自律エージェントを「読んだ内容」で操らせない――Claude Code v2.1.210 が塞いだ、外部コンテンツ経由の指示混入
Claude Code v2.1.210 が、サブエージェントが読んだ外部コンテンツ経由の間接的プロンプトインジェクションを含む3つの隙を修正。自律エージェントを無人で回す現場に効く、地味だが重要な安全弁の更新を読み解きます。
最近の投稿
同じFastAPIの課題を4体のエージェントに解かせたら──Mistral Vibe首位、Claude CodeとCodexが僅差で追う採点表
2026年7月14日公開の比較記事が、Mistral Vibe・Claude Code・Codex・Cursorを同じFastAPIの課題で5軸採点。首位はVibe22点、Claude CodeとCodexが21点。ただしこれは仕様に基づく能力比較で、実行結果ではない点に注意が要ります。
「NVDAが固まる」現場に応えた──Claude Code v2.1.208が入れた、スクリーンリーダー向けの素のテキスト表示
Claude Code v2.1.208（7月14日）がスクリーンリーダー向けの素のテキスト表示を追加。スピナーや色装飾でNVDAが固まる課題に公式が対応し、CLI型エージェントのアクセシビリティが「前提」に近づく。
5時間の壁が外れた──だが「共有の財布」は残る：OpenAIがCodexとChatGPT Workの使用制限を一時緩和
OpenAIが7月12日、CodexとChatGPT Workの5時間ごとの使用制限を一時撤廃。ただし週次上限と、両者が枠を共有する構造は残る。緩い今のうちに消費を測り、制限の復活を前提に運用を組む備えを。
AIが書いたコードを「使い捨ての檻」で走らせる──Cloud Run サンドボックスが、エージェント実行の安全弁を数ミリ秒で配る
Google が Cloud Run サンドボックスをパブリックプレビュー公開。AIが生成した信頼できないコードを、使い捨ての隔離空間で数ミリ秒で走らせる。認証情報・外部通信・書き込みを既定で遮断し、追加料金なしでエージェント実行の安全弁を配る。
コードの隣にブラウザが座る──Claude Code デスクトップの内蔵ブラウザが、エージェントに「自分で見て、触る」目を与えた
デスクトップ版Claude Codeに内蔵ブラウザが登場。エージェントが自らドキュメントや画面を開き、読んで・クリックして操作できる。ウィンドウの往復を減らす利便性の裏で、悪意あるページへの露出というリスクにも触れる。
本流を止めずに脇道で調べる──Cursor 3.11の「サイドチャット」が、走らせたままの相談を可能にした
Cursor 3.11が「サイドチャット」を追加。/side や /btw で、本流のエージェント作業を止めないまま文脈を引き継いだ相談を脇で始め、@で本流に引き戻せる。トランスクリプト検索の強化とあわせ、並列実行の次に来た細やかな分業を整理します。
「使うと決めて有効化」から「黙っていても有効」へ──Claude Code v2.1.207が企業クラウドで自動モードを既定にした日
Claude Code v2.1.207で、1操作ごとの確認を省く自動モードがBedrock・Vertex AI・Foundryの3経路で既定有効に。環境変数による申し込み制から初期状態でONへ。改竄防止などの安全策と、無効化の手綱をどこで握るかを整理します。
Codexが単体アプリをやめ、ChatGPTに同居する──OpenAIが開発者の道具箱を一枚のデスクトップに束ねた「ChatGPT Work」
OpenAIが7月9日、業務向けエージェント「ChatGPT Work」を発表し、Codex単体アプリをChatGPTデスクトップに統合。GPT-5.6で動く3モード構成の中身と、開発現場への利点・懸念を整理します。
Cursorのデータで鍛えた「Opus級」──SpaceXAIのGrok 4.5が、安さでコーディング現場に差し込む
SpaceXAI（旧xAI）が旗艦モデルGrok 4.5を公開。買収したCursorのデータで訓練した「Opus級」を、入力$2／出力$6という低価格で提供し、Cursor全階層に統合。コーディング現場の価格競争を一段進める一手を開発者目線で整理します。
AIへの指示書が「太りすぎ」を指摘される──Claude Code v2.1.206の/doctorが、CLAUDE.mdからコードで分かる記述を削らせる
2026年7月9日公開のClaude Code v2.1.206。/doctorがCLAUDE.mdから「コードを読めば分かる記述」を削るよう提案するようになった。worktree確認やMCP修正など、無人運用の足回りを固めた一手を読み解く。
AIに「自分の作業記録」を書き換えさせない──Claude Code v2.1.205が自動モードに足した改竄防止と、あいまいな削除への歯止め
Claude Code v2.1.203〜205（7/7〜8）は自動モードに二つの歯止めを追加。作業記録の改竄防止と、解けない変数の rm -rf への確認だ。無人・ヘッドレス運用の取りこぼしを塞ぐ修正と /doctor 健診も併せて整理する。