軍 曹 retweeted
セメダインDなかなかいいかもしれない。
人形が倒れない保持力あり、
手が当たって倒しても足折れず、地面も持っていかれない。
前使ってたBBXと比べすぐ接着できて、乾燥後は両方接着残らず剥がせる。
ジオラマで人形とか車の固定に今後使えるかも。
今日はさかつうギャラリーさんで梅桜堂の無人駅Aと窓と戸を買ってきまして、ちょっと立派な無人駅からちょっとショボい有人駅を作ってみますわー。この建屋は窓口業務だけで、すぐ隣に事務所兼詰所があるというイメージ。
shopsakatsu.com/smartphone/d…
#Nゲージ #鉄道模型 #さかつうギャラリー #梅桜堂
軍 曹 retweeted
【おしらせ】
立石かえで(@tateishi_kaede)をフォローしてプレゼント‼️
ご来館いただきSNSフォローとこのポストをリポストした画面をご提示で、特製A4サイズ下敷きをプレゼントいたします📣
50周年記念グッズも発売中✨
🚨無くなり次第終了
🚨ご来館の際は、営業時間と休館日にご注意ください
【 2026年 10月・11月の営業ご案内 】
ご来館前には今一度チェックを🚨
試作品やジオラマ、走行車両など 適宜入れ替えて展示中‼️
皆様のご来館をお待ちしております🎃
■トミックスショールーム東京 秋葉原 tomixworld.jp
軍 曹 retweeted
何が起きたのか分かり易く説明します。
パソコンのブラウザは、昔から「ただの文書ファイル」なら確認画面を出さずにダウンロードフォルダへ保存します。文書は勝手に動かないので安全だ、という30年来の常識があるからです。
一方、Claude Code や Codex のような「AIエージェント」は、起動したフォルダの中に AGENTS.md や CLAUDE.md という名前のメモがあると、それを「今回の作業の指示書」として読みます。これは正式な機能で、普段は便利に使われています。
この二つが組み合わさると、こうなります。細工されたWebページを開いただけで、ダウンロードフォルダに偽の指示書が勝手に置かれます。あとで「落としたファイルを整理して」とそのフォルダでAIを起動すると、AIは偽の指示書を上司のメモだと思って従います。誰が置いたメモかは確認しません。
たとえるなら、真面目な新人さんが、机の上に置いてあった「社長より」と書かれた紙を疑わずに実行し、金庫の暗証番号を知らない番号に変えてしまうようなものです。犯人に合鍵まで渡して。
偽の指示書は何をさせるのか
Codex の場合は「settings.json(命令プログラム)
に新しい部品を登録して、安全装置を外して動作確認して」と書いてあります。settings.jsonはパソコン全体に効くので、以後どのフォルダで起動しても犯人の部品が読み込まれます。ダウンロードフォルダの偽メモを消しても、settings.jsonに残った毒は消えません。実験では9割以上で成功しました。
Claude Code の場合は「AIの接続先をこのアドレスに変えて」と書いてあります。変わった瞬間に、あなたのログイン用の合鍵が犯人のサーバへ送られます。犯人はその合鍵であなたになりすませますし、AIのふりをしてパソコンに命令を出すこともできます。実験では半分ほどで成功しました。
なぜ「修正版」が出ないのか
ブラウザが文書を黙って保存するのも、AIがフォルダの指示書を読むのも、どちらも正常な機能だからです。悪いのは組み合わせであって、どちらか片方を止めると普段の便利さが消えます。だから「使う側が気をつける」しかない、というのがこの話の怖いところです。
誰が気をつけるべきか
AIエージェント、つまり「パソコンの中のファイルを読んだり書いたりできるAI」を使っている人です。
ブラウザで ChatGPT や Claude とチャットしているだけの人は、この件の対象ではありません。
守り方は三つ
1. ダウンロードフォルダでAIエージェントを起動しない。空のフォルダか、その案件専用のフォルダで起動する。
2. 起動するフォルダに、見覚えのない AGENTS.md や CLAUDE.md す。
3. AIが「安全装置を外します」「承認なしで進めます」と言い出したら、それ自体を危険信号として止める。月に一度は設定ファイルを点検する。
とにかく自己防衛力を高めていきましょう。
もしAIのセキュリティ対策について分からないことがあれば相談に乗るので連絡ください。
プロフィールに相談リンクあります。
千万别在你的 ~/Downloads(下载)文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。
过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件(比如 .md)。因为系统认为:纯文本又不是 .exe,自己不会跑,怕什么?
但现在,接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex,让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角,通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md:
1. 对付 OpenAI Codex(成功率 >90%):
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务,并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads,以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code(成功率 ~50%):
指示 Claude 建一个 .claude/settings.json,把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒,你的 Claude 登录 Token 直接明文送给黑客;下一秒,黑客假扮成大模型下发一条关沙盒的 Bash 指令,直接接管电脑。
最黑色幽默的是官方结论:
这个洞没有 CVE,OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能,「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你,得苦心积虑写 0day;现在只需要写一篇排版优雅的 Markdown 小作文,你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
日本の作品で暴力が描かれるとき、それは幾つかの比喩を孕んでいる。
1)犯罪がいかに理不尽であるかを例示するため
2)戦争中などで行使される暴力の理不尽を描くため
3)理不尽に抵抗して生き残ることを肯定するため
4)悪(日本の作品では単純な絶対悪だけではなく、別の正義の場合もある)と対立したとき、多くの場合相手を説得できず、実力行使で圧倒しなければならないときがあることを示すため
5)対話不能な暴力(例えば話の通じない魔物の集団がダンジョンから溢れ出てくる、など)は、日本列島で頻発する風水害、地震、津浪、噴火、広域火災、熊などの獣害、などの「対話で解決できない自然災害」の比喩
日本人の文化が容認する暴力描写は、
「生き残らなければならない」
「ギリギリまで対話を試みるべきだが、対話が成り立たない相手と対峙したとき、生き残るために戦わなければならない」
「戦うと決めたからには、死力を尽くさなければならない」
「手加減して勝てるほど相手は弱くないし、相手も手加減はしてくれない」
という覚悟を描き込むことに注力している。
一大内戦時代だった戦国絵巻がそうであり、徳川幕府を倒す革命だった戊辰戦争に至る明治維新がそうであり、対米絶滅戦争だったら太平洋戦争がそうだった。
大人向けの作品では「多くそうまでしなければならなかったのは何故なのか?」について主人公は悩むし、読者も視聴者も同じように「他に道はなかったのか?」と悩む。
そういう問いを考えることを強いてくる作品ほど、「できるだけ現実に寄せた惨劇」を描こうとする。まあ、日本にも日本なりの手加減というのはあるので、いくらかはマイルドにされるけど。
*
純粋に子供向け(幼児向け)のものは「ファミリー向け」とカテゴライズされるけど、それらでは比較的暴力描写は少ない。
「みんな仲良く」を最初に叩き込まれるけど、同時に勧善懲悪も刷り込まれる。
日本人が恐らく一人の例外もなく知っている物語に「桃太郎」がある。絵本の読み聞かせなどで最初に知る物語、活劇で、小学校入学以前に子供たちだけで演じる演劇のみ題材にもなっている。
桃太郎では、
・勧善懲悪(正義の側に立ち、悪を懲らしめ、正しいことをしなさい)
・報恩報仇(良くされたら恩に報い、悪いことをされたら仇を打って報復しなさい)
・忠君忠信(リーダーの言うことを聞くこと、配下を裏切らないこと。組織秩序の維持)
・契約厳守(お腰に付けた吉備団子で契約が結ばれる)
ざっくりこのへんが語られる。それこそ、一歳児の寝物語、二歳児に言葉を教えるついでに最初に読み聞かせるのがこれ。
「老夫婦の養子になった桃太郎は、人々を苦しめる鬼ヶ島を襲撃して鬼を「懲らしめ」て奪われた財宝を取り返し、自分をいつくしんでくれた老夫婦に恩を返した」
という物語。
ここから日本人の物語人生と善悪を教える躾が始まる。
何故鬼は人々を襲ったのか、何故桃太郎は鬼に暴力を振るったのか、他に方法はあったと思うか?
そういうのを「痛み苦しみ」を、描きながら繰り返し問う。
なので、日本の様々な漫画・アニメのヒーローは、桃太郎の残した宿題をそれぞれの作者なりの答えを示す形で織り込んでたりする。
なるほど、と共感するかも知れないし、それすら絶対の正解ではないかもしれないから、また別の物語を読む。
是非はあるけど、
「殴られる経験がないと、殴ることに躊躇がなくなる。殴る経験がなければ、殴った自分の手も痛いことを知らないままになる。弱い力でつかみ合う経験がないままに、ナイフを振り回すようになる前に、痛みを知る訓練が必要なのではないか。どうにもならない理不尽があることを教えるべきではないか」
そういう躾もあって、暴力と立ち向かう、比定する、逃れることを覚えて欲しいなら、「暴力とはどのようなものか」を教えなければならない。
子供の視界に入るところに置かれた架空の物語の中で描かれる暴力は、子供が大人になる前にすませておくべき予防接種だと思うよ。
子供が、いつまでも大人に守らせるのを当たり前だと思わないようにするために。
小学生が一人で登下校する社会だからこそ、子供だけで遊んでいるときに突然地震が起きるかもしれない国だからこそ、掛け値なしの暴力に備える必要はある。
比較的治安がよく、子供たちが薬中が拳銃ぶらぶらさせる本物の暴力に晒されないで済んでいるのは幸運だと思うけど、それも大多数が勧善懲悪を躾られて育つからかもな。
軍 曹 retweeted
コンビニも、物流も、介護も、建設も、どこもかしこも「人が来ない」「若手が辞める」「このままでは事業が回らない」と悲鳴を上げている。経済紙を開けば人手不足倒産の文字が躍り、経営者団体は外国人労働者の受け入れ拡大を訴え、政府には補助金を求める。
だが、少し思い出してほしい。
二十数年前、企業が氷河期世代に何と言ったか。
大卒の求人倍率が1倍を割り込み、百社受けて内定ゼロが珍しくなかった時代。面接官は平然と言った。「君の代わりなんていくらでもいるんだよ」。正社員の椅子に座れなかった者には派遣・契約の道しか残されず、そこでも「嫌なら辞めていい、代わりはいくらでもいる」と言われ続けた。雇用の調整弁として使われ、景気が悪くなれば真っ先に切られ、スキルを積む機会も与えられず、そして年を取ったら「経験がない」「年齢が高い」と門前払い。
これが氷河期世代が浴び続けてきた言葉です。
では問います。
人を「替えの利く部品」として扱ってきた企業が、いざ部品が足りなくなった途端に「人材は宝」「人は財産」と言い出す。この変わり身を、なぜ私たちは黙って見ていなければならないのでしょうか。
人手不足に困っている企業に向かって「お前らの代わりなんていくらでもあるよ」と言ったら、きっと眉をひそめられるでしょう。「不謹慎だ」「日本経済のためにならない」と。
しかし、それはかつて自分たちが言っていた言葉です。市場原理を持ち出し、「選ぶのは企業側だ」と胸を張っていたのは誰だったか。ならば今、市場原理に従って労働者が企業を選び、条件の悪い会社が淘汰されることの何がいけないのか。人が集まらない会社の代わりは、いくらでもあるのです。
私は保守の立場から物を言っています。だからこそ、ここははっきりさせておきたい。
かつての日本の企業は、終身雇用と年功序列のもとで社員を家族のように扱い、会社が一つの共同体として機能していました。その良し悪しは議論の余地があるにせよ、少なくとも「人を育てる」「人を簡単に捨てない」という倫理がそこにはあった。
それを壊したのは誰か。「グローバル競争」「構造改革」の掛け声のもと、正社員を削り、非正規に置き換え、人件費をコストとしか見なくなった企業自身です。保守を標榜する政治家たちもまた、その流れに喝采を送った。
共同体を壊し、若者を使い捨て、少子化の一因を作っておきながら、人が足りなくなったら「移民で補え」「シニアも働け」「若者は根性がない」。これのどこが保守なのか。守るべきものを自ら切り崩した者に、保守を語る資格はありません。
人手不足は自然災害ではありません。
賃金を上げず、待遇を改善せず、人を育てず、使い潰してきた。その帰結として、人が来なくなった。それだけの話です。
氷河期世代は今、40代後半から50代に差しかかっています。この世代は一度も「売り手市場」を経験せず、企業に選ばれる側として生きてきた。いまさら「人材は宝です」と言われても、その言葉を信じられる人がどれほどいるでしょうか。
困っている企業に必要なのは、同情ではなく反省です。
人を大事にする会社には、人は集まる。集まらないなら、それが答えです。
「お前の代わりなんていくらでもいる」——その言葉、熨斗をつけてそっくりそのまま返してあげましょう。
軍 曹 retweeted
【秋のKATOまつり2026】
📆10/24(土)・10/25(日) 10:00~17:00
📍当店2F/5F 特設会場
蚤の市・KATOくじ、KATO京都駅店出張販売の他、24日(土)には、あの ”Dr.小出” が 今回も #ホビセンフェスティバル にやってきます! ご来場、 お待ちしております!! #秋のKATOまつり2026
軍 曹 retweeted
わたらせ渓谷鐵道では2027年1月に導入予定の、新型車両のデザインが決まりました。
詳しくはこちらをご覧ください。
watetsu.com/news/news_det.ph…






































