柚樹

ADHDでコンサータを1日54g飲んでます。会社には告知せずWeb屋さんやってます。喋りたいこと喋ってます。

[柚樹 @T_nullpo]

うーむ、ストレートに思ったことを呟いていったら、限界おじさんツイートと幼児退行ツイートばかりになっていく。
ありのーままのーすがたーがみーぐるーしいー

[柚樹 @T_nullpo]

今日やだなぁ

[Watkin Lab @0xWatkin]

千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。

昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。

过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？

但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。

黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：

1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。

2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。

最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。

以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。

[柚樹 @T_nullpo]

あ、期間未定で最低でも月2回は家に戻ってる単身赴任です

[柚樹 @T_nullpo]

ねむい。30時間くらい寝たい。子供に会いたい。今日と明日を乗り越えたらカメラ付きで子供と話そう

[柚樹 @T_nullpo]

仕事あまりにもつらすぎて記憶が飛ぶように気がついたらこの時間だった。

頑張ったけどぜんぜんぜんぜんやれてなくて、
あせりにあせって、うろたえながら慌ててやって、
20代の新卒の子でもやらんようなミスをして怒る方が若干気を遣っていた、と…

つらぁ…

[柚樹 @T_nullpo]

起きた…昨日を乗り越えてえらいので、今日もやりすごしていく

[さざなみ幾夜 @Sherl_TF]

@Perfect_Dodoria レッドリボン軍の人造人間開発力は8号くらいが限界だったが
ブルー将軍の報告を受けてペンギン村にいた超高性能ロボットを(こっそり)調べて技術をコピーした結果
地球破壊レベルの戦闘力を得た

メンタル面の構造もコピーせざるを得なかったのでオボッチャマン同様16号も良い子になった

[柚樹 @T_nullpo]

あー、あー、今日が始まっちゃう…
ふっと意識が飛んで気がついたら夜のおうちにならないかなぁ

[柚樹 @T_nullpo]

現実逃避したすぎて通勤電車内でスマホ版のスレスパやったら、通勤時間が一瞬で溶けてしまった…
嫌な時間が消えたのはプラスなはずだが、「え？もうこんな時間？？あと1時間もしないで仕事？？？」ってのもまたキツい。もうやらないようにしよ

[柚樹 @T_nullpo]

今日を生き残れ…今日だけ頑張ってやり過ごすんだ…

[柚樹 @T_nullpo]

仕事についていけてなくて朝の準備やら気持ちを整えるのに1時間くらいはやく出勤したちのに、15分前に着席できるくらいの時間になっちゃった、という意図の寝坊

[柚樹 @T_nullpo]

寝坊ダァーーー

[柚樹 @T_nullpo]

今日をやり過ごしたぞ…！
負債を増やしながら…！

明日はどうしよう、明後日はどうしよう

[柚樹 @T_nullpo]

@aria_nico 言われてみれば…
深層心理がまろび出ていましたoyz

[柚樹 @T_nullpo]

あと10年…あと10年、もう10年頑張れたんだから折り返し、折り返しまでやれたことは、もうちょっとやればあと1/4になる。そうすればあっという間にあと1/6, 1/8になって、達成してるはす

[柚樹 @T_nullpo]

@piyo_rameru 続くようなら早めに病院！お大事に。

[ぱやぱやくん @paya_paya_kun]

社会人に必要なのは学歴ではありません。週5日40時間以上を働く体力と、失敗を「とほほ」で流せる鈍感さと、「うっさいボケ」とすぐに思える反抗力です。社会は戦場です。繊細な心を捨て、どうか生き残ってください。

[柚樹 @T_nullpo]

あ…あ……お仕事始まる…お仕事…

[柚樹 @T_nullpo]

派生ツリーにつられてAを10にしてしまった。そういうとこやぞ自分

[柚樹 @T_nullpo]

❌ 間違ってたんだから素直に直す！
⭕️ わかる、不思議だよね。でも、経緯が複雑で今はノイズになっちゃうから、一旦10で覚えといて。周辺のあれこれも覚えてもらったころには自然とわかるよ。

[こむこむのさぶ @growl_oowara]

敵「なんでBが正解だと思ったの？」
私「〜で〜だと考えたからです」
敵「それ違うから。今後はAにしてね」
私「わかりました。ちなみになぜAが正解なんでしょうか」
敵「間違ってたんだから素直に直す😠」
←え〜〜〜〜〜〜〜〜〜〜っ！！！！！？？えっ！？えぇ！？！？えっえ〜〜〜〜〜〜〜〜！？！