STEPN OG | 我が道を行く凍死家
New York, USA
Joined May 2021
- Tweets2.9K
- Following2.2K
- Followers496
- Likes4K
🚀 1 BILLION AI TOKENS?! 🤯
Just discovered Muse, a personal AI agent, and the possibilities are insane.
AI agents are getting seriously exciting. So much you can explore, automate, and build.
🔥 Want to try it? We can BOTH get 1 BILLION Muse tokens!
🔗 muse.ai/join
🎁 Referral code: A7AZ30
Enter the code in Settings within 48 hours of joining.
#MuseAI #AIAgents #AI #Automation
kengo.eth - ₿ retweeted
ビル・ゲイツが史上最大の大混乱の時代がくると予言
こんな大混乱の時代に生きれて楽しみだ
平和な時代では富の大きな移動はない
賢い人はうまく回避するどころか利用して富を拡大するはず
kengo.eth - ₿ retweeted
ビル・ゲイツの不気味な予言「人類史上、最悪のカオスがやってくる」
まずデスクワークが消滅、次に現場仕事も全滅――生物兵器・ウイルス・子供の脳破壊まで「AIが世界をぶっ壊す」
「便利になる裏で、歴史上もっとも恐ろしい大混乱の時代がやってくる」 ビル・ゲイツが語った、これからAIによって引き起こされる「人類の仕事と社会の完全崩壊シナリオ」の予言がこちらです👇
・まずデスクワークが消滅し、次に現場仕事も全滅する
ホワイトカラーが無くなり、ブルーカラーがそれに続きみんな無職になる。
AIが人間の知能を完全に超えてしまうため、まずはパソコン作業や事務などのデスクワークが根こそぎ消え去ります。その次に、工場や建設などの現場仕事（肉体労働）も順番にすべて消滅。人間が働いてお金を稼ぐ仕組みそのものが消えてしまうと予言しています。
・危険な犯罪者が「爆弾」「生物兵器」「ウイルス」を簡単に作れる
AIの知識を悪用して、凶悪な犯罪者やテロリストが誰でも簡単に爆弾やウイルス兵器（生物兵器）、サイバー攻撃用のコンピューターウイルスを作れるようになってしまいます。世界中で防ぎきれない危険が溢れかえると警告しています。
・子どもの成長が邪魔され、「本物の人間関係」がAIに奪われる
AIばかりに頼ることで子どもたちの健全な脳の発達や成長が妨げられ、生身の友達や家族との人間関係がすべてAIに置き換えられてしまいます。人と人が心を通わせる社会そのものが壊されていくと危惧しています。
要するに、「歴史上もっとも大荒れの時代がやってくる。まずパソコン仕事を全滅させ、次に現場仕事も奪い、誰でも生物兵器を作れるようになって、子どもの成長や人間関係すら破壊されると、あのビル・ゲイツが恐ろしすぎる未来の崩壊劇を予言している、ということです。
kengo.eth - ₿ retweeted
「相場の底は悲観の中で生まれ、懐疑の中で育ち、楽観の中で成熟し、熱狂の中で終わる。」
覚えておきなさい。その逆は起こり得ない。
つまり、常に買うべきは悲観の中であり、売るべきは熱狂の中である。
これは小さなサイクルでも、大きなサイクルでも同じことが言える。
人々はまだ悲観の中にいて、今の小さな反発について疑い始めるだろう。
kengo.eth - ₿ retweeted
#Bitcoin cycle bottom is in at $57,700
Target of $130,000 in Q1 2028 loading
Just the first target, much higher next
kengo.eth - ₿ retweeted
【悲報】
「アダルトサイトを15秒見ると仮想通貨が盗まれる」
iPhoneを狙うDarkSwordという攻撃が実在します
Safariで細工したページを開くだけで入られる
クリックも入力もいらない
入られた後はウォレットのデータ、キーチェーン、写真、メモを抜かれる
攻撃コードは7月からGitHubに上がっていて、9月末から実際に動いてる
ここまではGoogleとiVerifyとSlowMistの報告にあります
世間的に言われている「15秒」は、侵入した後のスパイウェアが15秒おきに指示を取りに行く間隔のことで、サイトを15秒見る話ではないです
そして、安心してください
「アダルトサイト」とはどの報告にも出てきません
確認されてるのは、期限切れのドメインを乗っ取って通販サイトの客を偽の仮想通貨サイトに飛ばす経路
ちなみにAndroidは関係ないです、iPhoneだけ
一番大事なのに言われてないこと
iOSを最新にしてるiPhoneは、今分かってる穴は全部塞がってます
危ないのは更新してないiPhoneで、そこにウォレットを入れてる人
やること
設定→一般→ソフトウェア・アップデート
これだけ
ウォレットを入れてて、しばらく更新してなかった人は
シードフレーズを写真やメモに保存してないか見直して
更新前に怪しいページを開いた覚えがあるなら、きれいな端末で新しいウォレットを作って資産を移す
SlowMistはそこまで言ってます
kengo.eth - ₿ retweeted
こわ
ウェブからダウンロードしたファイルにAGENTS.md という新たな罠
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
kengo.eth - ₿ retweeted
Tailscaleの脆弱性対策について、
Tailnet Lockをトグルオンにする方法がわからず少し苦労したので、備忘録として手順を以下にまとめておく
① login.tailscale.com/admin/se… にアクセス
② Enable Tailnet Lock をクリック
③ Add signing node から、署名を行う端末を2台以上選択。迷ったら、普段よく使う端末を選べば良い
④ 画面に表示される tailscale lock init コマンドをコピー
⑤ 署名を行うPCでTerminalを開き、④でコピーしたコマンドを実行する
※ 私のUbuntu環境ではその前に
「sudo tailscale set --operator=$USER」
を実行する必要があった
⑥ 発行された Disablement secrets（無効化用の復旧シークレット） を安全な場所に保存する
以上
『Tailscale脆弱性対策について』
これはまだパッチがあたっていないのに脆弱性が拡散されている可能性があり、何らかの対策を講じなければならない。
今の状況で効く順に挙げると、次の5つです。
１．Macを最新版に上げる：
２．Tailnet Lockをオンにする：
tailnetに新しい端末を加えるには、信頼済みの端末の署名が要るようになる。今回の研究で「不正な端末の追加」が実演されたのは、まさにTailnet Lockがオフの状態だったので、いちばん効く対策と言える。
３．ACLでメンバーどうしの全ポート許可をやめる：
端末同士が、全ポートで通じている状況ではリスクが高いため、機能を使う分だけに絞る。
４．鍵に期限をつける：
５．Tailscale SSHとApp Connectorは使わないままにする：
これらを組み合わせることが有効そう。
まずはTailnet Lockをトグルオンとし、Macを最瓶版に上げるのは最低でもやっておくべきか。
kengo.eth - ₿ retweeted
ビル・ゲイツ「これから20年間、世界は大混乱に陥る」
AIが全員を豊かにする前に訪れる「地獄の20年」――人間の仕事は完全に消滅する（2026年10月22日のインタビュー）
「豊かな未来が来る前に、人類は『20年間の大パニック』を生き残らなければならない」
世界を裏から見通す男ビル・ゲイツが、AIとロボットが完成する直前に訪れる「最も危険な20年間の過渡期」について明かした警告をわかりやすく👇
・「今後20年間」は勝者と敗者に分かれて社会が大荒れになる
AIが全人類を豊かにする天国が来る前に、これから約20年間は「猛烈な混乱の時代」が続くと断言。これまでの常識がガラガラと崩れ去り、仕事を奪われる負け組と、莫大な富を握る勝ち組に社会が真っ二つに引き裂かれます。
・家づくりも農業も手術も「激安ロボット」が全部やる
特に中国などが莫大なお金を突っ込んで、器用に手足を動かす人間そっくりのロボットを猛スピードで開発しています。あと数年から10年もすれば、家を建てる大工仕事も、野菜を育てる農業も、医者の外科手術もすべてロボットがタダ同然のコストでこなすようになります。
・人間の労働は「完全に不要」になり、誰も働けなくなる
この開発を今すぐ世界中でストップさせない限り、人間が生活やお金のために働く仕組みそのものが完全に消滅します。問題は、全員が働かずに暮らせるゴールにたどり着くまでの「これからの20年間」、世界が耐えきれずに崩壊するリスクだとゲイツは冷徹に警告しています。
要するに、「『いずれAIとロボットが何でもタダ同然で作ってくれる時代が来るが、それまでの20年間は仕事が消滅して格差と大混乱で世界中が地獄のサバイバルになる。人間が働く必要が完全になくなるまでの大パニックをどう生き残るのか』とビル・ゲイツが衝撃の予告をしている」ということです。
Readers added context they thought people might want to know
この投稿はビル・ゲイツのThe Verge「Decoder」ポッドキャスト発言を大幅に誇張しています。ゲイツはAI移行期の混乱を懸念しつつ豊かさへの到達と管理・選択の重要性を述べており、「地獄の20年」や即時停止・崩壊の直接警告はありません。
theverge.com/podcast/101540…
businessinsider.com/bill-gates-ai-…
observer.co.uk/news/technolog…
kengo.eth - ₿ retweeted
日本人の多くが騙されてることで、なんで「共産党監視社会」のはずの中国が経済発展しまくってるのかの正解がこれ。中国は共産党にさえ逆らわなければ、既得権益をガンガンぶっ壊せる。日本はもう既得権益上級国民にがんじがらめで何も出ない。政府批判なんて自由にできても、何の意味もない。
kengo.eth - ₿ retweeted
おはようございます☀️
昨日、次は盗まれるからではなく、止まるからと書きました。一晩で、もう一段先が出てきました。
ハードウェアウォレットのKeystoneから顧客情報が流出。氏名、連絡先、配送先住所、注文した機種と価格。鍵とフレーズは無事です。
でもこれは、鍵は盗めなかったではなく鍵の持ち主の住所が分かったというニュースです。2020年のLedgerの時と同じで、この後に来るのは偽の更新メール、偽の交換サポート、そして家への訪問。鍵を破る必要はない。持ち主に使わせればいい。攻撃は端末から人に移ります。
メーカーが違っても、注文した時点で名簿には載るのでやることは、
メーカーを名乗る連絡は全部疑い、更新は公式アプリの中だけ。
フレーズの入力を求められたら100%攻撃。メーカーは絶対に聞かない。
これから買う人は、本名と自宅で注文せず、営業所止めで。
鍵を守る道具を買った記録が、鍵の持ち主を特定する材料になる。守るものを買った瞬間に、守るものが一つ増える時代です🙂↕️
それでは、本日もよろしくお願いします！
AIハッキングが、次の金融危機の引き金になると思っています。理由は、盗まれるからではありません。
前の危機の本質は、損失の大きさではなく、全員が同じ前提の上に乗っていたことで、今の金融も同じ形です。銀行も証券も決済も、同じクラウド、同じソフト、同じ認証の上にある。穴が一つなら被害も一つの時代は終わり、穴が一つなら全部、になった。AIは穴を見つけるのも突くのも、人間が会議をしている間に終わらせます。
そして昔の取り付けは、銀行に金が無いから起きた。今の取り付けは、金があっても起きます。システムが止まれば、残高は減っていないのに給料が入らず、家賃が落ちない。金が無い銀行は中央銀行が救える。止まった銀行は救えない。
最近、有事なのに金が売られて円が買われたのは、たぶんここです。市場が逃げたのは、価値が残るものではなく、今すぐ使えるものでした。
だから守る場所を間違えないこと。
口座は全部パスキーに。
銀行は分けて、一つ止まっても暮らせる形に。
残高の記録は手元に。
現金は少しだけ。
タンス預金が増えると思います。でもそれは金を守るためではなく、数字を信じられなくなるから。信じなくても証明できる人が、この時代に残ると思っています🙂↕️
kengo.eth - ₿ retweeted
AIハッキングが、次の金融危機の引き金になると思っています。理由は、盗まれるからではありません。
前の危機の本質は、損失の大きさではなく、全員が同じ前提の上に乗っていたことで、今の金融も同じ形です。銀行も証券も決済も、同じクラウド、同じソフト、同じ認証の上にある。穴が一つなら被害も一つの時代は終わり、穴が一つなら全部、になった。AIは穴を見つけるのも突くのも、人間が会議をしている間に終わらせます。
そして昔の取り付けは、銀行に金が無いから起きた。今の取り付けは、金があっても起きます。システムが止まれば、残高は減っていないのに給料が入らず、家賃が落ちない。金が無い銀行は中央銀行が救える。止まった銀行は救えない。
最近、有事なのに金が売られて円が買われたのは、たぶんここです。市場が逃げたのは、価値が残るものではなく、今すぐ使えるものでした。
だから守る場所を間違えないこと。
口座は全部パスキーに。
銀行は分けて、一つ止まっても暮らせる形に。
残高の記録は手元に。
現金は少しだけ。
タンス預金が増えると思います。でもそれは金を守るためではなく、数字を信じられなくなるから。信じなくても証明できる人が、この時代に残ると思っています🙂↕️
GMOの件、見出しは、5000円と払わないだけなので、口座を持っている人の目線で整理します🙂↕️
まず落ち着く材料。盗まれたのはVPSの中にあったMT4、MT5のログイン情報です。攻撃者ができるのは勝手に取引して損をさせることで、国内業者なら出金先は本人名義に縛られているので資金は持ち出せません。怖いのは残高が消えることより、知らない建玉が乗っていること。海外業者の人だけは出金履歴まで確認。
それと今の発表の範囲では、GMOクリック証券が破られた話ではありません。やられたのは自動売買用VPSで、影響の可能性は2万6千台。GMOのFXを使ってなくても、そのVPSから繋いでいた業者の口座は全部対象です。他社VPSも構造は同じ。
やることは四つで、
一つ、全業者のパスワードを変える。VPSからではなく自分のスマホから。ただ、変えただけでは終わらない。業者によってはパスワード変更後も既存の接続が生きていて、第三者が取引を続けられる。GMO自身が第3報で警告しています。全端末ログアウトか、業者にセッション切断を頼んで完了。
二つ、約定履歴とログイン履歴を今日の日付で保存する。補償は、不正アクセス起因とGMOが認めた実現損失だけ。相場変動分は対象外で、認めるかはGMOが決める。証拠がない人は交渉の土俵に立てません。
三つ、身に覚えのない建玉があったら、閉じる前に記録。先に損切りしてからそれは市場変動ですと言われるのが一番悔しい。
四つ、見舞金の案内メールは10月30日までにGMOから届く予定です。つまり偽物もこの日程を知った上で同じ文面で来る。届いたらリンクは踏まず、group. gmoに自分で行って確認してから。
GMOは攻撃者の要求を拒否した。名簿は売られるか公開される前提で。
5000円は受け取ってください。でも、5000円で済んだと思った人から、次にやられますので気をつけましょう👍