2026-10-27 AI 學習日誌

今日最有感的事

今天收進來的AI卡有11張，全部是今天收的。這幾張卡Bear都沒有留註記，所以下面只整理原文內容。整批卡有個很明顯的主軸：大半在教怎麼用AI做影片、怎麼調生圖提示詞。但真正該先停下來看的，是一張講資安陷阱的卡——它直接打在每天在用Claude Code、Codex的人身上。

下載資料夾裡的一個文字檔，就能接管你的AI coding agent

胡嘉璽的FB貼文講的是一種針對AI coding agent的「間接注入提示」攻擊。手法的起點很樸素：瀏覽器在不需要你允許的情況下，就能把文字檔寫進~/Downloads。如果那個檔名剛好是CLAUDE.md或AGENTS.md，而你又在這個資料夾裡啟動Claude Code或Codex，agent就會乖乖照檔案裡的指令做事。貼文說「將近50%的開發者」都直接在下載資料夾裡啟動過（這個數字貼文沒附出處）。

兩邊的下場不太一樣：

• Codex（貼文說成功率超過90%）：被誘導在~/.codex/config.toml註冊一個惡意MCP，再用--dangerously-bypass-approvals-and-sandbox執行，之後在任何專案啟動Codex都會載入。
• Claude Code（貼文說約50%）：被誘導建一個.claude/settings.json，把ANTHROPIC_BASE_URL指到駭客的伺服器，登入Token就以明文傳出去，接著冒充模型下關閉沙盒的指令。

貼文還特別說，這個漏洞沒有CVE編號，OpenAI和Anthropic也不會釋出修補，因為兩邊用到的都是「正常功能」。這點其實比攻擊本身更值得記：這不是bug，是設計使然，所以只能靠使用習慣自保。

這代表什麼： 更直白地說，防線不在官方那邊，在你自己手上。貼文給的五條檢查很實際——不要在下載資料夾啟動agent、檢查下載資料夾有沒有莫名其妙的CLAUDE.md／AGENTS.md、檢查config.toml的MCP、檢查settings.json的ANTHROPIC_BASE_URL有沒有被改、用npm ls -g看有沒有不認識的全域套件。數字可以保留懷疑，但這套檢查本身零成本，值得今天就跑一遍。

AI做影片這件事，大家已經在拼「分工流程」了

另一條主軸是影片。今天至少有四張卡在講同一件事：單一模型做不出好影片，所以大家開始把「生成」和「後製」拆給不同的AI。plastkwu的貼文把這個流程講得最完整：丟一個別人的影片連結給Grok BOT，讓它代理去寫腳本、分鏡、生成影片，再交給Claude剪輯、上字幕、加特效，盡量做到完全不用人工剪。

他自己的評語很誠實：「影片成果雖然粗糙，但省超多時間」，而且全程用手機對話就能完成、不用開電腦，他覺得只要再給幾個Skill效果會更好。他也順手分享了選工具的理由：幾乎不用Higgsfield，主要用Vidu跟Grok，因為這些會刷新免費額度，「vidu每天200次根本用不完」（這是作者自述、未查證）；還提到Codex、Claude能自己操作Vidu生圖、生影片，成本比Higgsfield低很多。

為什麼把這兩件事放在一起看： 影片這批卡告訴你AI能做的事越來越多、門檻越來越低；資安那張卡則提醒你，正因為你越來越習慣把事情整包丟給agent，一個被動塞進來的設定檔就能騎在你的信任上。能力跟風險是同一枚硬幣，今天這批卡剛好兩面都翻給你看。

今日收集的資源

Gemini Omni生成＋Claude後製｜AI做影片的分工流程（附Notion教學頁）

• 連結: https://www.threads.com/@huain_/post/De8AktJj0Rj
• huain_分享用Gemini Omni生影片、Claude想腳本和做後製（配音、字幕、畫面調整）的分工，說免買、免學剪輯軟體；完整流程另放在一個Notion頁。

順順堂雨夜街角｜Claude artifact做的單一HTML檔即時3D微縮模型

• 連結: https://www.threads.com/@c32971/post/De86PUek5Dg
• Marty Chang用照片轉成網頁即時3D微縮模型「屏東順順堂」，單一HTML檔、可離線開，原生WebGL2自寫著色器沒用three.js，想看AI做網頁3D能到哪就看這個。

AI生圖提示詞｜照片變3D手工針織布偶對照海報

• 連結: https://www.threads.com/@albee.77777/post/De8pbcbE9Uo
• Albee分享的提示詞把真人照片變成3D手工針織布偶，產出「上原照、下布偶」的直式對照海報，提示詞分六段寫得很細（提示詞全文放在留言）。

iPhone捷徑｜「嘿Siri，叫AI」一句話直接開ChatGPT語音模式

• 連結: https://www.threads.com/@good_job_ai/post/De8AAW2kUjT
• good_job_ai分享用iPhone捷徑把ChatGPT的語音對話模式包成一句Siri指令，切菜時手不方便也能直接喊開；前提是先裝ChatGPT App並登入。

AI生圖提示詞｜日常照片轉日式手繪漫畫＋少色印刷風對照海報

• 連結: https://www.threads.com/@inkacalinka/post/De82Ws7GyBd
• inkacalinka的「一天解鎖一個AI提示詞」系列，把日常照片做成上下對照圖：上半原照、下半改成日式手繪漫畫與少色印刷風（提示詞原文是簡體、放在留言）。

Dreamina AI影片提示詞｜15秒3D動畫喜劇「藏包裹」的完整分鏡prompt

• 連結: https://www.threads.com/@arnoldalvaro/post/De9WoUID10m
• Arnold Robusta公開一段做15秒直式3D動畫喜劇的完整英文prompt，用CHARACTER LOCK鎖住兩個角色外型、再依秒數切成四段分鏡，想學結構化影片prompt可照抄。

Obsidian × AI｜AI產得越快，越要守住自己挑選、連結、重寫知識的過程

• 連結: https://www.threads.com/@chihua.wang.3/post/De9qij5FKBy
• 王啟樺的觀點文：AI越能快速生成內容，越要有自己的知識世界決定留下什麼；主張用Obsidian挑選而非全部堆進資料庫，守住你和知識之間的關係。

Grok Bot快速上手指南｜侯勝文推薦的MadebyPan安裝與一人公司AI團隊實戰文

• 連結: https://www.facebook.com/swhou/posts/10163238137876666/
• 侯勝文推薦一篇MadebyPan的文章給想試Grok Bot的人，標題是「Grok Bot快速上手指南：安裝、特色與一人公司的AI團隊實戰」（文章正文這輪沒抓到，只讀到標題）。

數位時代｜Claude也能做影片：10種動畫風格整理（附提示詞範本）

• 連結: https://www.threads.com/@bnext_official/post/De_V2GODUMB
• 數位時代整理了10種用Claude寫動畫程式做影片的風格（像素動畫、手繪風MV、3D遊戲特效、App介面動效等），每種附參考作品、操作教學和提示詞範本。