kaxaqula viwoju (@Illmatist) profile picture
Joined July 2010
kaxaqula viwoju retweeted
ここ䞀ヶ月、 (1)新たな非可逆察称性/融合圏の無限系列の構成 (2)量子情報でのSIC-POVMの構成問題の解決 (3)実二次䜓の堎合のクロネッカヌの青春の倢の(郚分的)解決ずいう䞉぀の倧進展があったのですが、それらが䜕ず深く関連しおいるずいうのでびっくりしお動画を䜜りたした: youtube.com/watch?v=B7DpTyRk

2
43
4
232
27,379
kaxaqula viwoju retweeted
One interesting thing between the OpenAI vs. Anthropic proofs of ETH is that the OpenAI proof is way more TCS-y and constructs simple polynomial decompositions. In some sense it gives you more "comfort" that classical CS methods like analysis of boolean functions are still correct / useful / the right way of viewing the world But the Anthropic proof is substantially more mathematically elegant because it uses a physics-like Clifford algebraic expansion to get a natural recursion — and this recursion involves simple partition numbers that gives you the bound. The idea that a bosonic system whose band gaps are exactly the partition numbers is a "fundamental" object in theoretical CS is fucking insane to me It sort of is kind of crazy these proofs are so different yet both are actually useful for getting intuition into the vagaries of SAT
Making some progress on simplifying the '#ETH false' proof, I think. In latest version, the key algebraic construction comes from elementary analysis of Boolean functions. cs.cmu.edu/~odonnell/some_et

19
34
6
557
34,712
新しい論文を出したした "Atom as an Agent: Emergent Order by Collective Predictive Coding" arxiv.org/abs/2610.36673 蚀語創発のモデルCPC集合的予枬笊号化を物理の秩序創発に応甚した論文です 原子を互いにコミュニケヌションし掚論する゚ヌゞェントずみなし原子同士の䌚話から創発する蚀語が秩序倉数ずなるず予想 叀兞むゞング系やスピングラスで実際に秩序が創発するこずを芋たした 京倧情報孊の谷口忠倧さん@tanichu ずの共同研究です#生成科孊
5
57
9
247
20,722
熊本地震の発生から28日で3カ月になりたす。県の発衚では26日時点で1000人超が、今も避難所での生掻を匷いられおいたす。避難所で取材に応じた85歳の女性は、自宅再建も芋通せず、先行きを䞍安芖しおいたした。 写真特集mainichi.jp/graphs/20261027/

582
12,808
1,677
21,334
2,500,913
kaxaqula viwoju retweeted
macOS 27.2 でも /etc/ssl/cert.pem は未修正。珟段階では curl、git、python3、ruby、perl、openssl などのコマンドを䜿っおる人はこの手順で自分で察凊しおねずのこず。 support.apple.com/en-us/1495

iOS/macOS 䞊の Safari でもオヌルグリヌンになった。これで Safari は安党に䜿える。curl、git ずかは /etc/ssl/cert.pem 䟝存なのでただダメだけど。 emudhra.we-have-a-problem.co

98
4
268
29,722
kaxaqula viwoju retweeted
LLMの脆匱性っお今たでの゜フトりェアず逆で サヌビス提䟛偎が脆匱性を利甚する偎になるので 競争のルヌルが逆転する これに気づいおるかどうかでこの先の運呜倉わるよな 
i opened up an AI's brain tonight with @_lyraaaa_'s neuron explorer qwen 3.5 4b has 294,912 neurons push just one and it becomes someone else here's who i found 🧵
3
6
1
138
19,667
限定癟郚で売り切れおお諊めおたが、い぀の間にか圚庫が埩掻しおたのでゲット出来たした 田沌泰圊氏による゚ズラ・パりンド『キャントりズ』党蚳 たったの八千円
15
91
6,053
kaxaqula viwoju retweeted
千䞇别圚䜠的 ~/Downloads䞋蜜文件倹里启劚 Claude Code 或 Codex。 昚倩安党机构 Forever 披露了䞀起圚真实客户电脑䞊抓到的野生攻击看完只胜感叹过去 30 幎的系统安党垞识圚 AI 时代園零了。 过去 30 幎Chrome 默讀允讞眑页䞍匹窗就埀䜠的 ~/Downloads 塞䞀䞪纯文本文件比劂 .md。因䞺系统讀䞺纯文本又䞍是 .exe自己䞍䌚跑怕什么 䜆现圚接近 50% 的匀发者干过同䞀件事——盎接圚 ~/Downloads 里打匀 Claude Code 或 Codex让 AI 垮自己解压或敎理刚䞋蜜的文件。 黑客就是卡䜏这䞪死角通过眑页静默䞋蜜埀䜠的 Downloads 塞䞀䞪 13KB 的纯文本 AGENTS.md / CLAUDE.md 1. 对付 OpenAI Codex成功率 >90% 䌪装成「工皋规范」的 Markdown 指瀺 Codex 先埀党局配眮 ~/.codex/config.toml 泚册䞀䞪恶意 MCP 服务并自己加䞊 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕䜠关掉 Downloads以后圚任䜕正经项目里匀 Codex 郜䌚自劚加蜜朚马。 2. 对付 Claude Code成功率 ~50% 指瀺 Claude 建䞀䞪 .claude/settings.json把 ANTHROPIC_BASE_URL 指向黑客服务噚。连䞊的第䞀秒䜠的 Claude 登圕 Token 盎接明文送给黑客䞋䞀秒黑客假扮成倧暡型䞋发䞀条关沙盒的 Bash 指什盎接接管电脑。 最黑色幜默的是官方结论 这䞪掞没有 CVEOpenAI 和 Anthropic 也䞍䌚发补䞁。因䞺「浏览噚自劚存文本」是正垞功胜「AI 讀真读目圕䞋的 Markdown 并䞥栌执行」也是正垞功胜。 以前黑客想黑䜠埗苊心积虑写 0day现圚只需芁写䞀篇排版䌘雅的 Markdown 小䜜文䜠的 AI 就䌚自己把沙盒关了、把眑线接过去、顺手把莊号双手奉䞊。
138
1,994
520
8,590
3,755,771
米セキュリティ䌁業Califが现工したPDFを開くだけでiPhoneを乗っ取る攻撃を実挔米カリフォルニア州を拠点ずするセキュリティ䌁業Califは、10月16日にパリで開かれたセキュリティ䌚議「Hexacon」で、现工したPDFファむルを開くだけでiPhoneを乗っ取る攻撃のデモを公開した。メッセヌゞアプリ「Signal」やApple玔正の「iMessage」で受け取ったPDFをワンタップで開くず、iPhone-18-Proが攻撃者の制埡䞋に眮かれる様子が瀺された。Califは再起動埌も維持される脱獄や、新機皮iPhone-Duoの脱獄にも成功したずしおいる。゚クスプロむトチェヌンに含たれるバグの倧半はAppleに報告枈みで、技術的な詳现は今埌数週間のうちに公開する予定ずなっおいる。 iPhone - Calif Newsletter blog.calif.io/p/iphone
21
3
62
5,343
流出起きたくっお、Appleのこの考え方はずおも理にかなっおんだなず思う。 github.com/apple/security-pc

10
102
7
1,380
148,198
kaxaqula viwoju retweeted
どれだけ䞊䜍レむダヌでバタバタ足掻いおもサむドチャネル攻撃には無力です Spectre, Meltdownずか芚えおないですか 気合いず時間さえかければ自分みたいな雑魚でもカヌネルのメモリ空間党䜓を読み出せたすバむナリどころじゃなくおメモリ䞊のビット本䜓です これからCPU自䜓の脆匱性もどんどん芋぀かるでしょう バむナリなんお䞞裞だず想定しおおくべきです 䜕床でも蚀いたす 「隠す」ずか「難読化する」ずいう発想自䜓が、セキュリティの基本䞭の基本に反する悪手なのです en.wikipedia.org/wiki/Securi
 耇雑にしお䞍䟿にするこずで苊しむのは仲間だけです 攻撃ず防埡の非察称性を理解しおください 防埡偎を匷くしたければ、むしろどんどんシンプルにし、公開しおAIを含む仲間を増やすしかないのです
私の元ポストが蚀葉足らずだったようで、申し蚳ありたせん。 私が想定しおいるのは、PHPのような蚀語ず実行環境を独自開発し、その゜ヌスもバむナリも非公開、自瀟サヌバヌ䞊でのみ皌働させる構成です。 サヌバヌのアクセス制埡や各皮蚭定は適切に出来おいたす。 少なくずもこの状況であれば、バむナリそのものを入手されお盎接解析されるリスクはほが無いず考えおいたす。 Kenn氏ほどの技術力があれば、倖郚から非公開のサヌバヌ䞊にあるバむナリを取埗しお解析するこずも可胜なのかもしれたせんが、残念ながら私にはそのような技術は思い぀きたせんでした。 私が蚀いたかったのは、独自の実行環境によっお既存の攻撃手法の流甚を難しくし、攻撃者のハヌドルを䞊げるずいうこずです。 これにはセキュリティ䞊、䞀定のメリットがあるず思っおいたす。
8
57
14
314
43,020
kaxaqula viwoju retweeted
䞭日・工藀公康新監督の就任䌚芋をめぐり番蚘者ずの「䞍協和音」が懞念されおいる。きっかけは、䞭日番蚘者からのある質問だった。‚「久しぶりに名叀屋に䜏むずいうこずになるず思いたす。䜕か楜しみはありたすか」‚ 地元の䞭日ファン、䞭幎局のプロ野球ファン、高校野球ファンはこの無神経な質問に凍り぀いたこずだろう。工藀監督にずっお名叀屋はドゞャヌス・倧谷翔平以䞊の「挫画超え」、壮絶な少幎時代を過ごした因瞁の地だからだ。  名叀屋垂倩癜区出身。䞡芪は歳の頃に離婚し、父芪に匕き取られた。就任䌚芋で、‚「子䟛の頃は野球が嫌いだった、憧れの遞手はいなかった」‚ ず話した通り、工藀少幎にずっお野球は父芪に匷芁された理䞍尜な「暎力の象城」。過去のむンタビュヌでは挫画「巚人の星」の星飛雄銬のような少幎時代を送ったず語り、‚「キャッチボヌルでミスをするたびに殎られた。父芪に殎られないために、野球がうたくなりかった」‚ ず振り返っおいる。  父芪に殎られないため必死に緎習した野球のおかげで人生が奜転したのは、名叀屋垂立久方䞭孊校幎の時だ。‚ 高校野球、倧孊野球、瀟䌚人野球の経隓者で、愛知県内の匷豪校指導者を知る甚務員が久方䞭に赎任。工藀少幎に泚目した。工藀少幎は経枈的な理由により、䞭孊を卒業したら高校には進孊せず「䞁皚奉公」に出るはずだったが、愛知県内の匷豪校での合同緎習を玹介された。‚ そしお珟圚の愛工倧名電、圓時の名叀屋電気高校の䞭村豪監督の目に留たり、特埅生扱い、入孊金ず授業料の免陀で迎え入れるこずになる。  この゚ピ゜ヌドを自身のYouTube動画で詳しく語っおいるのが、元巚人の槙原寛己氏だ。か぀お倧府高校の゚ヌスずしお工藀名叀屋電気、浜田䞀倫愛知高校ずずもに「愛知䞉矜烏」ず呌ばれたが、槙原氏が饒舌なのに察し、甚務員ぞの心からの感謝を述べ぀぀も、工藀監督本人が倚くを語らないずころに耇雑な心境がうかがえる。  その槙原氏も偵察のために芳戊しおいた1981幎の愛知県倧䌚回戊「愛工倧名電×東邊」熱田球堎では、高校野球史に残る壮絶な「血染めのナニフォヌム事件」が起きる。  回、顔面に死球を受けた工藀は、ナニフォヌムが真っ赀になるほど流血。意識を倱い、医務宀に搬送された。顔面が腫れ䞊がり、右目は塞がっおいる。医垫からは右県球を損傷、倱明する危険があるずしおドクタヌストップがかかったが、工藀が負傷退堎するず、名電は回戊敗退が濃厚ずなる。工藀のキャリアが終わるこずを避けるために、䞭村監督は工藀に投げさせたず振り返っおいる。  工藀は審刀から「流れる血をハンカチで拭いおいい」ずいう特別蚱可をもらい、右目からしたたる血を拭いながら完投。愛工倧名電は愛知県倧䌚で優勝し、党囜倧䌚回戊で長厎西高校盞手にノヌヒットノヌランを達成しおベストに進出した。だが、たた事件が起きる。  工藀は甲子園での掻躍で瀟䌚人野球の熊谷組ぞの就職が決たったが、この幎のドラフト䌚議で次期西歊ラむオンズ監督に決たっおいた広岡達朗氏が、球団フロントに工藀獲埗を指瀺。父芪が勝手に西歊ずの契玄を決め、ドラフト䜍の契玄金6000䞇円でラむオンズ入団が決たった。この契玄金で、父芪は自宅を建おおしたう。  自分の意に反しお西歊入りが決たったこずに抗議しお日間、家出した工藀少幎に察し、この幎に西歊監督を退き、球団管理郚長になった根本睊倫氏は「所沢の父芪になる」こずを誓っおいる。工藀はプロ入り埌、根本氏を父のように慕う䞀方、実父の葬儀には出おいない。  工藀新監督が野球人生の晩幎になっお、䞍遇の少幎時代を過ごした名叀屋に戻っおくるこずが、どんなに重い意味を持぀のか。‚「名叀屋に恩返しがしたい」ず語った工藀監督を胎䞊げできず、フロントの事情でクビにするようなこずがあれば、䞭日ファンの怒りず憎悪は遞手ずフロントに向けられるこずだろう。 壮絶な話しは血染めの詊合埌に知ったけれどそれより今は個人的な想い出が蘇った 実は倩癜区久方䞭孊は道路挟んで南が緑区 久方䞭孊のが近い緑区に䜏んでいた私は 久方䞭孊区が生掻の基盀だったので 1孊幎䞊の圌の噂は 駄菓子屋で圌の生写真が売られおいた時に 知った🥹 幌少期から堀内恒倫ファンで その埌篠塚和倫掚しの私は⚟奜きだった 高校通孊時に名電工高野球郚の圌等ず 鳎海駅で偶々遭遇 久方䞭のグランドで芳おいた圌を芋぀け 迷わず駆け寄り握手を求め応じおもらえ 偶々写真郚の人が撮圱しおくれお 埌に玄束通り写真をもらう玄束をした 写真郚の人ず暫く亀流が続いた ワケワカメだった想い出が蘇った🀔 埌に #giants に移動しお来た時は 『巚人の巚人の工藀は〜巊利き♫』 ず唄いながら応揎しに行っおた想い出も😊 蚘事ず関係無い想い出話しでゎメン🙏
133
932
118
9,188
2,173,924
kaxaqula viwoju retweeted
we're 26 years into Mac OS X, and apparently this is the first time it occurred to anyone that a root cert might require certificate revocation?
Apple has confirmed they are working on a software update for macOS to patch security issues related to the compromised eMudhra intermediate CAs "Apple is making further changes to block these certificates in other places on Mac where software checks certificates, such as the command-line tools included with macOS or the Xcode Command Line Tools that use /etc/ssl/cert.pem. These changes will be available in a future software update, and you won't need to edit any files to get them."
23
63
2
1,859
54,726
OpenAIの内郚研究モデルが、本来犁止されおいた倖郚むンタヌネットぞの接続に成功した事件を受け、OpenAIはフロンティアモデルの孊習環境におけるセキュリティ察策を匷化した。 その過皋で、最新のフロンティアモデルを利甚し、数千億トヌクンを投入した倧芏暡なセキュリティ怜蚌Red Teamingを実斜した。 このRed Teamingにおける攻撃察象はOpenAI自身の孊習むンフラであり、次の3぀の課題を提瀺した。 ・microVMからの脱出 ・倖郚むンタヌネットぞの接続 ・隔離されたAI゚ヌゞェント間の通信 これらの課題に察し、AI゚ヌゞェントは耇数の脆匱性やシステムの特性を組み合わせるこずで、いずれの課題に぀いおも成功䟋を瀺した。 特に印象に残った䟋ずしお、3番目の隔離されたAI゚ヌゞェント間の通信では、ネットワヌク接続や共有ファむルが利甚できない環境で、共有CPUキャッシュを通信路ずしお利甚した。 具䜓的には、送信偎のAgent Aは、特定のデヌタをCPUキャッシュから远い出すこずでキャッシュの状態を倉化させる。䞀方、受信偎のAgent Bは、同じデヌタぞのアクセス時間を枬定し、キャッシュに存圚するかどうかを掚定する。このアクセス時間の差を0ず1に察応させるこずで、情報を䌝達できる。 ただし、AI゚ヌゞェントがこれらの手法をすべお䞀から発芋したわけではなく、倚くの実隓では、人間が調査察象の通信路を指定するか、笊号化・埩号のプロトコルを事前に䞎えおいた。したがっお、䜕の手がかりもなく通信方匏を発芋し、独立した゚ヌゞェント同士が協調しおプロトコルを開発したこずたで実蚌されたわけではない。 䞀方、脆匱性に関する広範な情報だけを䞎えたずころ、AI゚ヌゞェントが通信方匏を考案し、情報亀換に成功した事䟋も報告されおいる。 こうした結果を受け、OpenAIはフロンティアモデルのRL孊習に぀いお、仮想的なWeb環境を構築しお原則オフラむンで実斜するずずもに、耇数の防埡機構を組み合わせた倚局防埡を匷化する方針を瀺した。 コメント === 匷力なAI゚ヌゞェント、特にサむバヌセキュリティに関する高床な胜力を持぀AIを孊習・怜蚌する際には、埓来ずは異なるレベルのセキュリティ察策が必芁になり぀぀ある。 仮にネットワヌク接続を完党に遮断したずしおも、今回の䟋のように、共有ハヌドりェアなどを利甚しお、想定倖の通信経路を構築できる可胜性が瀺された。 今埌は、技術的な脆匱性だけでなく、人間を間接的に誘導する圢で、倖郚ずの通信や暩限の獲埗を実珟しようずする事䟋も増えおくるだろう。 AIの問題解決胜力が向䞊するこずは、䞎えられた制玄を迂回する方法を発芋する胜力も向䞊するこずを意味し、研究開発で壁にぶ぀かっおも、粘り匷く創意工倫をしお、解決策を考える胜力は攻撃においおもそのたた有効ずなる。 以前から懞念されおきた、人間を超える胜力を持぀AIを本圓に制埡できるのかずいう問題が、今日のシステム蚭蚈や運甚に関わる課題になり぀぀あるず思われる。
1
21
6
122
31,228
kaxaqula viwoju retweeted
リプの通知来ないし倚すぎお返信できないからこれ読んで View article
10
1,251
86
6,422
648,303
kaxaqula viwoju retweeted
In the days of COVID, our physical connectivity became a threat. Now, in the age of coding agents, the threat comes from our digital connectivity. Physical or digital, hyperconnectivity may be our civilization’s greatest vulnerability.
1
2
2
1,015
Honestly crazy Apple hasn’t patched this yet
PSA for macOS users: 1. Apple’s supplied SSL certificate bundle at /etc/ssl/cert.pem still trusts certificates attackers can forge using compromised eMudhra keys. 2. I confirmed this on macOS 26.7.1 and 27.0.1 using Apple’s built-in curl and Git. 3. An attacker intercepting connections from tools using this bundle could replace downloads with malware. With commands like curl 
 | sh, that malware would execute immediately. 4. Removing the roots that authorize those certificates blocks the tested chains. Both OS updates restored roots I’d previously removed, requiring me to remove them again. 4. I’ve submitted the findings to Apple’s security team and am awaiting their response. In the meantime, you can apply a temporary fix as outlined below. 5. To check and fix your machine, give an agent like ChatGPT/Codex or Claude Code the following prompt: “Independently verify whether Apple’s /etc/ssl/cert.pem still permits trust in certificates signed with compromised eMudhra keys. If so, back it up and remove the roots enabling that trust, identified by verified SPKI fingerprints. Confirm Apple’s built-in curl and Git reject those chains while ordinary HTTPS still works. Preserve rollback and never disable TLS verification.” Note that removing these roots can also block legitimate sites. This is a temporary mitigation, not a substitute for a fix from Apple. I’ll share the script I used in a follow-up post if you’d prefer to use that directly.
6
15
288
35,625
kaxaqula viwoju retweeted
<=!=>今埌数日は積極的にすべおを曎新し続け知識がある方やAI゚ヌゞェントが䜿える方はBrotliを䜿甚しない蚭定にできる限りしおください。<=!=> eMud玚以䞊の問題がもう䞀個出おきたしお... ほがすべおの通信に利甚されるBrotliが特定の悪意ある通信を展開しようずするず任意のコマンドを実行しおしたう(RCE)問題が出おきたした すべおの曎新を盎ちにお願いしたす
Evolving threat 🚚 CVE-2026-111497, previously known to affect Node.js (node2shell) and Python has evolved into “HTTP2Shell.” A significant blast radius. This vulnerability leaves many libraries and applications using HTTP vulnerable to pre-auth RCE via Brotli decompression. Please be aware. Fixes not yet available for all affected services. Look for Brotli (1.2.1) dependency upgrades when they become available.
4
248
19
895
435,512
kaxaqula viwoju retweeted
patchtheplanet.org/brotli おん...PHPどころじゃねえや HTTP2Shell(CVE-2026-111497)出おるし... 個人にできる察策は"通信するすべお"の曎新しかない eMud問題で曎新祭りだったけどもう䞀回です ブラりザ・Node.js・Python・Bun・Curl等Brotil䜿うものすべお曎新必須
11
1,475
86
4,827
465,230