Claude Code v2.1.228 is out. It closes gaps in "convenience coming from outside"—barring synced cloud skills from overreaching, stopping remote-resume from peeking at conversations, and preventing cleanup from deleting memory—while loosening the Write tool by one notch to allow overwriting unread fi
Claude Code v2.1.228 が公開。クラウド同期スキルの越権禁止、Remote Control 再開時の会話の覗き見、後片付けによるメモリ削除など「外から入る便利」の穴を塞ぐ一方、Write ツールは未読でも上書き可能へと一段緩めた。無人運用者の実務対応もまとめる。
Claude Code v2.1.227 is mostly bug fixes. But it closes two holes that are easy to overlook in unattended operation: one that wrongly nudged Max users toward pay-as-you-go billing via an expired token, and one that wiped out every Bash command in CI on GitHub runners. Here's what to double-check.
Claude Code v2.1.227は不具合修正が中心。だが期限切れトークンでMaxユーザーを誤って従量課金へ誘う穴と、GitHubランナーでBashが全滅するCIの穴という、無人運用で見過ごしやすい二つを塞いだ。確認しておきたい点をまとめる。
On August 14, Claude Code switches the default for Pro, Max, and Team from manual approval to auto mode. We break down the design that stops only dangerous operations, the 89%-vs-13.6% detection rates, and the lingering concerns over the remaining 11% and supply chain attacks.
Claude Code が8月14日、Pro・Max・Team の既定を手動承認からオートモードへ切り替える。分類器が危険な操作だけを止める設計と、89%対13.6%という検知率、そして残る11%とサプライチェーンへの懸念を整理する。
Cloudflare has released Kitesurf, a browser built exclusively for AI agents. It drops human-facing features and reads the web using up to one-seventh the memory of Chromium. We break down its practical usability with Puppeteer/Playwright/MCP support, along with the concerns that remain around concen
Cloudflareが公開したエージェント専用ブラウザ「Kitesurf」。人向けの機能を捨て、Chromiumの最大7分の1のメモリでWebを読む。Puppeteer/Playwright/MCP対応の実運用性と、集中・プロンプトインジェクションという残る懸念を整理する。
OpenAI halted some work on its next model, "Astra." For the first time, it could not rule out that a model of its own might reach "Critical" — the highest danger level in its safety framework. We unpack the backdrop of agentic coding and cyber capabilities rising in tandem, and what it means for dev
OpenAI が次期モデル「Astra」の一部作業を停止。自社の安全指針で最上位の危険度『クリティカル』に達する可能性を、初めて否定できなかった。エージェント型コーディングとサイバー能力が同時に伸びた背景と、開発者・経営者への意味を整理する。
On August 6, Anthropic added a malicious-content review (Enterprise, beta) targeting third-party Claude Code skills and plugins. Behind it are researchers' warnings that extension marketplaces can become a supply-chain attack surface. Here's how it works and what adopters can do to protect themselve
8月6日、AnthropicがClaude Codeの第三者スキル/プラグインを対象にした悪性コンテンツ検査（Enterprise・ベータ）を追加。背景には「拡張マーケットプレイスは供給網の攻撃面になる」という研究者の警告があります。仕組みと、導入側の自衛策を整理します。
