多趣味すぎることによる器用貧乏。 マジシャンに…なりたい 「みそ汁トルネード」は幼少期の僕の必殺技です。 最近フィギュア沼にハマりました。無言フォロー失礼します
Joined December 2011
- Tweets36K
- Following1.2K
- Followers205
- Likes2K
giigi@みそ汁トルネード retweeted
29歳年収500万の悲鳴から首都圏婚活市場のバグりっぷりが次々と明らかになっているが、いま一度言うけど結婚相談所って本来は困りマックスな男女が行くハロワみたいな場所なのに、なんでビズリーチみたいになってるの？
giigi@みそ汁トルネード retweeted
地元に「鬱の原因はヘルペスです」って診断する病院があって(ずーっと昔から)。厚生労働省かどこかから警告だか注意だか受けてた。偏屈おじいちゃん先生の個人経営病院だったし、たぶんもう亡くなってるけど、院長先生あの世で「ほらみてみぃ！」って言ってそう。
「うつ病は心が弱いから」
この言葉、科学的に完全アウトになりました。原因はイルスの遺伝子。特定の変異持ってると発症リスク約5倍。
しかも親から子に伝わることもある。甘えとか根性論とか、もうやめようよ。
#うつ病は心の弱さじゃない
giigi@みそ汁トルネード retweeted
待ってｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗやばｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
お知らせ：不正アクセスによるお客様情報流出の可能性について【2026年10月26日追記】
support.goodsmile.com/hc/ja/…
giigi@みそ汁トルネード retweeted
ユーハバッハは全未来の分岐を改変できる権限を持っていますが彼が睡眠に入る際、その権限は一時的にハッシュヴァルトに委譲されます。
その際、ハッシュヴァルトを経由し「一護が初期の斬月で自身を両断する」という未来のシミュレーション結果がユーハバッハに送信され
この未来視を受信していましたがユーハバッハはこれを「正規の未来予測」ではなく、ハッシュヴァルトが生成した「無効なただの夢・幻覚」として処理しました。
自分に対する致命的な警告を、単なる誤報としてゴミ箱へアーカイブしてしまった状態で、一護の天鎖斬月が砕け内包されていた初期状態の斬月が現れた瞬間、その視覚データがかつて破棄した「夢」のデータと完全に一致しました
「あの時見たものは私の眼で視た未来だったのか」というセリフは、かつてハッシュヴァルトが見せた偽のデータだと思い込んでいたものが、実は自身が正確に出力していた「唯一の敗北ルート」であったと気づき、自身の予測アルゴリズムの敗北を認めて死を受け入れたことを意味しています。
giigi@みそ汁トルネード retweeted
あー、なるほどね
ハッカーのWebサイトに入ったら勝手にAGENTS.mdがダウンロードされる
↓
DownloadsフォルダでClaude Code/Codexのセッションを立ち上げる
↓
ハッカーが用意したAGENTS.mdが初期コンテキストとして読み込まれる
↓
ハッカー向けの指示に則って、AIが設定ファイルの書き換えやコマンド実行をしようとする
↓
乗っ取られる
ってことか
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
giigi@みそ汁トルネード retweeted
【発表】GMO、利用者にPCのコード抜き電源を切るよう呼びかけ
news.livedoor.com/lite/artic…
不正アクセスをしたハッカー集団はきょう正午までに1億5000万円あまりを支払うよう求めている。GMOは予告されている攻撃に備え利用者にPCのコードを抜き、電源を切るよう呼びかけた。
