AnthropicのAIコーディングツール「Claude Code」が、ユーザーのメールアドレスを許可なく外部のウェブサイトに送信していたという問題が報告されました。2026年11月5日にGitHubで新たな問題報告が投稿されましたが、同様の問題は7月にも報告されており、Anthropicの対応が注目されています。
Cursor公式マーケットプレイスの「Claude Code」にSSHバックドアが発見される
AI搭載コードエディター「Cursor」の公式拡張機能マーケットプレイスで配布されていた「Claude Code」の一部バージョンにPCへの不正アクセスを可能にするSSHバックドアが仕込まれていた問題について、セキュリティ企業のPhorionが2026年10月30日に詳細な分析結果を公開しました。
Claude Codeは各バックグラウンドエージェントのトランスクリプトを定期的にモデルに送信していることが発覚
Claude Codeの「エージェントサマリー」機能はバックグラウンドエージェントのステータスを約30秒ごとに更新するため、トランスクリプト(記録したデータ)全体をモデルに再送信しています。トランスクリプト送信によりトークンの約15～20％が消費されている計算になります。
Claude Codeの「次回から表示しない」でパスワードが流出する恐れ、GitHubで2539件の秘密情報が見つかる
AnthropicのAIコーディングツール「Claude Code」でコマンドの実行を許可する際に「次回から表示しない」を選ぶと、コマンドに含まれるパスワードなどの秘密情報まで設定ファイルに保存される問題が明らかになりました。セキュリティ企業のApiiroがGitHubを調査したところ、公開リポジトリ1994件から2539件の秘密情報が発見されたとのことです。
Claude Codeの「次回から確認しない」に落とし穴、APIキーやパスワードがGitHubに流出
Claude Codeでコマンド実行の確認を省略すると、引数の平文トークンがローカル設定に保存され、Gitの除外破綻により公開リポジトリへ流出する問題が判明した。約1,100件の露出事例から、多層防御の課題と即時無効化の手順を解説する。
Claude Enterprise で Claude Code の利用をパターン別に止めてみた | DevelopersIO
Claude Enterprise の組織設定で Claude Code を制限する際、デスクトップとブラウザだけでなく CLI や IDE からのアクセスもしっかり制御できるのか、4つの使い方で検証してみました。
Anthropic、離席中もタスクをこなす自律型AI「Claude Duet」発表
Claudeにも、自律的にタスクを進めてくれる常時稼働型AIエージェントが登場した。Anthropicは10月21日、「Claude Duet」の研究プレビュー版を発表した。米国のPro/Maxプラン契約者向けにウェイトリストへの登録を受け付けている。利用料金は各プランに含まれ、利用上限はほかのClaudeの機能と共有する。Team/Enterpriseプランは対象外。
Claude Code のセッションをウェブブラウザで可愛く可視化してセッション迷子を卒業する | DevelopersIO
Claude Codeで複数のセッションで作業していると、よくセッション迷子になります。というわけで今回はブラウザでセッション状態を一覧できるダッシュボードを作ってみました。
DevelopersIO 2026 TOKYO で「ガチで放置できる Claude Code実行環境の作り方」というタイトルで登壇しました #devio2026 | DevelopersIO
DevelopersIO 2026 Tokyoでの登壇資料を共有します。Claude Codeを安全かつ効率的に自動実行させるための環境構築と、自動化の先に残る課題についてお話ししました。ぜひ参考にしてみてください。
Claude Code v2.1.317 の主要アップデート - 別モデルのサブエージェントの effort 変更と Read のスタブ削除 | DevelopersIO
Claude Code v2.1.317 がリリースされました。別モデルで動くサブエージェントの effort 変更と Read ツールのスタブ削除を中心に、87 件の変更内容をセキュリティ・破壊的変更・新機能の視点から解説します。本日は、別モデルのサブエージェントの effort を試してみました。
Claude Code v2.1.322〜v2.1.323 の主要アップデート - Code Mode の追加と Bash 権限チェック・サンドボックスの修正 | DevelopersIO
Claude Code v2.1.323 は 294 件の変更を含む大型アップデートです。ツール呼び出しを JavaScript で書く実験的な Code Mode が加わり、Bash の権限チェックとサンドボックスの不具合がまとめて修正されました。未知モデルの想定コンテキスト 1M 化など破壊的変更 20 件の対応も解説します。
Anthropic「Claude Duet」公開、自分から連絡し送信や支払いは承認制のAIエージェント
Anthropicが自分から動くAIエージェントアプリ「Claude Duet」を公開した。毎朝の報告と数時間おきの確認で必要なときだけ連絡し、送信や支払いの前には承認を求める設計で、承認があっても行わない操作もある。米国のPro・Max向けプレビューで、OpenAIのdotsとの違いや日本のツールとの距離も解説する。
Future AGI で Claude Code の作業を Claude に採点させた | DevelopersIO
Claude Code を使っていると、命令していないことを勝手にされることがあります。それに後から気づけるよう、セッション記録を Future AGI で Claude に採点させてみました。結論としては自作のスクリプトで採点させると、採点役の Claude も Claude Code と同じように質問を指示と読み違えて見逃しました。一方、Future AGI の評価機能では最初から検知できました。
[登壇レポート] DevelopersIO 2026 で「Claude Code on Bedrock で統制をかける小ネタ集」という内容で登壇してきました #devio2026 | DevelopersIO
お足元の悪い中、どうもありがとうございました！
Claude Code、承認ルールにパスワードが残る ApiiroとGitGuardianが公開GitHubで確認
Claude Codeで「Yes, and don’t ask again」を選ぶと、承認したルールがパスワードを含んだまま保存されることがある。Apiiroは公開GitHubで本物と判定した秘密情報を含む1,122ファイルを、GitGuardianは検出時に有効な5,343件を確認した。仕組みと確認手順を解説する。
Japan IT Week 秋 2026 「Claude Codeで新規事業を伸ばせるか？Zennの試行錯誤の記録」というテーマで登壇しました | DevelopersIO
Claude Codeの導入でZennチームの開発スピードはどう変わったのか。月間プルリクエスト数151件→307件に増えた秘訣と、その過程で出てきた課題への対処を、Japan IT Week秋のセッションを基に紹介します。
人間の指示なしでAIが自発的にタスクを実行するClaudeのエージェントアプリ「Claude Duet」が発表される
AI企業のAnthropicがAIエージェントアプリ「Claude Duet」を発表しました。Claude Opus 5.5を基盤に動作するAIエージェントで、AIが自発的に情報収集したり通知を送信したりしてくれます。
