話題 / Topic
On August 11, Anthropic expanded its Compliance API for auditing so that session records from Claude Code and Cowork running on employees' machines can be read out. Agent conversations that once stayed local now fall within the scope of corporate audits — here's how it works, and the tension between
Anthropicが8月11日、監査用のCompliance APIを拡張し、社員のマシン上で動くClaude Code／Coworkのセッション記録を読み出せるようにした。手元で完結していたエージェントの会話が企業の監査対象に入る——その仕組みと、統制とプライバシーの緊張を整理する。
Claude Code v2.1.228 is out. It closes gaps in "convenience coming from outside"—barring synced cloud skills from overreaching, stopping remote-resume from peeking at conversations, and preventing cleanup from deleting memory—while loosening the Write tool by one notch to allow overwriting unread fi
Claude Code v2.1.228 が公開。クラウド同期スキルの越権禁止、Remote Control 再開時の会話の覗き見、後片付けによるメモリ削除など「外から入る便利」の穴を塞ぐ一方、Write ツールは未読でも上書き可能へと一段緩めた。無人運用者の実務対応もまとめる。
Claude Code v2.1.227 is mostly bug fixes. But it closes two holes that are easy to overlook in unattended operation: one that wrongly nudged Max users toward pay-as-you-go billing via an expired token, and one that wiped out every Bash command in CI on GitHub runners. Here's what to double-check.
Claude Code v2.1.227は不具合修正が中心。だが期限切れトークンでMaxユーザーを誤って従量課金へ誘う穴と、GitHubランナーでBashが全滅するCIの穴という、無人運用で見過ごしやすい二つを塞いだ。確認しておきたい点をまとめる。
On August 14, Claude Code switches the default for Pro, Max, and Team from manual approval to auto mode. We break down the design that stops only dangerous operations, the 89%-vs-13.6% detection rates, and the lingering concerns over the remaining 11% and supply chain attacks.
Claude Code が8月14日、Pro・Max・Team の既定を手動承認からオートモードへ切り替える。分類器が危険な操作だけを止める設計と、89%対13.6%という検知率、そして残る11%とサプライチェーンへの懸念を整理する。
On August 6, Anthropic added a malicious-content review (Enterprise, beta) targeting third-party Claude Code skills and plugins. Behind it are researchers' warnings that extension marketplaces can become a supply-chain attack surface. Here's how it works and what adopters can do to protect themselve
8月6日、AnthropicがClaude Codeの第三者スキル/プラグインを対象にした悪性コンテンツ検査（Enterprise・ベータ）を追加。背景には「拡張マーケットプレイスは供給網の攻撃面になる」という研究者の警告があります。仕組みと、導入側の自衛策を整理します。
Claude Code v2.1.225, released on August 8, focused intensively on "silent failure" bugs that break unattended, headless runs — 401s from expired tokens, broken authentication on macOS, and more. We look at this update, which also adds a gateway spend-limit display, from an operational perspective.
8月8日のClaude Code v2.1.225は、失効トークンによる401やmacOSの認証崩れなど、無人・ヘッドレスで回すと『黙って壊れる』障害を集中的に修正しました。ゲートウェイの支出上限表示も加わった今回の更新を、運用の目線で整理します。
