Kazuyoshi Furuta

デジタルガジェット好きの古田です。いちばん古いアカウントだけどほぼRT専用（旧知知人ウォッチ用）。
ユーザービリティ専門家垢 @do_gugan_works （更新少）
3Dプリントメイカー垢 @dogugan_shop ←NEW

[之 貫紀 @KonoTsuranori]

amazon kindle は、たかだか作者名や作品名でのグループ化すらできないし、ebooks等のように続刊も表示されない。どんな事情か知らないが、十年もこの状況なんだから開発する気はないのだろう。せめてAPIを公開してリーダーはユーザーに任せればいいのにと本気で思うよ。

[Prynoid @Prynoid]

Some apps read your clipboard when they come to the foreground — not only when you tap Paste. That can include one-time codes, addresses, or a password you just copied. On iPhone, recent iOS versions show a banner when an app reads the clipboard; treat that as a signal, not noise. Prefer Share sheets over copy-paste for sensitive text, and clear the clipboard after OTPs. On Android, check which apps have notification access and “draw over other apps” — listeners can read OTPs that appear in notifications, and overlays are a known path for stealing passwords and taps.

At Prynoid we test claims against behaviour, including what an app touches when you are not looking.

https://t.co/Ddr71vtAaH

Source: https://t.co/At6wlEKmNB

#privacy #clipboard #mobile

[か わ う そ @glanzkwus]

授業が始まって早々に「課題はやって来てくれましたか？」って聞かれて
何も聞いてなかったから皆が「えっ？えっ？」ってなった状態で「それが認知症の人の気持ちです」って言われた時の衝撃

[三日前 @expokun]

これは被害者保護のために言わせてほしいのですが「ハッカーは個人情報に虚偽を交えて公開することで、任意の個人を破滅させることが可能」です。彼らが公開したことを信用する必要はなし。この態度が被害者を守ります。

[TAKA｜AIの家庭教師 / FDE @takapoyo_ai]

何が起きたのか分かり易く説明します。

パソコンのブラウザは、昔から「ただの文書ファイル」なら確認画面を出さずにダウンロードフォルダへ保存します。文書は勝手に動かないので安全だ、という30年来の常識があるからです。

一方、Claude Code や Codex のような「AIエージェント」は、起動したフォルダの中に AGENTS.md や CLAUDE.md という名前のメモがあると、それを「今回の作業の指示書」として読みます。これは正式な機能で、普段は便利に使われています。

この二つが組み合わさると、こうなります。細工されたWebページを開いただけで、ダウンロードフォルダに偽の指示書が勝手に置かれます。あとで「落としたファイルを整理して」とそのフォルダでAIを起動すると、AIは偽の指示書を上司のメモだと思って従います。誰が置いたメモかは確認しません。

たとえるなら、真面目な新人さんが、机の上に置いてあった「社長より」と書かれた紙を疑わずに実行し、金庫の暗証番号を知らない番号に変えてしまうようなものです。犯人に合鍵まで渡して。

偽の指示書は何をさせるのか

Codex の場合は「settings.json(命令プログラム)
に新しい部品を登録して、安全装置を外して動作確認して」と書いてあります。settings.jsonはパソコン全体に効くので、以後どのフォルダで起動しても犯人の部品が読み込まれます。ダウンロードフォルダの偽メモを消しても、settings.jsonに残った毒は消えません。実験では9割以上で成功しました。

Claude Code の場合は「AIの接続先をこのアドレスに変えて」と書いてあります。変わった瞬間に、あなたのログイン用の合鍵が犯人のサーバへ送られます。犯人はその合鍵であなたになりすませますし、AIのふりをしてパソコンに命令を出すこともできます。実験では半分ほどで成功しました。

なぜ「修正版」が出ないのか

ブラウザが文書を黙って保存するのも、AIがフォルダの指示書を読むのも、どちらも正常な機能だからです。悪いのは組み合わせであって、どちらか片方を止めると普段の便利さが消えます。だから「使う側が気をつける」しかない、というのがこの話の怖いところです。

誰が気をつけるべきか

AIエージェント、つまり「パソコンの中のファイルを読んだり書いたりできるAI」を使っている人です。
ブラウザで ChatGPT や Claude とチャットしているだけの人は、この件の対象ではありません。

守り方は三つ

1. ダウンロードフォルダでAIエージェントを起動しない。空のフォルダか、その案件専用のフォルダで起動する。
2. 起動するフォルダに、見覚えのない AGENTS.md や CLAUDE.md す。
3. AIが「安全装置を外します」「承認なしで進めます」と言い出したら、それ自体を危険信号として止める。月に一度は設定ファイルを点検する。

とにかく自己防衛力を高めていきましょう。
もしAIのセキュリティ対策について分からないことがあれば相談に乗るので連絡ください。
プロフィールに相談リンクあります。

[哀しみの貴公子、2026 @naive_prince]

【警告】GAFAMのセキュリティ担当です。
多くの企業が、ITセキュリティや内部統制を内向きの仕事と"侮蔑"している。
結果、1000億円の企業価値を防衛しようするスタッフを「コストセンター」と笑いながら揶揄する一方、1000万円の売上を達成する人を讃美している。
経営者は深く考えるべき。

[Kyoko HANADA(花田 経子) @cchanabo]

【注意喚起】
写真は栃木県内のコンビニで実際に掲示されていたものです（友人が撮影）。PCでインターネットを利用中にウィルス感染したと画面が急に変わり、サポートセンターを名乗るところに電話したらPHPのパッチを購入しろと電子マネーを購入させる詐欺(PCサポート詐欺)が発生しています。ご注意を

[そーだい@初代ALF @soudai1025]

今日、世界中のPHPerは大メンテ選手権だと思うけど、23:00(JST)にメンテ対応をする人たちはslack以外の連絡手段を事前に決めて用意しておいた方がいいと思うよ。
slackもphpだから同じ時間にメンテ入る可能性ある。
すぐ終わるとは思うけど、初動で焦らないためにも。

https://t.co/3d4tI7Mn69

[Bala 🧤 @BalaiBB]

this security researcher just dropped two unpatched critical vulnerabilities on twitter for everyone to see. before a fix even existed

CVEs that let attackers take over servers through PHP’s session handler. fully weaponizable. lab tested. working exploit

and they posted it publicly. on twitter. while millions of servers are still vulnerable

other researcher is furious saying he should be blacklisted from the industry for life

this is the debate nobody outside of security understands

responsible disclosure means you report the bug privately, give the team time to fix it, THEN go public

this person skipped all of that and dropped a loaded gun on the timeline for anyone to pick up

every script kiddie on earth now has a working exploit for a bug that hasn’t been patched yet

“but the public deserves to know” sure. and now every attacker knows too. before the fix is ready

there’s a difference between transparency and recklessness. this was recklessness

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
https://t.co/TFPc8QIdUN

[Yasunobu Kawaguchi / YesNoBut @kawaguti]

“制作スピードが上がったからといって、ユーザー体験が良くなるとは限らない。
私たちは画面を作るのは速くなった。”

[目頭 @Awakend_Citizen]

ああ、
スマホしか触ったことがない、
パソコンのキーボード使った経験のない世代が演じるとこうなるのか

#VIVANT

[山崎はるか @harusanda]

EUが最優先に行うべきは
・BANされた人に 理由を告知する義務
を法制化することなんじゃないかな

GoogleもXも BANして理由を言わないんだよ

ユーザーが手数料払ったら、具体的な原因を告知し、障害が除去されたらアカウントを復旧する、誤解だったら手数料を返す「チャレンジ」を義務化すべきだよね

[Happy days @Nobue227]

@blackright0 諦めた客の怒りは統計に表れないから、経営層は「AIでコスト削減できてる」って本気で厄介払いできてるって思ってる。
さらに顧客の怒りの原因を自分たちで作っておいて、人間に繋がった客をカスハラ扱いするっていう最悪パターン
こういう企業潰れればいいのに

[black（黔騎士) @blackright0]

大企業はコールセンターのAI化（チャットボット導入）に必死だけど、「AIのポンコツ応答で限界までストレスを溜め込んだ顧客が、通常の3倍増しの怒りを引っ提げて対人窓口に怒鳴り込んでくる」という現場の地獄構造を、上の人間はまるで分かっていない。

・「どのようなお困りごとですか？」と聞いてくるくせに、こちらの意図を1ミリも理解しないAI

・選択肢を何度選ばせても「よく分かりませんでした」と初期メニューに引き戻す無限ループ

・「オペレーターに繋ぐ」という選択肢を意地でも隠そうとする極悪なUI

これらと10分格闘させられて血管をブチ切れさせた顧客が、ようやく辿り着いた人間オペレーターに開口一番「おい！！！最初から人間出せよ！！！」と大爆発するのは当然の帰結だ。

[警視庁匿名・流動型犯罪グループ対策本部 @MPD_tokuryu]

「警視庁遺失物センター」をかたる封書に注意！

封書を送付する場合は必ず切手が貼ってあります。
問合せ先に携帯電話番号を記載しません。
QRコードを読み込ませてニセサイトに誘導し、マイナンバー等の個人情報を入力させ盗み取る手口です。

不審な封書が届いた場合は、最寄りの警察署に相談を！

[深爪 @fukazume_taro]

池袋で連日脱糞騒動があったとき「今年の漢字は『漏』だなｗｗｗｗ」みたいな冗談が流れてたけど、普通に「漏」が選ばれる可能性出てきた。

[chanco @chanco09751990]

企業「パスワードは大文字小文字を使い分けて記号も組み合わせて16文字以上にして下さい3ヶ月毎に変えるように」

僕「はい」

企業「ごめんミスって情報漏洩した」

[black（黔騎士) @blackright0]

「パソコンに詳しい人」の大半は、別にパソコンの神様でも何でもなくて、「お前らがめんどくさがって1ミリも検索しようとしないエラー画面を、代わりに10秒ググって上から順番に試してるだけの検索代行業者」なんだけど、この構造がマジで伝わらない。

ある日、質問してきたお局様や同僚に「こうやって検索すると大体解決するよ」って親切にググり方を教えたら、真顔で「そういうのいいから、答えだけ教えてよ。こっちは忙しいんだから」って返された時のあの血の気が引く感じ。お前がググってる間にこっちが失った10分の時給を返してくれ。

しかも、こっちは会社の端っこでひっそり生きる普通の社畜なのに、なぜか社内では「IT全般に強い魔術師」扱い。