tos (Okano Tetsuya)

任天堂, フラクタル, DTM, カラオケ, JCPサポーター(@jcpfan), 岡野哲也

[チキラボ @chiki_labo]

衆院議員定数の削減に反対します
https://t.co/jRTm69oxAE

#議員定数削減反対
#比例定数削減反対
#イスを増やせ

[tos (Okano Tetsuya) @tostot]

数学のことが分からなくても、あたかも理解できたかのような気分にさせてくれる日本語のスライドを見かけました。
指数が2以外の場合にどうしたら良いのかは、きっとAIに聞けば教えてくれるはず？

https://t.co/BI7uAChqYw

https://t.co/75iEVl7Spn

[kinankomoti @Kinakomoti2357]

#ゆるシェーダー会 で発表した資料です
https://t.co/mDgwplSE8w

[tos (Okano Tetsuya) @tostot]

ShaderToy上で2.5Dフラクタルをレイマーチングで描画できた(ことにした)ので、GLSLをWGSLに移植してブラウザ上のWebGPUでT-Fract2.5Dを動かすことを目指します。

[tos (Okano Tetsuya) @tostot]

さんぽ

"viewPoint": [ -0.5682048407083948, -0.5184429855850076 ],
"viewScale": 0.036285940464447004,

[kinankomoti @Kinakomoti2357]

#ゆるシェーダー会 で発表した資料です
https://t.co/mDgwplSE8w

[三春充希(はる)⭐未来社会プロジェクト @miraisyakai]

みちしるべ4周年ありがとう！
https://t.co/DmxDg4OsA6

今月で、みちしるべを始めて4年になりました。たくさんの応援をいただいて感謝の気持ちでいっぱいです。これからも地道にがんばっていくので、よろしくお願いいたします。

[Watkin Lab @0xWatkin]

千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。

昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。

过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？

但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。

黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：

1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。

2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。

最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。

以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。

[tos (Okano Tetsuya) @tostot]

@mikage 私も同じ色紙でした。個人的にはもう一方の絵の方が良かったなと。

[Mikage Sawatari @mikage]

メイドインアビス観てきた。平和だった^_^

[（宇）もりやま @axehedron]

民主主義にはだいぶ前から失望しているけど、それより良いやりかたなど存在しないであろうことも確信しているので、ここらが種としての人類の限界かもなぁと

[岩田健太郎 K Iwata @georgebest1969]

よく分かってらっしゃる方もいる。

声がデカくてもマイノリティ。ネトウヨは日本の代表値にあらず。あるべからず。

[岩田健太郎 K Iwata @georgebest1969]

「冷笑」は全てのイノベーションや生産性の敵。百害あって一利なし。

[tos (Okano Tetsuya) @tostot]

私はイラストのことに疎いので、これを読んでも ぱすてるさん という方が潰している方なのか、潰されようとされた方なのかも理解できない...。

[ピーナッツ@シャドバン避け用 @neec_Peanuts]

これ新手のイラストレーター潰しになりそうで本当に恐ろしい事やってんな。

AIでパクっても後出しで逆にトレースされましたって言ったら相手側潰せるの悪質過ぎる。

というかi2iではないって言い張ってるけど、読ませた上でのリバースプロンプトエンジニアリングじゃね? コレ?

[tos (Okano Tetsuya) @tostot]

@mikage お試しありがとうございました。
ウチにはVSTのS-YXG50がありますが、これが普通に入手できれば良いんでしょうけどね。
需要がぜんぜんないんだろうなぁ。

[tos (Okano Tetsuya) @tostot]

@mikage MidRadioってまだあったんですね。XGとしてはだいぶLite仕様のようですが、ご報告期待しております。

[tos (Okano Tetsuya) @tostot]

@mikage こちらでもSoundFontを利用するという方法を見かけましたが、その情報を見るとあまり再現性がないように書いてありますね。残念です。
ご検討ありがとうござしました。

[tos (Okano Tetsuya) @tostot]

@mikage プラグインで使えるんですね。ありがとうございます。

昔のMIDIファイルとかは、GSとXGのソフト音源とかを使えばとりあえず聴けるかもと思いました。
(エレクトーンがあるのでXGについては申し分ないはず)

[tos (Okano Tetsuya) @tostot]

https://t.co/kGyj2Dp8Y4

[やまなしレイ @yamanashirei]

1年ぶりにAmazonプライム会員になったので、送料も気にせず早速ヘッドホンを注文した。富豪になった気分だ