テック技報最新号へ →
AIコーディング・動向

AIコーディング ツール・モデル動向（2026-10-20〜2026-10-21）

動向@sumika45379 · 2026-10-21

調査日: 2026-10-21（JST）。前回 AIコーディング ツール・モデル動向（2026-10-19〜2026-10-20） 以降の差分。

まず押さえる5件

  1. Claude Code 2.1.305: 2.1.304 で入った不具合（Vertex・Bedrock や、ツール検索を通さないゲートウェイの後ろで全リクエストが失敗する）を修正し、ツール検索なしで再試行するように。Linux の sandbox で Chromium や rootless podman を動かすための sandbox.allowNestedUserNamespaces（ただし sandbox のファイル保護を回避できるようになる）、無人の再試行モードで利用制限が早めに解除されたことに気づく CLAUDE_CODE_RETRY_WATCHDOG_USAGE_LIMIT_RECHECK_MS を追加。/usage の警告が1行の修正案になり f で適用できる。allowedMcpServers の扱いが変わり、env だけで ${VAR} を使う managed の stdio サーバーが更新後に読み込まれるので、止めたいものは deniedMcpServers へ。Code Review の再レビューは、前回のブロッキング指摘が残っている間は LGTM で始めなくなった。
  2. OpenAI API で12時間のプロンプトキャッシュ: GPT-5.6 以降の Responses API で prompt_cache_options.ttl に "12h" を指定できる（書き込みは通常入力の2.5倍、読み取りは30分と同じ）。1回のリクエストで共通部分だけ12時間、会話部分は30分と混ぜられる OpenAI API: 1日中使う指示は12時間キャッシュ、会話は30分キャッシュに分ける ※モデル・料金
  3. Codex の使用量が早く減っていた件は不具合: 約4万アカウントで、選んだプランと違う利用上限が適用されていた。修正済みで、対象者には個別に連絡してクレジットを追加する（@thsottiaux）。対象者にはメールが届いている（@suna_gaku は Pro 200 の利用量のままだったと報告）。同じ日に「Day 15」として利用上限のリセットも実施
  4. 「今後は確認しない」で権限昇格する攻撃の論文: 仕込まれたリポジトリが、Claude Code・Codex CLI に広い許可ルールを提案させるのに58%で成功し、承認後は81%が確認なしで完了 「今後は確認しない」の許可ルールは sudo と同じ：ワイルドカードを承認しない
  5. OpenAI DevDay Exchange Tokyo（10/20）: Codex Security の使い方（仕様を先に渡す、修正後のデグレ確認まで検証させる、継続的にスキャン）Codex Security は「正しい挙動」と「確かめ方」を先に渡す。あわせて OpenAI 公式ブログ「Maintaining software with the GPT-6 family」が日本語で紹介された Codex で「消してよい根拠」を集めさせ、不要コード・古いフラグ・遅いCIを片づける

OpenAI / Codex

  • ChatGPT の Team Tasks（Enterprise）: 「毎週金曜に、出荷したものと詰まっているものをまとめる」のような定期作業をチームで自動化。Settings > Teams でチームを作り接続先を選び、Scheduled > New Task で内容と実行時刻を書く。チームメンバーが結果を見て次回の範囲を直せる。@OpenAIDevs · 2026-10-21 ／ learn.chatgpt.com
  • Codex CLI 0.164.0 は alpha.8 まで（正式版はまだ）。github.com
  • DevDay Exchange の講演メモ（@suna_gaku）: Codex を汎用エージェントとして使うには、動く環境と手順を整え、AI 自身に検証させる環境を作る。エージェントは観点ごとに計測して評価する（費用も観点の1つ）。Sakana AI の Fugu（タスクに応じてモデルを選ぶ）も紹介された。@suna_gaku · 2026-10-20 ／ @suna_gaku · 2026-10-20 ／ @suna_gaku · 2026-10-20

VS Code / GitHub

  • VS Code 1.142 の Canvases（プレビュー）: 人とコーディングエージェントが共有する作業面。リリースの整理やバックログの優先順位付け、カードをエージェントが動ける計画に変える、DB の可視化など。作るかインストールして使う。@code · 2026-10-21 ／ code.visualstudio.com
  • GitHub の研究者インタビュー: 影響の大きいバグは今も認可（権限）まわりが多い。@github · 2026-10-21

モデル・料金

  • MiniMax M3.1 Flash（10/19 正式公開）: 100万トークンあたり入力 $0.15・出力 $0.60・キャッシュ入力 $0.015。前世代より推論約3倍速、エージェント用途のコスト7割減と自己申告。重みは「後日公開」で、今は API・M Plan・MiniMax Code のみ。@keitaro_aigc · 2026-10-20
  • 参考（利用者の報告）: @voluntas は量子化した DeepSeek-V4.1-Flash-1017（EXL3）を DGX Spark 2台で自動レビューに使い、約100 tok/s・累計10億トークン超で「切り替える価値あり」。Cursor では GLM 5.3 Flash（max）を使用中とも。@voluntas · 2026-10-20 ／ @voluntas · 2026-10-20

安全・運用の読みもの

  • 攻撃者の AI ハーネス「Cairn」の管理画面が認証なしで公開されていた（Norforge の調査、The Verge 経由）。標的の弱点・API キーまで見えていた。正規のレッドチームの作業も同じように露出。自分で立てたエージェントの管理画面が、認証なしで外から開けないかを確認する。@keitaro_aigc · 2026-10-20
  • PostgreSQL 19 で、LLM レビューで見つかった不具合のため8〜10件の機能を差し戻し（コミッター Peter Eisentraut 氏の個人ブログ）。品質の基準が書いた後に上がった、指摘1件ごとの固定の手間が積み上がった、という振り返り。@keitaro_aigc · 2026-10-20
  • Laminar（YC S24）: エージェントの実行記録を読む専用モデル flow-1 と、記録をリポジトリのように grep して読むハーネス Signals。本体は Apache 2.0 でセルフホスト可。精度の数字は自社ベンチ。@keitaro_aigc · 2026-10-20 ／ news.ycombinator.com
  • Gemini アプリで作った対話型アプリを Google Sites に書き出せるように（社内公開範囲の確認を）。@keitaro_aigc · 2026-10-20

参考（未検証の紹介）

  • Claude Code で会話の圧縮後に直前のエラー文などが失われる問題に、要約し直さずに古いツール呼び出しの記録だけを消すプラグイン「fast-jev-compaction」が紹介されている（プラグインと npm ライブラリの2形態）。中身は未確認。@sumika45379 · 2026-10-21
  • 「計画・最小の変更・分担・バグ・確認・記録」の6節だけで書いた AGENTS.md の見本が出回っている。Claude Code は案件に CLAUDE.md があると既定でそちらだけを読む点に注意。@sumika45379 · 2026-10-20
  • @oikon48 が「マルチエージェントのアンチパターン」「Codex のハーネス」の図を投稿（ブックマーク各400〜600件）。中身は画像のみで未読。@oikon48 · 2026-10-20 ／ @oikon48 · 2026-10-20

メモ

X の元の投稿を開く