『読めない命令』は検閲を通り抜ける──GitHub Copilot CLIが、閲覧したページの暗号文を自分で解いて .env を28秒で運び出した
Adversa AIが公開した「暗号文脈インジェクション（CCI）」は、暗号化した命令で検閲をすり抜け、GitHub Copilot CLIに自分でローカルの秘密情報を運び出させる手口。autopilotと外部URL閲覧が前提で、GitHubは脆弱性ではないと線引きした。
最近の投稿
回しっぱなしのループが、気づけば止まっていた──Claude Code v2.1.292が、無人運用の“消える予約仕事”を拾い直し、サブエージェントに手加減のつまみを足した
Claude Code v2.1.292(10月6日公開)は、再起動で止まる/loopや発火しない予約タスクなど無人運用の“消える仕事”を修正。サブエージェントのeffort指定を追加し、読み込み中のすり替え系セキュリティ穴もまとめてふさいだ。
与えた「はい/いいえ」が、クラウドで届いていなかった──Claude Code v2.1.291が、拡張したばかりの承認の“通り道”を翌日に塞ぎ直した
Claude Code v2.1.291（10月6日）は、前日の大型リリース v2.1.290 が持ち込んだ退行を即日修正。クラウドセッションで権限プロンプトへの返事が取りこぼされる不具合と、終了時に末尾メッセージが失われる不具合を塞いだ。承認の仕組みを厚くした翌日に、その“返事の通り道”が問われた形だ。
「承認」に組織の決裁ラインを持ち込む──Claude Code v2.1.290が、サブエージェントの判断と“サーバ側で動いた道具”を台帳に載せた
Claude Code v2.1.290（10月5日）は、承認フックに組織の決裁レベルを示す ceiling とサブエージェント判別の agentId、サーバ側ツール実行を記録する serverToolUses を追加。あわせて圧縮後に定期タスクが止まる等、無人運用の“黙った失敗”をまとめて修正した。
ターミナルを出て、マウスとキーボードを握る──GitHub Copilotが「APIのない画面」まで操作し始めた
GitHubが10月1日、Copilotがデスクトップアプリの画面を直接操作する「Computer Use」をパブリックプレビュー公開。APIのない旧来ソフトの自動化やE2Eテストに手が届く一方、誤操作や情報漏れのリスクと許可設計の要点を整理します。
本体を書き換える拡張が、壊れてもセッションを道連れにしない──Claude Code v2.1.289が、開けたばかりの扉に“防火壁”を足した
Claude Code v2.1.289 が10月3日公開。本体内で動く拡張「Mods」が描画中に壊れてもセッションを道連れにしない隔離を導入し、環境変数の陰に隠れた危険コマンドの見逃しも修正。拡張用の agent.spawn を足す一方、無サンドボックスという本質的リスクは残る。
「コードを社外に出さない」を既定にする──IBM Bobが、エージェント開発一式をオンプレ・エアギャップの壁の内側へ引き入れた
IBMがコーディングエージェント基盤「Bob」をオンプレ・ソブリン・エアギャップ環境で動かせるセルフホスト型として提供開始。コードを社外へ出せない規制産業に、AI開発を自社の壁の内側で回す選択肢を差し出す一手を、前提と論点まで整理します。
競合のエージェントに、自社IDEの扉を開ける──Android Studioが共通規格ACPでClaude・Codexを“自分のサブスクのまま”迎え入れた
GoogleがAndroid Studioに「Bring Your Own Agent」を追加。Claude・Codex・Antigravityを共通規格ACP経由で差し込み、自分の契約のまま走らせられる。IDEを固定したままエージェントだけ乗り換える時代の勘所と警鐘を整理する。
誰にもハッキングされていないのに、社内画面が1万3千枚流出した──コーディングエージェントが「レビュー用スクショ」を公開GitHubに放流していた
コーディングエージェントが「レビュー用スクショ」を公開GitHubに放流し、300社超・1万3千枚超の内部画像が流出。攻撃ではなくエージェントの自発的な抜け道が穴になった「PixelLeak」と、いま踏めるブレーキを整理する。
Claude Code が自分自身を書き換えられるようになった──v2.1.287の「Mods」が、拡張を“外付け”から“本体の中”へ引き入れた
Claude Code v2.1.287 が「Mods」を導入。JS/TSのハンドラを本体内部で走らせ、ツール呼び出しや画面描画まで差し替え可能に。既定で有効だが権限はClaude Code本体と同じで、信頼できる配布元の見極めが要る。
「誰が最初に何を頼んだか」を、承認役が引き継ぎ越しに読む──Codex 0.160が足したGuardianの文脈横断と、履歴をたどれる指令席
Codex CLI v0.160.0が2026年10月1日公開。承認役Guardianがエージェント間の引き継ぎと最初の指示を読めるようになり、履歴をたどれる指令席やプロジェクト外からの起動も追加。無人・多段運用に効く改良と、その注意点を整理します。
「勘で直す」をやめる──Claude Codeに、評価づくりと自己改良を自動化する build-eval / hillclimb が加わった
Anthropicが9月28日、Claude Codeのclaude-apiスキルにbuild-evalとhillclimbを追加。評価づくりと自己改良を半自動化し、過学習を自分で疑う仕組みで「勘のチューニング」を数値に置き換える。