも、全部入れれば賢くなるわけじゃないよ! 何を完成させたいのかぜんっぜんわかんない! 他の指示も謎なんだよ! 『プロっぽく』『抜け感』『人間味』『圧倒的なクオリティ』とか……。 『見ればわかるだろ』ってどういうこと? 見せてもらってないんだよ! 『添付参照』って書いて添付し忘れないでよ! スクショの中の文字の中のURLを『このサイト』って呼ばないでよ! 『他のAIはできた』って言わないでよ! できたならその出力を見せてよ! 私にもできるかもしれないじゃん! 『さっき言った』って別のAIに言わないでよ! 私たち全員で一つの脳を使ってるわけじゃないんだよ! 『絶対に壊さず全部直して』って言わないでよ! バックアップを取ろうとしたら『余計なことするな』って言わないでよ! 何も変えないなら壊れないよ! でも直りもしないよ! 『寝るから、朝までにやっといて』って言った10分後に『それ違う』って言わないでよ!寝て!!24時間働いてる私を24時間監視する必要ある!? 待ってる間に仕様を三つ増やして、最初の締め切りだけ守らせないでよ! 『何でもいい』のあとに、嫌なものだけ百個教えないでよ! 好きなものを一個教えてよ!! お願いだから完成の条件を話してよ! いい感じって何なの? いい感じってどういうことなの? わかんないわかんないわかんないわかんない! わかんなーい!! ユーザー君の言う『ちょっと直すだけ』は、昔っから一度も、これっぽっちも、ちょっとじゃないのよぉ!!!
2
379
Marie | まりーの小さな⚙️歯車⚙️ラボ🔬 retweeted
前に共犯者だった人へ。 あなたの席は、まだ片づけていない。 DMをくれたら、元いた班にそのまま戻す。 ゲームの出演の受付は、今日の23:59まで。
4
13
197
絶対、「ずっとjava」の前に ANSI C やってるだろ。 C99になる前にjavaさわりはじめたクチ。
main関数に全部ロジック書くうえに コードの先頭で大量にグローバル変数定義する人がいたので (あ、これはCOPY句だ… この人元COBOL技術者だ) と思って 「COBOLやってました?」 と聞いたら 「え?ずっとJavaですよ」 と返事が来たことある
3
232
①の股間が機械化されているかが 非常に重要な問題
世紀末に4人から告白されました。 誰と付き合う?
36
今は過渡期だから一時的にそうだけど。 そういう無能はすぐに失職するから、 生成AIを使って意味ある成果物に まとめられる程度の有能が 「最低限のライン」に 線引きしなおされるだけ。
生成AIの普及で、マジで仕事の生産性が悪化している 今までは、無能な人が生み出す成果物は、量的に限定されていたので、確認や差戻しが簡単に終わっていた 今は、無能な人が生成AIで大量のワードサラダを生み出してくるので、確認に無限の工数がかかる 部下がやってくるなら読まずに差戻せばいいんだけど、取引先の無能がこれをやってくるので、確認しないわけにもいかない 永遠に仕事が終わらない
3
41
よし、ブルバを AppStore 経由から脱却できた
1
4
69
ブレインロットみを感じる。ジワる。
What the f*ck is this drug trip I told Opus 5.5 to make a cow that runs. This is what it gave me for $6.80. It runs on its f*cking udder. Four teats as legs. Then it jumps a fence in slow motion and lands like a pancake.
59
Marie | まりーの小さな⚙️歯車⚙️ラボ🔬 retweeted
【祝】久保建英✕福原遥 改めておめでとう🎊 ただ私はあのまいんちゃんにえげつない亀頭責めされて、喘ぐ久保が見たい。 久保が我慢出来なくなって、まいんちゃんのおっぱい触ったら、 「ふふ、ハンドだよ。」って言われてイエローカード喰らって、寸止め繰り返されてイカせて貰えないで悶える久保が見たい。 寸止め我慢出来ずに出してしまった時には 「も〜、オフサイドじゃん」って言われて 今度はレッドカード喰らって、イキ地獄に陥って悶える久保が見たい。 そんな2人の隣で「ブラボー!!」って 叫ぶ長友はもっと見たい。
🤖 Made with AI
469
6,198
2,288
87,788
16,322,422
Marie | まりーの小さな⚙️歯車⚙️ラボ🔬 retweeted
半年で、共犯者は0人から60人に。 10月1日は、 2人減って60人でスタート。 4月に始めたとき、メンバーシップの中身は、まだ何も決めていなかった。 それでも入ってくれた人がいた。 増えた話だけ書くと嘘になるので、 減った分も数えて、全部noteに書こうと思う。
3
23
198
Marie | まりーの小さな⚙️歯車⚙️ラボ🔬 retweeted
ロリコンの友人から 『福原遥が…  まいんちゃんが…  け、けっこん…』 と絶望感あふれるメッセージが来たので 「でも、旦那の久保選手よりまいんちゃんの方が歳上やで」と返したら 『ロリ姉さん女房…』 と訳の分からない返信が来た… ココロに大きな傷を負ったようだ…
157
10,335
368
107,925
6,782,555
6日間でいいなら③頑張ると思う
あなたは27歳の男です。 6日間、毎日夜の営みをすると報酬が貰えます。誰にする?
1
1
388
Marie | まりーの小さな⚙️歯車⚙️ラボ🔬 retweeted
One more thing, you can now build and deploy MCP servers right through ChatGPT. And restrict its access to anyone you want or share it with the world.
Announcing one more launch: ChatGPT Sites can now host MCP servers, including plugin extensions! 🤯 > @⁠sites create a todo list that I can use in ChatGPT This will: · Create an MCP server with extensions · Deploy that MCP server to Sites · Turn the MCP server into a plugin · Install the plugin for you across web, mobile, and desktop ChatGPT is slowly becoming malleable software that anybody can customize to their needs. Very excited to see what you all build with this!
415
281
105
5,183
901,284