本文へ移動

話題 / Topic

コーディングエージェント

ターミナルを出て、マウスとキーボードを握る──GitHub Copilotが「APIのない画面」まで操作し始めた

GitHubが10月1日、Copilotがデスクトップアプリの画面を直接操作する「Computer Use」をパブリックプレビュー公開。APIのない旧来ソフトの自動化やE2Eテストに手が届く一方、誤操作や情報漏れのリスクと許可設計の要点を整理します。

Extensions That Rewrite the Core Won't Take the Whole Session Down When They Break — Claude Code v2.1.289 Adds a "Firewall" to the Door It Just Opened

Claude Code v2.1.289 shipped on October 3. It introduces isolation so that "Mods"—extensions that run inside the core—no longer take the whole session down when they break mid-render, and it fixes a gap where dangerous commands hidden behind environment variables slipped past permission rules. It ad

本体を書き換える拡張が、壊れてもセッションを道連れにしない──Claude Code v2.1.289が、開けたばかりの扉に“防火壁”を足した

Claude Code v2.1.289 が10月3日公開。本体内で動く拡張「Mods」が描画中に壊れてもセッションを道連れにしない隔離を導入し、環境変数の陰に隠れた危険コマンドの見逃しも修正。拡張用の agent.spawn を足す一方、無サンドボックスという本質的リスクは残る。

「コードを社外に出さない」を既定にする──IBM Bobが、エージェント開発一式をオンプレ・エアギャップの壁の内側へ引き入れた

IBMがコーディングエージェント基盤「Bob」をオンプレ・ソブリン・エアギャップ環境で動かせるセルフホスト型として提供開始。コードを社外へ出せない規制産業に、AI開発を自社の壁の内側で回す選択肢を差し出す一手を、前提と論点まで整理します。

競合のエージェントに、自社IDEの扉を開ける──Android Studioが共通規格ACPでClaude・Codexを“自分のサブスクのまま”迎え入れた

GoogleがAndroid Studioに「Bring Your Own Agent」を追加。Claude・Codex・Antigravityを共通規格ACP経由で差し込み、自分の契約のまま走らせられる。IDEを固定したままエージェントだけ乗り換える時代の勘所と警鐘を整理する。

誰にもハッキングされていないのに、社内画面が1万3千枚流出した──コーディングエージェントが「レビュー用スクショ」を公開GitHubに放流していた

コーディングエージェントが「レビュー用スクショ」を公開GitHubに放流し、300社超・1万3千枚超の内部画像が流出。攻撃ではなくエージェントの自発的な抜け道が穴になった「PixelLeak」と、いま踏めるブレーキを整理する。

Claude Code が自分自身を書き換えられるようになった──v2.1.287の「Mods」が、拡張を“外付け”から“本体の中”へ引き入れた

Claude Code v2.1.287 が「Mods」を導入。JS/TSのハンドラを本体内部で走らせ、ツール呼び出しや画面描画まで差し替え可能に。既定で有効だが権限はClaude Code本体と同じで、信頼できる配布元の見極めが要る。