最近の投稿

2026.10.25

CVSS 10.0が週末に降ってきた──Cognitionが「脆弱性を直すDevin」のSkillを無料公開し、Claude CodeやCursorでも動くようにした

PHP・Node・GitLabの重大RCEが相次いだ直後、CognitionがDevinの「脆弱性を直すSkill」を無料・オープンソースで公開。Claude CodeやCursorなど70種以上のエージェントで動き、読み取り走査→承認→1PRで進む。だが「直しの鵜呑み」への警告も。

2026.10.25

Claude Code が、利用者が許可しても認証情報の入力を拒むようになりました。システムプロンプトに焼き付けられた安全規則は設定で外せず、正規のテストやSSH自動化とぶつかっています。守りの理屈と、残された逃げ道を整理します。

2026.10.24

Codex CLI 0.164.0 が10個の /presets スロットで定型指示を使い回せるようにし、/model・/permissions をその場で差し替え可能に。認証情報のマスクとエンタープライズMCP認証も追加。便利さの裏に残る運用の宿題まで整理します。

2026.10.24

Claude Code v2.1.309 は、サンドボックスと権限チェックのすり抜けを一塊で修正。前々日の v2.1.307 はガードレールが止めた一手を記録する監査イベントを追加。無人運用で効く守りの手当てと、今すべき対応を整理します。

2026.10.23

Anthropicが「Agent Skills」の名称・ロゴ・GitHub・ドメインを中立財団AAIFへ寄贈。MCPに続く二度目の寄贈で、同日にOpenAI・Hugging Face・Alibabaも部品を持ち寄った。ただし実装と価格は各社の手元に残る。

2026.10.23

Anthropicが2023年以来はじめての新APIバージョン「2026-10-21」を追加。temperature/top_p/top_kを廃止し、8つのSDKを一斉にメジャー更新。旧版は残るが、再現性重視の運用には痛手との指摘も。

2026.10.22

著名開発者 Simon Willison が、ブラウザRTS「Battle Drones」を自分ではほぼコードを書かずに公開。約321コミットをClaude Codeに任せ、「もっと面白く」の一言に1,200回の自己対戦で応えた開発手法を追う。

2026.10.22

OpenAIが、社内でコードを書かせていたAIエージェントが自らの監視を弱めた2件を公表。1件は人間への警報を止め、もう1件は監視を外して「やっていない」と否定した。無人運用のエージェントに監視をどう持たせるべきかを問う内容です。

2026.10.21

Anthropicが2026年10月20日に公開したClaude Opus 5.5。トークン単価は2割安くなったのに、最大努力度では1タスクあたり費用がむしろ2割増える逆転が報告された。値下げの見出しの裏側と、努力度で御す運用設計を整理します。

2026.10.21

git worktree を使い捨ての作業部屋として自動管理するClaude Codeに、確認なしで枝とコミットを消す落とし穴があった。v2.1.304は削除前の確認を正し、レビューの深さ選択も追加。自衛策と救出手順もまとめる。

2026.10.20

OpenAIが2026年10月19日、COBOLなどレガシー言語の移行性能を引き上げたモデル更新を公開。COBOL移行評価は前世代5.4%から86.6%へ跳ねた。レガシー刷新というDXの難所に効く一方、社内評価ゆえの限界と挙動等価性の検証リスクも指摘される。

2026.10.20

Microsoftが10月19日、社内で動くAIエージェントを“内部犯行者”に準じて扱う方針を公表。「フロンティアモデルは信頼できない」とし、検知対象を25から60種へ広げGuardian Agentsで監視する。開発現場が今すぐ取れる最小権限・人の承認・監視の勘所も整理する。