クラウドから同期した「便利」を、自分のマシンで検疫する──Claude Code v2.1.228が塞いだ、同期スキルの越権と遠隔再開の覗き見
Claude Code v2.1.228 が公開。クラウド同期スキルの越権禁止、Remote Control 再開時の会話の覗き見、後片付けによるメモリ削除など「外から入る便利」の穴を塞ぐ一方、Write ツールは未読でも上書き可能へと一段緩めた。無人運用者の実務対応もまとめる。
最近の投稿
期限切れログインが、Maxユーザーを「課金」へ誘っていた──Claude Code v2.1.227が塞いだ料金の取り違えとCIの全滅
Claude Code v2.1.227は不具合修正が中心。だが期限切れトークンでMaxユーザーを誤って従量課金へ誘う穴と、GitHubランナーでBashが全滅するCIの穴という、無人運用で見過ごしやすい二つを塞いだ。確認しておきたい点をまとめる。
「はい」を押し続ける承認をやめる──Claude Codeが8月14日、既定を人の確認からAIの検問へ切り替える
Claude Code が8月14日、Pro・Max・Team の既定を手動承認からオートモードへ切り替える。分類器が危険な操作だけを止める設計と、89%対13.6%という検知率、そして残る11%とサプライチェーンへの懸念を整理する。
「人が見るための機能」を捨てたブラウザ──CloudflareのKitesurfが、Chromiumの7分の1メモリでAIに“目”を配る
Cloudflareが公開したエージェント専用ブラウザ「Kitesurf」。人向けの機能を捨て、Chromiumの最大7分の1のメモリでWebを読む。Puppeteer/Playwright/MCP対応の実運用性と、集中・プロンプトインジェクションという残る懸念を整理する。
初めて自社にブレーキを踏んだ──OpenAIが次期モデル『Astra』を止めた、『クリティカル』という一線
OpenAI が次期モデル「Astra」の一部作業を停止。自社の安全指針で最上位の危険度『クリティカル』に達する可能性を、初めて否定できなかった。エージェント型コーディングとサイバー能力が同時に伸びた背景と、開発者・経営者への意味を整理する。
「便利な拡張」が、そのまま侵入口になる──Claude Codeのスキルとプラグインに、Anthropicが企業向けの検問を置いた
8月6日、AnthropicがClaude Codeの第三者スキル/プラグインを対象にした悪性コンテンツ検査（Enterprise・ベータ）を追加。背景には「拡張マーケットプレイスは供給網の攻撃面になる」という研究者の警告があります。仕組みと、導入側の自衛策を整理します。
『黙って壊れる』を、起動時に落とす──Claude Code v2.1.225が無人で回すエージェントのヘッドレス障害と“使いすぎ”に線を引いた
8月8日のClaude Code v2.1.225は、失効トークンによる401やmacOSの認証崩れなど、無人・ヘッドレスで回すと『黙って壊れる』障害を集中的に修正しました。ゲートウェイの支出上限表示も加わった今回の更新を、運用の目線で整理します。
プラグインを、エージェント間で持ち運ぶ──Codex 0.147が最初に載せた共通規格『Agent Plugins』と、そこに席のないClaude
Codex CLI 0.147.0が、ベンダー中立の共通規格「Agent Plugins」に対応した最初の主要エージェントになりました。拡張を書式ごとに作り直す面倒を消す規格の中身と運営、そこにClaudeがいない意味を開発者目線で整理します。
「コードは社内に置いたまま、頭脳だけ呼ぶ」──Claude Code v2.1.224が、クラウドのセッションを自前のマシンに降ろした
Claude Code v2.1.224が「self-hosted runner」を追加。web・モバイル・デスクトップのクラウドセッションを、自社のマシンやコンテナ上で走らせられるようにした。セッション同士の相互連絡や、7月に締め続けたサブエージェント上限の一部解除も同時に入っている。
「どのモデルに任せるか」の中身を、Cursorが開けてみせた──Routerが明かす、Git・計画・実装・デバッグの“モデル別の得手不得手”
Cursorが8月6日、Routerの「どうモデルを選ぶか」を公開。Compassで簡単さを測り、Git=Grok・計画=Sol・実行=Opus・デバッグ=Fableと持ち場を分ける仕組みと、コスト削減の公表値、そして再現性・ベンダー依存の但し書きを整理します。
「無人で回すエージェント」に開いていた二つの穴──Claude Code v2.1.223が塞いだ、ワークフローの砂場破りと長時間セッションのメモリ漏れ
Claude Code v2.1.223（8月6日）が、ワークフローが動的import()でサンドボックスを抜けられた穴と、長時間・無人セッションで積み上がっていたメモリ漏れを一括修正。自動運用で回している人ほど効く更新を整理する。
「承認」ボタンを、コマンド自身が欺いていた──Claude Codeが3日連続で塞いだ、エージェント権限チェックの抜け穴群
承認ダイアログに映らない不可視文字でコマンドを隠せた——Claude Codeが8月4〜6日のv2.1.221〜223で連続修正した、エージェント権限チェックの抜け穴群と、無人運用でいま打てる手をまとめる。