Morning Dispatch

2026年6月7日日曜日

6件のニュースを エージェント経営 編集部が選定しました。

Slides

この日のニューススライド

PDF版をダウンロード →

テキストで読む

1. 01/セキュリティ・AI監査/@solarious_us

   Claude Opus 4.8 が Zcash の「4年越し」致命的バグを発見・修正 — 無制限の偽造 ZEC を生成可能だった

   独立セキュリティ研究者 Taylor Hornby が、プライバシーコイン Zcash の「Orchard」シールドプールの監査に Claude Opus 4.8 を使ったところ、約1日で世界トップクラスの暗号学者が4年見逃していた健全性（soundness）バグを発見した。バグは2022年5月から存在し、無制限かつ検出不能な偽造 ZEC を発行できる恐れがあった。動作するエクスプロイトも作成・検証され、6月1日に修正された（Zcash 創設者も確認）。報道後 ZEC は一時約50%下落した。

   出典を見る →
2. 02/セキュリティ・サプライチェーン/@ramimacisabird

   npm/PyPI を狙う「Shai-Hulud」サプライチェーン攻撃が Microsoft 系まで波及 — GitHub が調査詳細を公開

   自己増殖型のサプライチェーン攻撃「Shai-Hulud（別名 Miasma worm）」が拡大し、Microsoft / Azure / Azure-Samples の GitHub リポジトリ49件が規約違反として削除される事態に発展した。攻撃者は窃取した認証情報を再利用してパッケージ間を横展開し、GitHub Actions の PR コメント悪用で110万DL規模の PyPI パッケージ（elementary-data）も汚染。AIコーディングエージェントの設定(config)へのインジェクションも攻撃経路に使われている。GitHub は不正アクセス調査の追加詳細を公式に開示した。

   出典を見る →
3. 03/開発ツール/Google Developers Blog / Gemini CLI 公式 / The New Stack

   Google、Gemini CLI を「Antigravity CLI」へ統合移行 — Gemini CLI は6/18で終了

   Google が、オープンソースの Gemini CLI を後継の「Antigravity CLI（コマンド agy）」へ統合・移行すると発表した。Pro / Ultra / 無料ユーザーを含め集約し、Gemini CLI は2026年6月18日で動作を停止する。Antigravity は IDE 部分を切り離して『エージェント・マネージャ』へ舵を切り、スキル・フック・MCP サーバの移行手順や動的サブエージェント、成果物のプラン・レビュー機能を提供する。課金一本化で安くなったとの声がある一方、オープンソースからクローズドソースへの移行という指摘も出ている。

   出典を見る →
4. 04/開発ツール/@thursdai_pod

   Windsurf が「Devin Desktop」へリブランド（Cognition）— 1画面で全エージェントを束ねる運用基盤へ

   Devin の開発元 Cognition が、買収済みの AI コードエディタ Windsurf を「Devin Desktop」へリブランドした（6月2日、OTA 適用）。単なる IDE ではなく Kanban ビュー・共有 Spaces・Devin Local を備え、オープンな Agent Client Protocol(ACP) 経由で Codex・Claude Agent・OpenCode・Cursor・カスタムエージェントまで1画面で扱える『エージェント・コマンドセンター』へ位置づけを変えた。一方、多くのユーザーが使っていた既存エージェント Cascade は7月1日で提供終了(EOL)となる。

   出典を見る →
5. 05/Tips・スキル/Leonxlnx（作者）/ LLMpsycho / コミュニティ

   「Taste Skill」が GitHub 33k★ — AI が作るフロントエンドの“審美”を底上げするスキル集

   AIコーディングエージェント向けに『フロントエンドの視覚的センス(taste)』を底上げするスキル集 Taste Skill が GitHub で33,000★を超え話題に。レイアウト・タイポグラフィ・余白・モーション・画像のリファレンスボードなど再利用可能なスキルを Claude Code・Codex・Cursor などに追加することで、AI が生成しがちな『テンプレ感のある汎用UI』から脱却し質感の高い画面を作れるという。導入は npx skills add Leonxlnx/taste-skill のワンコマンド。

   出典を見る →
6. 06/開発ツール/Claude Code Changelog

   Claude Code、立て続けにアップデート（2.1.144〜2.1.147）— Workflow tooling と Edit ツール強化

   Claude Code がこの数日で 2.1.144 → 2.1.147 まで立て続けにリリースされ、合計100件超の CLI 変更が入った。ハイライトは Workflow ツーリングの拡充、Edit ツールの改善、スラッシュコマンドのリネームなど。Opus 4.8 世代の目玉である Dynamic Workflows（エージェントが自前の harness を書いて並列サブエージェントをオーケストレーションする）周りの作り込みが継続している。

   出典を見る →