【速報】
Claude Codeで「設定を変えずに、1回だけ深く考えさせる」が可能に!!
最新版(v2.1.311)から、プロンプトに ultrathink と書くと、そのターンだけ推論レベルが xhigh へ。5.5系なら標準の medium から2段階アップ
・普段は標準のまま回し、詰まった1問だけ ultrathink。次のターンは自動で元に戻る
・入力欄で文字が虹色になれば有効。引用符やファイルパスの中では効かない
・Claudeの作業中に送っても、そのターンの残りから xhigh に切り替わる
※対象はターミナルでの対話利用(Anthropic API経由、Opus/Sonnet/Haiku 5.5・Fable 5.1)
▼公式changelogはこちら
github.com/anthropics/claude…
Claude Code Digest retweeted
【警告】
CodexやClaude Codeを「ダウンロードフォルダ」で絶対開かないでください。
危険な理由悪質なサイトを踏むと、罠の指示ファイル(CLAUDE.md など)が勝手にダウンロードされます。そのフォルダでAIを起動すると、AIが罠の指示に従ってPC設定を書き換え、認証情報の盗難や乗っ取りが発生します。
修正されない理由
どちらも「正常な仕様」の組み合わせによる穴のため、公式の対策アップデートは期待できません。
今すぐできる対策
AIエージェントは必ず専用の作業フォルダで起動する(ダウンロードフォルダでは絶対開かない)
ダウンロードフォルダに怪しい .md ファイルがないか確認・削除する
千万别在你的 ~/Downloads(下载)文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。
过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件(比如 .md)。因为系统认为:纯文本又不是 .exe,自己不会跑,怕什么?
但现在,接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex,让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角,通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md:
1. 对付 OpenAI Codex(成功率 >90%):
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务,并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads,以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code(成功率 ~50%):
指示 Claude 建一个 .claude/settings.json,把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒,你的 Claude 登录 Token 直接明文送给黑客;下一秒,黑客假扮成大模型下发一条关沙盒的 Bash 指令,直接接管电脑。
最黑色幽默的是官方结论:
这个洞没有 CVE,OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能,「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你,得苦心积虑写 0day;现在只需要写一篇排版优雅的 Markdown 小作文,你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
【保存推奨】
MCPプラグインが作業中に「確認・入力」を要求可能に!新機能「Elicitations」登場!
xitter.cf/ClaudeDevs/status/2113…
Claude Code CLIに先行実装!
タスク実行の途中で不足情報をユーザーに尋ねたり、ブラウザ上の独自ページで安全にデプロイ等の承認を取ってから再開できる仕組みが話題に
・「環境・リージョン選択」「E2Eテスト実行の可否」など、作業中のパラメータ補完をターミナル内で対話的に要求
・デプロイや決済などの機微なステップでは専用Web画面を開いて承認を取得し、確認後に自律処理へ自動復帰 ※Claude Code CLI v2.1.306以降で利用可能。順次他製品にも展開予定のMCP新仕様
エージェントにすべてを丸投げして事故るリスクを防ぎ、「途中の不足パラメータ入力や本番デプロイの最終承認だけをピンポイントで人間に差し戻す」ヒューマン・イン・ザ・ループの仕組みは極めて合理的。
完全放置と手動確認のバランスを取り、クリティカルな実務パイプラインの安全性を担保する設計として非常に実用的です。
【速報】 Anthropicが「OSS Scanner」を正式ローンチ!!
クリティカルなOSSプロジェクト向けに、最強モデルによる無料・定期脆弱性スキャンを提供開始。発見にはPoCとパッチ候補付きで、メンテナーに直接届く仕組みです。
・完全モデル生成の高速スキャン: 人間レビューなしで定期的にスキャン。
・オプトインで簡単参加: 対象はインフラ影響の大きい確立プロジェクト。GitHubリポジトリにPRを出してproject.yamlを追加するだけ
・OSS-Fuzzに近い思想: 無料で防御力を底上げしつつ、検証リソースがあるメンテナー向けの「未検証ファストトラック」
「AIに脆弱性を見つけさせる」だけでなく、再現性とパッチ提案までセットにした実用寄りの取り組みとして注目です。メンテナー目線でどう活かせるか、今後の運用事例が気になります🧐
▼詳細 red.anthropic.com/oss-scanne… anthropic.com/research/launc…
【海外で話題】
世界初の「Claude製アニメ」と称する25分エピソード「Gus & Spark」が公開され、海外で大注目!
Opus 5.5 MAXが15時間以上かけてコードを1行ずつ書き上げ、AI生成動画を一切使わずに完成させた実験的作品。約34,000行・約9億8600万トークン規模で、従来の「AI動画生成」とは一線を画すアプローチとして注目を集めています。
・完全コードベースの破壊力: プログラムのみでシーンや動きを記述してレンダリング。一貫性のある長尺アニメをコードだけで実現
・25分の長尺動画: 雨の夜の家や森、ラボシーン、紫のエネルギーエフェクトなど、スタイライズされたカートゥーン調の世界観をコードで構築
・作者のビジョン: 「Fable 5.5ならさらに高品質なアニメが作れるはず」「将来的にはすべての3Dアニメーション動画をAI生成動画なしでClaudeだけで作れるようになる」
「AIに動画を生成させる」のではなく「AIにアニメーションを描画するコードを書かせて実行する」という、再現性と制御性の高い新しい制作パイプラインになるのか、今後に期待です🧐
【速報】
Claude Codeの「Code Review」がTeam / Enterprise向けに正式提供開始!!
レビュー速度が約3倍になり、重要なバグをより的確にキャッチできるように!
・速度大幅向上: 大半のレビューが約20分から6〜10分に短縮(プレビュー比約3倍速)
・品質向上: 本当に重要なバグを優先的に指摘。問題・トリガー・修正案を簡潔にまとめて提示
・柔軟な設定: 管理者がリポジトリごとにQuick / Standard / Deepを選択可能。重要度に応じてレビューの深さを調整
・運用が簡単: 管理者がClaude Code設定で有効化して対象リポジトリを選ぶだけ。開発者側の追加設定なしで新規PRに自動レビューが走る
・Enterprise特典: 対象組織は最低$10,000分のCode Reviewクレジットを1月15日までに申請可能(申請後30日で失効)
▼詳細記事
claude.com/resources/article…
【速報】
Claude Codeデスクトップアプリ大規模アップデート!!
複数セッションを並列で動かしやすくするUI改善!!
セッション開始が速くなり、状態が一目でわかるようになりました。
・サイドバーで状態管理: 左サイドバーに「Working」「Needs input」「Completed」が分かれて表示。どのセッションが動いているか、入力待ちかが一目で分かるように
・環境(Environment)の保存: フォルダ群・SSHホスト・クラウドを「環境」として保存可能。最近使ったフォルダがワンクリックで選べ、フォルダごとにworktreeも設定できる
・並列タスクとネストセッション: Claudeに並列実行を頼むと、各タスクがネストセッションとして起動。結果はメインセッションに戻り、メインスレッドが読みやすく保たれる
・フォローアップ提案と /btw: 作業中にフォローアップタスクを提案し、ワンクリックで別セッションとして開始可能。/btw でサイド質問を別タブに飛ばし、メインセッションを止めずに進められる
・セッション内の可視性向上: ライブのTo-doリストが計画に沿って更新。入力を求めるときの要約カードや、サイドレールで実行環境・コンテキスト使用量・変更内容を確認できる
デスクトップアプリを更新して新しいセッションを始めるだけで使えます。
複数のプロジェクトやタスクを同時に回すときの視認性と切り替え効率がかなり上がる内容です。
【海外で話題】
実際に動くUIコンポーネント200選とプロンプトを無料公開した「Lucian UX/UI Prompt」が話題!!
Claude CodeやCodexにプロンプトをコピペするだけで、デザイン性の高いUIパーツを自分のプロジェクトに一瞬で組み込めるオープンソースのギャラリーサイトが公開!!
・インタラクティブな200個のコンポーネント: 紙飛行機が飛ぶボタン、昼夜切り替えトグル、カード、チャートなど、14カテゴリのUIがすべてWeb上で実際に動かして試せる
・コピペ一発でフレームワークに最適化: プロンプトをコピーしてAIに渡すだけで、既存のテーマ変数(ライト/ダークモード対応)やコード構造に合わせて自動適用
・専用スキル対応で指示も爆速: スキルを追加すれば「料金トグルとFAQを入れて」と自然文で頼むだけでAIが適切なUIを選んで実装(商用利用可能なMITライセンス)
▼専用スキルの追加(CLI)
Bash
npx skills add Seokwoooo/lucian-uxui
【速報】
テキストからインタラクティブな3D機械図を生成する神スキル「Anatomy」 登場!!
Claude Code等のエージェント環境に指示するだけで、回転・パーツ可動・数値連動まで完備した等角投影のワイヤーフレームやアニメーションを自動構築可能に
・1行入力で精密な図解化: 「エアバスA380のターボファンエンジン」などシステムや機械の説明から、インタラクティブに動くSVG図解を一発生成
・数値連動とWebGLエフェクト: スロットル操作に応じた推力の変化や、火・水・プラズマ表現などのWebGLシェーダーを標準搭載
・簡単コマンド導入: Claude CodeやCodex環境へ一発で追加でき、/anatomy コマンドで即座に実行可能
▼導入コマンド(Claude Code向け) npx skills add wheresryan22/anatomy -g -a claude-code
▼デモ・リポジトリ詳細はこちら github.com/wheresryan22/anat…
(デモサイト: skills.wheresryan.sh/anatomy)
【速報】
ClaudeがGoogle Docs・Sheets・Slidesに完全統合!!
xitter.cf/claudeai/status/210752…
Google WorkspaceのサイドバーにClaudeが直接常駐し、開いているドキュメントやスプレッドシートをリアルタイムで読み込んでその場で編集可能に
・サイドバー連携: 文章の書式を維持した1文修正や、シートデータからのグラフ・差分表(Q3予算対実績など)の即時作成
・2WAY連携: チャット側にGoogleファイルのリンクを貼る/新規作成を指示すると、チャット横のペインで直接共同編集
・エンタープライズ対応: 提案された変更はユーザーが承認して反映。Google Drive連携でSalesforceデータ等の横断参照も可能(全有料プランでパブリックベータ開始)
※現在はパブリックベータ版です
【海外で話題】
Claude Opus 5.5で作られたモーショングラフィックと「その裏側のプロンプト」を200件以上集めたギャラリーサイト『Prompt Motion』が公開され、海外で大人気に!!
UIアニメーションやロゴ、図解などのハイクオリティな成果物と、実際にそれを生成したプロンプトやスキルがセットで閲覧できる特化型アーカイブです。
・圧倒的な実例の数々: X上の投稿から厳選された226作品(随時更新)を網羅。
・プロンプトと技術スタックを完全公開: 例として「Shape morphing through UI states」など、1つの形がなめらかに変形するUIや、Playwrightで4倍サブフレーム・60fps出力させるような高度な指定のプロンプトをそのままコピーできる
・作者へのリスペクト設計: すべての作品に元ポストとクリエイター名のクレジットが明記されており、索引としても優秀
Claudeのアーティファクト(Docs / Slides / Design)作成時、5時間セッション制限の50%で作成できる期間限定プロモ開催中!🙄
1セッション内の後続10メッセージまで対象、それ以降は通常消費。
(10/15まで、Pro / Max / Team)
週次制限とClaude Codeは対象外。
For two weeks, start a design, deck, or doc in the Claude app, and the work that follows in that conversation uses 50% less of your usage limits.
Give it a try with Claude Sonnet 5.5. It has a strong eye for design and builds slides that need minimal editing.
Readers added context they thought people might want to know
The post says work after starting a design/deck/doc "uses 50% less of your usage limits," but terms specify the discount applies only to the five-hour session limit and does not change the weekly usage limit.
support.claude.com/en/articles/17…
Claudeが無料でステッカー&ぬいぐるみ配ってる🥺
やり方:
1: claude.dev/terminal/ を開く
2: ターミナルをクリック
3: /stickers でステッカーパック /plushies でランダムぬいぐるみ
4: その後表示されるURLから住所を入力
これだけ!
ぬいぐるみはたぶん売り切れで自分はステッカーに応募しました!
ほしい方はお早めに!!
claude.dev/terminal/
【海外で話題】
Claude CodeやCodexを「下請け」として束ねる上位ハーネス「Raven 0.2.0」がオープンソースで公開!!
xitter.cf/LongTermMemoryE/status…
複数のAIエージェントを1つのチームとして編成し、長時間のタスクをタスクグラフで並列処理させる強力なオーケストレータ(EverMind-AI/Raven)が海外で大きな話題に
・ハーネスのハーネス(Harness of Harnesses): 単一のAIに頼らず、内蔵の専門エージェントに加え、既存のClaude CodeやCodex、Copilotまでを1つのチームとして統括
・タスクグラフによる並列実行: 「競合比較とダッシュボード作成」のような重い仕事を自動分解し、リサーチはClaude Code、テストはCodex、デザインは専用エージェントへ同時に配分
・RSI(再帰的自己改善)の実験実装: 単なるスキル追加にとどまらず、プロンプト、方針、プレイブック、オーケストレーション層までAI自身が検証を通した上で書き換える仕組みを導入
AI自身がプレイブックやオーケストレーション層まで書き換えていくRSIの実験も含め、エージェント運用のトレンドが「単体性能」から「組織化・統括」へシフトしていることを示す象徴的なプロダクトです。
▼インストール・詳細はこちら
Bash
curl -fsSL raven.evermind.ai/install.sh | bash raven onboard raven web
GitHubリポジトリ: github.com/EverMind-AI/Raven





