OpenAI Astra が「重大」なサイバー能力に到達 ──初の指定と、正当な業務まで止まりうる安全対策
2026年9月1日、OpenAIが未発表モデル Astra を「重大（Critical）なサイバー能力を満たす初のモデル」と判断したと公表しました。同じ発表文には、安全確認の誤検知で正当な業務が遅延・停止しうること、そしてChatGPTやCodexでは確認を求めるがAPIではタスクが停止することも書かれています。公式ページから整理しました。
技術の記事
AI駆動開発の実装・つまずき・設計の知見。手を動かした一次情報として綴ります。
tech技術157 件 · 6/18ページ
Claude Fable 5.1 が来た ──乗り換えで止まる3つの変更と、エラーが出ないまま変わる7つの挙動
2026年9月1日に出たClaude Fable 5.1は、価格据え置き・キャッシュ読み込みだけ4分の1。ただし乗り換えは「モデル名の書き換え」では終わりません。エラーで止まる破壊的変更が3つ、コードを変えなくても挙動が変わる項目が7つあります。公式ドキュメントから、止まるものと黙って変わるものを整理しました。
Claudeのログインセッションが盗まれた ──パスワードも2段階認証も突破されていない攻撃と、会社が打てる手
2026年8月30日、Anthropicが一部のClaude利用者に「PCのマルウェアにログインセッションを盗まれ、利用枠を使われた」と通知しました。破られたのはClaude側ではなく、パスワードも2段階認証も突破されていません。盗まれたのは「ログイン済みの状態」そのもの。何が起きたのかと、個人・会社が今日打てる手を整理しました。
Claudeforceとは何か ──SalesforceがClaudeの中に入った提携の中身と、今日使えるのは誰か
2026年8月26日に発表されたSalesforceとAnthropicの提携「Claudeforce」の中身を、公式発表と開発者向けドキュメントから整理しました。CRMを開かずに動かす仕組みは4つの道具に畳まれ、AIは既存の権限の内側でしか動けません。今日使えるのは一部の試験導入顧客だけで、価格は発表文に書かれていません。
AIに鍵を渡す ──1Passwordの新しい仕組みで「.envに手打ち」をやめる
AIに仕事を任せるとき最後に残るのが「うちのAPIキーを渡して大丈夫か」という問いです。1Passwordの新しい仕組みは、AIに鍵の名前だけを見せ、値は実行の瞬間にだけプログラムへ渡します。実際に繋いで、詰まった箇所と「使えない」と3日間書き続けていた失敗まで書きました。
GitHub Copilotに9月から効く3つの変更 ──前払い課金・チャット保持・レビュー既定が、そろって増える向きに
GitHubが8月28日、Copilotについて3つの変更を予告しました。座席は前払いになり、チャット履歴の保存は28日からアカウント存続中へ延び、コードレビューの既定は深いほうへ移ります。9月1日・9月28日・10月1日という期限と、手を打てる場所を公式の記述から整理しました。
AIが書いたコードを、AIがレビューする ──GitHubがレビューの上限を外した日と、誰の権限とお金で回るのか
GitHubが8月27日、Copilotのコードレビューから3つの制限を外しました。300ファイル・2万行の上限撤廃は「人が読み切れない大きさの変更が前提になった」という合図です。誰の権限とお金で動くのか、指摘を却下した理由が記録に残ることの意味まで、公式ドキュメントから整理しました。
社員のAI利用を、会社はどこまで見られるか ──8月26日に重なった3つの統制機能と、放置したときに倒れる向き
8月26日、AIを社内でどう握るかに関わる発表が3つ重なりました。会話の記録は条件がそろえば既に取れる状態にあり、モデルは未設定なら使える側へ、操作の承認は自動で進む側にあります。放置したときに倒れる向きが対象ごとに逆になる点を、公式ドキュメントから整理しました。
AIに「見ていいサイト」を指定できるようになった ──OpenAI・Anthropic・AWSの3社を比べて分かった、拒否のされ方の違い
AnthropicとAWSが8月19日、AIエージェントの検索先をドメインで絞る機能を出しました。3社の公式ドキュメントを並べると、設定を書く場所も、拒否されたときに返るものも違います。取得の拒否は記録に残り、検索の除外は残らない──運用で効く非対称まで整理しました。