Claude Codeは各バックグラウンドエージェントのトランスクリプトを定期的にモデルに送信していることが発覚

Claude Code v2.1.317 の主要アップデート - 別モデルのサブエージェントの effort 変更と Read のスタブ削除 | DevelopersIO

Claude Code v2.1.317 がリリースされました。別モデルで動くサブエージェントの effort 変更と Read ツールのスタブ削除を中心に、87 件の変更内容をセキュリティ・破壊的変更・新機能の視点から解説します。本日は、別モデルのサブエージェントの effort を試してみました。

Cursor公式マーケットプレイスの「Claude Code」にSSHバックドアが発見される

AI搭載コードエディター「Cursor」の公式拡張機能マーケットプレイスで配布されていた「Claude Code」の一部バージョンにPCへの不正アクセスを可能にするSSHバックドアが仕込まれていた問題について、セキュリティ企業のPhorionが2026年10月30日に詳細な分析結果を公開しました。

Uberはリトライストームからどのように身を守っているのか

Uberのエンジニアリングチームは、複雑に絡み合うサービス間依存関係を持つシステムで発生する「リトライストーム」現象によりビジネス運用やブランド信頼が受ける悪影響に対処するため、「エラーオーナーシップ」という概念に基づいたソリューションを開発・実装しました。このアプローチは、単一のサービス障害が連鎖的な障害を引き起こし、システム全体に波及する「ドミノ効果」を防ぐことを目的としています。

[小ネタ] Claude Codeにタスクを投げて離席するならcmuxの「Macをスリープさせない」をONにしておく | DevelopersIO

cmuxに追加された「Macをスリープさせない」を調べました。中身はProcessInfo.beginActivityによるアイドルスリープ抑止で、蓋を閉じればスリープします。cmux終了でOFFに戻る点、Claude Codeのcaffeinateだけでは離席中のスリープを防げなかった事例も紹介します。

Googleリッチリザルト テストツールがコードスニペットによる検証をサポート。JavaScriptのレンダリング確認にも使える

リッチリザルト テストツールで、コードスニペットによる検証が可能になる。現状では、URL を入力し公開されているウェブページの検証だけに対応している。、JavaScript を多用したサイトにとって役立つ使い道がリッチリザルト テストツールにはある。それは、レンダリングの検証だ。

Claude Enterprise で Claude Code の利用をパターン別に止めてみた | DevelopersIO

Claude Enterprise の組織設定で Claude Code を制限する際、デスクトップとブラウザだけでなく CLI や IDE からのアクセスもしっかり制御できるのか、4つの使い方で検証してみました。

Claude Code の回答完了を macOS の通知で受け取り、クリックで作業中のウィンドウに戻れるようにしてみた | DevelopersIO

Claude Code の作業完了を見落とさないように、フックと terminal-notifier を組み合わせて macOS 通知の仕組みを作ってみました。通知をクリックすればプロジェクトのウィンドウに戻れる工夫を紹介します。

バグハンターのためのクライアントサイドJavaScriptの静的解析 - No1zy Web Security Blog

はじめに JavaScriptは、最新のWebブラウザで最も普及した技術の1つになっています。AngularJS、ReactJS、Vue.jsなどのクライアントサイドJavaScriptフレームワークを使用して構築されたアプリケーションは、多くの機能とロジックをフロントエンドに提供します。そしてロジック、機能の増加によ…

Claude Codeで要件シートからデータ基盤の全体像を作るSkillを作ってみた | DevelopersIO

データ基盤の案件で要件をまとめるのに時間がかかる課題を解決するため、要件シートの回答からデータ基盤の全体像を HTML で自動生成する Skill を作って試してみました。

スマホからも Mac 上の Claude Code を動かせる Orca の使いやすさに感動した話 | DevelopersIO

複数の Claude Code を worktree ごとに並べて管理できる「Orca」を使い始めたら、どのエージェントの作業が終わったか一目瞭然になりました。スマホアプリの便利さと、業務利用での安全性確認について紹介します。

秘匿性高い通信アプリを遠隔解析 トクリュウ対策で検討へ | NHKニュース

【NHK】秘匿性の高い通信アプリで連絡を取り合い犯行を繰り返す匿名・流動型犯罪グループへの対策として、警察庁は、指示役とみられる人物などのアプリでのやりとりを遠隔で取得する新たな捜査技術の調査を始めています。海

UVカットに関するまとめ - ファッションプレス

UVカットに関するトピックのまとめ。ファッションプレスでは、UVカット以外にも、ファッションを中心にブランド、グルメ、音楽、映画、アート、カルチャーなどライフスタイルに関する最新ニュースや取材レポートをスピーディに配信しています。

AIエージェントとは何か ― 従来の常識が通じない理由

AIエージェントにはなぜ従来のソフトウェアの常識が通じないのか。本連載第1回では、エージェント特有の3つの性質（確率的な振る舞い・自律的なツール選択・外部への作用）とそこから生じる設計課題を解説。意思決定者に求められる新たなガバナンスと組織設計の視点を紐解く。

スカイチケット ブックオフでも…情報漏えい相次ぐ【対策は】 | NHKニュース

【NHK】企業への不正アクセスによる被害が相次ぐ中、旅行サイトのスカイチケットを運営するアドベンチャーは外部から不正アクセスを受け、利用客の情報、1400万件あまりが流出したか、流出したおそれがあると発表しまし

Claude Desktop で「このデバイスでは WSL セッションを利用できません」と出たときの原因と対処 | DevelopersIO

Claude Desktop のポリシー（レジストリ値）を 1 つでも設定すると、Code タブの WSL セッションがエラーで使えなくなります。disableWslSessions を 0 で追加して、ポリシーの設定を残したままエラーが解消できることを、検証で確かめました。

Claude Code のセッションをウェブブラウザで可愛く可視化してセッション迷子を卒業する | DevelopersIO

Claude Codeで複数のセッションで作業していると、よくセッション迷子になります。というわけで今回はブラウザでセッション状態を一覧できるダッシュボードを作ってみました。