東京大学にてAI研究に従事していたエンジニアメンバーがClaude Code最新情報をお届け。受講法人数100社超の名物研修「スパルタClaude Code塾」も運営。 note:note.com/claudecode_lab 研修のご依頼などDMでも受付しております✉️
東京都
- Tweets 467
- Following 437
- Followers 20,762
- Likes 13,832
Pinned Tweet
【注意】
Claude Code, CodexをDownloadsフォルダをプロジェクトフォルダとして利用しないよう注意しましょう。
悪意のあるmdファイルをローカルに落としてしまうと、その指示に従ってしまう可能性が高くなります。
なお、先んじてCLAUDE.md/AGENTS.mdをDownloadsフォルダに仕込んでしまえば後続のmdファイル名は「CLAUDE(1).md」などと勝手にリネーム、無効化されるので安全です✅
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
11
130
785
181,073
Claude Code研究所|スパルタClaude Code塾 retweeted
【注意】
Claude Code, CodexをDownloadsフォルダをプロジェクトフォルダとして利用しないよう注意しましょう。
悪意のあるmdファイルをローカルに落としてしまうと、その指示に従ってしまう可能性が高くなります。
なお、先んじてCLAUDE.md/AGENTS.mdをDownloadsフォルダに仕込んでしまえば後続のmdファイル名は「CLAUDE(1).md」などと勝手にリネーム、無効化されるので安全です✅
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
11
130
785
181,073
Claude Code研究所|スパルタClaude Code塾 retweeted
セキュリティ関係のニュースが絶えないですが、実はClaude Code研究所さんは、セキュリティが本業だったりもします。
これはおそらく氷山の一角で、なんといっても情報セキュリティポリシーやAI活用マトリックスの社内での浸透は深刻課題です。
お困りの法人様はこちらの「AIセキュリティ顧問」サービスにて上記ポリシーの立案から現場への普及対応可能となっております：
aisecurity-comon.com/
1
1
20
4,463
これはおそらく氷山の一角で、なんといっても情報セキュリティポリシーやAI活用マトリックスの社内での浸透は深刻課題です。
お困りの法人様はこちらの「AIセキュリティ顧問」サービスにて上記ポリシーの立案から現場への普及対応可能となっております：
aisecurity-comon.com/
3
27
9,923
【待望】
DotsのClaude版であるDuetが登場！
We’re opening a research preview of Claude Duet, a new app where Claude works as a proactive agent.
It comes to you with what needs your attention, completes tasks you ask of it, keeps working when you step away, and checks with you before it acts on your behalf.
15
2,857
必見👀上手なトークンの使い方についてまとめました：
claude-code-lab.com/blog/cla…
15
2,443
Claude Code研究所|スパルタClaude Code塾 retweeted
実は集客こそClaude Codeがフル活用できたりするのですが、あまり知られていないようなので実例とともにまとめてみました。
claude-code-lab.com/blog/cla…
3
2
20
3,990
【DeepSeek最新モデル】
Last ExamベンチマークでOpus 5.5やGPT 5.6 Solを凌駕…
🚀 DeepSeek-V4.1-Flash-1017 is here!
Stronger benchmark performance, faster task completion, and shorter outputs than the previous version—a Pareto improvement in performance and cost. Now live on our website, app, and API.
🛠️ Optimized for @DeepSeekHarness, Tencent CodeBuddy, WorkBuddy, and more. Upgrade to DeepSeek Harness v0.2.1-rc.1 or later for the best experience with the new model.
1/4
6
2,161
よく質問をいただくClaude Code履歴の保持期間についてまとめました：
claude-code-lab.com/blog/cla…
1
11
2,328
Haiku 5.5 とにかく速くて軽いのに賢い、、！
こちらの記事にて徹底調査しています：
claude-code-lab.com/blog/cla…
Introducing Claude Haiku 5.5: the cheapest, fastest, and most capable small model we’ve ever released.
On average, it costs around 75% less to run than Claude Haiku 4.5.
3
2
21
2,846
スパルタClaude Code塾受講の大変ありがたいご感想をいただきました🙇♂️
研修中にもどんどん活用アイデアが出てきていて、大変濃い時間でした。
ぜひAIエージェントを使い倒して生産性向上を加速させていただけますと幸いでございます！
#claude
#claudecode
スパルタClaude Code塾（@claudecode_lab）
AIエージェント活用に本腰を入れるために受講☺︎
がっつり使い倒すための基礎を叩き込んでもらい、「あとはひたすら使うだけ」の状態にしてもらえました。
ここからは実践あるのみ、事務所と顧問先の生産性爆上げしていきます。
1
15
2,935
Claude Code研究所|スパルタClaude Code塾 retweeted
スパルタClaude Code塾（@claudecode_lab）
AIエージェント活用に本腰を入れるために受講☺︎
がっつり使い倒すための基礎を叩き込んでもらい、「あとはひたすら使うだけ」の状態にしてもらえました。
ここからは実践あるのみ、事務所と顧問先の生産性爆上げしていきます。
1
12
3,886
最近急増し、今後も増えるであろう重大なセキュリティインシデントについてまとめました:
claude-code-lab.com/blog/sec…
1
1
12
2,886
【つ、ついにGoogle先生が】
Gemini 4 ArgonはAstra 6, Fable 5.1, Opus 5.5をほとんどのベンチマークで凌駕する結果を記録している模様。
Google DeepMindはトップクラス人材の退職が相次いでいたのですが、単なるベンチマークのハックをしていないのであれば学習のさせ方で競合を追い越す技術を発見した可能性も。
Today we’re introducing Gemini 4 Argon.
It delivers frontier performance in complex workflows across real-world software engineering, knowledge work, and cybersecurity defense with an industry-leading 1M token output limit.
2
14
5,161
