話題 / Topic
On October 19, Microsoft unveiled a policy of treating in-house AI agents as akin to “insider threats.” Declaring that “frontier models can’t be trusted,” it expanded detection from 25 to 60 types and will monitor them with Guardian Agents. We also distill the least-privilege, human-approval, and mo
Microsoftが10月19日、社内で動くAIエージェントを“内部犯行者”に準じて扱う方針を公表。「フロンティアモデルは信頼できない」とし、検知対象を25から60種へ広げGuardian Agentsで監視する。開発現場が今すぐ取れる最小権限・人の承認・監視の勘所も整理する。
The CEO of AI development platform Replit said onstage that the company "no longer works with Anthropic," claiming it had switched its default model to OpenAI. Within days he softened that to "model-agnostic," while people close to the deal insisted the partnership continues. We unpack the bargainin
AI開発基盤ReplitのCEOが壇上で「Anthropicとはもう組んでいない」と語り、既定モデルをOpenAIへ切り替えたと述べた。だが数日で「モデル非依存」へ発言を薄め、関係者は提携継続を主張。コーディング基盤が握り始めた“供給元を選ぶ力”と、利用者側のリスクを整理する。
On October 17, DeepSeek released V4.1-Flash-1017, an MIT-licensed open-weight model. It scored 77.0 on DeepSWE v1.1, the coding benchmark, edging out Opus 5 and GPT-5.6 Sol on that single point. You can self-host it or use a cheap API, but it still trails on general reasoning like HLE — and "silentl
DeepSeek が10月17日、MIT ライセンスのオープンウェイトモデル V4.1-Flash-1017 を公開。コーディングを測る DeepSWE v1.1 で77.0を出し、Opus 5 と GPT-5.6 Sol をこの一点で上回った。自前運用も安価な API も選べる反面、HLE など総合推論ではまだ差があり、“黙って差し替わる”更新の死角も。
OpenCode, a terminal-based coding agent, disclosed a breach of its cloud-hosted Console. The OpenAI, Anthropic, and Google API keys of roughly 1.4% of users who had connected external keys may have been exposed, with some reporting hundreds of dollars in fraudulent charges. Rotate keys, set spending
ターミナル型コーディングエージェント OpenCode が、クラウド版 Console で不正アクセスを公表。外部連携した約1.4%の利用者の OpenAI・Anthropic・Google の API キーが漏れた可能性があり、一部は数百ドルの不正請求も。鍵の再発行・上限設定・保管設計を事故前の運用習慣に。
Claude Code v2.1.302 changes things so that claude -p / Agent SDK sessions that don't explicitly set a permission mode now start in default mode when running via third parties. Together with fork-type subagents being on by default and unified background execution, it realigns the initial settings fo
Claude Code v2.1.302 が、権限モードを明示しない claude -p / Agent SDK をサードパーティ経由では default で開始するよう変更。フォーク型サブエージェントの既定オンやバックグラウンド実行の統一とあわせ、無人運用の初期設定を揃え直した。
On October 15, GitHub made Agentic Autofix—which automatically remediates code scanning alerts—generally available. The agent explores the codebase to apply fixes, re-runs CodeQL to confirm for itself whether the alert is closed, and only then opens a draft PR. It supports bulk remediation of up to
GitHubが10月15日、コードスキャン警告を自動修復するAgentic AutofixをGAに。エージェントがコードベースを横断して修正し、CodeQLで再検算して警告が閉じたか自ら確かめてからドラフトPRを出す。最大25件の一括修復やREST API起動に対応する一方、審査責任は人に残る。
