@seaknotstudios の創業者。 アドベンチャーゲームを作っている。
埼玉 所沢市
Joined April 2007
- Tweets51.5K
- Following1.9K
- Followers1.1K
- Likes75.6K
Peter Norvig の AI の本の最新版が今年出ていたのか！
しかしこの本に「エージェントアプローチ」という邦題を付けた人は先見の明があったのかもしれない。
link.amazon/B0ew41Tyf
Toru Hisai retweeted
誰も殺さない国盗りを目指す主人公が，不殺と狂気の狭間で戦い続ける「無刃刀 -真打-」インプレッション［DREAMSCAPE#5］
4gamer.net/s/G999110.2610250…
主人公は“不殺の国盗り”を目指しており，刃のない刀で戦場に赴くのだ。
二酸化炭素を圧縮して余った電気を蓄える。
Energy Dome and its carbon dioxide batteries
Energy Dome is using the gas to deliver cheap long-duration energy storage for the grid.
technologyreview.com/2026/10…
恐ろしい。
#NEW: Video provided to CP24 shows a Toronto father using a magnet to identify a pin concealed inside a piece of Halloween candy collected by his children.
He discovered a total of five affected products.
Full story: cp24.com/local/toronto/2026/…
インターキューもついに逮捕されてしまうのか。
指定の時間までに削除されないと刑事告訴をいたします。
本気です。
遊び半分で被害者の情報を拡散することは許しません。
@c_a_p_engineer
Readers added context they thought people might want to know
言及しているアカウントが引用しているのは投稿者が代表を務めるGMOインターネットグループ(@GMOGroup)の公式アカウントがXでポストした内容です。
x.com/GMOGroup/statu…
Downloads フォルダは普段あまり見ないから何かを隠すにはちょうどいいな。
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
