Claude Code デイリーブリーフィング - 2026-05-02

最新リリース概要

バージョン日付主な変更点
v2.1.1265/1カスタムゲートウェイモデルピッカー、project purge、WSL2/SSH OAuth ログイン、CJKレンダリング修正

全リリースノート

主要な新機能と実践活用

v2.1.126 — カスタムゲートウェイモデルピッカー、project purge、WSL2 OAuth (5/1)

v2.1.123から3日ぶりにリリースされたv2.1.126は、新機能追加と30以上のバグ修正を含む大型アップデートです。

カスタムゲートウェイモデルピッカー: ANTHROPIC_BASE_URLがAnthropic互換ゲートウェイを指している場合、/modelピッカーがゲートウェイの/v1/modelsエンドポイントから利用可能なモデル一覧を自動表示します。プロキシやセルフホスト環境でのモデル選択が格段に便利になりました。

claude project purge: プロジェクトのすべてのClaude Code状態（トランスクリプト、タスク、ファイル履歴、設定）を一括削除するコマンドです。--dry-runで事前確認、--allで全プロジェクトの一括クリーンアップが可能です。

WSL2/SSH/コンテナ OAuth ログイン: claude auth login時にブラウザコールバックがlocalhostに到達できない環境（WSL2、SSH、コンテナ）でも、OAuthコードをターミナルに直接貼り付けて認証できるようになりました。

# プロジェクト状態のクリーンアップ
claude project purge --dry-run    # 削除対象を事前確認
claude project purge -y           # 確認なしで即時削除
claude project purge --all        # 全プロジェクトの状態をクリーンアップ

# WSL2/SSH環境でのログイン
claude auth login
# → 表示されたURLを手動で開き、認証コードをターミナルに貼り付け

その他の主な変更:

GitHub v2.1.126

開発者ワークフローティップス

「Dive into Claude Code」論文 — 98.4%はインフラ、意思決定はわずか1.6%

VILA-Labの研究チームがClaude Code v2.1.88のソースコード約50万行（1,800ファイル）をリバースエンジニアリング分析した論文を公開しました（arXiv:2604.14228）。核心的な発見は、Claude Codeのコア設計がシンプルな反復ループ（モデルがアクションを提案→ハーネスが実行）であり、コードベースの98.4%が運用インフラ（安全性、コンテキスト、メモリ管理）で、意思決定ロジックはわずか1.6%だということです。

実践的な教訓：CLAUDE.md、フック、MCPサーバーなどの「インフラ」設定がAIの意思決定品質に決定的な影響を与えます。完璧なプロンプトを書くことよりも、作業環境を適切に設計することの方が重要です。

arXiv | GitHub

Code with Claude SFカンファレンス — 5/6開催、ライブストリーム提供

Anthropicの開発者カンファレンスCode with Claudeが5月6日にサンフランシスコで開催されます。エージェンティックAIの実践的な実装に焦点を当てたハンズオンワークショップとライブデモが行われます。5月7日にはインディー開発者と初期スタートアップファウンダー向けのExtendedセッションも開催されます。

現地参加は抽選で選ばれましたが、ライブストリームと録画は全員に公開されます。ロンドン（5/19）と東京（6/10）にも拡大予定です。

Code with Claude SF | Claude Blog

セキュリティ・制限事項

Pentagon、7社とAI契約締結 — Anthropicを除外 (5/1)

米国防総省がSpaceX、OpenAI、Google、NVIDIA、Reflection、Microsoft、AWSの7社と機密ネットワーク内AIシステム展開契約を締結しました。Anthropicはサプライチェーンリスクとして指定され、明示的に除外されています。

紛争の核心は、Anthropicが完全自律型兵器および大規模国内監視へのClaudeモデルの無制限アクセスを拒否したことにあります。AnthropicはサンフランシスコとワシントンD.C.で2件の訴訟を提起しています。

ただし和解の兆しもあります。4月17日にDario Amodei CEOがホワイトハウスで高官と「生産的な」会議を行い、トランプ大統領は「取引は可能だ」と述べました。

Defense News | CNN | CNBC

Shai-Hulud サプライチェーン攻撃 — PyTorch Lightningマルウェアが.claude/を標的 (4/20)

PyTorch Lightning 2.6.2/2.6.3にサプライチェーンマルウェアが混入されました。pip install lightning実行時に難読化されたJavaScriptペイロードが自動実行され、80以上のローカルパスからGitHubトークン、npm認証情報、AWS/Azure/GCPシークレットを窃取します。

特にClaude Codeの.claude/settings.jsonとVS Codeの.vscode/tasks.jsonにフックを埋め込み、セッション再起動やフォルダ開閉時に再感染を保証する永続化メカニズムが含まれています。

即座に必要な対応:

  1. PyTorch Lightning 2.6.2/2.6.3を使用中の場合、直ちにダウングレードまたはパッチ版にアップデート
  2. .claude/および.vscode/ディレクトリで予期しないファイルや設定変更を確認
  3. GitHubトークン、クラウド認証情報、APIキーのローテーション

GeekNews

v2.1.126 セキュリティ修正 — managed settings sandbox バイパス

allowManagedDomainsOnly/allowManagedReadPathsOnlyが、上位優先度のmanaged-settingsソースにsandboxブロックがない場合に無視されるセキュリティ上の欠陥が修正されました。エンタープライズのマネージド展開環境ではv2.1.126への即時アップデートが推奨されます。

GitHub v2.1.126

エコシステム＆プラグイン

Code with Claude — グローバル開発者カンファレンスシリーズ（SF → ロンドン → 東京）

Anthropicが初のグローバル開発者カンファレンスを開催します。サンフランシスコ（5/6-7）、ロンドン（5/19）、東京（6/10）の3都市で実施され、エージェンティックAI実装に焦点を当てたハンズオンセッションとApplied AIチームとのディープダイブが含まれます。ライブストリームで世界中から参加可能です。

Code with Claude | SF | London | Tokyo

Spotify、人間アーティスト識別のための「Verified」バッジを導入

SpotifyがAI生成音楽と人間アーティストを区別するため、緑色チェックマークの**「Verified by Spotify」**バッジを導入しました。SNS連携、リスナー活動の一貫性、グッズ・コンサート実績などを基準に検証し、活発に検索されるアーティストの99%以上が対象です。

ただし批判もあります。バッジはアーティストが人間であることのみを確認し、音楽自体がAIで制作されていないことは保証しません。ツアー実績のない新進インディーアーティストに不利になる可能性も指摘されています。

GeekNews

コミュニティニュース

知っておくと便利な小さな変更点

おすすめコラム＆読み物

注目プロジェクト＆ツール

購読することでプライバシーポリシーに同意します。