2026年10月に公開したAIツールの公式アップデート 67件
OpenAI が公式の deprecations ページへ 2026-10-14 付けのエントリを追加した。対象は GPT-4o（gpt-4o-2024-08-06 / gpt-4o-2024-11-20）、GPT-4o mini（gpt-4o-mini-2024-07-18）、GPT-4.1（gpt-4.1-2025-04-14）、GPT-4.1 mini（gpt-4.1-mini-2025-04-14）の特定スナップショットで、2027-01-14 に API から削除される。推奨移行先はいずれも gpt-6-luna で、モデル別に異なる移行先は示されていない。GPT-4-turbo はこのエントリに含まれず、別エントリで別の停止日が設定されている。ファインチューニング済みモデルはベースモデルと同じ日に停止する。
Anthropic が2026年米国中間選挙に向けた対応を公表した。製品側では、2026年10月中に Claude.ai が Democracy Works から公式の投票情報を取得し（米国ユーザー向け）、選挙当夜以降は公式開票数を表示する。安全性側では、外部機関の検証で「単発の有害リクエストは確実に拒否するが、無害に見えるタスクへ分割された悪意あるキャンペーンは見落としうる」と判明し、多段ミスユース向けの新しい分類器を投入した。政治的中立性の自社評価では Opus 5.5 / Sonnet 5.5 / Haiku 5.5 が99%。外部3団体のレビューでは、求められていない留保や反論を付ける傾向が指摘されている。実際に偽ニュースサイト運営者による悪用事例が2件あり、アカウントを BAN した。
Claude API と Claude SDK が OpenTelemetry トレースの出力に対応した（public beta）。Messages API のリクエスト、ツール実行、Managed Agents のセッションを span として出し、OTLP を受けられる監視基盤へそのまま流せる。属性は GenAI semantic conventions に従うため、他プロバイダーのデータと同じダッシュボードに並べられる。経路は2つで、SDK トレーシング（コードで設定・権限不要）と API トレーシング（Console で宛先追加・Admin 権限が必要）で取れる範囲が違う。既定の content mode は metadata_only で、content にするとプロンプトと応答そのものが span に入る。Full content の既定上限は span あたり 0.75 MB で、超過時は短縮され anthropic.content.truncated が true になる。
Codex の changelog に 2026-10-14 付けのエントリが出た。2026年10月14日正午 PDT（19:00 UTC）に、ChatGPT でサインインしているユーザーの Codex から GPT-5.5 が退役した。OpenAI API および API キーで認証した Codex セッションは影響を受けない。推奨移行先は gpt-6.1-sol で、プランとクライアントで利用可能な場合に限る。棚卸し対象としてワークスペースの既定値、保存済みモデル設定、managed configuration、カスタムエージェント、スケジュール済みタスク、スクリプトが挙げられている。退役の予告は 2026-09-14 に出ており、予告から発効まで30日だった。
Cloudflare Agents SDK に browserTool が入った。エージェントへ Browser Run のブラウザを渡し、後続のターンでも同じブラウザへ戻れる。タブ・Cookie・ログインセッションが残るため、ログインが必要なサイトでの多段作業をエージェントへ任せられる。Durable Object が hibernate してもブラウザは生き続ける。モデルは Chrome DevTools Protocol を使うコードを書いて操作し、スクリーンショットは画像として返る。必要バージョンは Agents SDK v0.28.0 以降。既定のアイドルタイムアウトは10分で、期限切れやクラッシュ時はツールが新しいブラウザを作り restarted: true を返す（それまでのタブとログイン状態は失われる）。
Cloudflare API MCP server が Workers Issues を MCP Events としてクライアントへ送るようになった。公式はこれが同サーバーが公開する最初の event だと記している。クライアントは events/list で cloudflare.alert.workers_observability_real_time_issue を見つけ、events/subscribe でアカウント全体または単一 Worker のスコープで購読する。Issues が新規または再発の issue を検出すると、サーバーが署名付き event をクライアントの webhook へ送る。これによりエージェントは本番エラーの検出時点で調査を始められ、新しい issue のポーリングが不要になる。要件は対象 Worker で Issues を有効にすること、Notifications Write と Workers Observability Write の権限、MCP Events の webhook に対応したクライアント。
Google が 2026-10-13、Gemini 4 ファミリー初のモデル Gemini 4 Argon を有料 API・Gemini アプリ・Google Antigravity へ提供開始した。9月30日の初回発表では Fairwind Program 経由のサイバー防御者への限定提供が中心で、一般提供時期は示されていなかった。料金は導入価格として入力 $2 / 出力 $10（100万トークンあたり、キャッシュ入力95%引き）で、2026-11-30 を過ぎると標準価格の入力 $4 / 出力 $20 へ移行する。出力トークン上限は64K から 1M へ。Gemini アプリ側は Google AI Pro / Ultra 加入者が対象で、Antigravity のエージェント型コーディング UI が macOS アプリへ入り、40以上のアプリ連携とチャット→タスクのトグルが加わった。
Gemini 4 Argon の一般提供と同日、Google が安全性・セキュリティの評価結果を別ポストで公開した。Argon はシミュレートされたエンドツーエンドのサイバー攻撃シナリオ12件すべてを解き（前世代は5件）、サイバーとバイオの能力水準が上がったため次世代の frontier safeguards を適用したと記している。実行時の防御は入力スクリーニング・activation probes・継続監視の3層。敵対的テストセットに対するポリシー違反は約2分の1、Gray Swan の間接プロンプトインジェクションでの攻撃成功率は0.7%。注目すべきは chain-of-thought を学習時に罰しない方針で、罰する実験では公然の近道が61%減る一方、黙って行う近道が11.2%から36.4%へ3倍以上に増えた。
Google が 2026-10-13、9月30日に告知した skills のロールアウト状況を更新した。Gemini アプリ側は予定どおり10月13日に開始し、11月中旬の完了見込み。全 Workspace 顧客と個人アカウントが対象で、年齢制限はなく、管理コントロールも存在しない。一方 Workspace 側は Rapid Release / Scheduled Release の両ドメインで Delayed until further notice となり、当初示していた2026-10-12 完了・2026-10-19 開始の日程は両方とも無効になった。更新後の日程は未定。Gemini アプリ側には今後数週間のうちに skills の共有機能と Google Drive 連携が追加される予定。
Google が Workspace Studio の2026年10月フィーチャーリリースとして4件を発表した。(1) Nested Conditionals でフロー内に多層の分岐ロジックを持てる。(2) Search for a Doc は Drive 専用の検索ステップで、検索パラメータでドキュメントを探す。(3) Gmail Skip Replies はスレッドトリガーで後続の返信を無視し、最初の受信メールのときだけフローを走らせる。(4) Meet Calendar Outputs は Meet ステップが返す Calendar メタデータを増やし、招待者リストを含むようにする。会議後フォローアップメール下書きのテンプレート対応も入る。対象は Workspace Studio を使える全ての Google Workspace 顧客と Workspace Individual 契約者。ロールアウトは 2026-10-13 開始で Rapid Release と Scheduled Release の両方に段階展開され、可視化まで最大15日。機能は既定で有効、管理者制御は既存のドメイン / OU ポリシーに従う。
2026-10-05 から 10-09 の Claude Code（2.1.290 / 291 / 292 / 293 / 294 / 295 / 296）をまとめる。中心は権限制御で、3版にまたがって「書いたルールが効いていなかった」型の修正が入った。2.1.292 には PreToolUse hook の承認と auto mode が権限プロンプトを迂回していたという明示のセキュリティ修正があり、2.1.294 では指示文で書いた prompt / agent hook が本来ブロックすべき操作を通していた問題、2.1.295 では権限 hook をすり抜けていたツール呼び出しが直っている。日本語環境は 2.1.296 が重要で、Edit / NotebookEdit が Shift-JIS など非 UTF-8 ファイルの編集を拒否するようになった。従来は非 ASCII を置き換えてファイルを壊していた。何もしなくても変わるものとして、2.1.293 で Anthropic API 上の既定 Haiku モデルが Haiku 5.5 へ移った。
Cloudflare Agents SDK に web_fetch ツールが追加された。エージェントが URL を指定して Web ページ・PDF・対応 Office 文書を読み込み、Workers AI Markdown Conversion でモデルが読めるテキストへ変換する。Markdown for Agents に対応したサイトには Markdown を直接要求する。モデルに返るのは本文、リダイレクト後の最終 URL、HTTP ステータス、content type の4点。長いページは分割して返り、各レスポンスに次の区間を要求する offset が含まれる。設定で許可ホスト・レスポンスサイズ上限・タイムアウト・リダイレクトの扱いを制御できるが、changelog にはオプション名の記載が無く docs に委ねられている。導入は Pi Durable harness が案内され、agents/webfetch/pi の webFetchTool を registry.install() で登録する。AI SDK / TanStack AI アダプタも同梱。モデルを介さないページ取得には fetchWeb() / windowWebFetchPage() / renderWebFetchPage() が使え、Durable Object もブラウザも不要。必要バージョンは Agents SDK v0.28.0 以降。価格・課金の記載は changelog に無い。
Cloudflare Agents SDK に web_search ツールが追加された。モデルがクエリと最大件数を指定し、Cloudflare Web Search API 経由で公開 Web を検索する。バックエンドは ceramic.ai / Exa / Linkup の3社で、セットアップ例では provider: "exa" を指定する。結果はタイトル・URL・切り詰めた説明文の短い番号付きリストとして返る。同時に追加された web_fetch ツールを併せて渡すと、検索で返ったページを web_fetch で読むようモデルへ指示される。導入は Pi Durable harness が案内されており、agents/websearch/pi の webSearchTool を registry.install() で登録する。AI SDK と TanStack AI 用のアダプタも同梱。モデルを介さずスケジュールジョブから検索する場合は createAIWebSearch() / createHTTPWebSearch() を使う。必要バージョンは Agents SDK v0.27.0 以降。changelog に出ているオプションは binding と provider の2つのみで、設定項目の全量とエラーハンドリングは docs 側に委ねられている。価格・課金の記載は changelog に無い。
Cloudflare Queues が jurisdiction（管轄地域）指定付きで作成できるようになった。指定するとそのキューのメッセージは1つの地域内に留まり、GDPR や FedRAMP のようなデータレジデンシー要件に応えられる。指定できる値は eu / us / fedramp の3つで、fedramp は FedRAMP-Moderate データセンターを指す。設定は新しい cf CLI の --jurisdiction フラグ、または Create Queue API エンドポイントの jurisdiction パラメータから行う。jurisdiction は作成時にしか設定できず、後から変更できないと公式に明記されている。既存キューを地域限定へ移すには作り直しが必要になる。同系統の機能は Workers KV で 2026-10-02 に GA になっており、3つの値と作成後変更不可という制約も同じで、Cloudflare の開発者プラットフォーム全体でデータレジデンシー対応が製品横断に広がっている流れの中にある。なお changelog のエントリ URL のスラッグは 2026-09-18 だが、横断 RSS と製品別 RSS の pubDate はいずれも 2026-10-12 である。
Cloudflare が Workers のランタイムを更新する際、処理中のリクエストと接続に与えられる猶予期間が、従来の最大30秒から最大20分へ延長された。Workers のランタイムは Cloudflare 側の都合で随時更新され、更新時には動いているインスタンスが置き換わる。従来はその時点で処理中のリクエストや接続が最大30秒で打ち切られていた。公式は同時に、猶予期間が終わる前に接続が切れることは依然としてありうるため、アプリケーション側は WebSocket の再接続と安全なリトライを扱えるように作る必要があると明記している。つまり「切れなくなった」ではなく「切れにくくなった」変更である。LLM のストリーミング応答、長時間動くエージェント、常時接続の WebSocket のように1リクエストが30秒を超える用途では、従来ランタイム更新がそのまま切断要因になっていた。コード変更も設定変更も不要で、プラットフォーム側の挙動変更として適用される。changelog にプラン別の差異の記載は無い。
2026-10-05 から 10-09 の Codex CLI stable 4版（0.160.1 / 0.161.0 / 0.162.0 / 0.162.1）をまとめる。対応が必要なものは3つ。0.161.0 にファイルシステムの権限エスカレーションの修正が入っており、同じ版で bundled カタログと Amazon Bedrock カタログの両方の既定モデルが GPT-6.1 Sol へ切り替わった。0.162.1 は、稼働中のバックグラウンドサーバーの feature 設定が CLI の既定と違うと起動に失敗する経路を塞いだもので、サーバーを残したまま CLI だけ日次更新する運用では当たりやすい。エンタープライズ側では Bedrock Mantle が AWS GovCloud リージョンを受け付けるようになり、multi-agent V2 と Ultra reasoning にも対応した。0.162.0 では managed Git worktree ツールとカスタムプロバイダーの capability 設定が入っている。
Google Meet の会議終了画面に「Routines for this meeting」セクションが追加され、会議後の定型作業を1タップで有効化できるようになった。公式は Gemini と Workspace Studio による機能と明記している。初期提供は2種類で、Gmail でのフォローアップメール下書き作成と、行動項目の Google Tasks への書き出し。単発会議にも定期会議にも適用でき、自分のすべての会議への一括適用もできる。前提条件として会議中に「Take notes for me」が有効である必要があり、無効な会議では next steps が出ない。対象は Business Standard / Plus、Enterprise Standard / Plus、教育向けは Google AI Pro for Education アドオン。既定で有効（on by default）であり、管理者は Workspace Studio の管理設定または Take Notes for Me の設定から、ドメイン / OU / グループ単位でオフにできる。extended rollout は 2026-10-05 に開始しており、機能の可視化には15日以上かかる場合がある。
Cloudflare API MCP server（https://mcp.cloudflare.com/mcp）が、Cloudflare skills を Skills over MCP 拡張で配信するようになった。従来の Cloudflare skills はエージェントごとのプラグイン導入か、スキルフォルダを ~/.claude/skills/ や ~/.cursor/skills/ へコピーするローカル配置が前提だったが、拡張に対応した MCP クライアントは MCP 接続そのものからスキルを取得できる。公式の記述では、クライアントは skills/list でスキルを発見し、skill://<name>/<path> でファイルを読む。接続先は既存の MCP エンドポイントのままで、新しい URL は追加されていない。対象プラン、対応クライアントの具体名、配信されるスキルの範囲は changelog に記載が無い。
Claude Managed Agents で dynamic workflows がベータ提供された。ワークフローとはエージェント自身が書くプログラムで、多数のエージェントをフェーズに分けて走らせ戻り値を束ねる。「300件の契約書をレビューする」ような1会話に収まらない規模を1セッション内で扱える。有効化はエージェントの multiagent を {"type": "multiagent_20261001", "workflows": {"type": "enabled"}} に設定し、ベータヘッダは既存の managed-agents-2026-04-01 を使う。進行は workflow_run.* イベントで追う。上限は同時実行スレッド64、run 全体で起動できるエージェント1,000、run の寿命は既定24時間、セッションで同時に open できる run は既定10。run 固有の料金は無く、トークンはセッションの budget に計上される。
Cloudflare が decision model 群 Clef について3件を同時発表した。(1) Clef-omni（@cf/cloudflare/clef-omni）が新規提供され、テキスト・画像・音声（WAV / MP3）・動画（MP4 / WebM）を1リクエストで同時に読む。30B の MoE でアクティブ 3B、$0.150 / 100万入力トークン、窓 64K。(2) Clef-flash が $0.090 から $0.038 / 100万入力トークンへ値下げされた一方、ホスト版のコンテキスト窓が 64K から 24K へ縮小した。公式は「24K を超えるのは 0.24%」とし、64K が必要なら Clef を使うよう案内している。Hugging Face の self-host 用ウェイトは変更なしで 256K まで対応。(3) Clef がウェイト変更なしで最大2倍高速化し、配信基盤が SGLang へ移った。値下げと窓の縮小が同じ発表に同梱されているため、単価だけ見て移行すると 24K 超の入力で失敗する。
Cloudflare が Deno チームの参加を発表した。Node.js の作者 Ryan Dahl と共同創業者 Bert Belder を含むチームが加わり、Dahl の言葉として「workerd と celld をマージする」が引用されている。目的は Cloudflare の OSS ランタイム workerd の self-host を一級サポートの選択肢にすること。workerd は Durable Objects を単一インスタンスとしてしか実装しておらず、公式はこれをスケールに適さないと認めている。Deno チームが2026年8月に公開した celld（外部依存がオブジェクトストレージだけの単一 Rust バイナリ）のコードと設計を取り込む。Cloudflare 公式投稿には退役日程・移行要件・価格の記載が無く、「今後数か月でさらに発表する」とだけ書かれている。Deno ランタイム・Deno Deploy・JSR の今後については公式投稿が一切触れていない。
Cloudflare が Markdown for Agents の HTML から Markdown への変換を、エッジ内のストリーミングエンジンによる処理へ切り替えた。従来は HTML レスポンスを全量バッファしてから別の変換サービスへ送っていたが、到着しながら逐次処理するようになり、変換のオーバーヘッドとメモリ使用量が下がる。入力サイズ上限は 2MiB（2,097,152 バイト）から 6MiB（6,291,456 バイト）へ拡大し、この上限は解凍後の HTML に適用される。破壊的変更が2つあり、変換後レスポンスから x-markdown-tokens と x-original-tokens ヘッダが無くなったため依存していたクライアントは自分でトークン数を数える必要がある。また Markdown 本文がストリーミングされるため Content-Length が再計算されず削除された。対象の API 名・バインディング名、HTML 以外の入力形式、性能の具体数値は changelog に記載が無い。
Cloudflare が稼働中の Worker と Durable Object をその場でプロファイリングする機能を発表した。CPU とメモリの2種類を取得でき、インタラクティブなフレームグラフで表示し .pprof をダウンロードできる。経路は3つで、CLI は Wrangler ではなく cf パッケージを使い cf workers versions profile latest --duration-ms <ms> --profile-type cpu の形、ダッシュボードは Observability タブから Flamegraph を選ぶ、API は script version のプロファイルエンドポイントへ JSON を投げる。プロファイル開始・停止の瞬間だけ isolate ロックを取るため、サンプリング中も Worker はリクエストを処理し続ける。CPU サンプリングの間隔は 1ms。制約は多く、デプロイ済みで稼働中のバージョンだけが対象、セッションは毎回手動開始、メモリプロファイラはプロファイリング窓内のアロケーションだけを捕まえる。提供プラン・価格・提供開始日は記載が無い。
OpenAI が 2026-10-08 に GPT-6.1 Sol の Ultrafast を提供開始した。2026-09-29 の DevDay で Ultrafast ティアが新設された時点では GPT-6 Astra Ultrafast のみ提供中で、Sol 版は「近日」とされていた。今回それが実現した。API 面では Responses API の service_tier に "ultrafast" を指定すると出力トークン間の待ち時間が短くなる。対象は API の全ユーザーで、処理は global、US と EU のデータレジデンシーに対応する。単価は標準の6倍で、短コンテキスト（272K 入力トークン以下）が入力 12 ドル / 出力 60 ドル per MTok、長コンテキストが入力 24 ドル / 出力 90 ドル。標準は 2 ドル / 10 ドル、中間の Fast ティアは2倍の 4 ドル / 20 ドル。製品面では Codex と ChatGPT Work で使えるようになり、対象は Pro 500 と条件を満たす Enterprise / Edu。Enterprise では既定で無効で workspace の owner が有効化する。
Anthropic が 2026-10-08 に Anthropic Cyber Mission を発足させた。重要インフラとオープンソースの2領域から始める長期の取り組みで、重要インフラ側は Critical Infrastructure Defense Program（CIDP）として、OT 事業者へサービスを提供するセキュリティプロバイダーへフロンティアの Claude モデル・常駐エンジニア・脅威リサーチを提供する。初期パートナーに Accenture / Booz Allen / CrowdStrike / Deloitte / Dragos / Hitachi / Insane Cyber / Nozomi Networks / Palo Alto Networks / PwC / Rockwell Automation。オープンソース側は OSS Scanner として opt-in したプロジェクトへ最上位モデルによる定期スキャンを無料提供する。レポートはモデル生成で人手レビューを経ずに送られ、Anthropic は true-positive 率を 90% 超と見込む。関連してセキュリティチームは拡張版 Cyber Verification Program へ、メンテナは Claude for Open Source へ応募できる。
Anthropic が 2026-10-08 に Artifacts の新種として Claude Dashboards と Claude Motion を beta 公開した。Dashboards は BigQuery / Databricks / Snowflake / Redshift / ClickHouse や Salesforce に接続してダッシュボードを生成し、各数値から元クエリへ辿れる。グラフごとに最終更新時刻が出る。Motion はプロンプトからアニメーション解説動画を作り MP4 で書き出すが、公式は動画生成モデルを使っていないと明言しており、生成映像や AI 生成人物は出てこない。Dashboards は有料プラン全般、Motion は Team / Enterprise。Enterprise ではいずれも既定で無効で、Organization settings > Artifacts で管理者が有効化する。
Anthropic が 2026-10-08 に Docs / Slides / Design の beta 終了と全プラン（Free 含む）での提供開始を告知した。Enterprise 向けに Artifacts の CMEK 対応、管理者テンプレート、共同編集、組織外共有、書式を保つ PowerPoint / PDF 書き出し、編集可能な Google Slides への直接書き出し、モバイル編集が加わる。期限が2つある。2026-10-15 に Enterprise で Docs / Slides / Design が既定で有効化され、2026-12-14 に standalone の claude.ai/design が閉鎖される。standalone 側の Claude とのチャットとプロジェクトのコメントは移行されず閉鎖後は参照できない。公開リンクも停止する。デザインシステムは Artifacts ページから移行できる。
Anthropic が 2026-10-08 に年次の Usage Policy 改定を公表した。更新後の Usage Policy と Supported Regions Policy は 2026-11-12 に発効する。偽アカウントや偽ニュースサイトの規定が選挙・詐欺・プライバシー・偽情報の各節から1節へ統合された。選挙関連は有権者を騙す行為と選挙妨害へ絞られ、個別化された投票・キャンペーンのターゲティングの一律禁止は削除された。監視・法執行は書き直され、同意のない追跡、誰を捜査・逮捕・起訴するかの判断や推奨、監視ツールの構築が禁止された。高リスク用途の中核要件は変更なしだが、自律的な物理動作を行うハードウェアに接続する場合の要件が新設された。モデルへの虐待的行為の禁止も新設。Supported Regions Policy は執行範囲が明確化された。
Google Cloud が 2026-10-08 の Gemini at Work 2026 で Gemini agent を発表した。1つのプロンプトボックスと1つの API から、質問への回答・ナレッジワーク・メディア生成・コードの記述と実行を扱う単一の汎用エージェントとして位置づけられている。Web / iOS / Android / Windows / Mac / CLI / Google Workspace / Microsoft 365 / Slack で動き、サードパーティアプリへ headless agent として組み込める。モデル選択では Gemini と Anthropic の Claude モデルへジョブを振り分ける。統制面はエージェント単位の暗号的 identity、ロールベースの細粒度認可、OAuth 伝播、全アクションの監査ログ、Agent Sandbox、Agent Gateway。接続先に任意の MCP サーバーを含む。ただし提供状況・価格・必要エディション・ロールアウト日は公式に未記載で、業界特化版のみ Financial Services と Legal が preview、Government / Healthcare / Retail が coming soon と明示されている。
Claude の Max プランと Team プランに、Claude Platform で自分のアプリやエージェントを動かすための月次 API クレジットが付くようになった。金額は Max 5x が月 $100、Max 20x が月 $200、Team は Standard 席が1席 $20、Premium 席が1席 $100 で、組織の1つの残高にプールされ月 $500 が上限。繰り越しはなく、未使用分は請求サイクル末に失効する。受け取りには Claude Console 組織を1つリンクする必要があり、リンク先は後から自分では変更できない。対象プランに7日間在籍していることが条件で、Free / Pro / Enterprise は対象外。適用範囲は Messages API・Batches API・Playground・Managed Agents・Agent SDK に限られ、対話的な Claude Code の利用や Bedrock / Vertex AI / Foundry 経由はカバーしない。
Anthropic が小型モデルの新版 Claude Haiku 5.5（claude-haiku-5-5）を公開した。価格は Claude で初めてプロンプト長に応じた段階制になり、10万トークン以下は入力 $0.10 / 出力 $0.50 per MTok、10万トークン超は $0.50 / $2.50。Haiku 4.5 の $1 / $5 と比べると、10万トークン以下の領域では10分の1である。コンテキストは 200k から 1M へ、最大出力は 64k から 128k へ拡大。adaptive thinking と effort パラメータに対応した初の Haiku で、既定 effort は medium。一方で破壊的変更が5点あり、budget_tokens・temperature・top_p・top_k・assistant prefill はいずれも 400 エラーになる。トークナイザが Claude 4.7 系と同じものに変わり、同じ文章が約30%多いトークンになる点も費用見積りに影響する。
Claude Managed Agents で limited networking を使うクラウド環境の allowed_hosts が、サンドボックスの通信だけでなく web_search と web_fetch にも適用されるようになった。一致しないホストへの web_fetch は url_not_allowed エラーを返し、web_search は該当ホストの結果を除外する。allowed_hosts が空なら両ツールは何も返さない。さらに、有効化した web ツールの allowed_domains に allowed_hosts に含まれないエントリがあると、セッション作成が 400 エラーで失敗する。allowed_hosts のエントリは *. で始まらない限り単一の完全一致ホストであり、docs.example.com は example.com には含まれない。unrestricted networking と self-hosted 環境ではこれらのツールは制限されない。
Claude Managed Agents の web_fetch ツールが、セッション中に既に出現した URL だけを取得する仕様になった。公式が挙げる「既出」の例はユーザーメッセージの本文、web_search の結果、web_fetch が以前返したページの中である。目的はデータ持ち出しリスクの低減と明記されている。該当しない経路も明示されており、Claude 自身の出力、エージェントのシステムプロンプト、添付文書、bash / read / MCP ツールの出力にだけ現れた URL は既出に数えない。これらへの web_fetch 呼び出しは url_not_in_prior_context エラーを返す。取得させたい URL は user.message イベントの本文として送る必要がある。同じ 2026-10-07 には allowed_hosts が web ツールへ適用される変更も入っており、web ツールの到達範囲が1日で2方向から絞られた。
Claude の Python SDK と TypeScript SDK に、browser use tool と computer use tool 用のクラスがベータとして追加された。提供されたクラスをサブクラス化し、ツール1つにつき1メソッドを自分のブラウザ自動化・デスクトップ自動化の実装に対して書くだけでよく、ツールループの実行、ブラウザに設定した URL ポリシーとファイルポリシーの適用、承認コールバックの呼び出しは SDK 側が担う。これまでアプリ側で書く必要があった定型処理が SDK へ寄せられた形である。ツール定義のトークン量は従来どおり大きく、browser_toolset_20260801 の既定メンバーで約 6,600 入力トークン、computer_toolset_20260801 で約 4,500 入力トークンがリクエストに乗る。
Anthropic が Claude Sonnet 5.5 のプロンプトキャッシュ読み取り単価を 100万トークンあたり $0.20 から $0.10 へ引き下げた。基準入力価格に対する倍率が標準の 0.1x から 0.05x になったということで、キャッシュ書き込み（5分 $2.50 / 1時間 $4.00）と入力 $2 / 出力 $10 は変わらない。0.05x が適用されるのは現在 Opus 5.5 と Sonnet 5.5 だけで、Fable 5.1 と Mythos 5.1 はさらに低い 0.025x、その他は標準の 0.1x である。長いシステムプロンプトや大きなドキュメントを前置して何度も問い合わせる構成、エージェントの多ターン実行ほど効果が大きい。コード変更は不要で、倍率は Batch API の割引やデータレジデンシーの倍率と積算される。
Cloudflare が、自社の Managed Defense アナリストがセキュリティアラートをトリアージ・調査するために内製したマルチエージェント harness の構成を公開した。中核にあるのは evidence grounding で、モデルを1回も呼ぶ前に決定論的コードがバージョン管理された API 呼び出しで証拠を集め、調査ごとにバージョン付きの証拠パッケージを固定する。専門エージェントはそこから引用しなければならず、アプリケーションコード側がすべての引用が実在し、その調査に属し、主張を裏づけているかを検証する。synthesis エージェントは新しい証拠を取りに行けず、承認された語彙の外から分類を選ぶこともできない。アドバイザリは未確認・確認したが一致なし・不在の証拠を確認を区別する。使用製品は Workers、Workers AI、Workflows、D1、R2、Durable Objects、AI Search。事例解説が主体だが、対象製品の顧客向けに Managed Defense の早期ベータも告知している。
Google が SynthID Detector を拡張し、誰でも使える単独プラットフォームとして公開した。昨年はメディア関係者向けの早期版だったものが一般公開に切り替わった。画像・動画・音声が Google または提携企業の AI で作られたものかを、2023年から適用されている SynthID の不可視ウォーターマークに基づいて判定する。提携企業として OpenAI、NVIDIA、Kakao が名指しされており、Apple は coming soon とされる。提供は 2026年10月7日開始、全世界・英語のみ。同種の検証機能は Search、Gemini アプリ、Chrome にも組み込まれており、合計で1日100万件超のリクエストを処理しているという。判定対象は Google と列挙された提携企業のコンテンツに限られ、それ以外の AI ツールの扱いと精度の数値は発表に記載がない。
OpenAI が 2026-10-06 付の API changelog で、有料の利用ティアを5段階から3段階へ統合した。新しいティア名は Build / Launch / Grow で、累計クレジット購入額が各ティアの下限に達すると自動で昇格する。条件は Build が累計 $5・月間利用上限 $500、Launch が $100・$5,000、Grow が $500・$200,000、加えて対象地域には月 $100 までの Free がある。最上位の到達条件は従来の累計 $1,000 から $500 へ半減した。段階が減ったぶん、月間利用上限の飛び幅（$500 → $5,000 → $200,000）は大きくなっている。レート上限もモデル系列ごとに整理され、Luna 系の Grow は 30,000 RPM・180,000,000 TPM となる。
OpenAI が 2026-10-06 に Decisions API を public beta で公開した。専用エンドポイント POST /v1/decisions に、評価したい質問を配列で渡すと、確率と confidence 付きの「型のついた答え」が返る。公式は Responses API より約10倍速いとしている。出力は3種類で、Predicates（記述が真である確率）、Choices（選択肢から1つ＋全選択肢の確率）、Scores（順序のある水準に対する確率加重平均）。対応モデルは gpt-6-luna のみ、価格は入力 $0.10 / 1M トークンで出力課金とキャッシュ課金はなし。分類、ルーティング、エージェントの次アクション選択といった「判定だけさせたい」用途を、生成 API で代用する必要がなくなった。
Anthropic が 2026-10-06 に Claude for Google Workspace を公開した。Google Docs / Sheets / Slides に Claude のサイドバーが入り、開いているファイルを読んで直接編集する。beta で、対象は Pro / Max / Team / Enterprise。導入は Google Workspace Marketplace からで、利用者の個別インストールと管理者による組織一括配布の両方に対応する。重要なのはデータアクセス範囲が明示的に限定されている点で、Claude が読むのは現在開いているファイルと有効化したコネクタだけであり、Drive や Gmail、他のファイルには到達しない。この単一ファイルのスコープは Google 側の権限で強制される。Firefox 非対応、1回の処理は6分まで、Connected Sheets（BigQuery）非対応などの制約も公式に列挙されている。
Anthropic が 2026-10-06 に Cyber Verification Program（CVP）を拡張した。従来別枠だった Project Glasswing と CVP を1つに統合し、Defense Access / Red Team Access / Specialized Access の3段階を設けた。対象モデルは Claude Opus 5.5 / Sonnet 5.5 / Mythos 5.1 と今後の新モデルで、階層に応じてサイバー関連のブロック用分類器が緩和される。Defense Access は企業・非営利・大学・政府機関・重要インフラ事業者・小規模セキュリティ企業・OSS メンテナー、および脆弱性報告実績のある個人研究者まで対象に含む。Red Team Access は組織のみで個人は対象外、Specialized Access は飛行制御 OS や電力系統などを扱う限定数の組織で、米国政府との協働で審査する。回答は Defense Access が数日、Red Team Access が数週間。
Claude の Models API に capabilities.server_tools が追加された。GET /v1/models と GET /v1/models/{model_id} が、各モデルが web search ツールと code execution ツールを受け付けるかを返す。公式が注意しているのは2つの似た名前のフィールドの意味の違いで、モデルが code execution ツールを受け付けるかは capabilities.server_tools.code_execution を読み、トップレベルの capabilities.code_execution はコードがそのリクエストの他のツールを呼べるかを表す。2026-10-05 の capabilities.thinking.types.disabled、2026-10-01 の line フィールドと合わせ、Models API の capability 報告が週単位で細かくなっている流れの一部である。モデル ID を文字列で分岐させる実装を capability 問い合わせへ置き換えられる範囲が広がっている。
Cloudflare が AI Gateway の REST API で、プロバイダー側が資格情報を拒否したときのエラー応答を標準化した。POST /ai/run は大半のケースで HTTP 401・エラーコード 2009 を返し、Unified Billing でプロバイダーが拒否した場合は HTTP 503 を返す。従来はプロバイダーごとにばらついており、ElevenLabs は 403（UserCredentialsError）、Google Vertex は 500 を返してリトライが走り、その他は 402 や独自コードだった。これらが 401 に集約される。公式は「HTTP 401 をプロバイダー資格情報の無効または拒否として扱うこと」と明記している。Google Vertex で 500 を一時障害としてリトライしていた実装は、挙動が変わるため見直しが必要になる。
Google が 2026-10-06 に EmbeddingGemma 2 を公開した。テキスト、コード、画像、動画、音声を1つの共有埋め込み空間に載せるマルチモーダル埋め込みモデルで、パラメータ数は 7.4億（テキスト専用なら 2.7億まで落とせるモジュラー構成）、ライセンスは Apache 2.0。コンテキスト長は 8,000 トークンで、公式換算では音声約5.5分、画像29枚、動画58フレームに相当する。量子化時のメモリ要件は Pixel 11 Pro でテキスト専用 191MB、フルマルチモーダル 567MB とされ、端末上で動く規模である。MTEB Code で 78.68、公式は「1B 未満のマルチモーダル埋め込みモデルの中で先頭」と表現している。配布は Hugging Face と Kaggle、Gemini Enterprise Agent Platform の Model Garden にも追加予定。
OpenAI が 2026-10-05 付の API changelog で、HIPAA 対応のための製品内フローを Platform 設定（Organization settings > General）へ追加したと告知した。対象となる組織の管理者が、標準の BAA（事業提携契約）を自分で受諾し、HIPAA compliance support を有効化できる。従来は営業・サポート経由だった手続きが管理画面で完結する。Anthropic は同趣旨の変更を 2026-07-15 に実施済みで、主要2社がコンプライアンス手続きのセルフサーブ化という同じ方向へ揃った。ただし changelog の記述は2文程度で、eligible の条件、対象プラン、地域制約、PHI を扱える API / モデルの範囲は明示されていない。
2026-09-28 から 10-03 の Claude Code（2.1.284 / 285 / 286 / 287 / 288 / 289）をまとめる。今週の中心は2つで、どちらも更新しないと塞がらない。1つは資格情報がログとトランスクリプトに残る経路の修正5件（2.1.286）。MCP エラーメッセージでの露出、Bearer トークンの部分マスク、不可視文字を含む秘匿値、URL パスワードの特殊文字と IPv6、伏せ字後の不正 JSON である。もう1つは、書いてある deny / ask ルールが効いていなかった抜け穴の修正8件（2.1.284 で4件、2.1.289 で4件）。複合シェルコマンドの入れ子部分、環境変数を前置したコマンド、裸の変数代入、シンボリックリンク経由の IDE 参照、managed settings 下でのプラグイン自己承認などが含まれる。あわせて 2.1.284 で auto mode が全プラン・全プロバイダーで既定になり、既定 Sonnet が Sonnet 5.5 へ変わった。2.1.287 は OpenTelemetry の user_prompt イベントに prompt の複製である prompt_text を追加しており、prompt をマスクしている組織は追加対応が必要になる。
Claude Platform の API リリースノート 2026-10-05 付エントリで、Models API に capabilities.thinking.types.disabled フィールドが追加された。GET /v1/models と GET /v1/models/{model_id} のレスポンスが、各モデルが thinking: {type: "disabled"} を受け付けるかを返す。これは 2026-09-28 の Claude Sonnet 5.5 公開に伴う破壊的変更と対になっている。Sonnet 5.5 では thinking を切るのに "disabled" ではなく between_tools を使う必要があり、モデルによって受け付けるタイプが分かれた状態になっていた。今回のフィールドは、その差をリクエストを投げる前に API から判定できるようにするものである。モデル ID をハードコードした分岐を書かずに済む。
2026-09-28 から 10-01 の OpenAI Codex（rust-v0.158.0 / 0.159.0 / 0.159.1 / 0.159.2 / 0.159.3 / 0.160.0）をまとめる。窓内の stable は6件で、最も効くのは 0.159.1 の既定モデル変更である。DevDay 2026 で発表された GPT-6.1 Sol が、発表当日にバンドルカタログと Amazon Bedrock カタログの既定へ入った。モデルを明示指定していない利用者は自動的に切り替わる。セキュリティ側では 0.158.0 で昇格権限に対するターミナル入力の承認が既定有効になり、exec-server の WebSocket が bearer token で保護され、0.159.0 で書き込み可能ルート配下の .aws ディレクトリが既定保護になった。0.160.0 はポリシーが許す場合にプロジェクト外でセッションを開始できるようになり、Guardian review のオプトイン機能がエージェント間の引き継ぎ文脈を含めるようになった。0.159.2 は Windows のコンソール窓の明滅のみ、0.159.3 はアカウントセキュリティ設定のリマインダーのみの小さな追随である。
Google が 2026-10-05、Workspace アカウントのセカンダリカレンダーが所有者アカウントのライフサイクルに追従するよう挙動を変更したと告知した。所有者のアカウントを削除するとその所有するセカンダリカレンダーも削除され、所有者を停止するとカレンダーも停止される。プライマリカレンダーと同じ挙動に揃える変更で、公式はデータガバナンス上の理由を挙げている。残したいカレンダーは、所有者の削除・停止の前に別ユーザーへ所有権を移管する必要がある。管理者は管理コンソールまたは Calendar API の transferOwnership、利用者は Calendar の設定画面から移管できる。全エディションと Workspace Individual が対象。
Google が 2026-10-05、Google Drive と Google Docs で Markdown ファイル（.md / .markdown）を変換なしに扱えるようにした。Docs で直接開いて編集・共同編集でき、Drive ではレンダリング済みプレビューが表示される。従来は Doc 形式への変換が必要で、その過程で書式が変わりコメントが失われファイルが分断されていた。公式はこの対応の理由として LLM との関係を明示しており、Markdown が「構造化されたコンテンツを保持するために大規模言語モデルが広く使う標準テキスト形式」であること、ユーザーと AI エージェントが Markdown 構文を手で編集せずに同じファイルを共同編集できることを挙げている。全エディションと個人アカウントが対象で、管理者設定もユーザー設定も不要。
Anthropic が初の研修プログラム Claude Frontier Academy を発表した。1億ドルを投じ、2027年末までに1万人の Frontier Deployed Engineer（FDE）を育成する。設計は医療のレジデンシー（研修医制度）を模しており、実務者から学び、現実のケースを扱い、能力が実証されたところで資格が与えられる構造になっている。初期フェーズは Anthropic のエンジニアとの数日間の対面研修で、企業導入のシミュレーション、セキュリティレビュー、採点付きの実技評価を行い、修了で Claude Resident Engineer バッジが与えられる。続くレジデンシーフェーズは12週間で、自社で実際の Claude プロジェクトをリードし、Anthropic のエンジニアと同期コホートが支援する。修了で Claude Frontier Deployed Engineer バッジが与えられ、最初の取得者は 2027年初頭の見込み。初回コホートは 2026-10-02 に San Francisco / New York / London で開始し、Accenture、Bain、Capgemini、Commonwealth Bank of Australia、Deloitte、McKinsey、Morgan Stanley、Novo Nordisk のエンジニアが参加する。参加は Anthropic のアカウントチームまたはパートナーアカウントマネージャー経由の推薦制である。
Cloudflare Agents SDK に PiHarness クラスが追加された。Earendil 製のエージェントフレームワークである Pi 1.0 と Pi Durable を、Cloudflare の Durable Objects 上で動かすためのもので、長時間稼働するエージェントの構築を想定している。中核は Agents SDK の Lifecycle capability という概念で、再起動・クラッシュ・ネットワーク切断をまたいでエージェントの実行状態を保持する。使い方は harness に AI モデル・skills・tools を設定してから Agent クラスへ登録する形で、モデルは Workers AI と AI Gateway 経由の Cloudflare モデルでも独自プロバイダーでも指定できる。2026-10-02 時点で PiHarness はベータであり、公式ドキュメントに Pi Durable の成熟にあわせて API は変わる可能性が高いと明記されている。導入にはオプションの peer dependency として @earendil-works/pi-durable と @earendil-works/pi-ai が必要になる。
Cloudflare が Birthday Week 2026 の3日目に、AI Gateway 経由の Web Search API を公開した。学習データのカットオフに縛られないリアルタイム検索の結果を、推論呼び出しへ直接注入できる。呼び出し経路は REST API と Workers Bindings の2つが提供済みで、AI Gateway 内の Server Tools は近日。検索プロバイダーは Ceramic.ai / Exa / Linkup の3社で、Cloudflare は全社に Verified bots への準拠、robots.txt の尊重、検索結果でのソース帰属表示を条件として課した。課金は AI Gateway のクレジットを消費し、価格はパートナーのリスト価格そのまま、Cloudflare の上乗せマージンは無い。既存契約を持ち込む BYOK と、Zero Data Retention 対応パートナーの識別表示にも対応する。AI Gateway の統合ログとプロバイダー単位のアクセス制御が、モデル呼び出しと同じ面で検索にも効く。
Cloudflare Traces がオープンベータに入った。リクエストが Cloudflare のプラットフォームをどう通過したかを、セキュリティルール、Transform Rules、キャッシュ、ルーティング、Workers 実行、オリジン処理にまたがる1本のタイムラインとして出す。計装コードは不要で、Cloudflare 側が自動でスパンを生成する。どのセキュリティルールがブロックしたか、Transform Rules が URL を書き換えたか、レスポンスがキャッシュとオリジンのどちらから返ったか、どの Workers が処理したかを追える。サンプリングは2段構えで、ベースラインのサンプリング率を設定したうえで、Trace Rules により Cloudflare の Rules 言語でホスト名・IPアドレス・ヘッダーなどを条件に特定トラフィックだけ上書きできる。OTLP で任意のオブザーバビリティ基盤へエクスポートでき、W3C の traceparent ヘッダーを受け取ってオリジンへ転送するため、Cloudflare の前後を含めた分散トレースがつながる。料金は Observability 全体の新体系に従い 2026-12-01 発効。
Cloudflare が「Enterprise 限定機能を全プランへ開放する」方針（Enterprise for all）の続報を公開し、今後は新しい Enterprise 限定機能を作らないと明言した。開発者プラットフォーム側の上限緩和が大きく、Worker のサイズ上限は非圧縮 10MB から 64MiB へ、1リクエストあたりのサブリクエスト数は 1,000 から 100万へ、起動時間は 400ms から 1秒へ、WebSocket メッセージサイズは 1MiB から 32MiB へ引き上げられた。Dynamic Workers が有料アカウントへ開放。権限面では RBAC が Workers や R2 といったリソース単位で設定できるようになり、Authentik の IdP 対応、SCIM 監査ログ、SCIM 2.0 Group Sync、MCP Server Portals も移管される。Logpush と Transformers、Custom Dashboards が Free / Pro / Business で従量課金で使えるようになった。複数アカウントを束ねる Organizations は 2027年初頭に無料アカウントへ展開予定。
Cloudflare が Birthday Week 2026 の3日目に、オブザーバビリティ関連を8件まとめて更新した。Unified Logs Home が GA となり、Workers Observability と Log Explorer が1画面へ統合され、HTTP イベント、ファイアウォールイベント、Workers、Containers、R2、AI Gateway のログを同じクエリ体系で扱えるようになった。Unified SQL API がベータで登場し、新しい cf CLI と Cloudflare の Observability MCP サーバーに統合される。Workers には Analytics Engine を直接引く SQL binding が入る。料金は 2026-12-01 発効でイベント数課金から容量課金へ移行し、Free は1日0.5GB取り込み・保持7日、有料は50GB取り込みと10GB・月ストレージ込みで超過は取り込み $0.25/GB・保存 $0.10/GB・月。ほかに Custom Alerts ベータ、Domain Analytics GA（全プラン30日保持）、Custom Dashboards GA、Logpush のセルフサーブ開放が含まれる。
Workers KV の namespace jurisdictions が一般提供（GA）になった。namespace 単位でデータを永続保存する地理的範囲を限定でき、指定できるのは eu / us / fedramp の3つ。fedramp は FedRAMP 準拠データセンター向けである。設定はダッシュボード、Wrangler、新しい cf CLI、REST API のいずれからも可能で、Wrangler では namespace 作成時に --jurisdiction=eu のように指定する。制約として jurisdiction は namespace の作成時にしか設定できず、後から追加・変更ができないため、既存 namespace を地域限定へ移すには作り直してデータを移送する必要がある。誤解しやすい点として、読み取りは世界中の Worker から可能であり、jurisdiction が縛るのは永続的な保存場所だけで、KV のデータは jurisdiction の外にある Cloudflare ネットワーク上でキャッシュされうると公式に明記されている。
Anthropic が 2026-10-01、Claude Code の挙動そのものを変えられる mods を公開した。mods は小さな TypeScript 関数で、モデルへ届く前のプロンプト書き換え、ツール呼び出しのブロック・書き換え・リトライ、権限リクエストの許可/拒否、ツール出力からの秘匿値の伏せ字、画面要素の編集・置換、ボタンや入力欄の追加ができる。同じイベントに複数掛けると順番にスタックする。組み込みの /diff はすでに mod として同梱され、無効化や差し替えが可能で、今後も組み込み機能を順次 mod 化する。配布は既存のプラグイン基盤に乗り、/plugin または Claude ディレクトリから入れる。Team / Enterprise には最初にロードされる sec-default という組み込みセキュリティ mod があり、権限拒否の上書きのような危険な改変を防ぐ。CLI とデスクトップアプリで同日提供。mods はサンドボックス化されておらず Claude Code 本体と同じマシン権限で動くため、信頼できる提供元のものだけを入れる必要がある。
Cloudflare が 2026-10-01、AI Search を preview から一般提供（GA）へ移した。AI Search は Workers AI / Vectorize / R2 / Browser Run を束ねたフルマネージドの索引・検索パイプラインで、RAG を自前で組み合わせずに構築できる。GA での追加は2点。マルチモーダル埋め込みでは Qwen3-VL-Embedding により画像をピクセルのまま埋め込んで検索でき、視覚情報とテキストキャプションの両方を保持しつつ Matryoshka Representation Learning でストレージ効率を確保する。ファイル処理は最大サイズが 4 MiB から 10 MiB へ拡大し、スキャン PDF の OCR にも対応した（画像処理の取り込みトークンとして課金）。課金開始は 2026-11-01 で、取り込み $0.75/100万トークン（月500万無料）、画像処理 +$0.50/100万トークン、ストレージ $2.00/GB・月（10GB無料）、セマンティック検索 $0.75/1,000件、全文検索 $0.10/1,000件（各月1,000件無料）。
Cloudflare が 2026-10-01、Artifacts をオープンベータにした。Artifacts は Git 互換のバージョン管理ファイルシステムで、プロジェクト / ユーザー / セッション / タスク単位でリポジトリを分けて持てる設計で、数百万リポジトリ規模へのスケールを想定している。オープンベータでは5点が使える。Workers Builds 経由の連携では本番ブランチへの push で Worker をデプロイし、他ブランチは preview 環境を作る。Workers の Artifacts バインディングからリポジトリの作成・fork・検査、ファイル読み取り、Git トークンの発行がプログラムでできる。作成・削除・push・clone のライフサイクルイベントを購読できる。リポジトリのデータを US または EU で保存・処理できる。操作数・pull・push・エラーのメトリクスをダッシュボードまたは Analytics API で追える。対象は Workers Paid プランで、課金開始は 2026-10-14。同日公開の公募記事では Artifacts を使った「次の Git プラットフォーム」コンテストが告知され、締切は 2026-10-14、1位には Cloudflare クレジット 25,000 ドルが提供される。
Cloudflare が 2026-10-01、分類とエージェントのワークフローに特化した decision models の系列 Clef を公開した。decision models は自由文ではなく確率付きの型付き回答を返すモデルで、エージェントが人間の確認を挟まずにプログラム的な分岐を行うことを目的とする。モデルは精度重視の Clef（Qwen 27B ベース）とレイテンシ重視の Clef-flash（Qwen 9B ベース）の2つで、いずれも 64k コンテキストと画像分類用の vision encoder を内蔵する。両モデルは Apache 2.0 で完全にオープンソース化され Hugging Face で配布されるとともに、Workers AI でホスト提供される。公式はレイテンシ中央値を Clef 209.3ms / Clef-flash 38.8ms（競合 Jev は 524.1ms）とし、Jev Decision Index ベンチマークで首位だとしている。あわせて強化学習によるファインチューニング製品が発表され、当初は伴走型、将来はセルフサービスで「データ取得→ファインチューニング→再デプロイ」を Cloudflare 上で完結できるようにする。価格は未開示。
Cloudflare が 2026-10-01、Apache Iceberg と R2 Object Storage の上に構築したサーバーレスのデータ基盤 Cloudflare Basin を一般提供にした。2025年の Birthday Week に Cloudflare Data Platform として発表されたものの改称・GA である。構成は3つで、Basin Pipelines（旧 Cloudflare Pipelines）は Workers / HTTP / Logpush からイベントを受け SQL で変換して Iceberg テーブルまたは R2 のファイル（JSON / Parquet）へ書き込む、Basin Catalog（旧 R2 Data Catalog）はマネージドな Iceberg REST カタログでコンパクション・スナップショット失効・メタデータ最適化を自動化しテーブルごとのコンパクションポリシーを設定できる、Basin SQL（旧 R2 SQL）は Iceberg テーブルに対するサーバーレスの分散クエリエンジンで集約・JOIN・ウィンドウ関数・JSON 操作など190超の関数に対応する。課金は従量制で取り込み・処理・クエリの実行時のみ発生し、時間課金やインフラ費用はなく、データ egress 課金もない。あわせて Basin Pipelines の取り込み上限がストリームあたり 5 MB/s から 1 GB/s へ引き上げられた。
Cloudflare が 2026-10-01、サーバーレスのイベントストリーミング基盤 Cloudflare K2 をパブリックベータで公開した。イベントを永続かつ順序付きのログとして保持し、プロデューサーとコンシューマーを分離する仕組みで、R2 オブジェクトストレージ上に構築されている。produce レイテンシは p99 で約1秒、コンシューマーはバッチ単位で読み、subscription により複数コンシューマーへ処理を分割できる（fan-out・負荷分散・併用に対応）。データはバイト列として扱うため形式を問わない。Apache Kafka クライアントのドロップイン対応はロードマップ段階で現時点では未提供。対象は Workers Paid サブスクリプションのアカウントで、ベータ期間中は無料。上限はアカウントあたり 10GB のストレージとストリームあたり 30 MB/s の produce スループットで、Discord または上限引き上げフォームから緩和を依頼できる。ベータ後の想定価格は produce $0.04/GB、consume $0.04/GB、保持 $0.02/GB・月。
Cloudflare が 2026-10-01、Workers KV に instant モードをプライベートベータで追加した。社内の設定配布基盤 Quicksilver を読み取り経路に使い、Workers KV の API はそのままで高速化する。公式の数値は読み取りが p99 2ms 未満（実測 1.62ms）で classic モードの 287ms と比べて100倍以上、書き込みの複製は 300以上のエッジ拠点へ 250ms（中央値 107ms / p95 181ms / p99 256ms）。代わりに制約が4つ付く。namespace 作成時に instant モードを明示する必要がある、メタデータ非対応で getWithMetadata は null を返す、list はページネーションなしで全一致キーを1回で返す、書き込みは namespace あたり毎秒1回まで。価格は読み取り $0.20/100万回で classic より60%安く、ストレージは $100/MB・月、namespace あたり最大 1MB・10,000 キー。
Cloudflare が 2026-10-01、MCP サーバーの認証に使う Workers OAuth Provider を v1 にした。最大の変更は API の分割で、1つの Worker が認可サーバーとして動き、MCP サーバーはリソースサーバーとして別の Worker で動かせる。トークン検証は Service Bindings 経由で行われ、公開インターネットを経由しない。MCP 2026-07-28 の認可仕様に完全対応し、Client ID Metadata Documents と issuer 識別に対応しつつ、動的クライアント登録を使う旧クライアントとの後方互換も維持する。追加機能として insufficientScope() による1行でのステップアップ認可、OAuthResourceServer による RFC 9728 の protected resource metadata 公開と 401 チャレンジ、1つの認可サーバーから複数 MCP サーバー向けトークンを発行して MCP サーバーごとに WAF とレート制限を独立設定できる構成、refreshTokenIdleTTL によるスライディング有効期限、purgeExpiredData() による再開可能な KV クリーンアップがある。0.x からの移行で必須の変更は resourceMetadata の追加のみで、移行用の skill が同梱されコーディングエージェントに作業を任せられる。
Google が 2026-10-01、Gemini アプリに学習ツールをまとめた student hub を追加した。ハブからは学習ノート（study notebook）の開始、単語カード（flashcards）の作成、練習クイズ（practice quiz）の受験などができ、学習ツールは今後も追加される。対象は年齢を問わず Google Workspace for Education の全ユーザーと、個人の Google アカウント保有者（全世界）。ただし EEA（欧州経済領域）は対象外。2026-10-01 にローンチし、Rapid Release / Scheduled Release の両ドメインで即日利用可能。管理者は Workspace 管理コンソールの既存の生成AI 設定でアクセスを管理し、エンドユーザー側の個別設定はない。利用は gemini.google.com/students にアクセスするか、Gemini アプリのメニューで Students を選ぶだけ。
Google が Gemini Live に Guided Vision を追加した。カメラを共有すると、リアルタイムで動的な音声説明が返る視覚支援機能である。会話形式で動作し、周囲を探索するためのフレーミング（カメラの向け直し）の音声指示も出す。想定用途は細かい文字を読む、物を探す、細部を説明する、不慣れな場所を把握することである。開発はアクセシビリティ当事者コミュニティとの協働で行われ、視覚情報の通訳サービス Aira と提携して数万時間ぶんの視覚データでモデルを学習させ、1,000人以上の Aira Trusted Testers が精度の調整に参加した。提供開始は 2026-10-01 で、対象は Android 9 以上の対応端末。複数言語に対応し、インド、ブラジル、シンガポール、インドネシア、日本などで記述と応答の自然さを検証している。起動経路は Gemini アプリの設定、Android のユーザー補助ショートカット、Google TalkBack との統合の3つ。Google は医療機器・移動補助具・白杖の代替ではないと明示し、ナビゲーションや障害物検知には使えないとしている。