テック技報最新号へ →
AIコーディング・動向

AIコーディング ツール・モデル動向（2026-10-27〜2026-10-28）

動向@st_dev0 · 2026-10-28

調査日: 2026-10-28（JST）。前回 AIコーディング ツール・モデル動向（2026-10-26〜2026-10-27） 以降の差分。

まず押さえる5件

  1. Claude Code 2.1.312: 大きな CLAUDE.md・ルールファイルを先頭だけ見て上書きしてしまう不具合を修正（Write が全文を読むか部分編集するよう求める）。Bash で cd した先の paths: スキルが見つからない問題、名前の不正なコマンドが1つあると全コマンドが読み込まれず claude -p が何も出力しない問題も修正。キューに入れたメッセージの「to send now」をクリックで即送信。Claude apps gateway に oidc.user_id_claim（Entra ID の oid などで利用者を識別）
    • 挙動の変更: Bedrock／Vertex／Foundry／Mantle で Claude Code が知らないモデル名（独自のデプロイ名や推論プロファイル ARN）には短いシステムプロンプトを使う（元に戻すなら CLAUDE_CODE_SIMPLE_SYSTEM_PROMPT=0）。拒否されたメッセージ後の自動モデル切り替えもそうした名前に広がった（止めるなら CLAUDE_CODE_DISABLE_REFUSAL_FALLBACK=1）。prompt／agent hook は1セッション同時24個まで（＋タイムアウト超過分12個）。サブエージェントの autoCompactWindow が CLAUDE_CODE_AUTO_COMPACT_WINDOW を下げる方向に効くように。OTel の claude_code.safety_event は送信停止。「session limit」の表記は「5-hour limit」に
    • クラウド: routine に effort の指定、Code Review が遅れて届いた push でも PR の最新コミットをレビュー
    • raw.githubusercontent.com
  2. Claude Code 2.1.311 の補足（CHANGELOG 以外）: ultrathink で、その回だけ思考量が xhigh になる（Anthropic API 経由、Opus／Sonnet／Haiku 5.5 と Fable 5.1）。CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1 が入り、--dangerously-skip-permissions でも止めていた rm -rf ~ などの明らかに危険な操作まで止めなくなる（Anthropic の @The_Whole_Daisy が告知）。CHANGELOG に載っていないので、CI の環境変数やシェル設定に紛れていないか grep -rn EVEN_MORE_DANGEROUSLY . ~/.*rc で確認を、という注意喚起も
  3. Codex CLI 0.165.0（10-28 05:09 JST 公開）: Google Cloud Vertex AI を組み込みプロバイダーに（model_provider = "gcp"）、モデル一覧に GPT-6.1 Terra。会話の途中で reasoning effort を変えるのが既定で有効に。新しいプロファイルは memory v2 が既定になり、他のエージェントのメモリを取り込める。セッション選択にリポジトリの絞り込み。マーケットプレイス URL の検査をすり抜けて別ホストに Git 接続できた穴を修正。モデルが見つからないと返されたら再試行しない
  4. GitHub Copilot: CLI 1.0.104 で Assisted Permissions（定型の許可要求を LLM が代わりに承認）が実験モード無しで使えるように。10-26 の changelog で CLI・アプリ・VS Code 拡張に一般提供、管理者が制限・無効化できる。ほかに managed model「fusion」が Auto で始まり fusionTier 設定を適用、Autopilot セッションが背景タスクを待ち続ける（-p --autopilot は COPILOT_TASK_WAIT_TIMEOUT_SECONDS に従う）。1.0.105-0 は長いコンテキストのセッションで Fusion High／Max を選べない問題を修正
  5. Cursor design mode に Annotate: ページ上の要素を直接編集したり書き込んだりして視覚的に指示を出し、画面サイズごとにデザインを確認できる

その他

  • Gemini CLI v0.66.0（安定版、26件の変更）と v0.67.0-preview.0。スケジューラの作り直し、アップデート後に実際に動くバイナリを確認（PATH の別インストールで「成功」と誤表示しない）、終了シグナルの子プロセスへの転送、MCP OAuth のプライベートネットワーク向けエンドポイント（任意）、SKILL.md の frontmatter 解析の強化。「Gemini CLI は Gemini 4 向けに最適化されていない」というバナーも追加。preview では IDE コンパニオンをコンテナサンドボックスへ橋渡し、ホームディレクトリをワークスペースにしたときのエージェント二重読み込みを修正
  • コーディングベンチマーク FrontierCode 2.0: 「仕様どおり」ではなく「その PR をマージすべきか」を問い、プロンプトをわざと曖昧にしている。トップは 45%。上位3つは Claude Opus 5.5、GPT-6.0 Astra、Claude Sonnet 5.5
  • Kimi が K3.1 Pro サブスクの利用制限と無駄な枠消費を謝罪し、全プランで月間枠の25%（1週間分）を一度だけ戻すと告知。サブエージェント呼び出しや出力長も減らしたとのこと
  • 情報窃取マルウェア「Aokigahara（Aoki）」が Claude Code・Codex・Cursor・Copilot などの設定ファイルや Cookie、AWS 認証情報を狙うとの報告（10-23）。感染した PC 上の保存情報が盗まれる仕組みで、心当たりがあればキーを差し替える
  • 前回「一次情報未確認」とした ~/Downloads の AGENTS.md 攻撃は、Forever Security の報告（10-22）で確認できた エージェントを ~/Downloads や拾ったリポで起動しない：起動前の点検と設定ファイルの見張り
  • Anthropic が Agent Skills の標準を Linux Foundation 傘下の AAIF に寄贈（10-22）したとの投稿。他ツールでも使うなら SKILL.md の frontmatter は name・description などの標準項目だけにする。一次情報は未確認
  • Claude Code は CLAUDE.md 系があると AGENTS.md を読まない Claude Code が AGENTS.md を読まない条件と、両方読ませる2つの方法

メモ

X の元の投稿を開く