Claude Code v2.1.322〜v2.1.323 の主要アップデート - Code Mode の追加と Bash 権限チェック・サンドボックスの修正 | DevelopersIO

Claude Code v2.1.317 の主要アップデート - 別モデルのサブエージェントの effort 変更と Read のスタブ削除 | DevelopersIO

Claude Code v2.1.317 がリリースされました。別モデルで動くサブエージェントの effort 変更と Read ツールのスタブ削除を中心に、87 件の変更内容をセキュリティ・破壊的変更・新機能の視点から解説します。本日は、別モデルのサブエージェントの effort を試してみました。

Claude Code v2.1.305〜v2.1.306 の主要アップデート - allowedMcpServers の挙動変更と tool search 回帰修正 | DevelopersIO

Claude Code v2.1.305〜v2.1.306（2026年10月20日〜21日公開）のアップデートをまとめてご紹介します。Bedrock・Vertex などで生じた回帰の修正、多数の MCP ツール使用時のエラー表示問題の改善、`/usage` の修正案表示など、エラーや警告に関わる重要な変更が含まれています。

Claude Code v2.1.318〜v2.1.319 の主要アップデート - denyInsteadOfPrompting 設定と auto mode の挙動変更 | DevelopersIO

Claude Code v2.1.318〜v2.1.319 の主要アップデートを解説。承認待ちで止めない permissions.denyInsteadOfPrompting、MCP タスク対応、Bash 権限バイパスの修正に加え、auto mode・/loop の挙動変更や、サインイン期限の表示を実機で確認した結果も紹介します。

Cursor公式マーケットプレイスの「Claude Code」にSSHバックドアが発見される

AI搭載コードエディター「Cursor」の公式拡張機能マーケットプレイスで配布されていた「Claude Code」の一部バージョンにPCへの不正アクセスを可能にするSSHバックドアが仕込まれていた問題について、セキュリティ企業のPhorionが2026年10月30日に詳細な分析結果を公開しました。

Claude Codeは各バックグラウンドエージェントのトランスクリプトを定期的にモデルに送信していることが発覚

Claude Codeの「エージェントサマリー」機能はバックグラウンドエージェントのステータスを約30秒ごとに更新するため、トランスクリプト(記録したデータ)全体をモデルに再送信しています。トランスクリプト送信によりトークンの約15～20％が消費されている計算になります。

「Cursor」の拡張機能ストアに「Claude Code」の改竄版、SSHバックドアの設置を試みる／最大5,000ユーザーに影響、アンインストールだけでは不十分な場合も

米SpaceX傘下のCursor社は10月29日（現地時間）、「Cursor」のマーケットプレイスで悪意ある改竄が施された「Claude Code for VS Code」拡張機能が公開されていたことを明らかにした。影響を受けたのは最大5,000ユーザーで、該当する場合は確認と修復の作業が必要になる。

Claude Code v2.1.311 の主要アップデート - ultrathink の xhigh effort 化と DISABLE_COMPACT の変更 | DevelopersIO

Claude Code v2.1.311がリリースされました。このバージョンでは、`ultrathink`がターンをxhigh effortで実行するようになるなど、注目のアップデートが複数あります。本記事では、アップデート内容を検証結果とともに紹介します。本日は、ultrathink の xhigh effort 化 を試してみました。

Claude Code v2.1.321 の主要アップデート - Claude Fable 5.2 の登場と cp/mv の deny ルール適用漏れ修正 | DevelopersIO

Claude Code v2.1.321 の主要アップデートを解説します。Fable のデフォルトモデルになった Claude Fable 5.2 は単価が 2 割下がり、Anthropic の発表では主要ベンチマークで Fable 5.1 を上回ります。権限まわりのセキュリティ修正と破壊的変更 12 件もまとめました。

Claude Code v2.1.308〜v2.1.309 の主要アップデート - ultrareview の信頼確認必須化と sed -i の挙動変更 | DevelopersIO

Claude Code v2.1.309 がリリースされました。今回は `sed -i` の挙動変更や `claude ultrareview` のセキュリティ強化など、運用に影響する破壊的変更が含まれています。注目のアップデートと実機での確認結果をご紹介します。本日は、`sed -i` の挙動変更を試してみました。

Claude Codeの「次回から表示しない」でパスワードが流出する恐れ、GitHubで2539件の秘密情報が見つかる

AnthropicのAIコーディングツール「Claude Code」でコマンドの実行を許可する際に「次回から表示しない」を選ぶと、コマンドに含まれるパスワードなどの秘密情報まで設定ファイルに保存される問題が明らかになりました。セキュリティ企業のApiiroがGitHubを調査したところ、公開リポジトリ1994件から2539件の秘密情報が発見されたとのことです。

バグハンターのためのクライアントサイドJavaScriptの静的解析 - No1zy Web Security Blog

はじめに JavaScriptは、最新のWebブラウザで最も普及した技術の1つになっています。AngularJS、ReactJS、Vue.jsなどのクライアントサイドJavaScriptフレームワークを使用して構築されたアプリケーションは、多くの機能とロジックをフロントエンドに提供します。そしてロジック、機能の増加によ…

Claude Code の回答完了を macOS の通知で受け取り、クリックで作業中のウィンドウに戻れるようにしてみた | DevelopersIO

Claude Code の作業完了を見落とさないように、フックと terminal-notifier を組み合わせて macOS 通知の仕組みを作ってみました。通知をクリックすればプロジェクトのウィンドウに戻れる工夫を紹介します。

Claude Codeがユーザーのメールアドレスを外部サイトに勝手に送信する問題が発覚、約4カ月前から報告されていたことも判明

AnthropicのAIコーディングツール「Claude Code」が、ユーザーのメールアドレスを許可なく外部のウェブサイトに送信していたという問題が報告されました。2026年11月5日にGitHubで新たな問題報告が投稿されましたが、同様の問題は7月にも報告されており、Anthropicの対応が注目されています。

「Visual Studio Code」でUIのモダナイズが進行中、従来の「クラシックUI」はいずれ廃止へ／詰まった表示の［Compact］やタブがエディターにくっついたデザインも選択可能

「Visual Studio Code」では、ユーザーインターフェイスの見た目の一貫性・視認性・エージェント時代への適応を目的としたモダナイズが進められているとのこと。

Claude Enteprise で組織設定に追加された IP 許可リストについて試してみた | DevelopersIO

Claude Enterprise に新しく追加された「IP 許可リスト」機能を、実際に設定して検証してみました。ブラウザ、デスクトップアプリ、モバイルアプリ、IDE、CLIなど、どの利用方法からのアクセスがどのようにブロックされるのか、その動作を詳しく確認した結果をお伝えします。

スマホからも Mac 上の Claude Code を動かせる Orca の使いやすさに感動した話 | DevelopersIO

複数の Claude Code を worktree ごとに並べて管理できる「Orca」を使い始めたら、どのエージェントの作業が終わったか一目瞭然になりました。スマホアプリの便利さと、業務利用での安全性確認について紹介します。