開いただけで認証情報が抜かれる──「Miasma」ワームが突いたコーディングエージェントの自動実行
Microsoftのオープンソースリポジトリ73件を汚染した「Miasma」ワーム。Claude CodeやCursorでリポジトリを開くだけで認証情報を盗む手口と、開発者が今日からできる防御策を整理します。
Microsoftのオープンソースリポジトリ73件を汚染した「Miasma」ワーム。Claude CodeやCursorでリポジトリを開くだけで認証情報を盗む手口と、開発者が今日からできる防御策を整理します。
WWDC 2026でAppleが発表したXcode 27は、Claude・Gemini・ChatGPTのエージェントを選んで使え、Agent Modeでシミュレータ操作やテストまで委ねられる。MCPはOS全体へ。開発の主戦場が「補完」から「委任」へ移る転換点を読み解く。
Uberは2026年のAIコーディング予算を4か月で使い切り、エージェント1つ月1,500ドルの上限を導入した。トークン単価は下がっても消費量が膨らみ請求が伸びる構造と、IPOを前に「補助金つき価格」が見直されるという『Tokenpocalypse』論、そして開発現場が今からできるコスト管理の備えを整理する。
Cursorが6月に公開したSDK刷新は、人が見ていない場でエージェントを走らせる「無人運用」を現実にする更新だ。オートレビューの分類器、独自ツール、入れ子サブエージェント、JSONLストアが整えた自動化の足場と、その裏のリスクを整理する。
Googleは2026年6月18日にGemini CLIと個人向けIDE拡張の提供を終了し、後継のAntigravity CLIへ移行を促す。対象範囲、後継ツールの違い、オープンソース非公開化やロックインへの懸念、残り十日あまりで踏むべき移行手順を整理する。
2026年6月15日、Claudeの「対話的な利用」と「自動実行」の枠が分離。Agent SDKクレジットの対象・プラン別の金額・繰り越しなし・施行前の備え・実質値上げ懸念までを整理します。
Googleの「Android CLI」は、環境構築や端末操作をコマンド化し、Claude CodeやCodexなど任意のエージェントでAndroid開発を3倍速く。トークン消費も70%以上削減という。エージェントに手順と知識を外付けする流れを読み解きます。
Anthropicが整理したClaude Codeサブエージェントの使いどころ。文脈分離・並列実行・ツール制限という利点と、向く仕事・向かない仕事の線引き、リポジトリでチームの作法を共有する運用までを解説します。
MicrosoftがBuild 2026で、AIコーディングエージェントにWindowsアプリ開発の作法を与える「Windows Development Skills」を公開。GitHub CopilotとClaude Code共通で動く8つのスキルの中身と、ツールに縛られないスキル流通の意味を整理します。
Build 2026でマイクロソフトが発表。GitHub Copilotの標準モデルを自社製「Project Polaris」へ載せ替え、自然言語からPRまで仕上げるCopilot Workspaceも正式版に。コーディングエージェントは自律実行の段階へ。
GitHub が2026年6月1日、Copilot の課金を固定枠の「プレミアムリクエスト」から利用量ベースの「AIクレジット」へ刷新。新Maxプランや予算上限も用意。料金表と現場への影響を整理します。
AIコーディングエージェントは標準ツールになった一方、2026年の検証データは「速さ」が必ずしも品質や総コスト削減につながらないことを示します。METRやCodeRabbit等の調査を、開発者・経営の視点で整理しました。