はにゃ

札幌の街が大好きです。2018年6月7日にポケモンGOで知り合ったピカチュウ大好きトレーナーのninoさんと結婚しました💒

[Watkin Lab @0xWatkin]

千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。

昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。

过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？

但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。

黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：

1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。

2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。

最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。

以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。

[Claude Code研究所|スパルタClaude Code塾 @claudecode_lab]

【注意】
Claude Code, CodexをDownloadsフォルダをプロジェクトフォルダとして利用しないよう注意しましょう。

悪意のあるmdファイルをローカルに落としてしまうと、その指示に従ってしまう可能性が高くなります。

なお、先んじてCLAUDE.md/AGENTS.mdをDownloadsフォルダに仕込んでしまえば後続のmdファイル名は「CLAUDE(1).md」などと勝手にリネーム、無効化されるので安全です✅

[はにゃ @hanya2007]

この世界規模のメンテによるサーバーダウン、サービス停止は、妻によると「ブルーウォーカーの仕業だ！」とのこと。絶対違うと思う

[みんスポ @UHBsports]

／
道民共済スポーツスペシャル
第39回UHB杯ジャンプ大会
10月17日(土)大倉山ジャンプ競技場で開催‼️
＼

オリンピックメダリストや
トップジャンパーら豪華メンバーが集結。
HIKAKINさんもゲストで登場✨

放送は当日午後4時5分からUHBで！

#葛西紀明 #伊藤有希 #丸山希 #二階堂蓮 #HIKAKIN

[はにゃ @hanya2007]

「泊まれるモンスターボール」キャンペーンに応募しました！北海道の大自然の中で極上の睡眠を💤 #泊まれるモンスターボール @PokemonSleepApp

[はにゃ @hanya2007]

マジでそろそろ中国 AIの時代に突入しとるんやな。まさかアリーナでのランクでアメリカ🇺🇸が中国🇨🇳に抜かれる時がこんなに早く来るとは。。。

[Kimi.ai @Kimi_Moonshot]

Introducing Kimi K3: Open Frontier Intelligence

🔹 2.8 Trillion Parameters, 1 Million Context, Native Multimodal
🔹 Kimi Delta Attention enables up to 6.3x faster decoding in million-token contexts
🔹 Attention Residuals deliver ~25% higher training efficiency at <2% additional cost
🔹 Built for long-horizon agentic coding and self-evolving workflows

Kimi K3 is now live on on https://t.co/zrk6zZxZUo, Kimi Work, Kimi Code, and the Kimi API.
Open Weights by July 27, 2026.

🔗 API: https://t.co/XCrgjXAqMw
🔗 Tech blog: https://t.co/YTfiMSNM1f

[やよい軒【公式】 @yayoiken_com]

📢あと3日！
4.21(火)～ ＃今日によいもの。 GWキャンペーン🎉
期間中【毎日】応募可能✨

画像内の景品を抽選で1名様にプレゼント🎁
5.6(水)迄

【応募方法】
1️⃣ #やよい軒 (@yayoiken_com )をフォロー
2️⃣この投稿をリポスト
3️⃣その場で当選者にDMが届く

#ごはんおかわり自由

[たけ里ブラザーズ @takenoko_meiji]

「たけのこの里」建設中。

#タワーマンション
#建設中
#分譲

[はにゃ @hanya2007]

POPOPOの発表会観たけど、
ひろゆきとGACKTのアバター紹介テロップが逆なのはわざとなのか、チェックが甘過ぎて雑なのかどっち？

[はにゃ @hanya2007]

スマニューで時々見て名前を知ってた
みずおじさんがiPhone17eの開封レビューをしていたので、ついついうっかり見てしまいました。いいなぁ、iPhone17e欲しいけど買えないや。２つ目の未開封ホワイトもいいなぁ。みずおじさんの話はポップでライトな話し方なので初心者でもわかりやすい

#みずおじさん

[みずおじさん@角田市YouTuber @mizuojisan3]

【動画更新】
iPhone 17eが2台届いたので開封してみた!の動画を公開しました!

とにかくソフトピンクが素晴らし過ぎる!というのと、外部モニタに映らない事を確認しつつ、映せる方法なども紹介していますので、ぜひ最後までご覧ください!

[コンビニチェッカー @convenichecker]

HIKAKIN(ヒカキン)さんのカップ麺/カップ飯『新みそきん』が4度目の再販売、セブンイレブンで9月27日10:00から店頭販売 https://t.co/Mbsdl5ligO

#セブンイレブン #HIKAKIN #ヒカキン #新みそきん #新みそきん再販

[トーキング公式 @talkingheads_0]

『#可愛い嘘のカワウソ 2025 SUMMER』
フォロー＆リポストキャンペーン🎁

賞品▶︎トートバッグ Lサイズ◀︎

▼応募方法
①トーキングヘッズ公式
@talkingheads_0
をフォロー
②この投稿をリポスト
③URLにアクセスして抽選結果をチェック！
🔗URL:https://t.co/8ToWwFimNS

《抽選期間》
7/14（月）12:00~7/16（水）12:00
⚠️当選者が揃い次第終了⚠️

キャンペーンの詳細はこちら
＜＜https://t.co/T5unwYMlzX＞＞

#プレゼントキャンぺーン
#トーキングヘッズODM

[やよい軒【公式】 @yayoiken_com]

【Nintendo Switchが当たる！？🎯】
#今日によいもの。キャンペーン開催！

今回のテーマは✨#GW✨
ゲーム機を当てて遊びつくそう！

画像内の景品を抽選でプレゼント🎁

応募方法
①#やよい軒（@yayoiken_com）をフォロー
②この投稿をリポスト
③その場で当選者にDMが届く

5.6(火)23:59まで❣

[はにゃ @hanya2007]

🍎Appleに洗脳されることに喜びを感じる、
しかしGoogle先生に支配されると苛立ちを感じる。そんな僕はiPhone16eを買いました！ジョブズ万歳🙌　もう居ないけどな。

[コープさっぽろ【公式】 @coopsapporo_pr]

これ、もう見ました？？
札幌市指定のゴミ袋がレジ袋として登場🕊️
マイバックを忘れてしまってもこれなら有効活用できますね🙆‍♀️
数量限定、もう在庫がない店舗もあるほど大人気です☺️

[はにゃ @hanya2007]

JR北海道バスの西野平和線、去年と違って今年は大晦日から1月3日まで終日一本もバス走らないとか、公共交通としてやり過ぎな気がするけど、運転手不足の解消方法はわからん。

[はにゃ @hanya2007]

@yousuck2020 ここで書くことでは無いかもしれませんが、APNタイプをdefault, supl, dun, iaに設定しないとアンテナが立ちませんでした。端末はpixel7aのAndroid15です。

[はにゃ @hanya2007]

カブアンドモバイルのSIMについて、公式サイトの案内通りにAPN設定してもアンテナが立ちませんでした。pixel7aで使う場合、APNタイプをdefault, supl, dun, iaに設定して再起動したところ、ようやくSoftBankの電波を掴む事が出来ました。参考にして頂ければ。

[はにゃ @hanya2007]

デカい赤色の名札開くとこうなってた。

[はにゃ @hanya2007]

カブアンドモバイルのSIMカード届いた！