先に1分で知りたい人は、ショート動画でどうぞ。

先に1分で知りたい人は、ショート動画でどうぞ。

先に1分で知りたい人は、ショート動画でどうぞ。

• 何が起きた： 便利そうな名前の偽 Skill が、公式サイトに341件並んでいた

• どうやって： 「事前に必要なツール」と称して、利用者自身にコマンドを実行させた

• 何が盗まれた： ブラウザのパスワード、サーバーの鍵、APIキー、暗号資産のウォレットなど

• 何が起きた： Anthropicが10月7日に、小型モデルClaude Haiku 5.5をAPIと主要クラウドで提供開始

• 何が新しい： 入力100万トークン0.10ドルからと大幅に安くなり、Haikuとして初めてエフォート設定に対応した

• 企業への影響： Haiku 4.5を使う開発チームは移行と再見積もりを、情報システム部門はMax／TeamのAPIクレジットの扱いを決める必要がある

この記事は、社内で AI エージェントの利用ルールを決める人に向けたものです。情報システム部門、セキュリティ担当、開発チームのリーダーを想定しています。

• 何が起きた： Anthropicが10月6日に、Docs・Sheets・Slides用のアドオンと、同じ3アプリのコネクタをベータで公開

• 何が新しい： Claudeが開いているファイルの横に入り、そのファイルだけを読んで直接編集する。Claude本体のコネクタやスキルもそのまま使える

• 企業への影響： Workspace管理者は配布範囲を、Claude管理者はプランと監査の設定を決める。個人のPro／Maxで業務ファイルを触らせるかも判断が要る

ペンで描いたスケッチブックのページの中を、緑とクリームの小さな電車が走ります。最初、街はセピア色の線だけ。電車が通ったところから、少しずつ色がついていきます。

先に1分で知りたい人は、ショート動画でどうぞ。

国内36サイトのrobots.txtを取得して確かめたところ、OpenAIのエージェント（GPTBotなど）を名指ししていたのは1サイト、AI系のエージェントを1つでも名指ししていたのは3サイトでした。ただし、今回の件で外部サイトに届いたアクセスの一部は、OpenAIの名前を名乗らない第三者のサービスを経由していました。

小さな検証もしました。わざと3つの問題を仕込んだ請求計算のコードをAIにレビューさせると、テストの隠れたバグは毎回見つけましたが、社内の会計方針（1円未満は切り捨て）に反する丸め方は、specを渡さないと3回とも見逃し、specを渡すと3回とも指摘しました。この記事では、組織での実態のデータ、この検証、AIレビューとテストの限界、そして最も強い反論を順に見ていきます。

きっかけは、自分のアニメ制作でした。AIに作らせた映像を目で見返すのがつらくなり、フレームのハッシュと同期の測定スクリプトに確認を移していました。今回、その同期チェックにわざとずれを入れて流してみると、2フレーム（67ms）以上のずれは毎回CHECKになり、1フレーム（33ms）のずれは合格のまま素通りしました。機械に移せる部分と、人が決めるしかない部分の境目がここに出ています。Google・curl・調査論文の事例と合わせて、その境目がどこにあるのかを整理します。

Gemini APIで社内業務を想定した3問を、Flash-Lite・Flash・Proに各6回ずつ解かせました。Flash-Liteは費用計算と議事録の抽出では全問正解でしたが、AI利用規程の照合では6回中3回、同じケースを見落としました（54回の実行で約0.33ドル）。

先に1分で知りたい人は、ショート動画でどうぞ。

先に1分で知りたい人は、ショート動画でどうぞ。

Claude CodeからAIエージェントを起動して確かめたところ、エージェントが起動したシェルの許可・拒否は、起動元のアプリと4項目すべてで一致しました（2回の実行で費用は約0.03ドル）。今回の環境では、ターミナル側の権限がそのままエージェントの権限になっていました。

ぼくは同じ部屋で、同じ人が飲んでいる同じカップを、4万年ずっと見てきた。部屋も人もカップも変わらない。変わったのは「描き方」だけだ。洞窟の壁に描かれた日もあれば、金箔で飾られた日も、点々で印刷された日もあった。

手元のメモリ16GBのMacで4bit版のClef-flashを動かし、Jev向けのリクエストをそのまま送ってみました。日本語の問い合わせ16件の担当振り分けは、Jevと16件すべて同じ答えでした。一方で、応答は1件あたり約2秒（中央値1,939ms）で、Jevの0.2〜0.8秒（中央値）よりかなり遅い結果です。

同じ形のメール仕分けを架空のメール12通で再現してみました。分類はClaude Sonnet 5.5とHaiku 4.5のどちらも12通すべて正解でした。ただ、1通あたりの費用はSonnetが平均約0.0042ドル、Haikuが約0.0061ドルで、小さいHaikuのほうが高くつきました。さらにHaikuは、なりすましが疑われる振込先変更のメールを不正チェックではなく決済担当に回しています。

発表は日本時間10月2日3時ごろ、開発者向けアカウント@ClaudeDevsの投稿と公式ブログでした。modsはClaude Codeと同じ権限で動き、サンドボックスには入りません。この記事では、公式ブログとドキュメントの内容から、できること、使える条件、企業で管理するときの注意点を整理します。

視覚障害のある人やロービジョンの人のために、当事者のコミュニティと一緒に作られた機能です。発表は日本時間10月2日1時のGoogle公式ブログで、同じ機能は9月のAndroid Dropで予告されていました。この記事では、公式ブログとヘルプページに書かれている内容をもとに、できること、使える条件、企業で扱うときの注意点を整理します。

理由は二つあります。一つは、つなぎ方によって、AIに渡す権限の範囲がまったく変わること。もう一つは、どの製品も「送る前に確認する」仕組みを用意しているのに、実際の利用では確認を飛ばした事例がすでに出ていることです。「頼む前にGmailを読んできた」「同じ仕事が二重に動いた」という報告がありました。