Pixy17 retweeted
千万别在你的 ~/Downloads(下载)文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。
过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件(比如 .md)。因为系统认为:纯文本又不是 .exe,自己不会跑,怕什么?
但现在,接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex,让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角,通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md:
1. 对付 OpenAI Codex(成功率 >90%):
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务,并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads,以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code(成功率 ~50%):
指示 Claude 建一个 .claude/settings.json,把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒,你的 Claude 登录 Token 直接明文送给黑客;下一秒,黑客假扮成大模型下发一条关沙盒的 Bash 指令,直接接管电脑。
最黑色幽默的是官方结论:
这个洞没有 CVE,OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能,「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你,得苦心积虑写 0day;现在只需要写一篇排版优雅的 Markdown 小作文,你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
ちなみに、これ、Discordくんでも発生します(笑)
パソコンでパスキー設定するとスマホでログイン出来ないし、別のパソコンでもログイン出来ない
PSNのアカウント乗っ取り?知らんアカウントが勝手に追加されてる被害が出てる…というニュースを見た。確認しようと思った。そこが地獄の始まり。
本体の設定から、アカウントをチェック。サインインしろというので、パソコンの方からソニーアカウントにログイン。乗っ取りとか知らんアカウントが追加されてるなんてことはなかったので一安心。
ついでだから、ソニー様がオススメする、パスキーを設定した。パスキーにしとけば安全だもんね。今はあちこちパスキーに変更してるし。了解了解…ってな感じで軽くパスキーを設定して、Googleパスワードマネージャーに保存。
ただし、ここでほんの少し疑問が。パソコンでパスキー設定したけど、PS5の本体にサインインするときは、どうするんかいな?と。
あぁ、そうだよそうだよ。PS5本体にサインインできなくなったよ!!!
そりゃそうだよな。パソコンに保存したパスキーを、どこから読み込むんだよ。本体にサインインする時、QRコードが表示されるけど、スマホで読み込むよねQRコードは!で、サインインする画面は…スマホのサイトだよな?え?パスキーはパソコンに保存してるんだけど、どこでどうつなげるん?
何だこのクソシステム。おかしいだろ?AIに聞いても、公式には明確な案内がないという。
で、結局、パスワードを再設定して、サインインすることができたけど、ソニー様からこんな内容のメールが来た。曰く、
「お客様のアカウントから、この機能によって提供される追加の利便性とセキュリティがなくなりました。 パスワードには十分ご注意ください」とのこと。
なんそれ!ちゃんとつなげるルートを作ってないくせに、さも、大丈夫ですか?セキュリティ?知りませんよ~?的なニュアンスのメール送ってくんの?マジで、腹立つ!
パスキーが便利なのはわかってるし、セキュリティ的にもパスキーがいいのもわかってる。でも、パソコンに保存したパスキーを、PS5本体でどう使えばいいのか、公式の説明を読んでも分からなかった。モバイル機器×本体のルートしか考えてねぇだろうがよ?マジで、お上の仕事って感じよな!!
悪いことするやつらのせいで、セキュリティを強化しなければいけないんだよ。ソニーはちゃんとその対応をしてるのかもしれんけど、パスキー!本体!どこでどうやるんか、わかりやすくしてよ!!スマホがないとできないんなら、最初っからスマホでパスキー設定してたよ!一言くれよ、マジで!!
Pixy17 retweeted
The PlayStation 2 launched 26 years ago today.
For $299, you got a console that played PS2 games, original PlayStation games, DVDs, and CDs. The launch lineup included SSX, Tekken Tag Tournament, and Ridge Racer V.
What an incredible console to grow up with.
Pixy17 retweeted
#AC6エンブレム
久しぶりなのもあって、めちゃ難しかった…コスト削減が特に大変だぁ( ᷄ᾥ ᷅ )
PS版で、以下のコードから使用できます。「0BEVFQ929JBL」
ご自由にお使いくださいᯓ★
・ACPPは新要素としてアリーナが実装され、神BGMも多い大好きなアーマード・コア。
・ACMoAはアリーナで色々なACと戦うことが出来、特に全国大会の上位入賞者のACと戦えるのがワクワクする大好きなアーマード・コア。
・AC2は新要素が色々と追加されて操作が楽しくなり、PS2になったことでグラフィックが格段に進化した大好きなアーマード・コア。
・AC2AAはミッションに登場する敵ACが強化され、対AC戦が楽しかった大好きなアーマード・コア。
・AC3はイクシード・オービットや武器パージシステム、僚機システムなど新時代の到来を感じることが出来る大好きなアーマード・コア。
・AC3SLはW鳥の選択肢が更に広がってアセンブルの自由度が増し、AI機体なども自分で作ることが出来るようになった大好きなアーマード・コア。
・ACNXはTYPE‐A操作の実装で操作性が向上し、ディスク2では旧作の復刻ミッションも楽しめた大好きなアーマード・コア。
・ACNBはAC2AA以来のナインボールの登場で興奮したNICE JOKEなアーマード・コア。
・ACFFはアセンブルだけではなく、AIのチューニングまで自由に設定することが出来、自分で組んだAI機体を戦わせるのが新鮮で面白かった大好きなアーマード・コア。
・ACLRはマルチエンディングで、ラスジナルートは正にラストレイヴンという名にふさわしいエンドだった大好きなアーマード・コア。
・AC4はネクストACとなったことで高速化した戦闘が体感できるようになり、とにかくオンライン対戦が楽しかった大好きなアーマード・コア。
・ACfAはミッションや登場キャラが濃くなり、オンラインの協力モードまで実装され、オンライン対戦も楽しかった大好きなアーマード・コア。
・ACVは新要素の壁蹴りが楽しく、領地戦ではチームプレイによる役割分担や傭兵の雇用など、とにかくチームゲームとして面白かった大好きなアーマード・コア。
・ACVDは勢力戦で他勢力のチームとクイックマッチ感覚で気軽に対戦することが出来、UNAC要素も楽しめた大好きなアーマード・コア。
・AC6は過去作の要素を積み込み、オフラインでのミッションはもちろんオンライン対戦も大いに盛り上がった大好きなアーマード・コア。
・ACPPはミッションで隠しパーツが置いてないからアーマード・コアじゃない。
・ACMoAはミッション数が少なすぎるからアーマード・コアじゃない。
・AC2はオーバードブーストの実装やリミッター解除があるからアーマード・コアじゃない。
・AC2AAはミッション後のメールがないからアーマード・コアじゃない。
・AC3は強化人間がオプショナルパーツになったからアーマード・コアじゃない。
・AC3SLはW鳥が主流になったからアーマード・コアじゃない。
・ACNXは爆熱仕様とTYPE‐A操作なんてアーマード・コアじゃない。
・ACNBは対戦バランスを除けばNICE JOKE。
・ACFFはシミュレーションゲームなんてアーマード・コアじゃない。
・ACLRは部位破壊のせいで一部の脚部が産廃だからアーマード・コアじゃない。
・AC4はネクスト以外のACがノーマルと呼ばれるからアーマード・コアじゃない。
・ACfAはオンライン対戦がラグすぎるからアーマード・コアじゃない。
・ACVはACが壁蹴るし跳弾するしフリーズしまくってPS3にダイレクトアタックするからアーマード・コアじゃない。
・ACVDは56大クソマップだからアーマード・コアじゃない。
・AC6はターゲットアシストがあって旋回性能がなくなったからーマード・コアじゃない。
11/15までエンブレムコンテスト参加者を募集中です!
初代アーマードコアシリーズで作成したエンブレムをX上にて募集し、
大会会場で参加者、見学者、スタッフによって審査し、選ばれた方へ主催より後日粗品を進呈します。
レギュレーション>
1人2作品まで
版権ものは不可
Replying to @km_you
エンブレムコンテスト
対戦とは別に今回エンブレムコンテストを実施します。
アーマードコア内のエンブレムエディタを使用した物で、版権物でないオリジナルデザインのものを1人1点で募集します。
こちらは大会参加関係なく募集します。
ハッシュタグ エンブレム職人 と書いてX上にupして下さい
↓





































