Akima retweeted
ベリンガーが6万円の激安XDJクローンを作ろうとしててヤバい
これからは「メーカーはハードウェアとサンプルソフトだけ用意して、あとはユーザーが(AIで)ソフト作る」時代が来そう
かつてのマイコンブーム見てるみたいだ
Akima retweeted
最近のAIによる数学、「ワーシャルフロイドより改良!(ただしそれが勝つ時のnはクソデカです)」みたいなのを見てると、意外と「P = NPです!!!(ただし、」みたいな解決を得ても生活は変わらないのかもしれない。
Akima retweeted
因習村生活シム『ほの暮しの庭』新アプデで「犬が犬小屋に入ってくれる」ように。犬、家を知る
automaton-media.com/articles…
Akima retweeted
NECのルータ「Aterm」、PHP脆弱性の影響なし 設定画面URLの「.php」は無関係
itmedia.co.jp/news/article/2…
Akima retweeted
千万别在你的 ~/Downloads(下载)文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。
过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件(比如 .md)。因为系统认为:纯文本又不是 .exe,自己不会跑,怕什么?
但现在,接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex,让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角,通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md:
1. 对付 OpenAI Codex(成功率 >90%):
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务,并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads,以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code(成功率 ~50%):
指示 Claude 建一个 .claude/settings.json,把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒,你的 Claude 登录 Token 直接明文送给黑客;下一秒,黑客假扮成大模型下发一条关沙盒的 Bash 指令,直接接管电脑。
最黑色幽默的是官方结论:
这个洞没有 CVE,OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能,「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你,得苦心积虑写 0day;现在只需要写一篇排版优雅的 Markdown 小作文,你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
Akima retweeted
Here's a direct link to OpenAI's PDF claiming a refutation of ETH. In particular, it's claimed that 3SAT on n variables is in about exp(n/(log n)^{1/2+o(1)}) time
github.com/openai/math/blob/…
ひい、まじかあ、AWSの容量が無くなるって言う日が来るとは思わなかったなー。
> Amazonのアンディ・ジャシーCEOは、AIインフラの需要急増により、AWSのクラウド容量が2027年まで大部分売り切れ状態で、2028年分も相当量が予約済みだと明らかにしました。
AWSのクラウド容量、2027年まで大部分が売り切れ状態とAmazonCEOが発言 jp.investing.com/news/compan…
ヤバい、読んでいる方が震えるレベルの話だった…
凄いリアルで吐きそうになる
직원 40명 정도 되는 물류 회사에서 전산 담당을 맡고 있음 회사에 전산 인력이라곤 나 혼자뿐이었음
그날 밤 집에서 넷플릭스를 보며 쉬고 있는데, 스마트폰으로 서버 용량 이상 경고 알림이 연달아 띠링띠링 터졌음 미심쩍어서 노트북을 열고 원격으로 접속해 봤음
공유폴더를 열자마자 화면 속 파일들이 실시간으로 하나씩 이름이 이상하게 바뀌고 있었음 당장 월요일에 나가야 할 거래명세서 엑셀 파일 뒤에 낯선 확장자가 붙더니, 클릭해서 열어보면 깨진 외계어 글자만 가득 나왔음
말만 들었던 랜섬웨어 공격이었음 깊게 생각하고 자시고 할 시간이 없었음
바로 차 열쇠를 챙겨 들고 회사로 미친 듯이 달렸음 차로 이동하는 동안 스마트폰 원격 제어로 공유폴더 서버 전원부터 강제로 꺼버렸음 하지만 이미 감염되어 돌아가고 있는 사무실 PC들이 문제였음
회사에 도착한 게 밤 12시 20분이었음 사무실 문을 열고 들어가서 컴컴한 불 꺼진 책상들을 돌며 PC 마흔 대의 랜선을 하나씩 손으로 다 뽑아버렸음 손이 덜덜 떨려서 랜선 잭이 잘 안 빠질 정도였음
바탕화면에 생성된 메모장 파일 내용은 전부 영어였음 파일들을 풀고 싶으면 72시간 안에 비트코인으로 얼마를 입금하라는 내용이었음 해커가 요구한 금액을 대충 계산해 보니 우리 회사 한 달 순이익이랑 거의 맞먹는 거액이었음
새벽 1시가 넘은 시각에 긴급하게 사장님한테 전화를 걸었음
전화를 받은 사장님이 제일 먼저 물어본 건 "돈 보내주면 파일 확실하게 풀리냐"는 거였음 월요일 아침 일찍 대형 거래처로 나갈 물량 출고 리스트와 운송장 데이터가 하필 그 공유폴더에 들어있었기 때문임 사장님은 급하니까 일단 돈 보내서 해결할 수 있으면 보내자고 하셨음
나는 강력하게 반대했음 돈을 보낸다고 해커가 복구 키를 준다는 보장도 전혀 없고, 한 번 돈을 입금한 회사는 '돈 되는 호구'로 찍혀서 나중에 또 노린다는 사례를 수없이 봤기 때문임 대신 나한테 백업 데이터가 있다고 사장님을 안심시켰음
하지만 진짜 문제는 그다지 멀지 않은 곳에 있었음
상황을 수습하려고 백업 서버를 열어보니까
Akima retweeted
証明書ECC秘密鍵「4」の件、eMudhra の方がGoogle・Mozillaさんの指摘(といか諭され)に、返信を出してきた。
これまた読んでて頭痛が痛い内容ですごい。「期限の14日後までに報告するから待ってて」でいいのに、なぜ余計な反論をするのか……読んでてクラクラする。
bugzilla.mozilla.org/show_bu…
(訳ね)
Chrome の中の人が eMudhra の無茶リプライに「そうじゃないよ、義務を果たしてよ」と諭している……おぉ怖っ。
で、Mozillaの人がやってきて「事情はわかるけど、回答期限の24時間をとっくに過ぎてます」とやって来た💦
bugzilla.mozilla.org/show_bu…
bugzilla.mozilla.org/show_bu…
(↓は翻訳かけたやつ)
Akima retweeted
『RTA in Japan Winter 2026』のゲームスケジュールを公開しました!
rtain.jp/schedule/?event=rta…
開始予定は12/25(金)の15時からとなります。
イベントが始まると進行に応じてスケジュールが更新されますので、最新の情報を知りたい場合はページを更新してください。
#RTAinJapan
Akima retweeted
役所を辞めて研究者になってから、ずーーーーーーっとやりたかった研究が、ついに世に出ました!!!
それが「国会審議時間と国家公務員の健康」に関する研究です。
国家公務員には労働基準法が適用されません。国会会期中には、総理や大臣の答弁の準備で、深夜・早朝まで働くことがよくあります。
そんな超長時間労働が、国家公務員の健康にどのような影響を与えているのか、これまで明らかになっていませんでした。
そこで私は「連合会を組織する共済組合における医療状況実態統計調査」という非常にマニアックな調査の個票データ8年分を財務省から取り寄せて、国家公務員の外来医療費を府省別に分析しました。
まずわかったのは、府省によって外来医療費に大きなばらつきがあることです。
一人当たりの外来医療費が最も高かったのは…
厚生労働省でした。
厚生労働省では、特にメンタルヘルス関連の医療費が目立ちました。
また、8年間の累積の国会審議時間が最も長かったのも厚生労働省で、2位の内閣府を1000時間以上上回りました。
国会審議時間と外来医療費の関連を分析したところ、対応する常任委員会の審議時間が長い府省ほど、外来医療費が高い傾向がみられました。
この結果はあくまで「相関関係」で、厳密な「因果関係」には言及できません。
しかし、国会業務を含めた国家公務員の「働き方改革」の必要性を示唆する結果です。
Akima retweeted
ブログ書きました: Cloudflare、TypeScriptをRustに移植した「tsrs」を発表。TypeScript 7より最大で70%少ないメモリで8倍速。今後、LSPなどTypeScriptの全機能をサポート予定
publickey1.jp/blog/26/cloudf…
Akima retweeted
すごい……読む価値あるまとめだ
eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた - piyolog piyolog.hatenadiary.jp/entry…
Akima retweeted
【#pixiv_inside】
PHP 8.5.12の緊急リリースに
pixivはどう対応したか
inside.pixiv.blog/2026/10/22…
PHPにて緊急セキュリティリリースが予告され
pixivも対応しました。
セキュリティアップデート公開から
pixivメンテナンス明けまで約30分の対応を
ビルド・デプロイ基盤も踏まえながら説明します✍️


































