AIコーディング ツール・モデル動向(2026-10-22〜2026-10-26)
調査日: 2026-10-26(JST)。前回 AIコーディング ツール・モデル動向(2026-10-20〜2026-10-21) 以降の差分(10-23 の定期巡回は失敗したため、今回まとめて確認)。
まず押さえる5件
- Claude Code 2.1.306〜2.1.310: 2.1.307 で
/claude-api api-version(コードを API バージョン 2026-10-21 へ移行)、OpenTelemetry の新イベントclaude_code.safety_event、HTTP の MCP は読み取り専用・冪等なツールだけ再試行するように。2.1.309 は sandbox・権限まわりの修正が多い:sed -iは通常の Bash 確認に回り/rewindで戻らなくなった、claude ultrareviewはワークスペースの信頼が必須(スクリプトは--trust-workspace)、Desktop/VS Code の bypass モードで危険なrmは書き換えのヒント付きで拒否、Windows の PowerShell hook が失敗時に素通りしていた問題の修正、Ctrl+Enter(send now)の修正。2.1.310 で Bedrock/Vertex/Foundry でも Monitor ツール、Enterprise のカスタムロールでクラウドセッション・Remote Control を制御 - Anthropic「サブエージェントをメインのループに畳むとき」: 役割ごとに分けず文脈の独立性で分ける。手順はスキル、操作と制約はツールへ。end-to-end 評価を先に作り1つずつ畳む サブエージェントは「役割」ではなく「文脈の独立性」で分け、残りはスキル+ツールで1本のループに畳む
- Codex CLI 0.164.0 正式版(10-23):
/presets(10個の番号枠)、/model・/permissionsの引数指定、Kitty/Sixel での画像プレビュー、企業向け MCP のサインイン、認証情報のマスク、Bedrock 設定ウィザードが既定で有効、再開時にスレッド設定を復元、Windows のプロキシ認証(Negotiate/NTLM)Codex CLI 0.164.0: 定型プロンプトを /presets の番号枠に保存し、/model・/permissions は引数で一発指定 - Kimi K3.1 Pro(10-23): 100万トークン文脈。100万トークンあたり入力 $2・出力 $10・キャッシュ入力 $0.20、高速版 Highspeed は $4/$20。常に推論し、既定は最大の effort。重みは11月4日までに公開予定と告知
- Cognition の脆弱性修正スキル(10-22): PHP・Node.js・GitLab の RCE 対応を、読み取り専用の棚卸し→承認→検証済みの版→前後テスト→1リポ1PR で進める。Claude Code など各エージェントに
npx skills add CognitionAI/devin-vuln-fixesで入る 緊急の脆弱性パッチをエージェントに当てさせる手順: 読むだけの棚卸し→承認→検証済みの版→前後テスト→1リポ1PR
Anthropic / Claude Code
- リクエストの gzip 圧縮で応答開始が速くなった: 公式の数字として、ローカルの Claude Code の p90 の初回トークンまでの時間が 4.07秒→1.33秒、クラウドが 16.99秒→6.00秒、と紹介されている。CHANGELOG によると、圧縮は
CLAUDE_CODE_GZIP_REQUEST_BODIES=0で無効にできる(受け付けないプロキシの後ろなど)。@KameAIHacks · 2026-10-24 - API バージョン 2026-10-21:
temperature・top_p・top_kが廃止。移行は Claude Code の/claude-api api-versionで。@ClaudeDevs · 2026-10-22 - MCP の Tasks と Elicitation が Claude Code CLI で使えるように: Tasks は、深い調査のような時間のかかる仕事をプラグイン(MCP サーバー)に任せ、終わったら報告を受ける仕組み。Elicitation はサーバーが途中で利用者に入力を求める仕組み。サーバー作者向けの説明あり。@ClaudeDevs · 2026-10-24 / @ClaudeDevs · 2026-10-24 / code.claude.com
- Agent Skills の仕様を AAIF(Agentic AI Foundation)に寄贈。@ClaudeDevs · 2026-10-23
- Google Cloud 上の Claude で API の全機能が使えるように。@ClaudeDevs · 2026-10-23
- Claude Duet(研究プレビュー、米国・順番待ち)。@oikon48 · 2026-10-24 / Claude Design 単体版は 2026-12-14 で終了し Artifacts へ。@oikon48 · 2026-10-25
OpenAI / Codex
- Decisions API が一般提供: GPT-6 Luna ベースで、分類・振り分け・次のアクション選択など答えが限られた判断を、Responses API 経由より最大10倍速く返すとうたう。質問・選択肢・文脈を渡すと、確率・選択結果・スコアが返る。openai.com / @suna_gaku · 2026-10-23
- @thsottiaux: DevDay 以降 Codex CLI の利用は2倍。会話の途中で推論の強さを変えてもキャッシュが無効にならなくなった。@thsottiaux · 2026-10-24 / @thsottiaux · 2026-10-24
- OpenResponses が Linux Foundation に参加。@thsottiaux · 2026-10-23
Cursor
- Computer Use: エージェントが iOS シミュレーターなどのデスクトップアプリを操作して、作った機能を確かめられる。@cursor_ai · 2026-10-24 / @cursor_ai · 2026-10-24
- changelog には、クラウドエージェントからの Canvas、Environments API(ベータ)、1環境あたり300リポジトリ・読み込み5倍速も載っている(各項目の日付は未確認)。cursor.com/changelog
- 料金(X Subscription、10-12 開始。前回までの news で未掲載): 他社モデルは Premium 以上でのみ使え、最初のリクエストから前払いクレジットで API 定価の従量課金。旧プランは含まれる利用量を維持。Teams/Enterprise は Cursor Token Rate(100万トークン $0.25)が加わる。cursor.com / forum.cursor.com / @voluntas · 2026-10-25
VS Code / GitHub
- VS Code(10-21 の更新紹介): 同じ依頼を複数モデルに投げて比べ、結果を1つにまとめる Compare Models+Synthesize(設定でセッションの compareAgents を有効化)、Copilot SDK のハーネスが既定に、worktree の後片付け。@code · 2026-10-22 / @code · 2026-10-22
- GitHub の使用量メトリクス API に
totals_by_client(10-23): opencode・claude_code・codex など、Copilot 以外のツール経由の利用も集計される。github.blog - 10-22: Copilot CLI 1.0.103、メトリクスにカスタムのスキル・エージェント・MCP の名前、全体の既定ポリシーが GA。Teams 向け Copilot アプリ(旧アプリは11月16日で終了)。github.blog/changelog/
- Chopin と Proof-Driven Development Kit(研究プレビュー)。@github · 2026-10-22 (GitHub Next と Microsoft Research。AI が書いたコードを1行ずつ読まずに本番へ出すための保証を目指す)
Gemini CLI
- v0.65.0 安定版(10-20): OTLP の独自ヘッダー、信頼していないフォルダではワークスペース設定を読み取り専用に、セッション再開の修正。nightly の v0.67 で models コマンド/
--list-models。raw.githubusercontent.com
安全・運用の読みもの
- PHP の RCE(CVE-2026-109618/109619、通称 PHP2Shell)、Node.js の 10-21 セキュリティリリース、GitLab(CVE-2026-110264): 修正版は PHP 8.2.35/8.3.36/8.4.27/8.5.12、Node 22.23.4/24.22.1/26.12.1(Cognition の記事より)。devin.ai
- 実装から仕様を吸い出して Z3/TLA+ でバグを探す手順書(@mizchi)「バイブ形式手法」: 実装から仕様を吸い出し、Z3/TLA+ で反例を探して CI に載せる
- 並列エージェントは DB・ポートも分ける、止め方を先に決める(@shtse8)エージェントを並列に動かすなら、worktree に加えて DB とポート範囲も分ける
- @mizchi: Web サービスを AI に運用させると、フロントエンドに偽のエラー表示を出させるだけで誘導できてしまう(間接プロンプトインジェクション)。@mizchi · 2026-10-23 → 関連 エージェントに読ませるサイトは、本文だけでなく HTTP ヘッダーも確認する
参考(未検証の紹介)
- @voluntas が DSH(フォーク)用のコミットガードプラグインを公開。エージェントが勝手にコミットするのを防ぎ、セッションごとに ON/OFF できる。中身は未確認。@voluntas · 2026-10-25 / @voluntas · 2026-10-25
- @suna_gaku: 「まず Issue を書く→Linear に積む→Issue ごとに Codex」の回し方。@suna_gaku · 2026-10-23
メモ
- 料金は各社の公表値(記載日時点)。実際の請求はプラン・キャッシュ・地域で変わるので、使う前に公式ページで確認する ガイド: モデルと料金プランの選び方(AIコーディング)