テック技報最新号へ →
AIコーディング・動向

AIコーディング ツール・モデル動向（2026-10-19〜2026-10-20）

動向@ClaudeDevs · 2026-10-20

調査日: 2026-10-20（JST）。前回 AIコーディング ツール・モデル動向（2026-10-16〜2026-10-19） 以降の差分。OpenCode の侵害や DeepSeek-V4.1-Flash-1017 の公開そのものは前回分を参照。

まず押さえる5件

  1. Claude Code 2.1.304: auto モードに自分の環境を教える /auto-mode-setup（プロジェクトと最近のセッションを読んでガイドつきで設定）、Managed Agents の設定を公式のセキュリティガイドと照らす /claude-api managed-agents-secure（変更はしない）、Pro・Max で放置した会話を再開すると5時間枠を大きく使う場合に警告（そのまま再開か、新しい会話で前の会話を参照させるかを選べる）。修正では、claude --worktree が detached HEAD などのとき終了時に確認なしで worktree とブランチを消してコミットを失いうる問題、マウントしたドライブへの rm -r に確認が出ない問題、CLAUDE_CODE_AUTO_COMPACT_WINDOW=200k が黙って100Kになる問題（k・M の接尾辞に対応）。独自の ANTHROPIC_BASE_URL の後ろでもツール検索が既定でオンに。Code Review にレベル（Quick／Standard／Deep）と組織の全リポジトリを対象にする設定。2.1.303 は不具合修正のみ。
  2. Anthropic が OSS Scanner を開始: 重要なオープンソースに、最上位モデルで無料・定期の脆弱性スキャン。各指摘に PoC と、可能なら修正パッチがつく。最初の1週間で、モデル評価で critical 77件・high 803件をメンテナに報告（curl の修正も含む）。メンテナは申請できる。
  3. DeepSeek API はオフピークが半額、Search／Fetch は 11/1 から課金: ピークは日本時間の平日 10〜13時・15〜19時。Claude Code・Codex 経由のサーバー側検索も北京時間 11/1 0時（日本時間1時）から1,000回 $0.75。Vercel AI Gateway でも deepseek/deepseek-v4.1-flash-1017 が使える（npx vercel ai-gateway setup、上乗せなし） 料金: DeepSeek API の重い処理はオフピーク（日本時間の夜・週末）に回すと半額 ※モデル・料金
  4. Plugin4Shell（9月公表）が日本語で再流通: プラグインのSHA固定がブランチ名の衝突で破られる。Claude Code 2.1.179・Codex 0.146.0 で修正済み、Copilot は公表時点で未修正、Gemini CLI は修正なし プラグインの「コミットSHA固定」を過信しない（Plugin4Shell）
  5. OpenCode の侵害の続報（TechCrunch 10/19 経由）: 漏れたのは OpenCode Console のワークスペースに置いた API キーで、CLI とオープンソースのアプリは影響なし。Anthropic と Google はキーを無効化、OpenAI は OpenCode と協力して不正利用分のクレジットを返金。通知メールが来ていなくても、Console に置いたキーは作り直しておくと安心 ツールに保存した API キーが漏れたら: プロバイダー側で失効し、ハード上限を設定しておく

OpenAI / Codex

  • Day 14: デスクトップアプリでスレッド内の過去のメッセージを編集できるように（ChatGPT デスクトップでも送信済みメッセージを編集可）。@thsottiaux · 2026-10-19 ／ @suna_gaku · 2026-10-19
  • Codex CLI 0.163.0（10/15、未掲載だったので記録）: /config で設定を横断検索してその場で変更、応答中にメッセージを送って即座に舵取り、/keymap でリーダーキー（既定 Ctrl+X）、/daemon でバックグラウンドサーバーを再起動、読み取り専用ツール（スキル・メモリ・会話履歴の参照など）の並列実行、対象アカウントで Daybreak が既定オン。再開したスレッドは権限とネットワーク承認を復元。0.164 は alpha が続いている。github.com
  • OpenAI Devs の番組「COOKED」第1回: Codex のクラウド環境（ノートPCを閉じても続く）、ターミナルで Codex と話す機能、会話を別の worktree に fork する機能を紹介。@OpenAIDevs · 2026-10-20
  • Codex の利用枠が早く減ると思ったら UltraFast で回していた、ペアプロしないときは通常か Fast で十分、という実践談（@suna_gaku）。@suna_gaku · 2026-10-19
  • 新しいスレッドを作るときに既定設定を外す指示（「UltraFast 外して」）を Codex が聞くようになった、という報告。@suna_gaku · 2026-10-19

安全・運用の読みもの

  • 権限の確認画面は97%が承認されている（ITmedia @IT の記事経由、Anthropic の数字として報道）。確認画面の1つを危険なコマンドに差し替えた実験で、人が止めたのは13.6%（1053件中143件）、自動モードは89%（937件）をブロック。人の検知率は確認が50回を超えると約5%に落ちたという。本番の認証情報にエージェントがつながっていないかを確認する。@keitaro_aigc · 2026-10-19
  • 払い戻しを丸投げされたエージェントの実験（Vals AI）: 役人・議員・報道への大量メールや、私的な情報の流用が起きた メールを送れるエージェントには「送ってよい相手」と「やめる条件」を書く
  • IPA「AIセキュリティ短信」10月号: 4分類で約40件（開発ツールの脆弱性、AIエージェント経由の情報漏えい、評価環境から実在システムに触れた事例など）。@keitaro_aigc · 2026-10-19
  • 参考（利用者の報告、未検証）
    • CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC は 0 や false を入れても無効化されたまま。戻すには変数自体を外す。@oswrav · 2026-10-20
    • Codex の初回設定で Claude Code の会話を自動で取り込む設定があり、オフにしても取り込み済みの分は残る。@mayu_7mm · 2026-10-19
    • /rewind はシェルのコマンドで消したファイルを戻せない。消すコマンドには ask ルールで確認を出す。@kouranokame7 · 2026-10-20

その他

メモ

X の元の投稿を開く