AIコーディング ツール・モデル動向(2026-10-16〜2026-10-19)
調査日: 2026-10-19(JST)。前回 AIコーディング ツール・モデル動向(2026-10-14〜2026-10-16) 以降の差分(週末分を含む)。
まず押さえる5件
- OpenCode で情報漏えい(10/17): 「大規模な蒸留攻撃に関連する侵害」で、外部プロバイダーを連携していた OpenCode Console 利用者の1.4%が影響。盗まれたキーで一晩に$15〜$1,700超の請求が出た例が共有されている。Anthropic は影響が疑われる Claude API キーを失効済みで、念のため作り直すよう案内。対応手順 ツールに保存した API キーが漏れたら: プロバイダー側で失効し、ハード上限を設定しておく
- DeepSeek-V4.1-Flash-1017 公開(10/17): 前版よりベンチが上がり、タスク完了が速く、出力が短い(性能とコストの両方で改善と発表)。Web・アプリ・API で提供。DeepSeek Harness は v0.2.1-rc.1 以降推奨。あわせて Search API/Fetch API が各1,000回$0.75(@shtse8 の比較では Exa・Brave・Tavily の定価より安い)。@voluntas は DGX Spark 2台で量子化版を動かし「Pi の拡張なしでもサクサク」と報告。※共有コンピューターの opencode 既定モデル
opencode/deepseek-v4.1-flash-freeが新版に切り替わっているかは未確認 - Claude Code チームのコードレビュー運用を公開: Claude がコードの約90%を書く中、6〜9月にマージ PR を2倍超にしつつ revert 率を40%以上削減。REVIEW.md、リスク階層ごとの承認数、レビューのラウンド上限、障害を eval 化 Claude Code チームのコードレビュー運用を自分のチームに入れる(REVIEW.md・リスク階層・ラウンド上限)
- Claude の応答開始が速く: Claude Code が毎ターンの会話を gzip 圧縮して送るように(@shtse8 の計測で最初のトークンまで p90 4.07秒→1.33秒)。クラウドセッションは入力を始めた時点で起動。
- Cursor クラウドエージェントが canvas 作成に対応: 作業中にダッシュボードやレポートを作らせ、リンクで共有。Environments API(beta)で環境(clone するリポジトリ、
environment.json)をプログラムから管理。1環境あたり最大500リポジトリ、大きな環境の起動が5倍速。
Anthropic / Claude Code
- Claude Code 2.1.302(10/17):
CLAUDE_CODE_AUTO_MODE_MODEL(クライアント側の auto モード分類器のモデルを選べる)、/configに Idle compaction の切り替え(Claude Code: 放置した長い会話は「アイドル圧縮」で安く再開する)、単体の Claude Design が 2026-12-14 に終了する通知、auto モードの安全チェックで長すぎる会話を圧縮、サードパーティのプロバイダーでテレメトリがオフ/新規インストールのとき権限モード未指定のclaude -p/Agent SDK は default モードで開始、prompt hooks・agent hooks は同じイベントで同時12個まで。@oikon48 · 2026-10-17 - Claude のマルチアカウント対応が近く入る見込み(@oikon48、画面の確認ベース)。@oikon48 · 2026-10-18
- Anthropic の雇用レポート: 8月時点で、社員が直接動かすエージェントの稼働時間は人の6倍(社内データと17人へのインタビュー)。@keitaro_aigc · 2026-10-19
- @bcherny: スライド作りは Claude Slides、全 PR に Code Review を常用。@bcherny · 2026-10-17
OpenAI / Codex
- Codex・Work の実効利用量を改善(Day 12): サブエージェント間で文脈を再利用、キャッシュを長く保持、ルーティング改善でキャッシュ命中を増やした。Day 13 で利用枠リセット。@thsottiaux · 2026-10-17 / @thsottiaux · 2026-10-18
- GPT-6 Pro を全 Pro ユーザー向けに改善、ChatGPT にスライド対応(Pro・Business・Enterprise)。@thsottiaux · 2026-10-17 / @thsottiaux · 2026-10-17
- OpenAI 社内で Codex を使ってメンテナンスの積み残しを掘る方法の記事、dot に夜間のオンコール一次対応をさせて Codex スレッドをスマホから操作する事例。@OpenAIDevs · 2026-10-17 / @OpenAIDevs · 2026-10-17
- @suna_gaku: dots は文脈が汚れたら Private リポジトリに会話・オートメーション・ルールを書き出してから作り直すと挙動が戻った。要件の整理は dots より Codex Cloud を直接呼ぶほうがよい、との実践談。@suna_gaku · 2026-10-17 / @suna_gaku · 2026-10-18
GitHub / VS Code / その他
- GitHub Security Lab がオープンソースのエージェント(taskflows)で Android の脆弱性24件を発見、自分のプロジェクトで走らせる手順を公開。@github · 2026-10-19
- Logitech MX Keypad が GitHub Copilot アプリと連携(よく使うプロンプトをキーに割り当て、エージェント作業の開始・再開)。@github · 2026-10-18
- Vercel AI Gateway のログにセッション表示(クライアント別のコスト・キャッシュ命中率・プロバイダー経路) Vercel AI Gateway の Sessions ビューで、キャッシュが効かない会話を見つける ※モデル・料金。@keitaro_aigc · 2026-10-19
- vlmkit(@mizchi): フロントの見た目の崩れを決定的に検出するエージェント向けツール vlmkit: フロントの見た目の崩れを決定的に検出して、エージェントに直させる
- OpenAI・Anthropic・Google・Microsoft を含む100社超が、AI を使ったサイバー攻撃への共同対処を求めるオープンレターに署名。@keitaro_aigc · 2026-10-19
- 参考(二次情報): Postgres 19 のリリースが11/19に延期。LLM レビューが古い機能の細かいバグを修正より速く見つけ、8〜10機能を外したとする投稿。古いリポジトリに AI レビューを入れるならリリース直前を避ける。@shtse8 · 2026-10-17
メモ
- 料金・プランは発表時点の情報。契約前に公式で再確認すること。
- モデル・料金の整理は ガイド: モデルと料金プランの選び方(AIコーディング)。