AI業務効率化の発信は @rivageya で。 多発性硬化症13年目。MS入門書販売中 (専門医による監修有)。プロンプトエンジニアリング世界コンペPROMPT HACKATHON S3 Chat GPTでCS部門1位。公認OriHimeパイロット。
長崎県
Joined February 2018
- Tweets23.7K
- Following3.6K
- Followers2.4K
- Likes57.6K
Pinned Tweet
Chat GPT等の生成AIへの入力(プロンプト)の優秀さを競う海外のコンテスト
FLOW GPT 「PROMPT HACKATHON S3」のCreative Story部門で1位表彰されました
flowgpt.com/bounty-winner/…
#シュンスケ式 コミュニティの仲間も大活躍していて、とても嬉しいです – at Ichinoseki-shi, Iwate
ちょ。Museのリサーチのレポートが秀逸…
支持してないのにソートできる形でレポートを上げてきて、ランキングまでついてる
リサーチはGrok Botと思ってたけど、Museにもやらせて比較してみるかな
りばーじゅ2015 @多発性硬化症入門書販売中 retweeted
【更新情報】
米国時間2026年10月27日、デスクトップ向けChromeの更新情報が公開されました。
本件更新(Windows/Mac:156.0.8078.73/.74、Linux:156.0.8078.73)にはセキュリティ修正が含まれています。配信されましたら忘れずにアップデートしてください。
chromereleases.googleblog.co…
これで遊んでる場合じゃないんけど、Voiceboxと組み合わせるとほんとにVtuberがローカルで無料で簡単にできちゃう。すごすぎるーーー
モーラ調整してる場合じゃねーw
１枚の絵からヌルヌル動くアバターが簡単に作れる『Mesh Avatar Studio』、GitHubのスターが1200を超えました💫ありがとうございます！
アバターを作ってVTuber・AI VTuber、動画制作などなど、様々な用途に使えます
ライティング機能なども用意しているので、ぜひ様々な分野で活用してみてください😊
github.com/shinshin86/mesh-a…
note記事を更新しました
全3回中の3回、最終回です
PHP・Node.js対応で遅くなりました
note記事「自分で申込んでみて、動作確認をする」を公開しました。
全3回の第3回（最終回）です。作ったGoogleフォームに自分で試しに申込み、受付の控えのメールが届くかを確かめて、スプレッドシートで希望日ごとの名簿を自動で作れるようになります。
note.com/rivage2023/n/nfa9e9…
自分が作ったアプリのNode.jsの安全性を全部確認できたので、やっと本道に戻れる
PHPとNode.jsの自分のところの確認で1週間近くふっとんでしまった。まぁ、珍しく「緊急」で「重要度が高い|タスクだったら仕方ないか
さ、本道に戻ってがんばろう
MacでSiri AI使えるぽいけど、さすがにMacの中を触らせるの怖い！！！
活用例待ち…。いや、さんざAIエージェント達に中身を触らせておいてなんだけど、Siriへの信頼残高は申し訳ないけどかなりのマイナススタートなんだ！
やっとNode.js関連の安全性チェックが終わりそう
過去に個人的に作ったものの、PCを変えてアドレス不明になっていたアプリを見つけ出すのに苦労した…
古い入口を放置すると危険とNoteで書きつつ、無料だからと作りっぱなしで公開してたアプリ探しに苦しめられた。アプリ管理の大事さを痛感した
今が旬のAIエージェント
Dots、Grok Bot、Muse、Orca、Siri AI、Geminiタスク
までは触った
Dots、Grok Botは生活と仕事全般
Muse、Orcaは仕事用の予定
Geminiタスクは使えるけど触れてない。Claude Duetはまだ日本で使えないんだっけかな。この出遅れ、日本ではわりと致命的なのでは
AIエージェントも使い分けの時代になるのかな。得手不得手を理解しなければ
Meta社のパーソナルAIエージェント「Muse」。参加後48時間以内に[設定]で下記のコードを利用すると、私たち両方が10億のMuseトークンを獲得できます。億ってのがすごい
コード: Z455AH
muse.ai/join
なるほど。そういう手法があるのか。ダウンロードファイル内の身に覚えがない.mdファイルには気をつけなければ
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
りばーじゅ2015 @多発性硬化症入門書販売中 retweeted
【注意】iPhone・iPadを使っている方は今日中にアップデートを。日本人はiPhoneユーザー多いので必見ですね、、
10/26にAppleがiOS 26.7.2を公開し、国家サイバー統括室も更新を呼びかけています。
・直したセキュリティの穴（脆弱性）は134件
・細工された画像やWebページを開くだけで、不正なプログラムを動かされるおそれがある穴も含む
・対象はiPhone 11以降
・設定→一般→ソフトウェアアップデートで更新できる
脆弱性はスマホの鍵のかけ忘れのようなもの。公開された後は悪用を狙う人も増えるので、今すぐ充電しながら更新しておくのがおすすめです。
support.apple.com/en-us/1492…
【更新情報】
米国時間2026年10月26日、AppleからiOSおよびiPadOSのセキュリティアップデートが公開されました（iOS 26.7.2 and iPadOS 26.7.2）。
忘れずにアップデートしてください。
support.apple.com/en-us/1492…
DetsやGrok Botが出てから、病院での待ち時間が全く苦痛に感じなくなったな。ほこでスマホが使えるなら、だけど
スマホ１つで普通に作業が進む。場所による区別が少なくなったのは、良いことのような、そうでもないような
自由度が上がったのは間違いないけど、ほどほどにせねば
りばーじゅ2015 @多発性硬化症入門書販売中 retweeted
📝Skillsを直すたびに、ChatGPTにもClaudeにも入れ直していませんか
私は、ChatGPTに試しに直接入れたSkillsが3本
GitHubにまとめてある原本は154本
AIを増やすたびに「どれに何を入れたっけ？」が増えて、二重管理どころか五重管理になっていました
今週の記事は、この入れ直しをなくす話です
・原本はGitHubの1か所だけ
・AIが読みに来る受付（MCP）は、読むだけ。原本を書き換えたり、スクリプトを動かしたりはできない
・原本を直すと、受付が5分ごとに変化を確かめて、数分で全部のAIに最新版が届く
正規の方法でもSkillsは登録できます
1つのAIだけで使うなら、それで十分なんですよね
困るのは直したときで、どれが最新か分からないファイルがAIの数だけ増えていく
仕事のやり方はAIの外に置いて、その日いちばん都合のいいAIから呼ぶ
この形にしてから、入れ直しの手間がなくなりました
こんな人に読んでほしいです
・Skillsやプロンプト集を作ったものの、どこに何を入れたか分からなくなってきた人
・2つ以上のAIを仕事で使い分けている人
tetumemo.m-newsletter.com/po…
📝「どのAIに何を入れたっけ？」をもう探さない。原本1つの自分のSkillsを、Grok Bot・dots・ChatGPT・Claudeから自在に呼び出す方法
毎週発行
10/22 5:00に配信
購読お待ちしてます
tetumemo.m-newsletter.com/po…
うーん
どのAIを司令塔にするか迷うところだなぁ
それぞれ良い所がある
ハーネス的に司令塔と実行役と監査役はそれぞれ兼任させたくないから悩むところだ
OpenAI系でもClaude codeのDymanic Workflowsみたいな使い方できないのかな
Grok botでも良いのだけど、挙動の理解が浅いのか決め手に欠ける
