2026-10-04 (日) — Web ニュース 10件
管理端末の権限制御と、企業内の導入担当者を育てる取り組みを扱います。
Claude Code v2.1.289は、管理端末のmod承認やシェルの変数指定によってdeny・askルールが抜ける問題を修正しました。IDEで選んだファイルをシンボリックリンク経由で読む場合にも、Readの拒否ルールを適用します。組織管理のMCP認証ツールの説明を書き換えられる問題も修正し、チーム用のagent.spawnを追加しました。TypeScript版Claude Agent SDK v0.3.289も同版に機能をそろえています。
AnthropicはClaude Frontier Academyに1億ドルを投じ、2027年末までに1万人の技術者を育成する目標を発表しました。企業が推薦した技術者は、数日間の対面研修と実技評価を経て、自社のClaude導入を進める12週間の研修へ参加します。最初の修了認定は2027年初めを予定しており、一般向けの自由参加講座としての募集ではありません。
安全性報告書を担当していた元従業員の寄稿を取り上げます。新しい正式版Codex CLIの更新は確認できませんでした。
OpenAIで安全性報告書の作成を統括していたDavid Robinson氏が退社し、The Atlanticへ寄稿しました。同氏は、能力の向上で失敗時の影響も増すとして、多重の防護と他分野の安全知識を取り入れる必要があると主張しています。OpenAIは自社の安全実務を支持しており、寄稿は同氏の見解として読む必要があります。
透過画像と複数の参照素材を扱う画像モデルを紹介します。
QwenCloudは、画像生成と編集を統合したQwen-Image-2.1-Proを追加しました。プロンプトに応じて背景が透ける画像を出力でき、編集では最大10枚の参照画像を受け付けます。画像生成部分は70億パラメータで、複数の素材を組み合わせた制作へ使えます。既存APIから移る場合は、リクエストと利用量の項目がそれぞれ別の既存シリーズに対応する点を確認してください。
異常終了、Gatewayの修正、接続先の拡張が中心です。
Pydantic AI 2.54.0は、BackgroundToolsで想定外の例外が起きたときに実行を終了し、Temporal内のモデルエラーを元の型で受け取れるようにしました。同じエージェントへ永続実行エンジンを二重に接続することも防ぎます。シェルでリンク先を確認できない場合は処理を拒否する修正を含み、更新時には例外処理と互換性の注意事項を確認する必要があります。
GitLabは、自己ホスト型AI Gatewayの脆弱性CVE-2026-90970を修正しました。Duo Agent Platformへアクセスできる認証済みユーザーが、特定の条件でGateway上のコマンドを実行できる問題です。修正版は19.2.4、19.3.2、19.4.1で、自己ホスト型を運用する組織へ更新を求めています。GitLabがホストするGatewayは修正済みで、利用者側の対応は不要です。
SuperQode 2.5は、モデルや外部コーディングエージェントへの接続、ツール承認、セッション再開の端末画面を改善しました。Herdr内で動く場合は、作業中や承認待ちの状態をホストへ伝えます。既存のPiPy経路も画面に統合していますが、PiPyとACP経由のPiは別の接続方法です。WorkOrdersやMCPは以前から備えていた機能で、今回の新規追加としては扱いません。
Metaは、MuseをESP32やLinux機器へ接続するSDKとファームウェアをApache 2.0で公開しました。Raspberry PiなどからHome Assistantや独自コマンドを使い、エージェントが操作できる範囲を広げます。自宅の対応機器へ接続するMuse Home Linkも発表し、米国の契約者へ1人1台を無料提供する予定です。申し込みは順番待ちで、10月から先着順に出荷します。
エージェントに与える権限と、学習データの処理を検証する仕組みを扱います。
Appleは、macOSのフルディスクアクセス権限を付与する際に、追加の制御を導入する方針を発表しました。AIエージェントの能力と自律性が高まると、ファイルやメールなど広範囲へのアクセスに伴うリスクも増すと説明しています。具体的な仕組みと導入時期は未発表です。特定の企業やアプリを名指しした発表ではありません。
Google Researchは、端末の学習データを暗号化してサーバーへ送り、保護された実行環境で処理する新しい連合学習基盤を説明しました。処理内容を公開ログと公開コードから検証でき、学習をサーバー側へ移すことで端末の計算能力や稼働時間による制約を減らします。Gboardの英語・日本語の次単語予測では導入済みです。保護には実行環境の制約もあり、あらゆる攻撃を防ぐ保証とは分けて読む必要があります。
エージェントを更新したら、拒否ルールと想定外の例外が働くかを確認してください。
外部機器や家庭内ネットワークへ接続する前に、操作できる範囲と権限を確認してください。
育成目標、導入方針、順番待ちを、現在利用できる状態と分けて比較してください。