Akima retweeted
最近のAIによる数学、「ワーシャルフロイドより改良!(ただしそれが勝つ時のnはクソデカです)」みたいなのを見てると、意外と「P = NPです!!!(ただし、」みたいな解決を得ても生活は変わらないのかもしれない。
Akima retweeted
因習村生活シム『ほの暮しの庭』新アプデで「犬が犬小屋に入ってくれる」ように。犬、家を知る
automaton-media.com/articles…
Akima retweeted
NECのルータ「Aterm」、PHP脆弱性の影響なし 設定画面URLの「.php」は無関係
itmedia.co.jp/news/article/2…
Akima retweeted
千万别在你的 ~/Downloads(下载)文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。
过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件(比如 .md)。因为系统认为:纯文本又不是 .exe,自己不会跑,怕什么?
但现在,接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex,让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角,通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md:
1. 对付 OpenAI Codex(成功率 >90%):
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务,并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads,以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code(成功率 ~50%):
指示 Claude 建一个 .claude/settings.json,把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒,你的 Claude 登录 Token 直接明文送给黑客;下一秒,黑客假扮成大模型下发一条关沙盒的 Bash 指令,直接接管电脑。
最黑色幽默的是官方结论:
这个洞没有 CVE,OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能,「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你,得苦心积虑写 0day;现在只需要写一篇排版优雅的 Markdown 小作文,你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
Akima retweeted
Here's a direct link to OpenAI's PDF claiming a refutation of ETH. In particular, it's claimed that 3SAT on n variables is in about exp(n/(log n)^{1/2+o(1)}) time
github.com/openai/math/blob/…
ひい、まじかあ、AWSの容量が無くなるって言う日が来るとは思わなかったなー。
> Amazonのアンディ・ジャシーCEOは、AIインフラの需要急増により、AWSのクラウド容量が2027年まで大部分売り切れ状態で、2028年分も相当量が予約済みだと明らかにしました。
AWSのクラウド容量、2027年まで大部分が売り切れ状態とAmazonCEOが発言 jp.investing.com/news/compan…
ヤバい、読んでいる方が震えるレベルの話だった…
凄いリアルで吐きそうになる
직원 40명 정도 되는 물류 회사에서 전산 담당을 맡고 있음 회사에 전산 인력이라곤 나 혼자뿐이었음
그날 밤 집에서 넷플릭스를 보며 쉬고 있는데, 스마트폰으로 서버 용량 이상 경고 알림이 연달아 띠링띠링 터졌음 미심쩍어서 노트북을 열고 원격으로 접속해 봤음
공유폴더를 열자마자 화면 속 파일들이 실시간으로 하나씩 이름이 이상하게 바뀌고 있었음 당장 월요일에 나가야 할 거래명세서 엑셀 파일 뒤에 낯선 확장자가 붙더니, 클릭해서 열어보면 깨진 외계어 글자만 가득 나왔음
말만 들었던 랜섬웨어 공격이었음 깊게 생각하고 자시고 할 시간이 없었음
바로 차 열쇠를 챙겨 들고 회사로 미친 듯이 달렸음 차로 이동하는 동안 스마트폰 원격 제어로 공유폴더 서버 전원부터 강제로 꺼버렸음 하지만 이미 감염되어 돌아가고 있는 사무실 PC들이 문제였음
회사에 도착한 게 밤 12시 20분이었음 사무실 문을 열고 들어가서 컴컴한 불 꺼진 책상들을 돌며 PC 마흔 대의 랜선을 하나씩 손으로 다 뽑아버렸음 손이 덜덜 떨려서 랜선 잭이 잘 안 빠질 정도였음
바탕화면에 생성된 메모장 파일 내용은 전부 영어였음 파일들을 풀고 싶으면 72시간 안에 비트코인으로 얼마를 입금하라는 내용이었음 해커가 요구한 금액을 대충 계산해 보니 우리 회사 한 달 순이익이랑 거의 맞먹는 거액이었음
새벽 1시가 넘은 시각에 긴급하게 사장님한테 전화를 걸었음
전화를 받은 사장님이 제일 먼저 물어본 건 "돈 보내주면 파일 확실하게 풀리냐"는 거였음 월요일 아침 일찍 대형 거래처로 나갈 물량 출고 리스트와 운송장 데이터가 하필 그 공유폴더에 들어있었기 때문임 사장님은 급하니까 일단 돈 보내서 해결할 수 있으면 보내자고 하셨음
나는 강력하게 반대했음 돈을 보낸다고 해커가 복구 키를 준다는 보장도 전혀 없고, 한 번 돈을 입금한 회사는 '돈 되는 호구'로 찍혀서 나중에 또 노린다는 사례를 수없이 봤기 때문임 대신 나한테 백업 데이터가 있다고 사장님을 안심시켰음
하지만 진짜 문제는 그다지 멀지 않은 곳에 있었음
상황을 수습하려고 백업 서버를 열어보니까









