ASOGUE合同会社 代表社員 新作パズルゲーム：そろえて☆マーメイドシアター 開発中 テック・ゲーム・ガジェット・写真・特撮、AIを活用した業務効率化とクリエイティブを研究・投稿。Photoroom公式アンバサダー #そろマメ #Photoroom
Japan
Joined June 2007
- Tweets179K
- Following2.2K
- Followers6.9K
- Likes67.6K
Pinned Tweet
＊新作パズルゲーム＊
｡˚ 🫧 🧜♀️ そろえて☆マーメイドシアター好評配信中🫧 ˚｡⋆
色・数字・文字をたて・よこ・ななめにそろえる
ライン上映パズル『そろえて☆マーメイドシアター』が、
【本日 10月23日(金)】より待望の正式スタート✨
さらに、記念すべき第1弾イベント
【うみのそこのヴァカンス】
も初公開＆同時開催中です🫧
毎日パズルを楽しみながら、プロフィールを彩る
特別なデコレーションアイテムを集めてみませんか？
あなた好みの可愛い深海シアターに仕上がるかも…？🐚
今後も新しい機能やイベントを順次お届け予定です。
わずか20MBで端末ストレージにも優しく、
起動も一瞬❗気軽にいつでも遊べます🧜♀️
きらめく海の世界へ、
よかったらのぞいてみてくださいね✨
🫧 iOS版（App Store）
itunes.apple.com/jp/app/id68…
🫧 Android版（Google Play）
play.google.com/store/apps/d…
🫧 公式サイト
mermaid-theater.site
🫧 公式YouTube
youtube.com/@%E3%81%9D%E3%82…
#そろマメ #そろえて
Seasons retweeted
＼ 繋がる「ZECTレア」登場🎉／
20周年を迎えた『#仮面ライダーカブト』から
今弾だけの最高レア「ZECTレア」が登場！集めて繋げろ！
#にふぉるめーしょん #仮面ライダー シリーズ シールウエハースvol.５
11月2日（月）より全国のお菓子売場で発売！
Seasons retweeted
Mobile devs this one’s for you: test your apps directly on the MacBook Pro’s touchscreen!!!! 👆📲
Seasons retweeted
あー、なるほどね
ハッカーのWebサイトに入ったら勝手にAGENTS.mdがダウンロードされる
↓
DownloadsフォルダでClaude Code/Codexのセッションを立ち上げる
↓
ハッカーが用意したAGENTS.mdが初期コンテキストとして読み込まれる
↓
ハッカー向けの指示に則って、AIが設定ファイルの書き換えやコマンド実行をしようとする
↓
乗っ取られる
ってことか
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
Superプランに変えて大体1日ぐらいGrokBotといろいろやりとりをしながら消費したクレジットが今10%。
これなら、余裕で1週間は、足りますね。クレジットをクレジットを節約する代わりに速度を犠牲にするとか、そういったところも今チューニング中なので。残クレジットに合わせて仕事を依頼するやり方が良さそうです。
そんなことより、Superwhisperがついに日本語ローカライズですよ❗更新履歴に日本語が入ってくる尊さたるや。スマホ版もめっちゃ期待してます。
というか公式に最近捕捉されてます。
#Superwhisper
うーん。Macbookは、触れられる方がいいのか！？
Mustっていうより、Optionalな感じがしてならないが、
にしても結構お高いｗ ちょとした操作は便利だと思うけど、プロユース向けより、NeoとかAirとかそっちに付けるものかなとも思ったりもした。
