話題 / Topic
Commands could be hidden using invisible characters that never appeared in the approval dialog. Here's a rundown of the agent-permission loopholes Claude Code patched in succession across v2.1.221–223 from August 4–6, and the moves you can make right now in unattended setups.
承認ダイアログに映らない不可視文字でコマンドを隠せた——Claude Codeが8月4〜6日のv2.1.221〜223で連続修正した、エージェント権限チェックの抜け穴群と、無人運用でいま打てる手をまとめる。
Claude Code v2.1.214 is about fixes, not features. It closes five holes in permission checking, including a PowerShell 5.1 bypass, overly broad dir/** matching, and parsing failures on commands over 10,000 characters. Here's what to check today if you run the agent unattended.
Claude Code v2.1.214は新機能より修正が主役。PowerShell 5.1のバイパス、dir/**の過剰一致、1万字超コマンドの解析漏れなど、権限チェックの抜け道を5つ塞いだ。無人運用で今日確認すべき点を整理する。
GitHubがCopilotアプリに /security-review を追加し、全プランで公開プレビュー開始。コミット前に差分を走査し、深刻度つきで脆弱性を指摘します。検査がPRの手前へ動く意味と、AI検査に頼りすぎない線引きを読み解きます。
Claude Code v2.1.210 が、サブエージェントが読んだ外部コンテンツ経由の間接的プロンプトインジェクションを含む3つの隙を修正。自律エージェントを無人で回す現場に効く、地味だが重要な安全弁の更新を読み解きます。
Google が Cloud Run サンドボックスをパブリックプレビュー公開。AIが生成した信頼できないコードを、使い捨ての隔離空間で数ミリ秒で走らせる。認証情報・外部通信・書き込みを既定で遮断し、追加料金なしでエージェント実行の安全弁を配る。
OpenAI が 6 月 23 日に Daybreak を拡張。コーディングエージェント Codex に脆弱性を見つけて直すプラグインを組み込み、防御特化の GPT-5.5-Cyber も限定提供。開発と運用に効く点と、見落とせない懸念を整理します。
Claude Code v2.1.187 が公開。サンドボックスのコマンドから秘密情報を切り離す設定と、組織がモデル選択を絞れる仕組みを追加。自律エージェントの運用に手綱をかける更新を読み解きます。
AWS Summit New York 2026で発表されたAWS Transform continuous modernizationとAWS Continuum。AIエージェントが技術的負債と脆弱性を見つけ、修正のプルリクまで自動で出す。
Claude Code v2.1.183が自動モードに安全装置を追加。git reset --hardやterraform destroyなど取り返しのつかない操作を、明示指示がなければ遮断する。実害として起きた本番環境全消し事故を背景に、無人運用の安全性と過信のリスクを整理します。
6月18日、AnthropicがClaudeに「管理者一括管理の認可（EMA）」をベータ公開。MCPコネクタを社員が個別承認せず、管理者がOkta経由で一度設定すれば初回ログインで自動接続。Claude Codeでも有効な、エージェント時代のアクセス管理を読む。
