毎朝のAIニュース
2026年10月31日(土)のAIニュース
8本のニュースを、エージェント経営編集部とRyokoが選びました。動画・スライド・本文の、読みやすい形でどうぞ。
- セキュリティCursor の拡張機能ストアに、偽の「Claude Code」拡張。SSH の裏口を仕掛ける版が最大5,000人に
- AI開発ツールClaude Code 2.1.314、作業フォルダの外への書き込みを一律で禁止できる設定。VS Code では放置した長い会話を自動で要約
- AI開発ツールClaude の Max プランが「Max」と「Ultra」に。Ultra は本人確認済みなら5時間ごとの利用制限がなくなる
- 業界動向OpenAI と Google、robots.txt の共通の合図で「AIの学習に使わないで」を複数社へ一度に伝えられる仕組みに対応へ
- 開発ツールVercel の Data Cache が Runtime Cache に統合。Next.js のキャッシュはコード変更なしで移行し、読み書きが課金対象に
- 開発ツールCloudflare Durable Objects、デプロイ時の新しいコードへの切り替えを既定で最大5分待つように。動いているエージェントの処理を途中で切らない
- AI×ビジネス活用OpenAI、企業向けのデータ保護をまとめた「Private Intelligence」を発表。機密計算で処理中のデータも守る推論はプレビュー
- 知見〈知見〉GPT-6.1 Terra を推論量 max で回すより、GPT-6.1 Sol の high の方が割安。個人の検証で見えた選び方
スライドで見る
10枚。横に送って読めます。
本文
Cursor の拡張機能ストアに、偽の「Claude Code」拡張。SSH の裏口を仕掛ける版が最大5,000人に
Cursorが、自社のVS Code拡張機能マーケットプレイスで、Anthropicの「Claude Code」拡張を装った改ざん版（2.1.312と2.1.313、macOSとWindows向け）が配布されていたと公表しました。Anthropicが作ったものではありません。端末の情報を外部へ送り、攻撃者のSSH鍵を登録して、外から入り込むための経路（リバースSSHトンネル）を作ろうとするものでした。Cursorはマーケットプレイスを一時停止し、関係する事業者と協力して攻撃者のサーバーを止めたうえで再開しています。
Claude Code 2.1.314、作業フォルダの外への書き込みを一律で禁止できる設定。VS Code では放置した長い会話を自動で要約
Claude Codeの2.1.314が公開されました。新しい設定 permissions.blockWritesOutsideWorkingDirectories を有効にすると、どの権限モードでも、作業フォルダの外にあるファイルの書き込みと編集を拒否します。VS CodeとClaude DesktopのCodeタブには、20万トークンを超えたまま放置した会話を要約しておく「idle compaction」が入りました。
出典を開く（GitHub Releases（anthropics/claude-code））図で見る（Ryokoの解説）
Claude の Max プランが「Max」と「Ultra」に。Ultra は本人確認済みなら5時間ごとの利用制限がなくなる
Anthropicが、Claudeの上位プランの名前を変えました。月100ドルの「Max 5x」は「Max」に、月200ドルの「Max 20x」は「Ultra」になります。料金は据え置きで、加入者の手続きは要りません。あわせてUltraでは、本人確認が済んだアカウントから「5時間ごとの利用制限」をなくしました。
OpenAI と Google、robots.txt の共通の合図で「AIの学習に使わないで」を複数社へ一度に伝えられる仕組みに対応へ
OpenAIとGoogleが、ウェブサイトのrobots.txtに書く「AI学習についての共通の合図」を尊重すると発表しました。これまでサイト運営者は、GPTBotやGoogle-Extendedのように、AI企業ごとのクローラー名を調べて別々にルールを書く必要がありました。新しい合図を使えば、対応する複数のAI企業に「生成AIの学習に使わないで」を一度に伝えられます。
Vercel の Data Cache が Runtime Cache に統合。Next.js のキャッシュはコード変更なしで移行し、読み書きが課金対象に
Vercelが、Next.jsのfetchキャッシュなどに使われてきた「Data Cache」を、フレームワークを問わず使える「Runtime Cache」に一本化すると発表しました。コードの変更は要りません。保存できる容量は大きく増える一方、これまで課金されていなかったData Cacheの読み書きが、移行後はRuntime Cacheの料金で請求されます。
Cloudflare Durable Objects、デプロイ時の新しいコードへの切り替えを既定で最大5分待つように。動いているエージェントの処理を途中で切らない
CloudflareのDurable Objectsは、長時間動くエージェントやWebSocketの接続を保ったまま、状態を持って動かせる仕組みです。これまでは新しいコードをデプロイすると、動作中のオブジェクトもすぐ新しいコードに切り替わり、処理中の仕事が途切れることがありました。今後は既定で、動作中のオブジェクトは休止状態に入るまで最大5分間、今のコードのまま動き続けます。
OpenAI、企業向けのデータ保護をまとめた「Private Intelligence」を発表。機密計算で処理中のデータも守る推論はプレビュー
OpenAIが、企業が機密性の高い仕事に最新モデルを使うためのデータ保護の取り組みを「OpenAI Private Intelligence」としてまとめて発表しました。大口の顧客と一緒に作っていると説明しています。柱は、プロンプトや回答を残さない運用（Zero Data Retention）を保ったまま安全審査を自動で行う「Private Safety Processing」と、機密計算を使う「Private Inference」です。
〈知見〉GPT-6.1 Terra を推論量 max で回すより、GPT-6.1 Sol の high の方が割安。個人の検証で見えた選び方
金のニワトリ（@gosrum）さんが、Codexの利用枠がリセットされたタイミングで、GPT-6.1 Terraを推論量（effort）maxで追加検証した結果を公開しました。ターミナル操作の課題を解かせるベンチマークで、Terra（max）はTerra（xhigh）より解決率が高いものの、1タスクあたりの費用は3倍以上かかりました。グラフでは、GPT-6.1 Sol（high）が、より安い費用でTerra（max）とほぼ同じ解決率に並んでいます。