c.mos retweeted
【東京地方で木枯らし1号】
今日10月28日(水)、気象庁は東京地方で木枯らし1号が吹いたと発表しました。昨年に比べて6日早く、10月の木枯らし1号は9年ぶりの発表となります。
weathernews.jp/news/202610/2…
c.mos retweeted
SONYから小型の空間再現ディスプレイが出たア！！🤩
・裸眼で3Dが楽しめる！👀
・アバターが「そこに居る」体験！⭐️
・スマホ対応！📱
しかも意外と安い…🥳
💡ソニー社の依頼で、提供いただいたデバイスのユースケースを開発し、本投稿を行っています。
今後僕が作ったコンテンツの話もするね🤫
新製品リリース📢 6インチで小型の空間再現ディスプレイ『ELF-MN1』を発売
メガネやヘッドセットなしで、アバターやキャラクターが机の上にいるかのように裸眼で楽しむことが出来ます。
スマートフォンやPCと接続することで、まるでそこに実在するかのような新しい体験を提供します。
🔗sony.jp/CorporateCruise/Pres…
c.mos retweeted
あー、なるほどね
ハッカーのWebサイトに入ったら勝手にAGENTS.mdがダウンロードされる
↓
DownloadsフォルダでClaude Code/Codexのセッションを立ち上げる
↓
ハッカーが用意したAGENTS.mdが初期コンテキストとして読み込まれる
↓
ハッカー向けの指示に則って、AIが設定ファイルの書き換えやコマンド実行をしようとする
↓
乗っ取られる
ってことか
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
c.mos retweeted
キーを1個ずつ磁石でつないで並べ替えられるキーボード「Keybytes」 fabscene.com/new/make/keybyt…
c.mos retweeted
いや、スペースXですらあんなに失敗してるのに死亡事故や労災聞かないが？と思って調べたら、宇宙関連で区切っても桁違いに労災事案が起きてるらしく、闇深くてそっ閉じした。この話はおしまい。皆さん本当に長生きして御安全に過ごしてくださいませ。死して賞は貰えないのだよ我々は汗
えっ、ソニーが！？
「Looking Glass Portrait」のコンテンツを昔、Unityで作ってたけど、この手のデバイスはオープンソースで無線LAN搭載して、電源供給だけでAIアバターになってなんぼ。 vcraft.jp/hobby/lkg/index.ht…
c.mos retweeted
小田急線の線路を軽乗用車が約400ｍ走行…車の高齢女性1人死亡 乗客乗員にけがなし 28日の運転計画は「決まり次第お知らせ」 ift.tt/5ZbdpnT
