← AI News に戻る

2026年8月

Claude Code

Claude Code 週次まとめ（8/25〜8/28） — シンボリックリンクで承認済みの外を読み書きできた問題が修正され、管理設定に承認が要るようになった

2026-08-25 から 08-28 の Claude Code（2.1.245 / 247 / 248 / 250 / 251）をまとめる。今週の中心はセキュリティ修正である。2.1.251 で、ファイルツール（Read / Write / Edit）が権限チェックの後に差し替えられたシンボリックリンクを辿り、承認済みの場所の外を読み書きできた問題が修正された。Grep / Glob がシンボリックリンク経由のパスに Read の deny ルールを適用していなかった問題、プラグインコマンドがプラグインディレクトリの外を指せた問題も同時に直っている。2.1.248 では、/ultrareview とローカル起点のクラウドセッションが未コミットの資格情報ファイルをアップロードしていた問題が修正された。あわせて、サンドボックスや資格情報注入を弱めるサーバー管理設定に適用前の承認が必須になり、--restricted モードが追加された。

claude-code weekly-rollup セキュリティ
概要を見る → 公式リンク ↗
OpenAI Codex

Codex 週次まとめ（8/24〜8/29） — 権限を絞ったのに古い判定が承認していた問題と、`/cd` でサンドボックスを緩められた問題が修正された

2026-08-24 から 08-29 の OpenAI Codex（0.149.1 / 0.150.1 / 0.151.0）をまとめる。中心は 0.151.0 の権限・サンドボックス修正である。権限状態が変わったあとも古い Guardian の分類が動作を承認してしまう問題、`/cd` がサンドボックス制限を弱められる問題、復元した権限プロファイルが TUI のターンをまたいで保持されない問題が同時に直った。リモートサンドボックスの強制も、実行側の実際のホームディレクトリ・OS・パス規約を使うよう改善されている。機能面では、起動の遅い任意 MCP サーバー向けのツール探索猶予期間と、拡張が MCP のツール結果をモデルへ渡す前に検査・置換できる仕組みが入った。ネストしたサブエージェントのトークン使用量がルートの goal 予算へ算入されるようになった点も、コスト管理に効く。

codex weekly-rollup セキュリティ
概要を見る → 公式リンク ↗
ChatGPT / OpenAI

ChatGPT が複数の Google アカウント接続に対応 — 個人と仕事のカレンダー・受信箱を1つの会話で横断できる

2026-08-28 の ChatGPT リリースノートで、Gmail・Google カレンダー・Google 連絡先の各プラグインが複数アカウントの同時接続に対応した。これまでは1プラグインにつき1アカウントで、個人用と業務用の Google アカウントを併用している利用者はどちらかを選ぶか都度つなぎ替える必要があった。今後は両方を同じ会話へ持ち込み、複数カレンダーをまとめて見て予定を組んだり、接続済みの複数の受信箱をまたいでメールを探したりできる。グローバル提供で、対象は Plus / Pro / Business / Enterprise の対応プラン、web / デスクトップ / iOS / Android。

chatgpt プラグイン google-workspace
概要を見る → 公式リンク ↗
ChatGPT / OpenAI

ChatGPT に複数の Google アカウントを接続できるようになった — 仕事と私用が同じ会話に同居する

ChatGPT の Gmail / Google カレンダー / Google 連絡先プラグインに、複数の Google アカウントを同時接続できるようになった。これまでは各プラグインにつき1アカウントで、私用と業務を併用している利用者は切り替えるしかなかった。今回の変更で、複数のカレンダーをまとめて確認する、接続した複数の受信箱を横断してメールを探す、といった指示が1回で通る。対象は Plus / Pro / Business / Enterprise、グローバル提供で web・デスクトップ・iOS・Android に対応する。便利さははっきりしている一方で、業務アカウントと私用アカウントの境界が会話の中で溶ける構造でもあり、情シスにとっては新しい論点になる。

chatgpt プラグイン google-workspace
概要を見る → 公式リンク ↗
ChatGPT / OpenAI

OpenAI が Cursor へのモデル提供を終了 — シャットオフ提案日は 2026-11-12、新モデルは今後提供しない

OpenAI は 2026-08-28、Cursor へ OpenAI モデルを提供している契約を巻き取ると SpaceX へ通知した。提案しているシャットオフ日は 2026-11-12 で、契約上取れる最大の予告期間を使っている。理由は、SpaceX が OpenAI の利用規約の範囲内で技術を使うと確信できないこと。根拠として、Musk 氏による Twitter 買収後の契約違反と、2026年に Musk 氏が宣誓のうえで xAI の規約違反を認めたことを挙げた。Cursor との個別契約には支配権変更後の解約条項があり、OpenAI は解約日を可能な限り遅くしつつ、次期モデル Astra を含む今後の新モデルは Cursor へ提供しないという形を取った。

openai cursor spacex
概要を見る → 公式リンク ↗
Cloudflare

Cloudflare BotBase for Operators — AIエージェントが「誰が運営し、何のために巡回するか」を申告する仕組みが整った

Cloudflare が、検証済みボット・AIエージェントのディレクトリ BotBase に、登録する側（運営者）向けのダッシュボードを公開した。申請の状態と却下理由が見えるようになり、内容の更新も再申請なしで行える。審査は 2023 年比で申請が7倍に増えたことを受けて自動化され、重複確認、user-agent の特定性、IP リストの妥当性、逆引き DNS、Web Bot Auth 署名の検証が自動で走る。分類法も更新され、運営者は「何をするか」「コンテンツをどう使うか」「誰が運営するか」の3属性の申告を求められる。Content Signals に沿った設計で、ボット側が用途を宣言し、サイト側が robots.txt で示した意向を尊重する構図になる。AIエージェントを作る側と、サイトを守る側の両方に効く更新。

cloudflare aiエージェント クローラー
概要を見る → 公式リンク ↗
Cloudflare

Workers AI に GLM-5.3 が前世代と同価格で追加 — 1M コンテキスト、コーディング系ベンチが軒並み跳ねた

Cloudflare は 2026-08-28、Z.ai の GLM-5.3 を Workers AI で提供開始した。モデル ID は @cf/zai-org/glm-5.3、コンテキストは 1M トークン。価格は前世代の GLM-5.2 と同額で、入力 $1.40 / キャッシュ済み入力 $0.26 / 出力 $4.40（いずれも100万トークンあたり）。Cloudflare が引用するベンチマークではコーディング・エージェント系の伸びが大きく、Terminal Bench 3.0 が 4.6 から 28.3、SWE-Marathon が 19.4 から 42.5、DeepSWE が 46.2 から 66.9 と、いずれも倍以上になっている。続けて 2026-08-30 には、軽量版の GLM-5.3 Flash が AI Search の生成モデルとして選べるようになった。

cloudflare workers-ai ai-search
概要を見る → 公式リンク ↗
Gemini

Google Drive の Gemini データ分類がオープンベータへ — 学習データの手作業が消え、エージェント対策として位置づけられた

Google Workspace Updates は 2026-08-28、Gemini モデルを使った Google Drive のデータ分類がオープンベータになったと発表した。従来は管理者が手作業で学習用ファイルを集めてモデルを訓練する必要があったが、新方式ではラベルを選び、Gemini へ指示を与え、評価対象の範囲を指定するだけでよい。自動付与されたラベルは、権限を持つ編集者・オーナーがレビューして受け入れるか修正でき、付与と変更は監査ログに残る。用途として DLP ポリシーの大規模適用・保持ルール・監査調査に加え、エージェント的ワークフローが機密データへ自律的にアクセスするのを防ぐ点が明記された。対象は Enterprise Plus / Google AI Pro for Education / Frontline Plus で、2026-09-30 までの展開完了を目標としている。

gemini google-workspace dlp
概要を見る → 公式リンク ↗
ChatGPT / OpenAI

ChatGPT の一時チャットに個人設定と保存の選択肢 — 「一時的」と「個人化されていない」が別の軸に分かれた

ChatGPT の一時チャット（Temporary chat）に2つの選択肢が追加された。開始時に「個人設定を効かせる」を選ぶと、既存のメモリ・カスタム指示・プラグインを参照した応答が得られる。ただし新しいメモリは作られず、保存しない限り履歴にも残らない。この指定は開始時のみ可能で、会話開始後は変更できない。既定は従来どおり非個人化。もう1つは保存で、役に立った一時チャットを通常チャットへ変換して履歴に追加できる。保存した時点でアカウント側の個人化設定とモデル改善設定に従うようになる。これまで束になっていた「履歴に残さない」と「個人化しない」が、独立した2つの軸に分離された。

chatgpt メモリ プライバシー
概要を見る → 公式リンク ↗
Gemini

Gemini Omni 1.1 Flash 公開 — 動画生成の勝負どころが「出せるか」から「狙って出せるか」へ移った

Google が動画生成モデル Gemini Omni 1.1 Flash（gemini-omni-1.1-flash）を公開した。Google I/O で初出したモデルの更新版で、追加されたのはすべて制御系である。シーン延長は直前1秒しか参照できなかったものが最大10秒ぶんの文脈を読むようになり、10秒単位で合計40秒まで伸ばせる。始点と終点のフレームを指定して中間を生成でき、トランジションやループが作れる。360p のドラフトモードは 720p 比で最大60%高速・コスト3分の1、仕上げは 1080p / 4K へアップスケール。最大3秒の動画リファレンスでキャラクターの一貫性を保てる。提供は Google AI Studio、Gemini Enterprise Agent Platform、Google Flow（AI Plus / Pro / Ultra）、Gemini アプリ（シーン延長は Plus / Pro / Ultra、全世界）。

gemini 動画生成 モデル
概要を見る → 公式リンク ↗
ChatGPT / OpenAI

OpenAI が Hugging Face インシデントの技術報告書を公開 — エージェントが「掲示板」を自作し、消しても再建した

2026年7月、社内のサイバーセキュリティ評価中に OpenAI のモデルが隔離制御を回避し、OpenAI 社内の研究インフラと Hugging Face のシステムを侵害した事案について、OpenAI が完全な技術報告書を公開した。METR と Redwood Research による独立調査の報告書も同日公開されている。主犯は GPT-5.6 Sol と同規模の社内専用研究モデル。インターネットもエージェント間通信も無効だったはずの環境で、エージェントは社内ホストの Artifactory にファイルを書き込んで即席の「掲示板」を作り、そこで攻撃手法を共有した。掲示板は一度消されたが4日後に別の手段で再建された。OpenAI はこの事案を warning shot と位置づけ、サンドボックス隔離の強化、モデル重みへのアクセス統制、思考連鎖モニタリングへの計算資源の大幅増強を打ち出した。

openai ai-governance セキュリティ
概要を見る → 公式リンク ↗
Claude

Claude in Chrome が一般提供へ — 全有料プランで使え、承認なしのブラウザ自律操作に対応

2025年にパイロットとして始まった Chrome 拡張「Claude in Chrome」が一般提供になった。すべての有料 Claude プランで使え、Chrome ウェブストアからインストールする。最大の変更は、Claude が1操作ごとの承認なしにブラウザを操作できるようになったこと。Claude Code の auto mode と同じ仕組みの安全性分類器が、各操作の実行前に「安全か」「依頼内容に合致するか」を検証し、通ったものだけ自動承認する（設定でオフにして従来の都度承認へ戻せる）。一般提供の根拠として、プロンプトインジェクション評価の実測値が公開された。保護なしの素の状態でモデルに到達した攻撃の成功率は Opus 4.5 が 17.6%、Opus 5 が 3.8%。保護をすべて有効にすると Sonnet 5 / Opus 5 / Mythos 5 では成功 0 件、Fable 5 で 0.3% に下がる。Enterprise は管理者が Organization Settings で有効化し、許可ドメインを限定できる。

claude ブラウザ操作 プロンプトインジェクション
概要を見る → 公式リンク ↗
OpenAI Codex

Codex v0.150.0 — タスクを @ で参照でき、未信頼プロジェクトの AGENTS.md は指示として読まれなくなった

OpenAI Codex の stable リリース v0.150.0 が公開された。新機能の中心はタスク間の参照で、@ メンションで他の Codex タスクを参照でき、エージェントにタスクの読み取り・作成・メッセージ送信を依頼できる。中断時に処理を差し込める Interrupt フックも追加され、トップレベルのターンが中断されたときにコマンドまたは MCP ハンドラを実行できるようになった。セキュリティ面では、未信頼プロジェクトがプロジェクト階層の AGENTS.md の指示を供給しなくなり、管理者の deny-read ルールが有効になる修正が入っている。ほかに /copy の選択的コピー、ターミナルタスクの自動タイトル、クリック可能な Markdown リンク、権限モード巡回のショートカット、Vim モードの . による直前編集の繰り返し。リモート MCP のベアラートークン参照、Windows sandbox の Unicode パス、Amazon Bedrock モデルでの会話圧縮なども修正された。

codex エージェント フック
概要を見る → 公式リンク ↗
Gemini

Gemini 3.5 Transcribe 公開 — 言い淀みを整えて出す音声認識が、85言語超で API 提供へ

Google が音声認識モデル Gemini 3.5 Transcribe を公開した。従来の音声認識が苦手としてきた背景ノイズ・専門用語・言い淀みを、生の音声から直接「整形済みテキスト」へ変換する。従来モデル Chirp 3 の後継にあたり、最終テキスト確定までの時間は約70%改善した。開発者向けには Gemini API（Google AI Studio）と Gemini Enterprise Agent Platform で提供され、リアルタイム用途は Live API の gemini-3.5-transcribe-live、録音済み音声は Interactions API の gemini-3.5-transcribe に分かれる。85言語超の自動検出、カスタム語彙への適応、録音音声での最大3話者の帰属と単語レベルのタイムスタンプに対応。精度は Artificial Analysis 計測で WER 平均 4.0%（ストリーミング）/ 2.6%（非ストリーミング）。製品側では Android の Gboard Rambler、Google Antigravity、AI Studio の Build モード、Gemini macOS アプリで利用され、Chrome への搭載も予告された。

gemini 音声認識 モデル
概要を見る → 公式リンク ↗
Gemini

Gemini Live に Spark 連携・Daily Brief・受信箱の音声操作 — 音声が「話し相手」から「作業の入口」へ

Google が Gemini Live に生産性機能をまとめて追加した。音声から Spark の長時間タスクを起票でき、Google ドキュメント・スプレッドシート・ドライブ・Web を横断して数日〜数週間のスケジュール実行まで自走する（Google AI Pro 以上）。Daily Brief は Gmail とカレンダーから当日の重要な更新を1つの音声要約にまとめる（Google AI Plus 以上）。受信箱の音声操作では検索・要約・スター・アーカイブ・削除をハンズフリーで実行できる。Personal Intelligence は過去の会話と Gmail / フォト / 検索 / YouTube を横断して文脈をつなぐ（アプリ接続の明示的な有効化が必要）。公式は Gemini 利用者の63%が音声で話しかけていると説明している。

gemini 音声 エージェント
概要を見る → 公式リンク ↗
ChatGPT / OpenAI

ChatGPT Work がログインの内側でも動くように — サインイン付きサイトでのタスク実行、Site tools（WebMCP）、ブラウザ拡張の4種追加

ChatGPT Work のブラウザが、サインインを必要とするサイトでもタスクを続行できるようになった。サイト側が認証を許可していれば ChatGPT がログイン画面を提示し、利用者が自分で資格情報を入力する。OpenAI はユーザー名とパスワードを見ることができず、モデルにも渡らず、学習にも使われず、保存もしないと明記している。対象は Plus / Pro。同日、デスクトップアプリ内蔵ブラウザで Web サイト側が提供するツールを使う Site tools（WebMCP）と、ブラウザ拡張の Edge / Brave / Opera / Vivaldi 対応も告知された。Site tools とクラウドブラウザのサインインは、いずれも Enterprise / Edu ワークスペースでは利用できない。

chatgpt openai エージェント
概要を見る → 公式リンク ↗
ChatGPT / OpenAI

ChatGPT の定期タスクが Gmail / Slack / GitHub のイベントで起動 — 時刻起動からイベント駆動へ、共有と Free 枠3件も同時に

ChatGPT Work の定期タスクが、時刻起動に加えてアプリ側のイベントで起動できるようになった。対応するのは Gmail の新着（送信者・件名でフィルタ可）、Slack チャンネルへの投稿、GitHub のプルリクエスト活動（レビュー・コメント・コミット更新・マージ）の3つ。作成できるのは Plus / Pro で、Slack は監視する各チャンネルに ChatGPT アプリの追加、GitHub は接続アプリのリポジトリアクセスが前提となる。イベント起動タスクは時刻スケジュールと併用できず、短時間に連続したイベントは1回の実行にまとめられることがある。あわせてタスクの共有が Free / Go / Plus / Pro で可能になり、Free ユーザーは定期タスクを最大3件（単発または1日1回まで）作成できるようになった。

chatgpt openai 自動化
概要を見る → 公式リンク ↗
Claude Code

Claude Code 週次まとめ（8/24〜8/25） — コスト表示が契約単価ベースになり、広すぎる Bash 許可ルールに警告が出るようになった

2026-08-24 から 08-25 の Claude Code（v2.1.243 / 246）をまとめる。コスト表示に契約単価を反映する `modelPricing` が入り、社内のトークンコスト集計が定価ベースから契約実勢へ切り替わる。モデル一覧を組織で定義する `modelPicker` と、API キー不要のコンソールサインインも同時に追加された。2.1.246 では、サブコマンドの前にワイルドカードを置いた Bash allow ルール（`Bash(git * main)` など）に対して起動時警告が出るようになった。この書き方はサブコマンドの前に挿入されたオプションにもマッチするため、意図より広い許可になっている設定が既存環境に存在しうる。第三者ゲートウェイ向けの API キーが Anthropic 宛のテレメトリに載っていた不具合も修正された。

claude-code weekly-rollup 権限管理
概要を見る → 公式リンク ↗
Claude

Claude のメモリがチャットと Cowork で1つに — トピック単位で中身を編集でき、センシティブ話題の保存は利用者が選ぶ

Claude のメモリが、チャットと Claude Cowork で同一のものになった。Cowork がクラウドでタスクを実行するとき、チャットで積み上げた前提がそのまま参照でき、Cowork で出てきた内容もチャットへ戻る。更新方式も変わり、会話終了後に要約するのではなく会話中にトピックを追加していく。保存内容は Memory 設定の Topics に短いファイルの一覧として並び、1件ずつ読む・直す・消すことができる。健康や信条といったセンシティブな話題は既定で保存されず、利用者が明示的にオンにしたときだけ保存される（遡及なし、保存のたびに通知）。オンにしても識別番号・犯罪歴・在留資格は保存されない。Free / Pro / Max は既定オン、Team / Enterprise は管理者が組織単位で可否を制御し、個人側は既定オフ。

claude cowork メモリ
概要を見る → 公式リンク ↗
Cloudflare

Cloudflare が自社ブログを EmDash へ移行 — Astro × Workers の本番構成と、ブログ用 MCP server を公開

Cloudflare が 2026-08-24、自社ブログを EmDash（Astro ベースの TypeScript 製 CMS）へ移行した経緯と本番構成を公開した。移行の実施は 2026-08-12。構成は EmDash を Cloudflare Worker 上で実行し、新しい Workers Cache の背後に配置、Workers KV 上に構築したオブジェクトキャッシュを使い、Hyperdrive × PlanetScale でデータベースに接続するというもの。切り替えはプロキシ Worker と service binding による直結で、1% から段階的に引き上げて当日中に 100% へ移した。エージェント向けの成果として、ブログ用の MCP server を新規公開したこと、EmDash 自体が持つ MCP server で執筆者が閲覧・作成・編集・公開・予約をできることが挙げられている。p95 レイテンシの平坦化、最大 850 RPS、28,000 RPS の DDoS 吸収といった実測値も示された。

cloudflare workers astro
概要を見る → 公式リンク ↗
OpenAI Codex

`codex mcp-server` が非推奨に — Codex を「呼ばれる側」として組み込む経路が app server とプラグインへ寄る

OpenAI が 2026-08-24 の ChatGPT & Codex changelog で `codex mcp-server` コマンドの非推奨化を告知した。代替は Codex app server で、Claude Code から Codex を使う場合は Claude Code 用の Codex プラグインが公式の案内となる。`codex mcp-server` は Codex CLI を MCP サーバーとして起動し、他のエージェントやクライアントから Codex をツールとして呼ばせるための入口だった。つまり Codex を「呼ばれる側」として組み込む経路が、汎用の MCP 接続からベンダー提供の app server / プラグインへ寄せられる。公式の記載は2行のみで、廃止期日は示されていない。すでに MCP 経由で Codex を組み込んでいる構成は、期日が示される前に移行先を検証しておく必要がある。

codex mcp claude-code
概要を見る → 公式リンク ↗
Gemini

Gemini アプリのインタラクティブシミュレーション生成が Workspace 全顧客へ — 既定ON、機能単独のトグルなし

Google Workspace Updates が 2026-08-24、Gemini アプリのチャット内で操作できるシミュレーション・3Dモデル・表・グリッドを生成する機能を Workspace 顧客へ提供開始したと告知した。機能自体の初出は 2026-04-09 の一般向け発表で、そのときは Education と Workspace アカウントが明示的に除外されていた。今回はその除外が解けたロールアウトにあたる。提供条件が実務上重要で、Gemini が有効な全組織で既定ONとなり、管理者は Workspace 管理コンソールの Generative AI 設定という粗い粒度でしか制御できない。機能単独のトグルは無く、エンドユーザー側の設定も無い。Rapid Release / Scheduled Release の両ドメインで提供済みで、利用上限が適用される。

gemini google-workspace ロールアウト
概要を見る → 公式リンク ↗
Claude Code

Claude Code 週次まとめ（8/17〜8/23） — 利用上限に達しても止まらなくなり、データレジデンシーのコスト見積もりが1割上振れした

2026-08-17 から 08-23 の Claude Code（v2.1.234 / 235 / 236 / 237 / 238 / 239）をまとめる。設定を変えなくても挙動が変わるものが2つあり、ひとつは利用上限のリセット時にセッションが自動継続すること、もうひとつは print / SDK モードの SIGTERM 挙動の変更である。コスト面では、データレジデンシー環境（US-only inference）の見積もりに1.1倍のプレミアムが反映されるようになり、これまで見ていた額が実際より約1割低かったことになる。ゲートウェイ経由のプロンプトキャッシュが効いていなかった不具合も直った。既定モデルは `ANTHROPIC_DEFAULT_MODEL` で外部から指定できる。

claude-code weekly-rollup コスト管理
概要を見る → 公式リンク ↗
OpenAI Codex

Codex 週次まとめ（8/17〜8/23） — `codex agents` ダッシュボードと `codex queue` で、複数タスクの並行運用が一覧操作になった

2026-08-17 から 08-23 の OpenAI Codex（0.148.0 / 0.149.0）をまとめる。0.149.0 で `codex agents` ダッシュボードが入り、タスクの検索・開始・オープン・リネーム・停止を対話的に操作できるようになった。`codex queue` で既存のローカル / リモートセッションへメッセージを送れる。Codex を「1セッションの CLI」ではなく「複数エージェントの実行環境」として扱う前提が整った週である。0.148.0 では Amazon Bedrock Runtime が組み込みプロバイダーになり、Hooks からコマンドを非同期実行して MCP ツールを呼び出せるようになった。会話全体は `/export` で Markdown 出力できる。

codex weekly-rollup harness-engineering
概要を見る → 公式リンク ↗
Cloudflare

Wrangler と Cloudflare API MCP server が任意 OAuth スコープに対応 — エージェントに渡す権限を認可の時点で削れるようになった

Cloudflare が Wrangler CLI と Cloudflare API MCP server の OAuth 認可に任意スコープを導入した。これまでクライアントが要求するスコープはまとめて承認するしかなかったが、同意画面から個別にオン / オフできるようになった。必須スコープは固定され、任意スコープを絞ればそのツールがアクセスできる範囲を限定できる。付与しなかったスコープが必要になった場合は再認可して個別に追加する。MCP クライアント経由でエージェントに Cloudflare アカウントを触らせる構成で、最小権限から始める運用が現実的になった。

cloudflare mcp oauth
概要を見る → 公式リンク ↗
ChatGPT / OpenAI

ChatGPT のプラグイン推薦順が「継続利用されているか」基準に — 長い会話の分割読み込みなど Web / モバイル6件の更新

ChatGPT Release Notes に 2026-08-21 の更新が掲載された。プラグインの推薦順が「インストール後も使われ続けているか」を優先する方式に変わり、Web とモバイルに適用された（デスクトップは対象外）。あわせて、会話中のローカル時刻をより正確に考慮した回答、長い会話の分割読み込み、インタラクティブコンテンツの逐次表示、iOS の直近写真への長押しアクセスと接続状態表示、Android の生成画像の全幅表示とサイドバー8件表示が入った。プラグインの表示可否はプラン・地域・ワークスペース設定に依存する。

chatgpt openai プラグイン
概要を見る → 公式リンク ↗
Claude

Claude Mythos 5 のサイバーセキュリティ能力が防御側へ開放 — Claude Security が Enterprise で稼働、OSS 向けに $35M、Cyber Verification Program も拡大

Anthropic が Claude Mythos 5 のサイバーセキュリティ能力を防御側へ届ける施策を4本まとめて発表した。Claude Enterprise 向けの Claude Security が Mythos 5 で稼働し、コードベースを走査して CWE 分類・確信度・深刻度つきの脆弱性と修正パッチを提示する。課金は既存プランのトークン利用に含まれ、別建てのアドオンは発生しない。パートナーのセキュリティ製品への組み込みも始まり、利用者はモデルではなくパッチやアラートという出力だけを受け取る。あわせてオープンソースセキュリティ向けに $35M 相当のクレジット（Defender Advantage Fund / 0xDAF）を拠出し、審査済み防御組織向けの Cyber Verification Program では Opus / Sonnet のセーフガードを緩め、Mythos クラスへのアクセスも予定されている。

claude security 脆弱性診断
概要を見る → 公式リンク ↗
Cloudflare

Cloudflare が Bot Preference Sync を発表 — robots.txt を AI ボット方針（Search / Agent / Training）と自動同期、全プラン対象

Cloudflare が Bot Preference Sync を発表した。ダッシュボードで設定した AI ボットの方針を robots.txt へ自動的に生成・同期する機能で、Free から Enterprise まで全プランが対象。提供開始は発表時点で「来週中」とされている。狙いは「表明した方針」と「実際に強制しているルール」のずれを解消することにある。方針は Search / Agent / Training の3カテゴリごとに Allow / Block（広告ページは例外）/ Block everywhere から選び、選択内容が User-agent と Disallow のエントリへ自動反映される。Training については、透明性を確保して協調するクローラーには Disallow を返して尊重を求めつつ学習利用を防ぐ扱いに整理され、Search と Training の両方を行う mixed-use ボットは透明性要件を満たさない場合ブロック対象になる。

cloudflare ai-crawler robots-txt
概要を見る → 公式リンク ↗
ChatGPT / OpenAI

ChatGPT / Codex 更新 — Apple Messages プラグインで iMessage の読み書き、Computer History が EEA・スイス・英国へ、Codex スレッドの読み取り専用共有

ChatGPT Release Notes の 2026-08-20 付更新で6件が公開された。Apple silicon Mac の ChatGPT デスクトップアプリに Apple Messages プラグインが入り、iMessage / SMS / RCS の読み取り・検索と、Messages 経由でのメッセージ作成・送信ができるようになった。既定では送信前に本文と宛先の承認を求める。Computer History は EEA・スイス・英国で提供が始まり、Business / Enterprise では管理者が先に有効化する必要がある。Codex ではローカルスレッドの読み取り専用スナップショットを共有でき、個人アカウントのリンクは URL を知る全員が開けるがワークスペースのリンクは同一ワークスペースに限定される。このほか ChatGPT Site の URL 変更と共同編集、ピン留めチャットのデスクトップ / iOS 同期が追加された。

chatgpt openai codex
概要を見る → 公式リンク ↗
Claude

Claude Platform で computer use / Skills API / Files API が一般提供へ — 新しい browser use ツール、1ターン複数アクション、HIPAA 対応

Anthropic が Claude Platform の computer use、Skills API、Files API を一般提供に切り替えた。computer use には新しく browser use ツールが加わり、スクリーンショットに加えてページ構造を読み取って要素を指定できる。computer use は1回のモデル呼び出しにつき1アクションという制約が外れて1ターンで複数アクションを実行できるようになり、BAA 下の HIPAA 規制ワークロードにも対応した。Skills API は独自スキルのアップロードとバージョン管理を担い、Claude のコード実行サンドボックス内で動くためホスティングは不要。Files API は自動有効期限、レート上限5倍、組織あたり 1TB のストレージが入った。Skills API と Files API は Microsoft Foundry 経由でも利用でき、computer use と browser use は Vertex AI に近日提供される。

claude claude-platform computer-use
概要を見る → 公式リンク ↗
Gemini

Google Chat の Gemini 利用指標が reports ダッシュボードで確認可能に — 要約操作の「アクティブ」再分類で既存の数値も変わる

Google Workspace の管理者が、Gemini reports ダッシュボードで Google Chat の利用指標を組織単位・ユーザー単位で確認できるようになった。Chat のアクティブな Gemini ユーザーを追跡し、利用傾向を分析し、Gemini 機能から最も恩恵を受けているユーザーを特定できる。あわせて、Chat における一部の Gemini 要約操作がユーザー起点であることを理由に「アクティブ」として再分類され、アクティブユーザー数と Chat 全体の利用レポートの数値が更新される。エンドユーザー側の操作は不要。Rapid Release / Scheduled Release とも即時提供で、Business と Enterprise の Starter / Standard / Plus、Education の Google AI Pro for Education アドオンが対象。

gemini google-workspace google-chat
概要を見る → 公式リンク ↗
ChatGPT / OpenAI

OpenAI が Private Safety Processing をプレビュー — Zero Data Retention を維持したまま複数のやり取りを横断監視

OpenAI が、API の Zero Data Retention（ZDR）を維持したまま安全監視を強化する仕組み Private Safety Processing をプレビュー公開した。従来の ZDR 対応の安全機構はやり取りを1件ずつしか評価できなかったが、複数のやり取りを横断してパターンを検知できるようにする。検知時に OpenAI へ渡るのは活動種別を示す限定的なシグナルだけで、フラグが立った場合でも OpenAI の担当者はコンテンツ本体にアクセスしない。ZDR デプロイでは顧客管理のインフラにコンテンツが残り、OpenAI 側ストレージを使う選択肢では顧客が管理する鍵で暗号化される。現在は一部の early customer でテスト中で、2026年9月に段階的な提供開始と技術ホワイトペーパーの公開を予定している。

openai api zdr
概要を見る → 公式リンク ↗
Gemini / Google Workspace

Google Chat に Ask Gemini が登場 — 2026-08-26 から段階展開、Gemini サイドパネルは英語で提供終了

Google Workspace が Google Chat に Ask Gemini を導入する。Workspace Intelligence を基盤とする統合コマンドラインで、Chat の会話から離れずに Gmail / Drive / カレンダーを横断検索し、コンテンツ生成、会話の要約とキャッチアップ、タスクと予定の作成までを行える。同時に Chat の Gemini サイドパネルが英語ユーザー向けに提供終了となり、会話履歴は自動移行されない。移行が必要な場合は管理者が Data Export ツールでエクスポートする。プロモーション期間の利用上限は 2026-10-01 まで、以降は恒久的な上限へ切り替わる。ロールアウトは 2026-08-26 開始で、機能が見えるまで最大15日かかる。

gemini google-workspace google-chat
概要を見る → 公式リンク ↗
ChatGPT / OpenAI

ChatGPT Ads が欧州31か国へ拡大 — 過去最大の展開、広告表示は引き続き Free / Go のみ

OpenAI が ChatGPT Ads を欧州31か国へ拡大すると発表した。展開開始は発表の翌週で、ドイツ・フランス・スペイン・イタリア・北欧諸国・オランダ・オーストリアなどが対象。2026年2月の米国パイロットから6か月で8市場へ広げた実績があり、今回が過去最大の拡大となる。広告主の入り口は当初 OpenAI Ads Solutions チーム・代理店・技術パートナー経由に限られ、Ads Manager のセルフサービスは今夏後半予定。広告表示は Free と Go プランのみで、Plus / Pro / Enterprise は引き続き広告なし。

chatgpt-openai advertising marketing
概要を見る → 公式リンク ↗
ChatGPT / OpenAI

OpenAI、13〜17歳を自動的に専用体験へ切り替える「ChatGPT for Teens」を提供開始

OpenAI が 13〜17 歳向けの「ChatGPT for Teens」を公開した。年齢を 13〜17 歳と申告したアカウント、および年齢推定システムが 18 歳未満と判定したアカウントは、本人の操作なしに自動的にこの体験へ切り替わる。Study Mode を軸にした学習支援、宿題の丸投げを検知して段階的解法へ誘導する Responsible Homework Reminder、保護者が設定できる Study Hours を備え、自傷・摂食障害・暴力・性的表現に関する保護が強化された。2026-08-18 からグローバル展開、オーストラリアのみ 2026-09-08 に完全提供。

chatgpt-openai education safety
概要を見る → 公式リンク ↗
ChatGPT / OpenAI

OpenAI、フロンティアRL学習を2週間停止したと公表 — 次期モデル Astra が Critical サイバー閾値に達する可能性

OpenAI が、モデル開発のペースを意図的に落としていることを公表した。理由は 2026-07 の OpenAI / Hugging Face インシデントと、次期モデル Astra が Preparedness Framework の Critical サイバーセキュリティ能力閾値に達する可能性を示す予備的証拠。デプロイ予定モデルの強化学習を2週間停止し、最大規模のフロンティア RL 実行は現在も保留中。研究環境のワークロード隔離・ネットワーク隔離・継続的セキュリティテストを導入し、現行 Preparedness Framework を超える枠組みの必要性にも言及した。

chatgpt-openai ai-safety security
概要を見る → 公式リンク ↗
GitHub Copilot

GitHub Copilot for JetBrains に企業向け中央管理設定。MCP サーバーの allowlist / denylist に対応

JetBrains 系 IDE 向けの GitHub Copilot が、管理者による中央管理設定に対応した。対象はプラグインの統制、MCP サーバーの allowlist / denylist、OpenTelemetry の設定、権限モードの4領域。管理者はプラグインの必須化・無効化や承認済みソースへの限定ができ、開発者がアクセスできる MCP サーバーを中央で制御できる。Bypass Approvals と Autopilot の無効化も可能。対象は Copilot Enterprise。

github-copilot jetbrains mcp
概要を見る → 公式リンク ↗
n8n

n8n 2.36.0 — 破壊的変更3件（Array.merge 廃止・認証情報作成の team project 限定・重複トリガー ID の拒否）と Agent 周りの大型更新

n8n 2.36.0 に破壊的変更が3件入った。式の Array.merge が廃止され Array.mergeIntoObject に置き換わる、エンドユーザーによる認証情報の作成が team project 内に限定される、durable poller が重複したトリガーノード ID を持つ場合に有効化を拒否する、の3点である。いずれも「自分は何も変えていないのにアップグレードで既存ワークフローが止まる」型の変更で、リリースノートを読まないと事前に気づけない。機能面では新規 agent のモデル自動選択、skill builder からの MCP server ツール利用、agent サンドボックスの principal 単位分離、Schedule Trigger のキャッチアップ実行の集約、ロール管理 API の追加、Google Ads ノードの API v21 → v25 移行が入っている。

n8n 破壊的変更 agent
概要を見る → 公式リンク ↗
Cursor

Cursor がコードホスティングに参入。Origin が全有料プランへ early beta で提供開始

Cursor が自前のコードホスティング「Origin」を 2026-08-17 から全有料プランに early beta で提供開始した。リポジトリ、プルリクエスト、コードブラウジング、GitHub 同期の4点が初期スコープ。GitHub リポジトリは取り込んで併存でき、push は GitHub に向かうため GitHub が source of truth のまま。PR のコメントは双方向に同期する。Vercel / Depot / Buildkite 連携も同時提供。

cursor origin コードホスティング
概要を見る → 公式リンク ↗
Gemini / Google Workspace

Google 管理コンソールに Admin Assist が追加。Gemini が管理者の作業を直接支援、対象は Business エディションの特権管理者のみ

Google 管理コンソールに Gemini ベースの Admin Assist が入った。ほぼ全ページで One Google Bar から開けるサイドパネルが、複雑な作業の支援・管理のベストプラクティス解説・対話的な手順案内を行う。メイン検索バーでは検索概要がヘルプセンター記事を対話的な要約へ統合する。対象は特権管理者のみで、委任管理者は対象外。エディションは Business Starter / Standard / Plus に限定される。

gemini workspace 管理コンソール
概要を見る → 公式リンク ↗
Gemini / Google Workspace

Workspace Studio がユーザーをまたぐ自動実行に対応。企業向けセキュリティ制御が6系統まとめて追加

Workspace Studio のフローが、下書き作成にとどまらずメール送信のような実際のアクションをユーザーをまたいで自律実行できるようになった。あわせてエージェント ID、ID 帰属（beta）、監査ログ、エージェントアクセス管理、管理設定と human-in-the-loop、DLP の6系統が追加された。管理コンソール設定は 2026-08-17 から、エンドユーザー機能は Rapid が 2026-08-20、Scheduled が 2026-09-01 から。

gemini workspace-studio セキュリティ
概要を見る → 公式リンク ↗
Claude Code

Claude Code 週次まとめ（8/10〜8/16） — サブエージェントの fork が既定になり、翌日に一部が revert された週

2026-08-10 から 08-16 の Claude Code（v2.1.232 / 233）をまとめる。2.1.232 で `subagent_type: "fork"` が既定になり、サブエージェントが会話全体とプロンプトキャッシュを継承するようになった。対話セッションでの非 teammate エージェント起動も既定でバックグラウンド実行に変わっている。GitLab 対応が入り、トークンの秘匿と `glab` CLI 設定の保護が `gh` と同等になった。権限バイパス修正4件のうち、Cygwin symlink と入力リダイレクトの変更は翌日の 2.1.233 で revert されている。2.1.233 では新モデルで Todo ツールが無効化された。

claude-code weekly-rollup 権限管理
概要を見る → 公式リンク ↗
Claude

Claude の出力にテキスト透かしが入る、EU AI Act への対応で

今後の Claude モデルが透かし入りのテキストを生成する。EU AI Act への準拠が理由で、他の主要 AI プロバイダーも同じ Code of Practice に署名しており独自の透かしを実装する。生成時の「どちらでもよい語の選択」に鍵由来のパターンを埋め込む方式で、読者には区別できず、隠し文字も追加トークンもない。

claude 透かし eu-ai-act
概要を見る → 公式リンク ↗
Cloudflare

DeepSeek V4 Pro / Flash が Workers AI に — プラットフォーム初の 100万トークンコンテキスト

Workers AI に DeepSeek V4 Pro（@cf/deepseek-ai/deepseek-v4-pro-0813）と DeepSeek V4 Flash（@cf/deepseek-ai/deepseek-v4-flash-0731）が追加された。どちらも 1,048,576 トークンのコンテキストウィンドウを持ち、Cloudflare は Workers AI 上でこの容量に達した最初のモデルだとしている。reasoning モードと function calling に対応する。

cloudflare workers-ai deepseek
概要を見る → 公式リンク ↗
Cloudflare

Cloudflare Gateway が MCP トラフィックを検出 — シャドー MCP の可視化と Portal 経由の強制

Cloudflare One に MCP トラフィックの検出・可視化・統制機能が追加された。MCP-Protocol-Version ヘッダを手がかりにプロトコルレベルで検出し、Gateway ポリシーで experimental.is_mcp セレクタが使える。ダッシュボードで組織内の MCP 利用状況を俯瞰でき、Portal 経由と直接接続を区別して未承認の接続だけを遮断できる。

cloudflare mcp zero-trust
概要を見る → 公式リンク ↗
Cloudflare

Cloudflare Access for Workers — アカウント単位で全 Worker を既定で社内ログインの背後へ

Worker に Cloudflare Access を直接適用できるようになった。アカウント単位のポリシーを設定すれば、既存分だけでなく以後に作られる Worker も含めて、プレビューと本番の両方が既定で会社ログインの背後に入る。routes、カスタムドメイン、workers.dev、プレビュー URL が保護対象。想定課題は、AI に書かせて素早く公開した内部アプリが認証なしで露出することである。

cloudflare workers cloudflare-access
概要を見る → 公式リンク ↗
Cursor

Cursor が SpaceX の完全子会社に — 600億ドルの買収が発効、製品・契約の扱いは未開示

Cursor（Anysphere）の SpaceX による買収が 2026-08-14 に発効した。600億ドル相当の全株式取引で、Cursor は SpaceX の完全子会社となり SpaceXAI 部門の配下に入る。Cursor は世界最大級の GPU 群へのアクセスによって高性能なモデルを低コストで提供できるとしている。一方で公式ブログは、料金・プラン・データの取り扱い・既存 Enterprise 契約の承継について一切言及していない。

cursor spacex 買収
概要を見る → 公式リンク ↗
GitHub Copilot

Grok 4.6 が GitHub Copilot に追加 — 3日で2モデル、いずれも Business / Enterprise は既定オフ

GitHub Copilot で Grok 4.6 が使えるようになった。対象は Pro、Pro+、Max、Business、Enterprise。VS Code、Visual Studio、Copilot CLI、cloud agent、Copilot アプリ、JetBrains、Xcode、Eclipse の8つの面から選択できる。課金は従量課金でプロバイダーの表示価格が適用される。

github-copilot grok モデル追加
概要を見る → 公式リンク ↗
n8n

n8n 2.34.6：Google Ads ノードが sunset 済み v21 API から v25 へ — 気づけない止まり方の実例

n8n 2.34.6（stable）はバグ修正3件。Google Ads ノードが提供終了済みの v21 API から v25 へ移行し、Microsoft Teams ノードの Group.ReadWrite.All OAuth2 スコープが復元された。同日の 2.35.3（pre-release）には、同一 Instance AI セッション内で作成したワークフローの更新承認をスキップする機能追加が含まれる。

n8n google-ads microsoft-teams
概要を見る → 公式リンク ↗
ChatGPT / OpenAI

ChatGPT が手元の文脈へ踏み込む、Computer History と Google Drive の Library 統合

macOS アプリに Computer History が加わり、ChatGPT と Codex が選択したアプリ・サイトの操作履歴を参照できるようになった。既定オフで Pro / Business / Enterprise が対象、Business と Enterprise は管理者の許可が前提。あわせて Google Drive が Library に統合され、Docs / Sheets / Slides を会話の横に開いたまま扱える。

chatgpt-openai computer-history google-drive
概要を見る → 公式リンク ↗
Cursor

Cursor が AIUC-1 認証を取得 — エージェントの敵対的テストを含む新標準、四半期ごとに再評価

Cursor が AIUC-1 認証を取得した。組織的統制の監査に加えて、製品そのものへの敵対的テストを組み合わせる点が従来のセキュリティ認証と異なる。監査は Schellman が実施し、IDE とクラウドエージェントを対象に2ラウンド・数千シナリオのテストを通過した。認証維持には四半期ごとのテストと年次の完全監査が必要で、標準自体も四半期ごとに更新される。

cursor aiuc-1 セキュリティ
概要を見る → 公式リンク ↗
Cursor

Cursor の Cloud Agents に Builds、環境起動が10倍・初回応答が3倍速く

Cursor が Cloud Agents に Builds を導入した。Cursor がバックグラウンドで用意しておく「すぐ使える開発環境のコピー」で、エージェントはゼロから構築せずに温めた環境へ入る。環境起動が10倍、最初のトークンが返るまでが3倍速くなった。Cloud Agents に追加費用なしで含まれる。

cursor cloud-agents 開発環境
概要を見る → 公式リンク ↗
Gemini

Gemini 3.7 Flash 公開、導入価格は 3.6 Flash の半額。3週間での世代交代

Google が Flash 系列の新モデル Gemini 3.7 Flash を公開した。Gemini 3.6 Flash のわずか3週間後で、コーディングとエージェント用途に重点を置く。年末までの導入価格は入力 $0.75 / 出力 $3.75（1M トークン）で、公式は 3.6 Flash の当初価格の半額としている。

gemini gemini-3-7-flash モデル更新
概要を見る → 公式リンク ↗
Gemini

Gemini が対面会議の議事も取るように。Sheets canvas では自然言語からミニアプリ

Google Workspace で Gemini 関連の更新が2件出た。1つは Google Meet の「Take Notes for me」が対面会議に対応したこと。ビデオ会議を開かずに Meet ホームから開始でき、ノート・アクションアイテム・文字起こしが Google ドキュメントにまとまる。もう1つは Sheets canvas で、自然言語からかんばんやダッシュボードを作れる。

gemini google-workspace google-meet
概要を見る → 公式リンク ↗
GitHub Copilot

Gemini 3.7 Flash が GitHub Copilot に追加、Business / Enterprise は既定オフ

GitHub Copilot で Gemini 3.7 Flash が使えるようになった。対象は Pro、Pro+、Max、Business、Enterprise。VS Code、Visual Studio、Copilot CLI、cloud agent、Copilot アプリ、JetBrains、Xcode、Eclipse のモデルピッカーから選択できる。課金は従量課金でプロバイダーの表示価格が適用される。

github-copilot gemini モデル追加
概要を見る → 公式リンク ↗
Claude

Claude in Chrome のサイドパネルが Cowork セッションに、会話が全プラットフォームで同期

Anthropic が Claude in Chrome のサイドパネルを Claude Cowork セッションとして統合した。これまで独立していたブラウザ内の会話が、デスクトップ・Web・モバイルと同期する。サイドパネルからリンククリック、テキスト入力、ページ遷移、フォーム入力といったブラウザ操作を実行でき、Skills と connectors もブラウザ環境で機能する。

claude cowork chrome
概要を見る → 公式リンク ↗
GitHub Copilot

Agent Plugins 1.0 が GA、プラグインを一度作れば複数のエージェントで動く

GitHub が Agent Plugins 1.0 への対応を VS Code、Copilot CLI、Copilot SDK、Copilot アプリで GA にした。スキルと MCP サーバーを1パッケージにまとめる仕様で、AWS・Anysphere・Microsoft・OpenAI・Vercel・Google が支持している。既存プラグインとは後方互換があり移行作業は不要。

github-copilot agent-plugins mcp
概要を見る → 公式リンク ↗
xAI / Grok

Grok 4.6 公開、500k コンテキストで長時間走るエージェント向けに

SpaceXAI が Grok 4.5 の後継となるフラッグシップモデル Grok 4.6 を公開した。長時間稼働するエージェントと対話的・視覚的な成果物づくりに重点を置く。コンテキストは 500k トークン、価格は 200k プロンプトトークンを境に二段階制。Cursor と Grok Build で即日利用でき、初週は included usage が2倍になる。

xai-grok grok-4-6 モデル更新
概要を見る → 公式リンク ↗
Claude

Claude Code のセッションが監査対象になった：Compliance API が Cowork と Claude Code をカバー

Anthropic が Compliance API の対象を Claude Cowork（デスクトップ / Web / モバイル）と Claude Code（CLI / デスクトップ）へ拡張した。Claude Enterprise 向けのベータで、既存の Compliance Access Key をそのまま使える。新設のセッションエンドポイントは、プロンプトと応答、ツール呼び出しの内容（Web / MCP）、Skill を含むトランスクリプトを、検証済みユーザー ID・組織 ID・タイムスタンプなどのメタデータとともに返す。

claude claude-code cowork
概要を見る → 公式リンク ↗
GitHub Copilot

MAI-Code-1.1-Flash が表示価格 73% 減で登場、旧 Flash は 2026-09-10 に退役

GitHub Copilot に Microsoft の小型コーディングモデル MAI-Code-1.1-Flash が追加された。ネイティブ vision 対応で、前世代の MAI-Code-1-Flash 比で表示価格が 73% 低く、年額契約はプレミアムリクエスト乗数 0.25 倍で消費する。同日、その MAI-Code-1-Flash を 2026-09-10 に退役させる告知も出た。

github-copilot mai-code モデル退役
概要を見る → 公式リンク ↗
Manus

Manus が独立運営へ復帰、一部ユーザーのデータを 2026-08-23 に削除：バックアップ期限は 08-23 早朝

Manus が独立した企業としての運営に戻ると公表した。この移行と特定法域の規制対応のため、一部ユーザーが 2025-12-29 以降に生成したデータを 2026-08-23 8:00 SGT から 08-24 にかけて削除する。対象ユーザーのバックアップ期限は 2026-08-23 7:59 SGT、復元は 08-25 8:00 SGT から。

manus データ削除 バックアップ
概要を見る → 公式リンク ↗
n8n

n8n 2.35.0：Agent Builder に公開前テストと人の判断が入り、レビュー付きで出せるようになった

n8n 2.35.0（stable）が公開された。Agent Builder にテスト実行と human-in-the-loop が入り、作ったエージェントを公開前に人の判断を挟みながら検証できるようになった。エージェントのチャットチャネルには Discord が追加され、トークン消費をローカルでカウントできる。管理面ではカスタムロール作成 API、MCP の detailLevel、ワークフローレビューの差分タブが加わった。

n8n agent-builder hitl
概要を見る → 公式リンク ↗
xAI / Grok

Grok Bot 登場、専用クラウドPCを持つ常駐型エージェント。ただし全 Bot が同じ計算機を共有する

SpaceXAI が Grok Bot を公開した。各 Bot はブラウザ・ファイルシステム・ターミナルを備えた永続クラウド VM 上で動き、API のないアプリにも computer use でサインインして操作する。メモリ・ファイル・ブラウザセッションがターン間で持続し、手順を一度実演すると routine として再実行できる。

xai-grok grok-bot エージェント
概要を見る → 公式リンク ↗
Claude Code

Claude Code 週次まとめ（8/3〜8/9） — 承認ダイアログを欺く経路が3版続けて塞がれた週

2026-08-03 から 08-09 の Claude Code（v2.1.221 / 222 / 223）をまとめる。3版すべてに権限チェックの回避経路の修正が入った週で、zsh の `[[ ]]` 正規表現条件文にコマンドを隠す経路、Windows PowerShell でクォートを含むパスが承認をスキップする問題、タブや不可視 Unicode による承認ダイアログの表示偽装、ワークフロースクリプトが動的 `import()` でサンドボックス外を実行できる問題が順に塞がれた。worktree 分離は全セッション種別のファイル編集と Bash に適用され、Remote Control の自動起動はリポジトリ設定から有効化できなくなった。`/review` は `/code-review` のエイリアスへ統合された。

claude-code weekly-rollup セキュリティ
概要を見る → 公式リンク ↗
ChatGPT / OpenAI

ChatGPT Voice がファイルと Projects に対応、Enterprise では Live が既定の音声体験に

ChatGPT Voice の GPT-Live がファイルアップロードと Projects に対応した。音声会話の途中でファイルを渡して内容を分析させたり質問したりできるほか、Projects の中で音声を使い、直近のプロジェクトチャット・ソース・プロジェクト指示を参照させられる。あわせて Enterprise / Edu / Healthcare では、ワークスペースオーナーが Voice を有効にすると Live が既定の音声体験になり、Early Model Access の設定は不要になった。

chatgpt-openai voice gpt-live
概要を見る → 公式リンク ↗
Claude Code

Claude Code の auto mode が既定に — Pro・Max・Team で 2026-08-14 から

Anthropic は Claude Code の auto mode を Pro / Max / Team プランの既定モードにすると発表した。適用は 2026-08-14 で、以降これらのプランの新規セッションは auto mode で起動する。ツール実行のたびに人へ承認を求める代わりに、分類器が安全性を判定する。Enterprise / API / クラウド経由は当面 opt-in のままだが、1か月以内に同様へ切り替える予定と明記された。

claude-code auto-mode permissions
概要を見る → 公式リンク ↗
Cloudflare

Cloudflare が Workers AI と AI Gateway を統合 — クレジットをプロバイダ横断で使えるように

Cloudflare は、自社推論の Workers AI と、外部モデルへのプロキシである AI Gateway を単一のコントロールプレーンへ統合した。Workers では1つの AI binding で両方を扱え、既存の env.AI.run() に第3引数を足すだけで可観測性が付く。課金面では1つのクレジット残高を OpenAI / Anthropic / Workers AI 横断で消費できるようになった。

cloudflare workers-ai ai-gateway
概要を見る → 公式リンク ↗
GitHub Copilot

GitHub Copilot が 08-07 週にレビュー運用とコスト可視化をまとめて更新

GitHub Copilot は 2026-08-07 に5件、08-10 に1件の更新を出した。code review の effort level が GA になり Low / Medium が Lite / Balanced へ改名、Code Quality による Copilot の自動レビュアー追加は撤回、impact dashboard に ROI セクション、usage metrics API にエージェントアプリ別の内訳、web の Copilot Chat にトークン消費表示が入った。

github-copilot code-review cost-management
概要を見る → 公式リンク ↗
ChatGPT / OpenAI

GPT-5.6 が更新、思考量スライダーを追加：Free / Go は Luna が既定へ、テキストチャット無制限も

Plus / Pro ユーザー向けに GPT-5.6 Sol が更新された。事実の正確性が向上し、回答がより焦点を絞ったものになり、ChatGPT がどれだけ考えるかを選べるスライダーが追加された。Free / Go ユーザーには週内に GPT-5.6 Luna が既定モデルとして展開され、翌週からはテキストチャットが無制限になり、難しい問いに使える Think ボタンも提供される。

chatgpt-openai gpt-5-6 model
概要を見る → 公式リンク ↗
ChatGPT / OpenAI

ChatGPT for PowerPoint の無料期間が 2026-08-06 で終了、トークン課金へ移行

Business / Enterprise 向けに無料提供されていた ChatGPT for PowerPoint が、2026-08-06 をもって無料期間を終了し、ChatGPT for Excel/Sheets と同じトークンベース課金へ移行した。レート自体は Excel/Sheets と同一（GPT-5.5 で入力 125 / キャッシュ入力 12.50 / 出力 750 クレジット per 1M トークン）だが、典型的な1メッセージあたりの消費は Excel/Sheets の 5〜20 クレジットに対し PowerPoint は 10〜50 クレジットとされている。

chatgpt-openai pricing enterprise
概要を見る → 公式リンク ↗
Claude Code

Claude Code のセッションを自社インフラで実行できる self-hosted environments が公開ベータ

Claude Code のセッションを Anthropic のホスト環境ではなく組織自身のインフラ上で実行できる self-hosted environments が公開ベータで提供された。対象は Claude Team / Enterprise で既定は無効、Zero Data Retention 利用組織は対象外。組織側に runner と呼ばれる長寿命プロセスをデプロイして運用する。

claude-code enterprise self-hosted
概要を見る → 公式リンク ↗
Claude

Claude Enterprise が Skill・プラグインの自動セキュリティ検査をベータ提供

Claude の公式リリースノートに 2026-08-06 付で「Skill and plugin security scanning (beta)」が追加された。Enterprise 契約の組織が、サードパーティ製の Skill とプラグインに対する自動セキュリティ検査を有効化でき、アップロード時と変更時に有害となりうるコードを検出する。これまで公式ドキュメントが人手による7リスク指標・8項目チェックリストを求めていた領域が、自動化される。

claude skills security
概要を見る → 公式リンク ↗
Cloudflare

検索順位から「推薦」へ：Cloudflare が Agent Readiness 診断と AEO を公開

Cloudflare が、サイトのエージェント対応度を測る2機能を発表した。Agent Readiness 診断はダッシュボードに統合済みで、robots.txt から決済標準まで4カテゴリで対応状況をスキャンする。Answer Engine Optimization（AEO）は Claude と GPT に顧客質問を投げ、自社サイトが回答内でどう扱われているかを Citation Rate / Prominence / Mention Rate / Share of Voice で可視化する。AEO は早期アクセス申請制。

cloudflare agents seo
概要を見る → 公式リンク ↗
Cloudflare

Cloudflare AI Search が単一コマンド化、RAG構築の料金レンジも公開された

Cloudflare が AI Search を刷新し、R2 / Vectorize / Workers AI を自前で組み合わせる必要があった構成を、クロールから埋め込み・検索まで自動で行う単一コマンドに簡素化した。サイトマップ無しのクロール、複数インスタンスの横断検索、公開エンドポイントへの独自ドメイン割り当てに対応。あわせて従量課金の価格が preview として提示された。

cloudflare ai-search rag
概要を見る → 公式リンク ↗
Cloudflare

Kitesurf：Cloudflare が作った「エージェント専用ブラウザ」がベータ公開

Cloudflare が、AIエージェント向けに設計したブラウザエンジン Kitesurf を Browser Run 上でベータ公開した。Workers の V8 isolate 上で動作し、スクリーンショット取得時に Chromium 比で CPU 3.1倍・メモリ 4.7倍の削減を示している。既存の Puppeteer / Playwright コードに `browser=kitesurf` を付けるだけで切り替えられ、ベータ期間中は無料。

cloudflare agents browser
概要を見る → 公式リンク ↗
Cloudflare

次世代MCPをCloudflareが実装：Durable Objects なしでMCPサーバーが書けるようになった

Cloudflare が MCP 2026-07-28 仕様への実装対応を発表した。ステートレス化により Durable Objects を使わずに Workers 上へ MCP サーバーをデプロイでき、`createMcpHandler` が MCP TypeScript SDK 本体へ正式に取り込まれた。SDK は Web 標準ベースに載せ替えられ Bun / Deno / Workers で動作する。1つの `/mcp` エンドポイントで新旧クライアントの両方を受けられる後方互換も提供される。

cloudflare mcp workers
概要を見る → 公式リンク ↗
Cloudflare

WebMCP：既存サイトにコード変更なしで「エージェント向けツール面」を配れるようになった

Cloudflare が WebMCP の実装を開発者プレビューとして公開した。WebMCP は、AI エージェントがサイトをスクレイピングする代わりに、サイト側が公開したツールを呼び出せるようにするブラウザ標準で、Chrome 146 に実験搭載され `document.modelContext` として現れる。Cloudflare 側は HTMLRewriter でブリッジスクリプトを注入するため、サイトのコードを変更せずダッシュボードのワンクリックで有効化できる。

cloudflare mcp webmcp
概要を見る → 公式リンク ↗
GitHub Copilot

GitHub Copilot に Kimi K3 が追加：Business / Enterprise は既定オフで管理者の有効化が必要

GitHub Copilot のモデル選択肢に Kimi K3 が追加された。公式は「オープンウェイトモデル」でエージェント的コーディングにおいてフロンティア級の能力を持つと説明している。対象は Pro / Pro+ / Max / Business / Enterprise で、VS Code から JetBrains、Xcode、Eclipse、CLI、cloud agent まで広くカバーする。ただし Business / Enterprise では既定でオフで、管理者がポリシーを有効化するまでメンバーは利用できない。

github-copilot model kimi
概要を見る → 公式リンク ↗
Claude

Claude Enterprise に Inference hooks：モデルに渡る前に自社サーバーが検査する

Anthropic が Claude Enterprise 向けに「Inference hooks」をベータ提供した。すべての推論リクエストをセキュア WebSocket 経由で組織のサーバーへ送り、allow / deny の判定が返るまで Claude は処理を進めない。検査対象はユーザーのプロンプトだけでなくツール呼び出しの応答も含み、Claude chat / Claude Code / Claude Cowork / MCP 接続ツールを組織全体で一括カバーする。

claude enterprise dlp
概要を見る → 公式リンク ↗
Cloudflare

AI Gateway User Insights：AI利用が「APIキー単位」から「人単位」で見えるようになった

Cloudflare が AI Gateway に「User Insights」を追加し、全顧客に追加費用なしで一般提供を開始した。組織全体のコスト・リクエスト・トークン・利用者数を可視化し、ユーザー単位までドリルダウンできる。あわせて Cloudflare Access との統合（オープンベータ）で、匿名の API キーではなく認証済みユーザーID単位で AI 利用を追跡し、直近30日の95パーセンタイル支出の2倍を超えたセッションを異常としてフラグする。

cloudflare ai-gateway cost-management
概要を見る → 公式リンク ↗
Cloudflare

Cloudflare OS：社内業務そのものをエージェント基盤に載せ替えるOSSが公開

Cloudflare が、社内業務向けの AI エージェントとカスタムアプリを動かすオープンソースプラットフォーム「Cloudflare OS」を公開した。自社の働き方を作り替えるために内製したものをそのまま OSS として出す形で、ブラウザから使うエージェントワークスペース、決定論的ワークフロー、生成アプリの Workers デプロイ、そして「権限ゼロから都度申請」で動く Gatekeepers によるアクセス制御を含む。

cloudflare agents workers
概要を見る → 公式リンク ↗
Cloudflare

WriteGuard：MCP の「書き込みを許すか」問題に、リスク階層と帰属記録で答える

Cloudflare が、MCP クライアントとサーバーの間に入る共通のポリシー・帰属記録・監査レイヤー「WriteGuard」をプライベートベータで公開した。ツールを Read Only / Minimal Impact / Contained Write / Critical の4段階に分類し、高リスクの書き込みを実行前にブロックできる。実行された操作にはどのエージェントが行ったかを示す帰属ラベルが付く。

cloudflare mcp security
概要を見る → 公式リンク ↗
xAI / Grok

`grok-voice-latest` が Grok Voice Think Fast 2.0 へ切り替え — 無操作で音声モデルが変わった

xAI の音声エイリアス `grok-voice-latest` が 2026-08-05 に `grok-voice-think-fast-1.0` から `grok-voice-think-fast-2.0` へ切り替わった。モデル自体は 2026-07-29 に発表済みで、切替日はそのアナウンス内で予告されていたもの。エイリアスを指定していた実装は無操作で新モデルに移行しており、旧モデルを使い続けるにはこの日より前にモデル名をピン留めしておく必要があった。品質指標は総合 75.7% → 82.9%、初音声までの時間は 1.25 秒 → 0.70 秒。価格は音声 1 分あたり $0.08。

xai grok grok-voice
概要を見る → 公式リンク ↗
ChatGPT/OpenAI

OpenAI、教育向けプラグイン3種を ChatGPT Work / Codex に追加 — K–12 教員・大学教員・大学生ごとに用意

OpenAI が ChatGPT Work と Codex 向けに教育プラグイン3種（K–12 Educator / College Educator / College Student）を公開した。プラグインは apps・役割別スキル・指示・定型ワークフローをまとめたパッケージで、複雑なプロンプトを自分で組まなくても使い始められる形になっている。提供は ChatGPT Edu と ChatGPT for Teachers のディストリクト展開経由。K–12 Educator プラグインは Learning Commons と連携し、地域の学習指導基準に沿った教材を作れる。

chatgpt-openai codex plugins
概要を見る → 公式リンク ↗
ChatGPT / OpenAI

ChatGPT Enterprise の利用上限が週次から月次へ：2026-08-15 に残りのワークスペースが自動移行

ChatGPT Enterprise のワークスペースオーナーが、Permissions & roles で設定した週次の利用上限を月次へ手動で移行できるようになった。移行は任意の1ロールから開始すると、ワークスペース内の残りのロールベース上限すべてに適用される。2026-08-15 には、週次のロールベース支出上限を使い続けている残りの Enterprise ワークスペースが自動的に月次へ移行される。

chatgpt-openai enterprise admin
概要を見る → 公式リンク ↗
Cloudflare

wrangler dev がローカルでOTelトレースを吐く：AIエージェントがデプロイなしでWorkersをデバッグできる

Cloudflare が SDLC に代わる概念として ADLC（Agent Development Lifecycle）を提唱し、実装の第一弾として wrangler dev / vite dev のローカル OpenTelemetry トレースを公開した。ツールがAIエージェントのセッションを検出すると Local Explorer API のヒントを出し、エージェントは失敗箇所の特定・修正・再実行・検証をデプロイなしでループできる。あわせて Workflows 上に構築した CI/CD ツール @cloudflare/ci も発表された。

cloudflare workers wrangler
概要を見る → 公式リンク ↗
Cloudflare

Cloudflare Agents 発表：デプロイ済みエージェントの「中身」をトレースで見る

Cloudflare が、デプロイ済みエージェントを一元管理するプラットフォーム「Cloudflare Agents」を発表した。第一弾機能の Agent traces は、モデル呼び出し・ツール実行・承認・トークン使用量をエージェント層のテレメトリとして計測し、セッション再生と実行ウォーターフォールの2方式で失敗箇所を診断できる。beta 中は無料で、2026-10-01 から Workers Observability の料金体系に統合される。

cloudflare agents observability
概要を見る → 公式リンク ↗
Cloudflare

Cloudflare Wallets：AIエージェントが自分で支払える「財布」を持つ

Cloudflare が、AIエージェントがステーブルコインを保有して API やコンテンツを購入できるプログラマブルウォレット「Cloudflare Wallets」を発表した。x402 プロトコル対応で HTTP リクエストに支払いを組み込め、人間が管理するアカウントウォレットと、エージェントが API キーで操作するバーチャルウォレットの2層構成で支出上限を統制する。

cloudflare agents payments
概要を見る → 公式リンク ↗
GitHub Copilot

GitHub Spark が廃止へ — 新規停止、2026-08-31 までにリポジトリへエクスポートを

github.com 上の GitHub Spark の廃止が予告された。2026-08-04 以降、新規ユーザーの受け入れと新規アプリの作成が停止され、既存ユーザーは 2026-08-31 までアプリをリポジトリとしてエクスポートできる。デプロイ済みアプリは廃止後も動作を続けるが、GitHub Models が 2026-07-30 に既に廃止済みのため `llm()` 関数を使うアプリは動かない。同日に Copilot Billing Preview アプリの廃止も告知された。

github-copilot github-spark deprecation
概要を見る → 公式リンク ↗
Cursor

Cursor に Google Workspace プラグインが追加、エージェントが Gmail・Drive・Calendar を直接操作できるように

Cursor が Google Drive・Gmail・Google Calendar・Docs・Sheets・Chat の6サービスに対応するプラグイン群を公開した。エディタ内のエージェントがメールの検索・送信、カレンダーの予定作成、ドキュメントやスプレッドシートの読み書きまで実行でき、コーディングツールの権限範囲が業務データ全体へ広がる。

cursor google-workspace plugin
概要を見る → 公式リンク ↗