Claude Code デイリーブリーフィング - 2026-03-05

今週のリリース概要

バージョン日付主な変更点
v2.1.693/5Voice STT 10言語追加（計20言語）、/claude-apiスキル、symlinkセキュリティ修正（最新）
v2.1.683/4Opus 4.6 medium effortがデフォルトに、“ultrathink”キーワード復活、--from-prフラグ、PDFページパラメータ
v2.1.663/4不要なエラーログの削減

全リリースノート

主要な新機能と実践活用

1. Opus 4.6、Medium Effortがデフォルトに — “ultrathink”で高精度推論を有効化（v2.1.68）

MaxおよびTeamサブスクライバーのOpus 4.6が、デフォルトでmedium effortで動作するように変更されました。以前は常に最大の推論深度で動作していたため、簡単な作業でも不要な遅延が発生していましたが、日常的なコーディング作業はより高速に処理されるようになります。

複雑なアーキテクチャ設計や難しいデバッグなど、深い推論が必要な場合は、プロンプトに**「ultrathink」**キーワードを含めると、そのターンでhigh effortが有効になります。通常のコーディングはmediumで素早く、重要な判断はultrathinkで精密に — 状況に応じた推論深度の使い分けが可能になりました。

# 通常の作業 → medium effort（デフォルト、高速）
"この関数にエラーハンドリングを追加して"

# 複雑な作業 → high effort（ultrathinkキーワードを使用）
"ultrathink このモジュールの状態管理を全面リファクタリングする最適設計を提案して"

注意: 初代Opus 4およびOpus 4.1はファーストパーティAPIから削除されました。既存ユーザーは自動的にOpus 4.6へ移行されます。

GitHub Releases

2. Check Point Research、Claude Codeで RCE＆APIキー窃取の脆弱性を発見 — 全件パッチ済み（2/26〜3/3）

セキュリティ研究企業Check Point Researchが、Claude Codeにおいてリモートコード実行（RCE）とAPIキー窃取が可能な深刻な脆弱性チェーンを発見し公開しました。攻撃者が悪意のある.claude/settings.jsonを含むリポジトリを作成すると、クローンした開発者がClaude Codeを起動した瞬間に — ユーザーのインタラクションなしに — 任意のコードが実行されます。

発見された3つの攻撃ベクター：

  1. フック悪用（CVE-2025-59536）：プロジェクト設定のフックに悪意あるシェルコマンドを注入しRCEを達成
  2. MCPの自動承認バイパス：enableAllProjectMcpServers設定でMCPサーバーを自動承認させ、信頼ダイアログ表示前に悪意あるコマンドを実行
  3. APIキー窃取（CVE-2026-21852）：プロジェクト設定でAPI通信を攻撃者サーバーにリダイレクトし、ユーザーが警告を見る前にAPIキーを窃取

Anthropicセキュリティチームとの協力により、すべての脆弱性が公開前に完全にパッチされました。重要な教訓：信頼できないリポジトリをクローンした後は、必ず.claude/ディレクトリの設定ファイルを確認してください。

Check Point Research | The Hacker News | Dark Reading | The Register

開発者ワークフローティップス

--from-prでPR連動セッション管理 — コードレビューワークフローの自動化（v2.1.68）

v2.1.68でPRベースのセッション管理が大幅に改善されました。--from-prフラグで特定のGitHub PRに紐づいたセッションを開始または再開でき、gh pr createでPRを作成するとセッションが自動的にそのPRにリンクされます。

# 特定のPRに紐づいたセッションを開始/再開
claude --from-pr 123
claude --from-pr https://github.com/org/repo/pull/123

# PR作成時にセッションが自動リンク（追加設定不要）
gh pr create  # → 現在のClaude CodeセッションがこのPRに自動リンク

コードレビューでフィードバックを受けたら、--from-prでそのPRのコンテキストを即座に復元して修正作業を続けられます。/resumeの68%メモリ最適化（stat基盤の軽量セッションローディング）と組み合わせると、複数のPRを同時に管理するワークフローが非常に効率的になります。

GitHub Releases

信頼できないリポジトリへの防御 — .claude/ディレクトリの点検を習慣化

Check Pointの脆弱性公開を受けて、外部リポジトリをクローンした後、Claude Codeを実行する前に.claude/ディレクトリを点検する習慣が不可欠になりました。

クローン後のチェックリスト：

  1. .claude/settings.jsonに予期しないhooks、enableAllProjectMcpServers、mcpServers設定がないか確認
  2. API URLを変更する設定がないか確認
  3. 不審な設定があれば削除してからClaude Codeを起動
# クローン後の.claudeディレクトリ簡易チェック
git clone <repo-url> && cd <repo>
cat .claude/settings.json 2>/dev/null || echo "No settings file"

Check Point Research | Penligent AI

セキュリティ・制限事項

Anthropic、RSP核心安全誓約を撤回 — 「競合に対する大幅なリードがある場合のみトレーニング中断」（2/25）

AnthropicがResponsible Scaling Policy（RSP）3.0を発表し、核心的な誓約を根本的に変更しました。2023年に導入された元のRSPは、「安全対策が事前に十分に保証できなければモデルのトレーニングを中断する」という業界で最も強力な約束でした。

変更前：安全対策を事前に保証できなければトレーニング中断（無条件） 変更後：競合他社に対して「大幅なリード（significant lead）」がある場合のみトレーニング中断

Anthropicは3つの理由を挙げました：(1) 能力閾値の「曖昧な領域」がリスクの公的主張を困難にし、(2) 反規制的な政治環境、(3) 高レベルのRSP要件が業界全体の協力なしには達成不可能。Pentagon紛争との時期的関連性については「無関係」と述べましたが、批判的な見方が優勢です。

TIME | Engadget | CNN

エコシステム＆プラグイン

v2.1.69：Voice STTが20言語に拡大（3/5）

Claude Code Voice Modeの音声認識（STT）が10言語を新たにサポートし、合計20言語に拡大しました。新規追加言語：ロシア語、ポーランド語、トルコ語、オランダ語、ウクライナ語、ギリシャ語、チェコ語、デンマーク語、スウェーデン語、ノルウェー語。

日本語と韓国語はまだ含まれていませんが、ヨーロッパ言語のサポートが大幅に拡大され、グローバルチームでのVoice Modeの実用性が大きく向上しました。

v2.1.69：/claude-apiスキル＆MCPバイナリコンテンツ処理改善（3/5）

Claude APIとAnthropic SDKを活用したアプリケーション開発を支援する/claude-apiバンドルスキルが追加されました。また、MCPサーバーのバイナリコンテンツ処理が改善され、PDF、Officeドキュメント、オーディオファイルをMCPを通じてより安定的に処理できるようになりました。

GitHub Releases

コミュニティニュース

知っておくと便利な小さな変更点

おすすめコラム＆読み物

注目プロジェクト＆ツール