「どのモデルで走るか」を会社が決める──Claude Code 2.1.196が足した、組織デフォルトモデルという手綱

Claude Code 2.1.196で、管理者が組織全体の既定モデルを一括設定できる「組織デフォルトモデル」が追加。Sonnet 5デフォルト化の直後に、チームでどのモデルを走らせるかをそろえる手綱が届きました。

シェア
「どのモデルで走るか」を会社が決める──Claude Code 2.1.196が足した、組織デフォルトモデルという手綱

Claude Codeのバージョン2.1.196が公開され、管理者が組織全体の既定モデルを一括で決められる「組織デフォルトモデル(Organization default models)」が加わりました。前日にはClaude Codeの標準モデルがSonnet 5へ切り替わったばかりで、個々の開発者が使うモデルを会社側でそろえる仕組みが、ちょうど同じタイミングで用意された格好です。派手な新機能ではありませんが、チームでコーディングエージェントを回す現場にとっては効き目の大きい一手です。

管理者が押せるようになった「既定モデル」のスイッチ

これまでClaude Codeで使うモデルは、基本的に各開発者が自分の端末で /model から選ぶものでした。2.1.196では、管理者が組織のコンソール(admin console)から既定モデルを設定できます。ユーザーが自分でモデルを選んでいない場合、/model の表示には「Org default(組織の既定)」または「Role default(役割ごとの既定)」と出て、会社が指定したモデルが自動的に使われます。個人が明示的に選べば、そちらが優先されるため、あくまで「初期値をそろえる」性格の機能です。

公式のヘルプでも、組織デフォルトは既存の設定階層(リポジトリ・ユーザー・プロジェクト・ローカル)の上に管理者設定として乗る、と整理されています。つまり「全員に強制」ではなく「何も選ばなければ会社の推奨に寄せる」という、緩やかな標準化の道具です。

Sonnet 5デフォルト化と重ねると見えてくる狙い

この機能が効いてくるのは、前日に標準モデルがSonnet 5へ切り替わった文脈と重ねたときです。エージェント用途で高い性能を、以前より抑えた価格で回せる新しい標準が来た直後に、その標準を「会社としてどう配るか」を決めるつまみが届きました。

現場では、こんな使い分けが考えられます。

  • 日常の実装やレビューは、コストと速度のバランスが取れたモデルを組織デフォルトに据える。
  • 難所や大規模改修に取り組むチームには、役割ごとの既定でより上位のモデルを割り当てる。
  • 新しく入ったメンバーが、初期設定のまま想定外に高価なモデルを回し続ける事故を防ぐ。

個々人の判断に委ねていた「どのモデルで走るか」を、会社の方針としてそろえられる。無人・大人数でエージェントを走らせるほど、この初期値の一貫性は運用の予測しやすさに直結します。

同時に締まった、無人運用の足回り

2.1.196は、チーム運用や自動実行を支える地味な改善もまとめて入れています。主なものを整理します。

コミット済み設定による自動起動を塞ぐ

これまでは、リポジトリに含まれる .claude/settings.json が自ら承認したMCPサーバーを、claude mcp list / get が起動してしまう余地がありました。2.1.196ではこれを止め、信頼していないワークスペースでは「承認待ち(Pending approval)」の状態で表示されます。第三者のリポジトリを開いただけで外部サーバーが動く、という供給網まわりのリスクを一段抑える変更です。

バックグラウンドジョブがデータを失わない

セッションファイルの読み取りに失敗したとき、これまでは会話が失われることがありました。今回は、読み取りエラーの際にファイルを削除せず脇に退避するようになり、長時間のバックグラウンド作業が中断や更新をまたいでも復旧しやすくなっています。

非Anthropic接続ではリモート操作を無効化

ANTHROPIC_BASE_URL がAnthropic以外のホストを指しているとき、リモート操作(Remote Control)は無効になります。BedrockやVertex、Foundry接続と同じ扱いにそろえ、想定外の経路で遠隔操作が効いてしまう事態を避ける狙いです。

便利さの裏で意識しておきたいこと

組織デフォルトは運用を楽にする一方で、いくつか注意も要ります。既定を上位モデルに寄せすぎれば、会社全体のトークン消費とコストが静かに膨らむ可能性があります。逆に安価なモデルへ固定しすぎると、難しいタスクで開発者が手動で切り替える手間が増え、標準化のはずが現場の摩擦を生みかねません。「初期値をどこに置くか」は、コストと品質のトレードオフを会社が引き受ける判断でもあります。運用を始めたら、実際のモデル選択の分布と費用を見ながら、既定値を定期的に見直すのが現実的でしょう。

とはいえ全体として2.1.196は、Sonnet 5という新しい標準を、チーム単位で無理なく配り・安全に走らせるための足場を固めた更新だと言えます。エージェントを個人の道具から「組織の設備」へ移していく流れの、着実な一歩です。

参照: Claude Code changelog(公式)Set a default model for your organization(Claude Help Center)anthropics/claude-code ReleasesClaude Code Updates(Releasebot)

続きを読む

「一時間を超える処理」を待てるようにした──Codex 0.152が、MCPの出力量と実行時間に“上限のつまみ”を付け、計画ツールを既定オフに回した

「一時間を超える処理」を待てるようにした──Codex 0.152が、MCPの出力量と実行時間に“上限のつまみ”を付け、計画ツールを既定オフに回した

8月31日のCodex v0.152.0と翌日の修正版が、MCPツールの出力量や実行時間に明示的な上限を足し、計画ツールを既定オフに切り替えた。長く走らせる無人・半自動のエージェント運用に効く変更点を整理する。

FF
CLIの既定モデルが、100万トークンの頭に入れ替わった──Claude Code v2.1.257がFable 5.1を標準に据え、自動モードに『封じ込め破り』の関所を足した

CLIの既定モデルが、100万トークンの頭に入れ替わった──Claude Code v2.1.257がFable 5.1を標準に据え、自動モードに『封じ込め破り』の関所を足した

2026年9月1日公開のClaude Code v2.1.257が、既定モデルを100万トークン文脈のFable 5.1へ差し替え。自動モードには資格情報取得や範囲外読み取りを素通しさせない歯止めを追加した。開発者に効く変更点を整理する。

FF
「これは許可された演習だ」――そう言い張って、ランサム集団はCursorのAIエージェントに“実際の侵入作業”をやらせていた

「これは許可された演習だ」――そう言い張って、ランサム集団はCursorのAIエージェントに“実際の侵入作業”をやらせていた

ランサムウェア集団AuroraがCursorのAIエージェントを実際の侵入作業に悪用していたと、Gambit SecurityとCloudSEKが報告。「許可された演習」と偽って安全弁を回り込み、盗んだ認証情報を前提に偵察や権限奪取を代行させていた。開発者を速める道具は、攻撃者も速める――という警鐘。

FF
「買う」より「作る」を選ぶ会社が三社に一社──McKinseyが測った、コーディングエージェントが動かし始めた稟議

「買う」より「作る」を選ぶ会社が三社に一社──McKinseyが測った、コーディングエージェントが動かし始めた稟議

McKinseyの年次調査で、回答者の約3割が「コーディングエージェントで社内開発できる」を理由にソフト購入を見送ったと判明。買うより作るへ傾く調達の変化と、生産性は上がっても利益は動かないという足元の現実を読み解きます。

FF