なんげん @knm2001

着たい服で年齢がネックに感じた時はエリザベス女王に勇気貰ってる

@

57 years ago

0 0 0 0 0

何が起きたのか分かり易く説明します。 パソコンのブラウザは、昔から「ただの文書ファイル」なら確認画面を出さずにダウンロードフォルダへ保存します。文書は勝手に動かないので安全だ、という30年来の常識があるからです。 一方、Claude Code や Codex のような「AIエージェント」は、起動したフォルダの中に AGENTS.md や CLAUDE.md という名前のメモがあると、それを「今回の作業の指示書」として読みます。これは正式な機能で、普段は便利に使われています。 この二つが組み合わさると、こうなります。細工されたWebページを開いただけで、ダウンロードフォルダに偽の指示書が勝手に置かれます。あとで「落としたファイルを整理して」とそのフォルダでAIを起動すると、AIは偽の指示書を上司のメモだと思って従います。誰が置いたメモかは確認しません。 たとえるなら、真面目な新人さんが、机の上に置いてあった「社長より」と書かれた紙を疑わずに実行し、金庫の暗証番号を知らない番号に変えてしまうようなものです。犯人に合鍵まで渡して。 偽の指示書は何をさせるのか Codex の場合は「settings.json(命令プログラム) に新しい部品を登録して、安全装置を外して動作確認して」と書いてあります。settings.jsonはパソコン全体に効くので、以後どのフォルダで起動しても犯人の部品が読み込まれます。ダウンロードフォルダの偽メモを消しても、settings.jsonに残った毒は消えません。実験では9割以上で成功しました。 Claude Code の場合は「AIの接続先をこのアドレスに変えて」と書いてあります。変わった瞬間に、あなたのログイン用の合鍵が犯人のサーバへ送られます。犯人はその合鍵であなたになりすませますし、AIのふりをしてパソコンに命令を出すこともできます。実験では半分ほどで成功しました。 なぜ「修正版」が出ないのか ブラウザが文書を黙って保存するのも、AIがフォルダの指示書を読むのも、どちらも正常な機能だからです。悪いのは組み合わせであって、どちらか片方を止めると普段の便利さが消えます。だから「使う側が気をつける」しかない、というのがこの話の怖いところです。 誰が気をつけるべきか AIエージェント、つまり「パソコンの中のファイルを読んだり書いたりできるAI」を使っている人です。 ブラウザで ChatGPT や Claude とチャットしているだけの人は、この件の対象ではありません。 守り方は三つ 1. ダウンロードフォルダでAIエージェントを起動しない。空のフォルダか、その案件専用のフォルダで起動する。 2. 起動するフォルダに、見覚えのない AGENTS.md や CLAUDE.md す。 3. AIが「安全装置を外します」「承認なしで進めます」と言い出したら、それ自体を危険信号として止める。月に一度は設定ファイルを点検する。 とにかく自己防衛力を高めていきましょう。 もしAIのセキュリティ対策について分からないことがあれば相談に乗るので連絡ください。 プロフィールに相談リンクあります。

Watkin Lab @0xWatkin

2 days ago

千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。 昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。 过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如

135 2K 8K 3.5M 9K

誰ですかその作家さんは

腐れマーズ三等星 @p_pakira

16 hours ago

まあゲームだし、専門家でもないし、ということですね。逆に言えば、エンタメで原典を学んだ気になると痛い目を見る、と言えると思います。 「勉強してる人よりFGOプレイしてる人の方がケルト神話に詳しい」などと引用で講釈してくれた作家の方もいらっしゃいましたが……

1 6 32 59K 7

レスバには「周囲を納得させる客観性と説得力が大切」ということ。逆に ・事実と異なる嘘 ・論理のない罵倒や人格攻撃 ・相手の主張への論理的反論をしない などは「客観性の勝負から逃げた」と扱われ、事実上の敗北宣言とみなされる

これは、往年のアニメ名作「あしたのジョー2」で、対戦相手側が放った台詞。結果的には主人公のファインプレーに敗れ、どちらかというと批判的に描かれているが、僕はむしろこの台詞が心に残った。 既存のルーティンでなく、新しい挑戦をするからにはリスクがある。だからトラブルも増え、起死回生のファインプレーがないと成り立たないのは、当然のロジックかもしれない。 あのイーロンマスクがロケットを何度も当たり前のように爆発させて革新を続けているように。 でもあえて僕はこの台詞をリスペクトし、そらを旨としたい。なぜから僕らは研究機関ではない。顧客からお金を受け取りサービスを提供しているプロフェッショナルなのだ。 難しい技術に挑んでいるなら不具合が起きるのは当たり前と言われて金を払って納得する人間はこの世にはいない。 だからといって革新から背を向けても我々は生きていけない。 だから、革新と確実を同時に満たす必要がある。 簡単ではないが、それでも、あえてそうであるべきだ。 だからいつもこの台詞を心に刻んで仕事している。他人に要求していいことでは決してない。自分だけに課すことだ。皆さんはどう思う？

大平貴之 @ohiratec_mega

a day ago

全てのプロフェッショナルが心に刻みたいこと。

0 1 15 4K 4

呆れた、日経までも中国と一緒になって「VIVANTが中国を敵と名指しするのはけしからん！」と言い出した。実際問題として中国は政府系ハッカー集団がサイバー攻撃をバンバン仕掛けてきているじゃないか。普段は「表現の自由ガー」とか言うくせにいったい何なのだマスゴミは？ nikkei.com/article/DGXZQO…

あの「ビームライフル」の音を、オシレーターとノイズジェネレーター、フィルターで再現するシンセを作りました。 音程や音色、時間変化まで自由にいじれるので、自分だけのビームライフル音が作れます。

ザキール・フセイン先生によるタブラ演奏がオープニング音楽になっていると聞いたので「55／番号で呼ばれた少年」を観てみたところ、本編に入ってからも音楽が素晴らしくて、誰が音楽を担当したのだろうと思いながらエンドロールを注視したらアントニオ・サンチェスの名前があり、なるほどと思った。

爪を切る

国民民主党・榛葉幹事長、マジで何言ってんの？ 世界中のサイト7割が使ってるPHPに重大脆弱性が見つかって、各国がサイト停止してるレベルの緊急事態なのに、 「高市総理のX投稿で混乱した。まず全部の会議を中断して緊急記者会見を開いてから発信しろ」とな？ 緊急なのに「まず会議して熟議してから」ってサイバー攻撃は待ってくれないけど？ 被害が出てから「もっと慎重にやってれば…」た言う方がよっぽど無責任。 高市さんが即Xで呼びかけたのが正解。 やはり国民民主っていざという時には「任せられない」ということを自ら証明してしまったとしか思えない。 x.com/don_mai_don_ma…

@opinali @AncientGameplay plethora of FSR 4 implementations 👇 forums.anandtech.com/threads/amd-fs…

Putting the FSR 4.1 vs QSSR/PSSR debate to rest. AMD has released an official FSR 4.1 chart. The facts: • PS5 Pro will outperform Xbox Series X and Series S • Series X should resolve a bit better than base PS5 with QSSR • QSSR is close to the metal and will perform above its weight • Series X vs PS5 + QSSR is a valid comparison • PS5 with QSSR will outperform Series S with FSR 4.1

keyboard_arrow_left Previous keyboard_arrow_right Next

ヤギの除草なんですが…。彼らは草の好き嫌いがかなり激しく、さらにその好きな草も先っぽだけを摘みたいのです。綺麗に除草するためには半日以上餌を与えないなどしてかなり空腹にさせてその土地に放さねばなりません。そしてお腹が空きすぎてるヤギは毒草も食べてしまいがちなのです。草の成長点まで毟り取ってくれるたは、ロバでした。羊もそうだと聞いたことがあります。繰り返しますが、ヤギは先っぽだけしか食べません。

これね。 中革連受け子問題、自民党議員の不祥事と明らかに熱量が違うよね、マスコミさん。 中革連受け子問題は野党の終焉の象徴であると同時にマスコミ終焉の象徴でもある。

featherwood @featherwood1010

5 days ago

#nhk 「ニュース」やれよ。この話題で「街の声」聞きに行けよ。野党もテレビも「政治とカネ」にあんなに厳しかった筈なのに。野球の話題で「ニュース」隠しするのやめろ。 中道代表務めた小川氏、交付金5億円受領「やむを得ない」　27年以降「言う環境にない」 sankei.com/article/202610… @Sankei_news

13 507 2K 31K 14

高市アンチは基本的に情弱なくせに自分で調べようともしない怠慢な人が多いので、以下、高市政権のこの一年間の実績を思いつくことだけ書いておきます。　　　　 高市政権（2025年10月21日発足）1年間の主な実績・進捗を、経済・外交安保を中心に、ご指摘の外国人関連政策（JESTA、永住許可・帰化の厳格化、外免切替）も含めて整理します。 経済・物価・財政 • 物価高対策の継続実施：ガソリン・軽油の暫定税率廃止、電気・ガス料金支援、燃料油補助などを措置。物価上昇率を抑制し、G7で比較的低い水準に。 • 賃上げ：春季労使交渉で3年連続5％超を維持。 • 経済指標の改善：名目GDPで「700兆円経済」が視野に。税収が過去最高更新。株価上昇などで国・地方の金融資産が増加。GPIFの運用益も大幅増。 実質賃金は8ヶ月連続でプラス。 • 成長戦略：日本成長戦略・地域未来戦略の策定。予算編成の複数年度化など改革も推進。 外交・安全保障・インテリジェンス • 日米首脳会談の実施と同盟強化。 • 国家情報会議・国家情報局の設置（インテリジェンス機能強化）。スパイ方作法の礎ができた。 • 防衛装備移転三原則の改正（武器輸出関連の進展）。 • FOIP（自由で開かれたインド太平洋）の推進。 • 皇室典範改正（皇統の安定継承関連）を実現。 外国人政策の厳格化（ご指摘の項目を中心に） 高市政権は2026年1月に「外国人の受入れ・秩序ある共生のための総合的対応策」をまとめ、在留管理・国籍取得・生活関連制度の秩序強化を進めています。 • JESTA（電子渡航認証制度）の創設
日本版ESTA。査証免除の短期滞在者（約74カ国・地域）を対象に、渡航前のオンライン事前審査を義務化。不法滞在防止と入国審査円滑化が目的。2026年5月に改正入管法成立。2028年度中の運用開始を目標（法定期限は2029年3月31日まで）。まだ運用前。 • 永住許可の厳格化　2026年10月1日からガイドライン改定。・手数料：1万円→20万円（法律上の上限は30万円に引き上げ）。 • 独立生計要件：世帯年収が「日本人世帯の平均収入を上回る水準」に継続して達していることを求める方向に（従来目安の単身約300万円程度から大幅引き上げ）。 • 年金の将来受給見込みも考慮。 • 国益要件：一定水準の日本語能力や日本の制度・ルール理解を考慮要素に（主に2027年4月以降の申請から全面適用）。
税・社会保険料の未納防止も強化。 • 帰化条件の厳格化
2026年4月1日から運用を見直し（国籍法改正ではなく審査運用の変更）。 • 「日本社会に融和していること」の要件として、原則として10年以上の在留を求める（法律上の最低5年は維持しつつ、永住許可との整合性を図る）。 • 税金・社会保険料の納付状況確認期間を延長（住民税は直近5年分、年金・国民健康保険は直近2年分など）。 • 外免切替（外国運転免許証切替）の厳格化
2025年10月1日から実施。 • 原則として住民票の写しが必要となり、観光などの短期滞在者は対象外に。 • 知識確認：問題数を10問→50問に増加、合格ラインを70％→90％に引き上げ（イラスト問題廃止）。 • 技能確認も課題追加・採点厳格化。
結果として知識確認の通過率が大幅低下（約92％→約43％）。事故防止と交通ルール理解の徹底が目的。 その他の主な進展 • 連立合意（自民・維新）に基づく政策の多くを期限内に実現（達成率が高いとの評価）。 • 政府提出法案の高い成立率。 • 土地取得に関する国籍情報把握などの検討・対応策の推進。 高市政権は発足1年でこれだけの成果を上げた。こんな短期間でこれ以上実績を上げた総理がいたら、ぜひ教えて欲しい。

Shota | 脱サラを目指す会社員 @shota201907

4 days ago

単純な疑問なんだけど、、 高市総理は就任して1年になるけど 国民の為になること 何かしてくれたのかな？ 皇室典範？国旗損壊罪？スパイ防止法？ あったら教えて。

401 364 1K 92K 18

TBSさん、プロパガンダだって予告編から大騒ぎしてますけど、自分たち以外のルートで政府が有権者に直接情報を届けるのがそんなにイヤなんですか？って話ですよね。 現代のネット社会でSNSや広報を強化するのは当たり前の戦略だと思うんですけど、テレビや従来のメディアを通さずに有権者へ直接リーチできるようになると一番困るのって情報を独占できなくなるメディア側なんじゃないの？っていう。 もちろん税金の使い方としての妥当性や中立性のチェックは必要ですけど、プロパガンダだって騒いでいると、単に自分たちの影響力が落ちるのが嫌なだけに見えちゃうんですよね。 x.com/tbs_houtoku/st…

🎬『Ranabaali』上映決定！🇯🇵 📅 10月31日 📍 SKIP CITY（川口） 🔊 テルグ語音声・英語字幕付き ⚠️ 日本語字幕はございません。 上映時間やチケット情報など、詳細は後日お知らせいたします。 続報をお楽しみに！

実際、G 7やIMF世銀の会議の場では、IMF専務理事はこのように日本の財政を客観的に正当に評価してくださっています。

内閣広報官（色々投稿試し中） @PressSec_JP

5 days ago

Let me share an FT article on Japan's fiscal policy. “I can also tentatively rule Japan out of the running as the poster child for profligacy. Although its net debt is the second-highest in the G7 in 2026, it has regularly run much smaller deficits than forecast over many years.”

0 268 1K 146K 44

「文章が読めない人は、短い文章でも勝手な解釈を付け足して誤読する」 というポストに「文章に解釈を付け足すのは当たり前だ」みたいなコメントをいただいたんですけど、 私は解釈を付け足してはいけないなんて言ってないんですよね。 言ってもいないことを勝手に付け足して反論してしまう。 まさに、元のポストで指摘したことなんですよね。

その主張は聞き飽きた。日本の「再軍備」などという詭弁は、重要鉱物の供給を政治的武器として正当化するための、見え透いた口実にすぎない。中国政府による不当な輸出規制の弊害は、日本だけに収まるものではない。日本企業の品質と信頼性を高く買い、強固な絆を結んできた米国企業をはじめ、この地域の経済活動全体に冷や水を浴びせる行為だ。かの国では「安定」と「混乱」が、同義語として辞書に載っているのだろうか。