Creator for @vamos_fn │エンジニア│ゲーム開発･web制作･Discord-bot開発│チーム運営2019年〜│Staff @ejob_official│#APEX
Joined March 2020
- Tweets42.9K
- Following2.2K
- Followers3.6K
- Likes45.2K
VAMOS ぜくと retweeted
【eGEAR 出展ブランド第1弾発表！】
記念すべき第1弾は…
eLuminArc（@eLuminArc） 様！
「DESIGN FOR VICTORY」を掲げる、日本発のゲーミングデバイスブランド。
独自の操作感と美しいデザインを追求したガラスマウスパッドを展開しています！
当日は、普段関東では試遊する機会が少ない「月灯」や、現在予約受付中の「神樹」を実際にお試しいただけます！
ぜひこの機会にeLuminArcの魅力を体感してください！
今後の出展ブランド発表もお楽しみに
#eGEAR #eLuminArc #ゲーミングデバイス
VAMOS ぜくと retweeted
🚨ロイター通信が報道🚨
Codexのリセットボタンを支配していた
Tiboがまさかの引退でユーザーを締め付けか、、、
👇
Codexのリセットがなくなったら
それこそもはや誰も使わなくなるよ😭
10月9日、Tiboは突然こう発言した。
「私はもう引退しました」
当時はただの冗談だと思っていた。
ところが11月3日
ロイターが衝撃の事実を報道。
TiboがOpenAIの社内セキュリティ
強化プロジェクトを主導していることが判明。
ここで最近の動きを振り返ると
妙につじつまが合う。
① 毎日のようにCodexの使用制限をReset
② 28日連続アップデートを宣言
③ 最後の2日間は「Banked 1/2」「Banked 2/2」
④ 10月末にはユーザーの意見を別の担当者へ誘導
そして、その人物こそが…
Andrew Ambrosino（@ajambrosino）
すでに本人もユーザーからの
フィードバックを受け付け
アプリ改善を主導すると発言している。
あれだけResetを連発してくれた
Tiboがいなくなって新たな人物がどれだけ
リセットしてくれるのか
そもそもリセット自体がなくなるかもしれない
VAMOS ぜくと retweeted
APEXのプロチーム運営は、とても難しい。｜Alternative Plans @APJPofficial note.com/note_aps/n/nef9e2f4…
VAMOS ぜくと retweeted
【お知らせ】
昨今のeスポーツタイトルのサービス終了を受け、プロ選手の皆さまに向けて、2つの取り組みを実施いたします。
① 自社採用窓口の開放
② 無料キャリア相談窓口の設置
競技に懸けてきた想いを、次の人生の可能性へ。私たちはゲーマーの挑戦を支え続けます。
▼全文はこちら
note.com/univers_esports/n/n…
VAMOS ぜくと retweeted
【ロゴ無料制作企】
抽選で１名様のロゴを無料で制作します！
▼参加方法
① 【@VF_VisionForge 】のフォロー
② 本投稿をリポスト♻
③ ロゴのコンセプトをリプ
締切：【11/5】
VAMOS ぜくと retweeted
あー、なるほどね
ハッカーのWebサイトに入ったら勝手にAGENTS.mdがダウンロードされる
↓
DownloadsフォルダでClaude Code/Codexのセッションを立ち上げる
↓
ハッカーが用意したAGENTS.mdが初期コンテキストとして読み込まれる
↓
ハッカー向けの指示に則って、AIが設定ファイルの書き換えやコマンド実行をしようとする
↓
乗っ取られる
ってことか
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
VAMOS ぜくと retweeted
【OCS HIROSHIMA｜新メンバー募集🔥】
事業拡大に伴い、新たな仲間を募集します！
私たちは、eスポーツ選手が競技活動の先にも活躍できる「セカンドキャリアの創出」を目指しています。
🎮 募集職種
💻 システムエンジニア（SE）2名
🎬 SNS・動画編集クリエイター 1名
【SE募集分野】
・Python／AI・業務自動化
・TypeScript／React／Next.js
・Webシステム・アプリ開発
・API連携／スクレイピング
・AWS／クラウド開発
【動画編集】
・YouTube／Instagram／TikTok
・ショート動画／PR動画制作
・Premiere Pro／After Effects
ゲームへの情熱を仕事や未来につなげていきます。
興味のある方はDMまで📩
#エンジニア募集 #動画編集者募集 #eスポーツ
VAMOS ぜくと retweeted
Node.js Security Advisory: a high-severity RCE flaw in Node's Brotli decoder affects Node.js 22, 24, and 26.
Vercel WAF rules are live for every project and block known exploit patterns.
vercel.com/kb/bulletin/node-…
VAMOS ぜくと retweeted
🔐 Node.js security updates are now available!
New releases for Node.js 22.x, 24.x & 26.x address multiple vulnerabilities, including high-severity issues.
Review the details and update your systems to stay secure.
🔗 nodejs.org/en/blog/vulnerabi…
#NodeJS #Security
VAMOS ぜくと retweeted
ちなPHPだけじゃなくてnode.jsも地味にやばいです。
Node使ってる人、今日中に node -v しよ
22.23.4
24.22.1
26.12.1
これ以外は今穴が開いてます。
圧縮データを読む処理に不具合があって外からプログラムを実行される。
nodejs.org/en/blog/vulnerabi…