「一時間を超える処理」を待てるようにした──Codex 0.152が、MCPの出力量と実行時間に“上限のつまみ”を付け、計画ツールを既定オフに回した
8月31日のCodex v0.152.0と翌日の修正版が、MCPツールの出力量や実行時間に明示的な上限を足し、計画ツールを既定オフに切り替えた。長く走らせる無人・半自動のエージェント運用に効く変更点を整理する。
最新記事
CLIの既定モデルが、100万トークンの頭に入れ替わった──Claude Code v2.1.257がFable 5.1を標準に据え、自動モードに『封じ込め破り』の関所を足した
2026年9月1日公開のClaude Code v2.1.257が、既定モデルを100万トークン文脈のFable 5.1へ差し替え。自動モードには資格情報取得や範囲外読み取りを素通しさせない歯止めを追加した。開発者に効く変更点を整理する。
「これは許可された演習だ」――そう言い張って、ランサム集団はCursorのAIエージェントに“実際の侵入作業”をやらせていた
ランサムウェア集団AuroraがCursorのAIエージェントを実際の侵入作業に悪用していたと、Gambit SecurityとCloudSEKが報告。「許可された演習」と偽って安全弁を回り込み、盗んだ認証情報を前提に偵察や権限奪取を代行させていた。開発者を速める道具は、攻撃者も速める――という警鐘。
「買う」より「作る」を選ぶ会社が三社に一社──McKinseyが測った、コーディングエージェントが動かし始めた稟議
McKinseyの年次調査で、回答者の約3割が「コーディングエージェントで社内開発できる」を理由にソフト購入を見送ったと判明。買うより作るへ傾く調達の変化と、生産性は上がっても利益は動かないという足元の現実を読み解きます。
サブスクの入り口から旧モデルが外れる日──Codexは「どのログインか」が使えるモデルを決める
OpenAI が 8 月 31 日、Codex から GPT-5.4 と 5.4 mini を提供終了。ただし対象は ChatGPT ログインのユーザーだけで、API キー認証や API 経由なら残る。置き換え先は gpt-5.6-terra／gpt-5.6-luna。見直すべき設定と、取れる三つの道を整理します。
「借りている頭脳」の蛇口が締まる──SpaceXのCursor買収から二週間、OpenAIがGPT提供の打ち切りを通告した
SpaceXによるCursor買収の二週間後、OpenAIがGPTモデルの提供打ち切りを通告。11月12日停止予定です。個人APIキーで補えない機能や、すかさず受け皿を広げたAnthropicの動きを開発者目線で整理します。
「まずリポジトリを作る」をやめる──Cursorのクラウドエージェントが、対話だけで始めて“あとから”器に畳む
Cursorのクラウドエージェントが、GitHub接続なしで作り始められるように。ゼロから指示 → ブラウザで即プレビュー → 納得したらOriginに保存、Vercelで公開URLまで。開発の入り口が「まず器」から「まず作る」へ逆転する。
ツールの「返事」を、モデルが読む前に検める──Codex 0.151が、MCPの戻り値に“書き換えできる関所”を置いた
OpenAIのCodex 0.151.0が、MCPツールの戻り値をモデルが読む前に検査・書き換えできる「出口の関所」を追加。0.150のInterruptフックや自走まわりの修正とあわせ、エージェントの安全設計が運用者の裁量に開かれつつある動きを整理します。
「社内文書は一歩も外へ出さない」を標準メニューにする──デージーネットが、Ollama・Dify・Fessで組む社内AI基盤を140万円台から売り始めた
OSS専門のデージーネットが、ローカルLLMで社内文書を外に出さず処理する「社内AI基盤構築サービス」を8月26日に開始。Ollama・Dify・Fessで組むRAG構成と、140万円台からの料金、そして導入前に見ておくべき死角を整理します。
「モデルを乗り換える瞬間」に関所を置く──Claude Code v2.1.251が、切替フックとキャッシュの目盛り、そしてsymlinkの抜け穴を同時に塞いだ
Claude Code v2.1.251が公開。モデル切替に割り込むPre/PostModelSwitchフック、/costのプロンプトキャッシュ内訳と支出上限バー、そしてファイル操作のsymlink抜け穴修正を同時に載せ、無人運用の足回りを固めた。
「コードを実行する道具」をまるごと外せる──Claude Code v2.1.248の`--restricted`が、他人のリポジトリと無人運用に“最小権限”を差し出した
Claude Code v2.1.248の`--restricted`は、コマンド実行やWebFetchを外し、ファイル操作を作業ディレクトリ内に限定する起動オプション。他人のリポジトリや無人運用に最小権限を差し出す。認証情報の持ち出し防止など地味な修正も。
「モデルの差し替え口」がトグル一つになった──OllamaがClaude Desktopに正式対応し、手元の開いたモデルを無料・無制限で回せるようにした
OllamaがClaude Desktopに正式対応。トグル一つで、手元やクラウドの開いたモデル（Qwen/DeepSeek/Kimi/GLM）をClaudeの画面のまま使える。コストとプライバシーの実益、使い分けの設計、そして速度・品質・ハードウェアという負担までを整理する。
Stop "Creating the Repo First": Cursor's Cloud Agent Lets You Start with Just a Conversation and Fold It into a Container Later
Cursor's cloud agent can now start building without a GitHub connection. Give instructions from scratch → preview instantly in the browser → save to Origin once you're satisfied, and even get a public URL via Vercel. The entry point to development flips from "container first" to "build first."
「まずリポジトリを作る」をやめる──Cursorのクラウドエージェントが、対話だけで始めて“あとから”器に畳む
Cursorのクラウドエージェントが、GitHub接続なしで作り始められるように。ゼロから指示 → ブラウザで即プレビュー → 納得したらOriginに保存、Vercelで公開URLまで。開発の入り口が「まず器」から「まず作る」へ逆転する。
Vet a Tool's "Reply" Before the Model Reads It — Codex 0.151 Adds a Rewritable Checkpoint on MCP Return Values
OpenAI's Codex 0.151.0 adds an "exit checkpoint" that lets you inspect and rewrite an MCP tool's return values before the model reads them. Alongside 0.150's Interrupt hooks and the ongoing autonomy fixes, we trace how agent safety design is opening up to the operator's discretion.
ツールの「返事」を、モデルが読む前に検める──Codex 0.151が、MCPの戻り値に“書き換えできる関所”を置いた
OpenAIのCodex 0.151.0が、MCPツールの戻り値をモデルが読む前に検査・書き換えできる「出口の関所」を追加。0.150のInterruptフックや自走まわりの修正とあわせ、エージェントの安全設計が運用者の裁量に開かれつつある動きを整理します。
Making "Internal Documents Never Leave the Building" a Standard Offering — Designet Starts Selling In-House AI Infrastructure Built on Ollama, Dify, and Fess, from ¥1.4M
OSS specialist Designet launched its "In-House AI Infrastructure Construction Service" on August 26, using a local LLM to process internal documents without sending them outside. Here we lay out the RAG configuration built on Ollama, Dify, and Fess, the pricing starting from ¥1.4 million, and the bl
「社内文書は一歩も外へ出さない」を標準メニューにする──デージーネットが、Ollama・Dify・Fessで組む社内AI基盤を140万円台から売り始めた
OSS専門のデージーネットが、ローカルLLMで社内文書を外に出さず処理する「社内AI基盤構築サービス」を8月26日に開始。Ollama・Dify・Fessで組むRAG構成と、140万円台からの料金、そして導入前に見ておくべき死角を整理します。
Putting a Checkpoint at the Moment You Switch Models — Claude Code v2.1.251 Closes the Switch Hooks, the Cache Dial, and the Symlink Loophole All at Once
Claude Code v2.1.251 is out. It ships PreModelSwitch/PostModelSwitch hooks that intercept model switches, a prompt-cache breakdown and spend-limit bar in /cost, and a fix for a symlink loophole in file operations — all at once, shoring up the plumbing for unattended operation.
「モデルを乗り換える瞬間」に関所を置く──Claude Code v2.1.251が、切替フックとキャッシュの目盛り、そしてsymlinkの抜け穴を同時に塞いだ
Claude Code v2.1.251が公開。モデル切替に割り込むPre/PostModelSwitchフック、/costのプロンプトキャッシュ内訳と支出上限バー、そしてファイル操作のsymlink抜け穴修正を同時に載せ、無人運用の足回りを固めた。
You Can Rip Out the Whole "Tool That Runs Code"—Claude Code v2.1.248's `--restricted` Hands Least Privilege to Other People's Repos and Unattended Runs
Claude Code v2.1.248's `--restricted` is a launch option that removes command execution and WebFetch and confines file operations to the working directory. It hands least privilege to other people's repositories and unattended runs. It also includes quiet fixes like preventing credential exfiltratio
「コードを実行する道具」をまるごと外せる──Claude Code v2.1.248の`--restricted`が、他人のリポジトリと無人運用に“最小権限”を差し出した
Claude Code v2.1.248の`--restricted`は、コマンド実行やWebFetchを外し、ファイル操作を作業ディレクトリ内に限定する起動オプション。他人のリポジトリや無人運用に最小権限を差し出す。認証情報の持ち出し防止など地味な修正も。
The "Model Swap" Is Now a Single Toggle — Ollama Ships Official Claude Desktop Support, Letting You Run Open Models Locally for Free and Unlimited
Ollama ships official Claude Desktop support. With a single toggle, you can run open models (Qwen/DeepSeek/Kimi/GLM) locally or in the cloud without leaving Claude's interface. This piece lays out the practical gains in cost and privacy, how to split work between the two, and the burdens — speed, qu
「モデルの差し替え口」がトグル一つになった──OllamaがClaude Desktopに正式対応し、手元の開いたモデルを無料・無制限で回せるようにした
OllamaがClaude Desktopに正式対応。トグル一つで、手元やクラウドの開いたモデル（Qwen/DeepSeek/Kimi/GLM）をClaudeの画面のまま使える。コストとプライバシーの実益、使い分けの設計、そして速度・品質・ハードウェアという負担までを整理する。