Cryptographic Context Injection (CCI), disclosed by Adversa AI, is a technique that smuggles encrypted instructions past content filters and gets GitHub Copilot CLI to exfiltrate local secrets on its own. It depends on autopilot mode and having the agent browse an external URL, and GitHub has drawn
Adversa AIが公開した「暗号文脈インジェクション（CCI）」は、暗号化した命令で検閲をすり抜け、GitHub Copilot CLIに自分でローカルの秘密情報を運び出させる手口。autopilotと外部URL閲覧が前提で、GitHubは脆弱性ではないと線引きした。
Claude Code v2.1.292 (released October 6) fixes the "vanishing jobs" of unattended operation—/loop stopping on restart, scheduled tasks that fail to fire—and more. It adds effort specification for subagents and closes a batch of mid-read file-swap security holes.
Claude Code v2.1.292(10月6日公開)は、再起動で止まる/loopや発火しない予約タスクなど無人運用の“消える仕事”を修正。サブエージェントのeffort指定を追加し、読み込み中のすり替え系セキュリティ穴もまとめてふさいだ。
Claude Code v2.1.291 (October 6) fixes, same-day, a regression brought in by the major v2.1.290 release the day before. It plugs a bug that dropped replies to permission prompts in cloud sessions, along with a bug that lost the final message on exit. The day after approvals were reinforced, the "pat
Claude Code v2.1.291（10月6日）は、前日の大型リリース v2.1.290 が持ち込んだ退行を即日修正。クラウドセッションで権限プロンプトへの返事が取りこぼされる不具合と、終了時に末尾メッセージが失われる不具合を塞いだ。承認の仕組みを厚くした翌日に、その“返事の通り道”が問われた形だ。
Claude Code v2.1.290 (October 5) adds ceiling to indicate an organization's approval level, agentId to identify subagents, and serverToolUses to record server-side tool runs to its approval hooks. It also rolls up fixes for "silent failures" in unattended operation, such as scheduled tasks stopping
Claude Code v2.1.290（10月5日）は、承認フックに組織の決裁レベルを示す ceiling とサブエージェント判別の agentId、サーバ側ツール実行を記録する serverToolUses を追加。あわせて圧縮後に定期タスクが止まる等、無人運用の“黙った失敗”をまとめて修正した。
On October 1, GitHub released "Computer Use" in public preview, letting Copilot directly operate the screens of desktop apps. It opens the door to automating legacy software without an API and to E2E testing, while this piece lays out the risks of misoperation and information leaks and the key point
GitHubが10月1日、Copilotがデスクトップアプリの画面を直接操作する「Computer Use」をパブリックプレビュー公開。APIのない旧来ソフトの自動化やE2Eテストに手が届く一方、誤操作や情報漏れのリスクと許可設計の要点を整理します。
Claude Code v2.1.289 shipped on October 3. It introduces isolation so that "Mods"—extensions that run inside the core—no longer take the whole session down when they break mid-render, and it fixes a gap where dangerous commands hidden behind environment variables slipped past permission rules. It ad
Claude Code v2.1.289 が10月3日公開。本体内で動く拡張「Mods」が描画中に壊れてもセッションを道連れにしない隔離を導入し、環境変数の陰に隠れた危険コマンドの見逃しも修正。拡張用の agent.spawn を足す一方、無サンドボックスという本質的リスクは残る。
