
AIコーディングツール1億5000万DLの根幹MCPに設計欠陥:Anthropicは「仕様」と修正を拒否
AIコーディングツールの基盤となっているMCP(Model Context Protocol)に、OSコマンドが実行されてしまう設計上の欠陥が発見された。Anthropicはこの問題を「想定された動作」として修正を拒否しており、200以上のプロジェクトと数千のサーバーに影響が及ぶ。この欠陥は、開発者が知らないうちにシステムを危険に晒す深刻なセキュリティリスクを引き起こす可能性がある。
Tech Product
GitHubとOpenAIが共同開発したAIコード補完ツール。Visual Studio CodeやJetBrains IDEなどの開発環境上でリアルタイムにコードの提案・補完を行い、開発者の生産性向上を支援する。2021年にサービスを開始した。
全 44 件 / 4 ページ

AIコーディングツールの基盤となっているMCP(Model Context Protocol)に、OSコマンドが実行されてしまう設計上の欠陥が発見された。Anthropicはこの問題を「想定された動作」として修正を拒否しており、200以上のプロジェクトと数千のサーバーに影響が及ぶ。この欠陥は、開発者が知らないうちにシステムを危険に晒す深刻なセキュリティリスクを引き起こす可能性がある。

AnthropicはClaude Codeに「ルーティン」機能を追加し、LLMがコンテキストを読みながら自律的にタスクを実行する動的な自動化を実現した。これにより、従来の固定スクリプトによる自動化とは異なり、開発者は意図を記述するだけで多様なシナリオに対応可能となる。同日発表されたデスクトップアプリの刷新と合わせ、開発インフラ全体をAnthropicのクラウド上で動かすことで、ユーザーがオーケストレーターとして方針を決め、複数のエージェントが並行して実行する開発スタイルへの移行を促す戦略が示されている。

エージェントAIの急速な普及が、AI業界の計算資源を食い尽くしつつある。OpenAIのAPIが処理するトークン量は2025年10月の毎分60億から、2026年3月末には毎分150億へと2.5倍に膨れ上がったとWall S […]

Microsoftは2026年4月8日、ASP.NET Core 2.3のサポートを2027年4月7日に終了すると発表した。以後はセキュリティパッチ、バグ修正、技術サポートを提供しない。アプリケーションがその日を境に停止 […]

AIエージェントに高度な推論や複雑な「スキル」を習得させるよりも、ルートディレクトリに置かれた1つのテキストファイルの方が遥かに高いパフォーマンスを発揮する。Vercelが公開した最新の検証結果は、過熱するAIエージェン […]

2025年、ソフトウェア開発の現場は劇的な変貌を遂げた。GitHub CopilotやCursor、ClaudeといったAIコーディングアシスタントは、もはや「あれば便利」なツールではなく、エンジニアにとって不可欠な手足 […]

GoogleのAIコーディングエージェント「Jules」が、開発者のワークフローに直接統合される新機能「Jules Tools (CLI)」と公開APIを発表した。これにより、開発者は使い慣れたターミナルや各種ツールから […]

AI企業Anthropicは9月30日、最新モデルClaude Sonnet 4.5を発表した。同社は「世界最高のコーディングモデル」と明言し、複雑なエージェント構築とコンピューター操作において最強のモデルであると位置づ […]

Metaが、AIによるコード生成の常識を大きく変える可能性を持った新しい研究モデル「Code World Model(CWM)」を発表した。これは単に既存のコードを学習し、次に来るテキストを予測する従来のモデルとは一線を […]

OpenAIが、ソフトウェア開発を大きく変える可能性を秘めた新型AIモデル「GPT-5 Codex」を発表した。このモデルで特筆すべきはこれまでのどちらかと言えば漸進的な性能向上に留まらない、その持久力にある。GPT-5 […]

Microsoftが、長らく蜜月関係にあったOpenAIへの依存を軽減し、AI戦略の多角化へ大きく舵を切る。同社がWordやExcelといったOffice 365のAI機能「Copilot」に、OpenAIの最大のライバ […]

2025年8月7日(現地時間)、MicrosoftはOpenAIが本日発表したばかりの最新かつ最も先進的なAIシステム「GPT-5」を、同社の全製品ラインに統合すると発表した。これにより、Microsoft 365 Co […]