検索

Claude Code Securityが500以上の脆弱性を検出、RunwayがKling 3.0とSora 2 Proを統合

Claude Code Securityが500以上の脆弱性を検出、RunwayがKling 3.0とSora 2 Proを統合

AI開発ツールにとって濃密な一週間となりました。Anthropicはコードベース内の脆弱性を直接検出するClaude Code Securityを発表し、Runwayは主要な動画モデルを単一プラットフォームに統合、GitHub CopilotはモデルピッカーをBusinessおよびEnterprise顧客に拡大しました。並行して、OpenAIは高レベルな数学チャレンジにおける初期結果を公開し、PerplexityはCometブラウザのセキュリティアーキテクチャの詳細を明らかにしました。


Claude Code Security:オープンソースで500以上の脆弱性を検出

2026年2月20日 — Anthropicは、Claude Code(Webインターフェース)に統合された機能であるClaude Code Securityを、限定的なリサーチプレビューとして発表しました。このツールにより、セキュリティチームはコードベース内の脆弱性を検出し、人間の検証を受けるためのターゲットを絞ったパッチを取得できるようになります。

AnthropicのRed TeamはClaude Opus 4.6を使用して、本番環境のオープンソースプロジェクトで500以上の脆弱性を特定しました。これらは数十年前から存在し、専門家による長年のレビューにもかかわらず検出されていなかったバグです。

従来の静的解析ツール(既知のルールやパターンに基づく)とは異なり、Claude Code Securityは人間のセキュリティ研究者のようにコードについて推論します。コンポーネント間の相互作用を理解し、アプリケーション内のデータの流れを追跡し、従来のツールが見逃すような複雑な脆弱性(ビジネスロジック、壊れたアクセス制御)を検出します。

発見された各脆弱性は、多段階の検証プロセスを経ます。Claudeは誤検知(false positives)を排除するために自身の結果を再検討し、重大度レベルを割り当て、パッチの提案と信頼度スコアとともにダッシュボードに結果を表示します。アクションを実行する前には、必ず人間の承認が必要です。

側面詳細
アクセス限定リサーチプレビュー
対象EnterpriseおよびTeam顧客
オープンソースメンテナ向けの無料早期アクセス
承認常に人間 — Claudeが提案し、人間が決定する
使用モデルClaude Opus 4.6

“Introducing Claude Code Security, now in limited research preview. It scans codebases for vulnerabilities and suggests targeted software patches for human review, allowing teams to find and fix issues that traditional tools often miss.”

🇯🇵 Claude Code Securityをご紹介します。現在、限定的なリサーチプレビュー版です。コードベースをスキャンして脆弱性を検出し、人間によるレビュー用にターゲットを絞ったソフトウェアパッチを提案します。これにより、チームは従来のツールが見逃しがちな問題を見つけて修正できるようになります。@claudeai on X

🔗 Anthropicによる完全な発表


Claude Code Desktop:プレビュー、CI/PR監視、セッションのモビリティ

2026年2月20日 — Claude Code Desktopは、より自律的な開発環境としての地位を確立する3つの新機能を受け取りました:

機能説明
PreviewsClaudeは実行中のアプリをプレビューし、DOMやReactツリーを読み取り、変更に対するセカンドオピニオンを提供できます
PR monitoringバックグラウンドでCIを監視します。自動修正(auto-fix)と自動マージ(auto-merge:チェックがパスし次第マージ)機能を備えています
Session mobilityセッションが開発者に追従します。/desktopコマンドでCLIセッションをデスクトップアプリに持ち込んだり、クラウドにプッシュしてWebやモバイルから再開したりできます

自動修正機能を備えたPR監視は、真に自律的な開発エージェントへの具体的な一歩を表しています。PRを開き、ClaudeがCIの失敗を監視して解決している間に、作業を続けることができます。

🔗 Claude Code Desktopに関するツイート


Claude Code CLIにおけるネイティブGit worktrees

2026年2月21日 — Claude CodeのプロダクトマネージャーであるBoris Cherny (@bcherny)は、Claude Code CLIにおけるgit worktreesのネイティブサポートの到着を発表しました。この機能はすでにDesktopアプリで利用可能でしたが、今回CLIにも導入されます。

各エージェントは独自のworktreeを取得し、独立して作業できます。つまり、複数のAIエージェントがファイルの競合なしに、異なるタスクを並行して実行できるようになります。

🔗 Claude Codeのgit worktreeに関するツイート


Runwayが動画と画像のマルチモデルハブに

2026年2月20日 — Runwayは、主要な動画および画像生成モデルをプラットフォームに直接統合することを発表しました。クリエイターはツールを変更することなく、最高のモデル間を切り替えることができるようになります。

Runwayで利用可能なモデル:

モデルタイプ
Kling 3.0動画
Kling 2.6 Pro動画
Kling 2.5 Turbo Pro動画
WAN2.2 Animate動画
GPT-Image-1.5画像
Sora 2 Pro動画

この統合により、Runwayはクリエイションの「ハブ」として位置づけられます。映画、広告、ソーシャルメディアの投稿、その他のあらゆるコンテンツのための統一されたインターフェースであり、より多くのコントロールと忠実度を提供します。

🔗 Runwayの発表


Midjourney V8:ローンチ前の最終レーティングフェーズ

2026年2月20日 — Midjourneyは、「V8 Rating Party」のFinal Roundを発表しました。これはV8の美的パーソナライゼーションシステムを調整するためにユーザーの好みを収集するフェーズです。このラウンドは公式ローンチまで続き、リリースが差し迫っていることを明確に示しています。

ユーザーは異なる美学を表す画像のペアの間で投票します。提示される画像は最終モデルを代表するものではありませんが、パーソナライゼーションシステムのトレーニングに使用されます。

🔗 Midjourneyアップデート


GitHub Copilot:モデルピッカー拡張、Zed GA、非推奨化

2026年2月19日 — GitHub Copilotに関する3つの同時アップデートがありました:

BusinessおよびEnterprise向けモデルピッカー

2025年12月にProおよびPro+プラン向けに開始されたCopilotコーディングエージェントのモデルピッカーが、Copilot BusinessおよびCopilot Enterpriseで利用可能になりました。

利用可能なモデルプロバイダー
Auto (デフォルト)
Claude Opus 4.5 / 4.6Anthropic
Claude Sonnet 4.5 / 4.6Anthropic
GPT-5.1-Codex-MaxOpenAI
GPT-5.2-Codex / GPT-5.3-CodexOpenAI

管理者がモデルを有効にしていない場合、Claude Sonnet 4.6が自動的に使用されます。

🔗 Changelog — Model Picker Business/Enterprise

GitHub Copilot in Zed — 一般提供開始(GA)

GitHubは、Rustで書かれた高性能エディタであるZed(Atomの創設者によって作成された)とのパートナーシップを公式に発表しました。Copilotの加入者(Pro, Pro+, Business, Enterprise)は、追加のAIライセンスなしで既存のサブスクリプションをZedで使用できます。

🔗 Changelog — Copilot in Zed GA

Copilotにおける非推奨モデル

2026年2月17日より、以下の3つのモデルはすべてのCopilotエクスペリエンスで利用できなくなりました:

非推奨モデル推奨される代替案
Claude Opus 4.1Claude Opus 4.6
GPT-5GPT-5.2
GPT-5-CodexGPT-5.2-Codex

Enterprise管理者は、Copilot設定でモデルポリシーを確認する必要があります。

🔗 Changelog — 非推奨モデル


OpenAI First Proof:10件中5件の数学的証明を検証

2026年2月20日 — OpenAIは、AIシステムが専門的な数学研究の問題に対して正しい証明を作成できるかどうかをテストするために設計されたコンテスト、First Proofチャレンジへの提出結果を公開しました。

内部モデル(トレーニング中、名称未定)がチャレンジの10の問題に提出されました。専門家のフィードバックによると、少なくとも5つの証明(問題4, 5, 6, 9, 10)が高い確率で正しいとされ、他のいくつかはレビュー中です。モデルは限られた人間の監督下で動作しました。

OpenAIは、モデルがトレーニングを通じて「ますます有能になり」、問題を段階的な順序で解決していったと指摘しています。この結果は一連の流れの中にあります:2025年7月のIMO金メダル(35/42点)、そしてGPT-5による研究実験です。

🔗 First Proofへの提出


ChatGPT:Mermaid、Vega、HTML、Reactによるインタラクティブなコードブロック

2026年2月19日 — OpenAIはChatGPT内のコードブロックをインタラクティブにしました。ユーザーはチャットインターフェース内で直接コードを作成、編集、プレビューできるようになりました。

機能説明
図表とミニアプリチャット内でのライブ作成とプレビュー
分割画面ビューコードを並べてレビュー
全画面モード全画面での編集
サポートされる形式Mermaid, Vega, HTML, React(今後さらに追加予定)

これは段階的に展開される初期ローンチ(“early launch”)であり、時間の経過とともにコードブロックを充実させていく意図があります。

🔗 OpenAI Devs — インタラクティブなコードブロック


Perplexity Comet:詳細なセキュリティアーキテクチャ、BrowseSafeのオープンソース化

2026年2月20日 — Perplexityは、エージェント型AIブラウザであるCometのセキュリティアーキテクチャに関する詳細な記事を公開しました。Cometの広範な機能(Webブラウジング、コンテンツとの対話、複雑なタスクの実行)に直面して、チームは当初から実施されている保護対策について詳述しています。

日付段階
2025年4月Trail of Bitsによるローンチ前監査 — 脅威モデリング、敵対的テスト
2025年10月4層防御アーキテクチャの公開 + バグバウンティの開始
2025年12月BrowseSafeのオープンソース化(検出モデル + ベンチマーク)

オープンソース化されたBrowseSafeは以下をカバーしています:

  • 14,719例の実在および合成された攻撃
  • 11種類の攻撃(隠しHTML、CSS、コンテンツ混乱、ゴールハイジャックなど)
  • 9つのインジェクション戦略の文書化
  • 3つの言語スタイルのテスト

🔗 Perplexity Hubの記事 — Comet Security


Gemini CLI v0.29.0:Plan ModeとデフォルトのGemini 3

2026年2月17日 — Gemini CLIのバージョンv0.29.0は、4つの改善をもたらしました:

機能詳細
Plan Mode/planコマンドとenter_plan_modeツールによる新しい計画機能
Gemini 3 Defaultプレビューフラグの削除:Gemini 3が全員に対してデフォルトで有効化
Extension Exploration拡張機能を探索・管理するための新しいUI
Admin Control管理者による特定のMCPサーバー設定の許可リスト化

🔗 Gemini CLI Changelog


NotebookLM:プロンプトによる修正とPPTXエクスポート

2026年2月17日 — NotebookLMはSlide Decks向けに2つのアップデートを展開しました:

  • Prompt-Based Revisions:自然言語プロンプトで直接スライドを修正(調整、言い換え、スタイル変更)
  • PPTX Support:PowerPoint形式(.pptx)でのSlide Decksのエクスポート — 次のステップとしてGoogle Slidesが発表されています

🔗 @NotebookLMのツイート


Perplexity ProとMaxにGemini 3.1 Proを統合

2026年2月19日 — Perplexityは、AI検索エンジンにGemini 3.1 Proを統合しました。このモデルはProおよびMaxの加入者(Freeは対象外)がすぐに利用でき、セレクターでは「Googleの最も高度なモデル」として紹介されています。

2月初旬以降、PerplexityはClaude Opus 4.6(2月9日)、Claude Sonnet 4.6(2月17日)、Gemini 3.1 Pro(2月19日)を統合しており、2週間で3つのフロンティアモデルを追加したことになります。

🔗 @perplexity_aiの発表


Alibaba Cloud API経由でQwen3-Coder-Nextが利用可能に

2026年2月20日 — Qwenは、コーディングモデルQwen3-Coder-NextをAlibaba Cloud Model StudioのAPI経由で利用可能にしました。このモデルは当初2月2日にオープンソースとして公開されましたが、現在はスケーラブルなエンドポイントを通じてアクセス可能です。また、ソフトウェア開発専用のオファーであるAlibaba CloudのCoding Planにも統合されました。

🔗 @Alibaba_Qwenのツイート


マイナーアップデート

Hackathon Claude Code — 結果(2月21日) — 最新のClaude Codeハッカソンは、500人のビルダーが1週間かけてOpus 4.6とClaude Codeを探求して幕を閉じました。「Keep Thinking」賞はKyeyune KazibweのTARAに授与されました。これはドライブレコーダーからアフリカのインフラ投資推奨を行うパイプラインで、ウガンダの建設中の道路でテストされました。🔗 @claudeaiのツイート

NotebookLM Video Overviews モバイル(2月21日) — NotebookLMモバイルアプリで直接Video Overviewsをカスタマイズできるようになりました。🔗 @NotebookLMのツイート

Pomelli Photoshoot — Google Labs(2月20日) — Google LabsはPomelli内でPhotoshootをローンチしました。1枚の写真からマーケティングキャンペーン向けの製品ビジュアルを生成します(テンプレート、プロンプトによる編集、ゼロからの作成)。🔗 @GoogleAIのツイート

組織レベルのCopilotメトリクスダッシュボード(2月20日) — 新しい組織レベルのCopilot使用状況メトリクスダッシュボードがパブリックプレビューで利用可能になりました。🔗 GitHub Changelog


これが意味すること

Claude Code Securityは転換点を示しています。Anthropicはもはや単なる開発者生産性ツールとしてだけでなく、防御的サイバーセキュリティのプレイヤーとして自らを位置づけています。人間の監督を必須とした上で、AI IDEに脆弱性検出を直接統合することは、セキュリティを確認せずにコードを生成するAIコーディングツールに対する繰り返しの批判に応えるものです。実際のオープンソースプロジェクトで発見された500の脆弱性は、具体的な論拠となります。

クリエイティブプラットフォームの側面では、Runwayがアグリゲーターとしての戦略を確固たるものにしています。単一のフラグシップモデルを開発するのではなく、マルチモデル統合(Kling, WAN, Sora, GPT-Image)に賭け、統一されたインターフェースを提供しています。これは、V8で独自のモデルを反復し続けるMidjourneyとは異なる賭けです。

開発面では、GitHub Copilotで利用可能なモデルの増加(Claude Opus 4.6, GPT-5.x-Codex)とZedへの拡張は、収束を示しています。コード支援ツールは、単一プロバイダーのラッパーではなく、マルチモデルのインターフェースになりつつあります。