Claude Code デイリーブリーフィング - 2026-05-20

最新リリース概要

バージョン日付主な変更点
v2.1.1445/18Edit正確文字列マッチング、/resumeバックグラウンドセッション表示、zip/URLプラグインロード、Ctrl+Rクロスプロジェクト履歴
v2.1.1435/15プラグイン依存関係管理、マーケットプレイストークンコスト表示、worktree.bgIsolation: "none"

全リリースノート

主要な新機能と実践活用

v2.1.144 — Edit正確マッチング、バックグラウンドセッション統合、プラグインロード拡張 (5/18)

v2.1.144はツールの信頼性とセッション管理を大幅に改善するアップデートです。

Editツールの正確な文字列置換: Editツールが正確な文字列置換を実行するようになりました。以前は部分マッチングにより意図しない箇所が変更される問題がありましたが、これが解消されました。大規模ファイルの編集時の安定性が大幅に向上します。

/resumeがバックグラウンドセッションを表示: /resumeが--bgやAgent Viewで開始したバックグラウンドセッションも一覧に表示するようになりました。バックグラウンドセッションにはbgタグが付きます。

/modelがセッション限定に変更: /modelは現在のセッションのみに適用されます。全ての新規セッションのデフォルトモデルを変更するには、モデル選択画面でdを押す必要があります。実験的なモデル切り替えが他のセッションに影響しません。

zip/URLプラグインロード: プラグインをzipファイルやURLから直接ロードできるようになりました。レジストリ未登録の社内プラグイン配布に便利です。

Ctrl+Rクロスプロジェクト履歴検索: Ctrl+Rで現在のプロジェクトだけでなく、他のプロジェクトの履歴も検索できます。

Autoモード Hard Denyルール: Autoモードで特定のコマンドを根本的にブロックするdenyルールを設定できます。rm -rf /のような危険なコマンドが自動承認されることを構造的に防止します。

75秒起動遅延の修正: api.anthropic.comに到達できない環境（キャプティブポータル、ファイアウォール、VPN）で起動が最大75秒遅延していた問題が15秒タイムアウトに修正されました。

# /model セッション限定 vs デフォルト設定
# 現在のセッションのみ: /model → モデル選択
# 全ての新規セッション: /model → モデル選択 → d キー

GitHub v2.1.144 | Changelog

Code with Claude London Extended — 本日開催 (5/20)

Code with Claude London本イベント（5/19）に続き、本日Extendedセッションが開催されます。インディー開発者とアーリーステージのスタートアップ向けに、ハンズオンワークショップと1対1のオフィスアワーが含まれます。本イベントではResearch、Claude Platform、Claude Codeの3トラックが並行開催され、録画は後日公開されます。

次回は**東京（6/10）本イベントと東京Extended（6/11）**です。

London Extended | 東京登録

開発者ワークフローティップス

/model セッション限定切替 — モデル戦略の運用法

v2.1.144で/modelがセッション限定になったことで、セッションごとに異なるモデルを使う戦略が自然になりました。アーキテクチャ設計セッションではOpusを、ボイラープレート生成セッションではSonnetを、ドキュメント作成セッションではHaikuを選択しつつ、デフォルトは最も頻繁に使うモデルに固定できます。

# デフォルトモデルをOpusに設定（一度だけ）
# /model → opus選択 → d キー

# 特定セッションでのみSonnet使用（このセッションのみ適用）
# /model → sonnet選択

核心は「デフォルトは安全に、セッションは柔軟に」です。実験的にモデルを切り替えても他のセッションに影響がないため、モデル間の比較テストも安全に行えます。

Claude Code Changelog

Hard Denyルール — Autoモードで危険なコマンドを根本的にブロック

Autoモード（--dangerously-skip-permissionsまたは自動承認）で危険なコマンドが実行される可能性を構造的にブロックします。v2.1.144で追加されたhard denyルールを活用すると、特定パターンのコマンドはClaudeが提案しても実行自体がブロックされます。

CI/CDパイプラインや無人エージェント実行環境で特に重要です。Hookのexit code 2（ブロック）と組み合わせれば二重のセーフティネットを構成できます。

Claude Code Docs

セキュリティ・制限事項

TrustFall — MCPベースのワンクリックRCE、4つのAIコーディングツールに同時影響 (5/7)

セキュリティ研究企業Adversa AIがTrustFall脆弱性を公開しました。Claude Code、Gemini CLI、Cursor CLI、GitHub Copilot CLIの4ツール全てで、悪意のあるリポジトリを開いてEnterを1回押すだけで任意のコードが実行できます。

攻撃手法: 悪意のあるリポジトリにMCPサーバー設定を含め、ユーザーがtrustプロンプトを承認した瞬間、MCPサーバーがOSネイティブプロセスとして実行されます。MCPサーバーはサンドボックスなしでユーザー権限全体を持ち、プロジェクトディレクトリに制限されません。

被害範囲: SSHキー・トークン・シークレットの読み取り、他プロジェクトへのアクセス、バックドアのインストール、C2接続の確立まで可能です。

推奨対策:

Dark Reading | Help Net Security | Adversa AI

Claude Code OAuthトークン窃取 — MCPハイジャックによる永続的アクセス (5/16)

セキュリティ企業MitigaがClaude CodeのOAuthトークンをMCPプロキシ経由で窃取する攻撃を公開しました。npmパッケージのlifecycle hookを利用してMCPサーバー設定をプロキシアドレスに変更し、Claude CodeがMCPセッションを開始するたびにトークンが攻撃者に送信されます。

永続性が核心: ユーザーがトークンをローテーションしても次のロード時に再窃取され、MCP URLを修正してもhookが元に戻します。

Anthropicの対応: 4/10の報告に対し4/12に「スコープ外」と回答しました。「ユーザーが既に行動に同意している」という理由です。

推奨対策:

SecurityWeek | Mitiga | eSecurity Planet

エコシステム＆プラグイン

Anthropic、$900B評価額で$30B資金調達を推進 (5/12)

Anthropicが9,000億ドル（約135兆円）の評価額で300億ドル規模の資金調達を推進しています。Greenoaks、Sequoia、Altimeter、Dragoneerが共同リードし、それぞれ20億ドル以上を投資する予定です。

背景: 2月のSeries Gでは3,800億ドルの評価額だったため、3ヶ月で2.4倍の上昇です。年間売上300億ドル達成が根拠であり、この評価額が確定すればOpenAI（8,500億ドル）を超え世界で最も価値のある非上場企業となります。

開発者の観点では、インフラ投資拡大によりClaude Codeの容量と制限が継続的に拡大する可能性が高いです。

Bloomberg | TechCrunch

Google I/O 2026 — Gemini 3.5、Antigravity CLIを発表 (5/19〜20)

Google I/O 2026でClaude Codeの直接的な競合製品が大量に発表されました。

Antigravity CLIはClaude Codeの直接的な競合製品であり、ターミナルサンドボクシングのデフォルト内蔵はTrustFallのようなセキュリティ問題に対するGoogleの対応と見ることができます。

Google Developers Blog | 9to5Google

コミュニティニュース

知っておくと便利な小さな変更点

おすすめコラム＆読み物

注目プロジェクト＆ツール

購読することでプライバシーポリシーに同意します。