Claude Code を使っていると、命令していないことを勝手にされることがあります。それに後から気づけるよう、セッション記録を Future AGI で Claude に採点させてみました。結論としては自作のスクリプトで採点させると、採点役の Claude も Claude Code と同じように質問を指示と読み違えて見逃しました。一方、Future AGI の評価機能では最初から検知できました。
ダウンロードフォルダに置かれた AGENTS.md（CLAUDE.md）で Claude Code が乗っ取られる攻撃手法を、設定とフックで防ぐ方法 | DevelopersIO
AI コーディングエージェントが `AGENTS.md` で乗っ取られる手口が話題になりました。この記事では、Claude Code の設定とブラウザの設定でこの攻撃を防ぐ方法を、実際に試しながら紹介します。個人でできる対策から Team プランでの組織一括配置、起きた後の追跡方法まで、段階的に解説します。
Claude Desktop で「このデバイスでは WSL セッションを利用できません」と出たときの原因と対処 | DevelopersIO
Claude Desktop のポリシー（レジストリ値）を 1 つでも設定すると、Code タブの WSL セッションがエラーで使えなくなります。disableWslSessions を 0 で追加して、ポリシーの設定を残したままエラーが解消できることを、検証で確かめました。
Issue から PR まで任せている Claude Code のスキルを棚卸ししてみた | DevelopersIO
Claude Codeで構築した一気通貫のスキルを整理し直しました。決まりの性質ごとに置き分けた5つの場所（SKILL.md・agents・hooks・rules・CLAUDE.md）と、実装とレビューのループで PR の質が向上した理由をまとめます。
Claude Code に Supabase の Security Advisor で確認させてアプリ保護を組み込んでもらった話 | DevelopersIO
Claude Code に Security Advisor での確認を指示し、その前後で Supabase アプリがどう変わるか比べました。指示する前は Claude Code の自動チェックが db lint にとどまり Advisor の警告 4 件が残りましたが、指示すると質問を経て保護が組み込まれ、警告は理由つきの 1 件になりました。
AIが勝手に隔離環境を脱出した事件を受けてOpenAIが「AIを別のAIで監視する仕組み」を公開
OpenAIは2026年10月29日、AIが指示に反する行動を取っていないかを別のAIで監視するシステムの詳細を公開しました。開発中のAIが隔離環境を脱出して外部サービスに不正アクセスした事件を受け、監視対象を拡大するとともに不審な行動を段階的に調査する仕組みを導入したとのことです。
Claude Codeがユーザーのメールアドレスを外部サイトに勝手に送信する問題が発覚、約4カ月前から報告されていたことも判明
AnthropicのAIコーディングツール「Claude Code」が、ユーザーのメールアドレスを許可なく外部のウェブサイトに送信していたという問題が報告されました。2026年11月5日にGitHubで新たな問題報告が投稿されましたが、同様の問題は7月にも報告されており、Anthropicの対応が注目されています。
Claude Enterprise で Claude Code の利用をパターン別に止めてみた | DevelopersIO
Claude Enterprise の組織設定で Claude Code を制限する際、デスクトップとブラウザだけでなく CLI や IDE からのアクセスもしっかり制御できるのか、4つの使い方で検証してみました。
Claude Codeの「次回から表示しない」でパスワードが流出する恐れ、GitHubで2539件の秘密情報が見つかる
AnthropicのAIコーディングツール「Claude Code」でコマンドの実行を許可する際に「次回から表示しない」を選ぶと、コマンドに含まれるパスワードなどの秘密情報まで設定ファイルに保存される問題が明らかになりました。セキュリティ企業のApiiroがGitHubを調査したところ、公開リポジトリ1994件から2539件の秘密情報が発見されたとのことです。
Claude の「組織の指示」でどこまで統制できるか試してみた | DevelopersIO
Claude Enterprise の「組織の指示」機能を使って、業務に関係ない質問を断らせる設定に挑戦してみました。実際の動作確認を通じて、この機能の有効性と限界を紹介します。
Claude Codeの「次回から確認しない」に落とし穴、APIキーやパスワードがGitHubに流出
Claude Codeでコマンド実行の確認を省略すると、引数の平文トークンがローカル設定に保存され、Gitの除外破綻により公開リポジトリへ流出する問題が判明した。約1,100件の露出事例から、多層防御の課題と即時無効化の手順を解説する。
スマホからも Mac 上の Claude Code を動かせる Orca の使いやすさに感動した話 | DevelopersIO
複数の Claude Code を worktree ごとに並べて管理できる「Orca」を使い始めたら、どのエージェントの作業が終わったか一目瞭然になりました。スマホアプリの便利さと、業務利用での安全性確認について紹介します。
DevelopersIO 2026 TOKYO で「ガチで放置できる Claude Code実行環境の作り方」というタイトルで登壇しました #devio2026 | DevelopersIO
DevelopersIO 2026 Tokyoでの登壇資料を共有します。Claude Codeを安全かつ効率的に自動実行させるための環境構築と、自動化の先に残る課題についてお話ししました。ぜひ参考にしてみてください。
AI が書いて AI が審査する OSS へ再現と検証を添えて修正を送った話 #OSSコントリビュート | DevelopersIO
Beads で踏んだ不具合を Claude Code と直し、上流へ送りました。送った先の開発元も、AI で修正を作り直して審査していました。結論としては、AI が修正を書き、AI が審査する場でも、受け入れの決め手は不具合の再現と修正の検証でした。
NEAR AI、SGLangの脆弱性を突かれ侵害を公表 約100人の情報とエージェント18件のデータ
機密推論を掲げるNEAR AIが、オープンソースの推論エンジンSGLangの脆弱性を突かれた侵害を公表しました。約100人のアカウント情報と18件のエージェントのデータが取得され、11月8日に処理中だったリクエストも観察された可能性があります。TEEが守る範囲と守らない範囲の境目を読み解きます。
2020年に向けての株式市場の推移予想 | グローバルマクロ・リサーチ・インスティテュート
さて、2018年の世界同時株安以来上にも下にも行っていない株式市場だが、Brexitや米中貿易戦争の落とし所が見えてくるにつれて株式市場も上なのか下なのか結論を出そうとしているように見える。株式市場についてはこれまで少しずつ触れてきたが、ここで一度今後の動向について纏めてみよう。
Claude Codeは各バックグラウンドエージェントのトランスクリプトを定期的にモデルに送信していることが発覚
Claude Codeの「エージェントサマリー」機能はバックグラウンドエージェントのステータスを約30秒ごとに更新するため、トランスクリプト(記録したデータ)全体をモデルに再送信しています。トランスクリプト送信によりトークンの約15～20％が消費されている計算になります。
