師走 retweeted
秋の叙勲3861人受章 豊田章男氏・松坂慶子氏ら
nikkei.com/article/DGXZQOUA3…
AIに書かせたコードを全部は読めないまま、リリースしている人は多いと思います。
「Claude CodeやCodexに任せたコードを、全部読まなくても自分で説明できるようにする4つの手順」
ai-data-base.com/archives/13…
三種の神器✨✨
📌公用文作成の考え方(建議)
bunka.go.jp/seisaku/bunkashi…
📌公⽤⽂における漢字使⽤等について
bunka.go.jp/kokugo_nihongo/s…
📌法令における漢字使用等について
clb.go.jp/files/topics/3485_…
師走 retweeted
アウラ様、残念ながら取り消せません。
相手の魔力量を見誤ったのは「錯誤」ですが、民法は勘違いした側に重大な過失があると取消しを認めません(95条3項)。
魔力を制限して隠す魔法使いがいる世界で、天秤に乗せる前に確かめなかったのは、さすがに重過失です。
アウラ、自首しろ
師走 retweeted
>複数企業で働く人の労働時間を合算するルールが副業・兼業の普及を妨げているとの見方を受け、厚生労働省は合算の仕組みについて議論する。1社だけなら法定労働時間以内でも、副業により一方の会社に割増賃金の支払いが発生する点の改善策を検討する。
副業による勤務時間合算で割増賃金 政府が見直し議論
nikkei.com/article/DGXZQOUA2…
副業により合計労働時間が法定範囲を超えた場合、1社だけなら範囲内でも一方の会社に割増賃金の支払いが発生します。これが副業推進の障壁になっているという意見があります。
師走 retweeted
これは注目ですし、こういう動きが国を動かすことになるかもしれませんね。
【独自】賃金請求時効3年は「違憲」、岡山の男性が会社提訴 労基法の付則争点、全国初(山陽新聞デジタル)
#Yahooニュース
news.yahoo.co.jp/articles/86…
師走 retweeted
「休日を出勤日に」で企業敗訴相次ぐ 変形労働時間制に厳しい司法
nikkei.com/article/DGXZQOUB0…
師走 retweeted
被告人:元検事正
被害者:元検事
検察官:もちろん検事
弁護人:主任は元検事
被害者参加代理人:元検事
#検事だらけの刑事裁判
【速報】元大阪地検トップが無罪主張「抗拒不能にあったことは否認します」部下に性的暴行加えた罪に問われる北川健太郎被告 初公判では起訴内容認めるも方針一転 大阪地裁での2年ぶり法廷 newsdig.tbs.co.jp/articles/m…
#MBSニュース #ニュース
師走 retweeted
中央官庁Big4の合コンでの評価
財務局:「財務省です」と言い切ってしまえば一番ウケがいい。最強エリート官庁だと思われているので無難に強い。
公正取引委員会:知ってる子には刺さる。知らない子には「委員会?何の委員会?」
会計検査院:説明が必要。「憲法上の機関?」で会話が一回止まる
人事院:さらに説明が必要。下手すると「人事部的な?」
結論、合コン市場では格より認知度が全て
【注意】
Claude Code, CodexをDownloadsフォルダをプロジェクトフォルダとして利用しないよう注意しましょう。
悪意のあるmdファイルをローカルに落としてしまうと、その指示に従ってしまう可能性が高くなります。
なお、先んじてCLAUDE.md/AGENTS.mdをDownloadsフォルダに仕込んでしまえば後続のmdファイル名は「CLAUDE(1).md」などと勝手にリネーム、無効化されるので安全です✅
千万别在你的 ~/Downloads(下载)文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。
过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件(比如 .md)。因为系统认为:纯文本又不是 .exe,自己不会跑,怕什么?
但现在,接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex,让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角,通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md:
1. 对付 OpenAI Codex(成功率 >90%):
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务,并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads,以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code(成功率 ~50%):
指示 Claude 建一个 .claude/settings.json,把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒,你的 Claude 登录 Token 直接明文送给黑客;下一秒,黑客假扮成大模型下发一条关沙盒的 Bash 指令,直接接管电脑。
最黑色幽默的是官方结论:
这个洞没有 CVE,OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能,「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你,得苦心积虑写 0day;现在只需要写一篇排版优雅的 Markdown 小作文,你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。




































