話題 / Topic
Claude Code has started refusing to enter credentials even when the user grants permission. The safety rule baked into its system prompt can't be disabled in settings, and it's colliding with legitimate testing and SSH automation. We lay out the defensive rationale and the escape hatches that remain
Claude Code が、利用者が許可しても認証情報の入力を拒むようになりました。システムプロンプトに焼き付けられた安全規則は設定で外せず、正規のテストやSSH自動化とぶつかっています。守りの理屈と、残された逃げ道を整理します。
Claude Code v2.1.309 closes sandbox and permission-check bypasses in a single batch. Two days earlier, v2.1.307 added an audit event that records the moves a guardrail blocked. Here's a rundown of the defensive measures that pay off in unattended operation, and what to do now.
Claude Code v2.1.309 は、サンドボックスと権限チェックのすり抜けを一塊で修正。前々日の v2.1.307 はガードレールが止めた一手を記録する監査イベントを追加。無人運用で効く守りの手当てと、今すべき対応を整理します。
On October 19, Microsoft unveiled a policy of treating in-house AI agents as akin to “insider threats.” Declaring that “frontier models can’t be trusted,” it expanded detection from 25 to 60 types and will monitor them with Guardian Agents. We also distill the least-privilege, human-approval, and mo
Microsoftが10月19日、社内で動くAIエージェントを“内部犯行者”に準じて扱う方針を公表。「フロンティアモデルは信頼できない」とし、検知対象を25から60種へ広げGuardian Agentsで監視する。開発現場が今すぐ取れる最小権限・人の承認・監視の勘所も整理する。
OpenCode, a terminal-based coding agent, disclosed a breach of its cloud-hosted Console. The OpenAI, Anthropic, and Google API keys of roughly 1.4% of users who had connected external keys may have been exposed, with some reporting hundreds of dollars in fraudulent charges. Rotate keys, set spending
ターミナル型コーディングエージェント OpenCode が、クラウド版 Console で不正アクセスを公表。外部連携した約1.4%の利用者の OpenAI・Anthropic・Google の API キーが漏れた可能性があり、一部は数百ドルの不正請求も。鍵の再発行・上限設定・保管設計を事故前の運用習慣に。
On October 15, GitHub made Agentic Autofix—which automatically remediates code scanning alerts—generally available. The agent explores the codebase to apply fixes, re-runs CodeQL to confirm for itself whether the alert is closed, and only then opens a draft PR. It supports bulk remediation of up to
GitHubが10月15日、コードスキャン警告を自動修復するAgentic AutofixをGAに。エージェントがコードベースを横断して修正し、CodeQLで再検算して警告が閉じたか自ら確かめてからドラフトPRを出す。最大25件の一括修復やREST API起動に対応する一方、審査責任は人に残る。
Fail-open—where a broken safety device silently waves operations through—was the default blind spot. Claude Code v2.1.294/295 fixed an instruction-based hook bug and made it possible to choose "stop on failure" via onFailure:"block." Here are the key points, the differences from other agents, and th
壊れた安全装置が操作を黙って通す「フェイルオープン」は既定の盲点だった。Claude Code v2.1.294/295が指示文フックの不具合を直し、onFailure:"block"で“失敗したら止める”を選べるようにした要点と、他エージェントとの違い・実運用の設定を整理する。
