Claude Code デイリーブリーフィング - 2026-11-10
最新リリース概要
| バージョン | 日付 | 主な変更点 |
|---|---|---|
| v2.1.321 | 11/9 | Claude Fable 5.2を既定モデルとして追加、claude remote-control --settingsファイルオプション、MCP OAuthの認証情報漏洩・読み取り専用Bashコマンドのサンドボックスエスケープなどセキュリティ修正多数を含む120件超 |
v2.1.319(11/6)からわずか3日後の11/9にv2.1.321がリリースされました。 Claude Fable 5.2を既定のFableモデルとして追加する新機能に加えて、MCPサーバーがリダイレクトを利用してOAuth認証情報を別のホストに流出させていた不具合や、読み取り専用Bashコマンドがサンドボックス外でプロンプトなしに実行されていた不具合といった、重要度の高いセキュリティ修正も合わせて含まれています。
主要な新機能と実践活用
Claude Fable 5.2が既定のFableモデルとして追加され、Artificial Analysisで過去最高の65点を記録 (v2.1.321)
claude-fable-5-2が新しい既定のFableモデルとして追加されました。 100万トークンのコンテキストに対応し、価格は入力100万トークンあたり8ドル、出力100万トークンあたり40ドル、キャッシュ読み取りは100万トークンあたり0.20ドルです。同日GeekNewsに掲載されたArtificial Analysisのベンチマークによると、Max設定のFable 5.2はIntelligence Indexで65点を獲得し、同価格帯モデルの中央値(40点)を大きく上回りました。ただしその代償も明確で、タスクあたりの処理時間は44.1分(比較対象モデルの中央値12.9分)、最初の応答トークンが出るまでの時間は231.55秒(比較対象モデルの中央値13.07秒)、タスクあたりの平均コストは26.54ドルと、比較対象モデルよりかなり時間がかかり高額です。
# Fable 5.1を引き続き使いたい場合(保存済みの選択は自動的に5.2へ移行します)
/model claude-fable-5-1
Fableモデルに深い推論が必要なタスクを任せているなら、v2.1.321から既定値がFable 5.2に変わり、インテリジェンススコアは大きく上がる一方で応答を待つ時間とコストも増えるため、タスクの性質に合わせてモデルを選ぶ必要があります。 GeekNews · 全リリースノート
claude remote-controlに--settings <file>オプションが追加され、セッションごとに設定ファイルを適用できるようになりました (v2.1.321)
このオプションで指定した設定ファイルはclaude remote-controlが起動するすべてのセッションに適用され、ファイルを変更してもclaude remote-controlを再起動するまで新しいセッションには反映されません。
claude remote-control --settings ./remote-settings.json
リモートで複数セッションを起動して運用する際、セッションごとに同じ設定を毎回指定し直す必要があったなら、このオプションで設定ファイル1つをすべてのセッションに一貫して適用できます。 全リリースノート
開発者ワークフローティップス
保存済みのFable 5.1選択がv2.1.321から自動的にFable 5.2へ切り替わります
Pro・Maxプランは一括で、Team・Enterpriseプランは組織が許可するタイミングに合わせて、セッションに保存されたFable 5.1のモデル選択がFable 5.2へ移行されます。 これまでFable 5.1を既定として指定して使っていた場合、次のセッションからは案内なしに、より遅く高額な5.2が代わりに使われる可能性があります。
# これまでと同じようにFable 5.1を使い続けたい場合
/model claude-fable-5-1
短い応答が重要なタスクにFableモデルを固定して使っていたなら、v2.1.321へのアップグレード後に応答速度が目立って遅くなっていないか確認し、必要なら上記のコマンドで5.1に戻すとよいでしょう。 全リリースノート
AIに会社のコンテキストを与えるには暗黙知を文書化し、検証担当者を別途割り当てましょう (11/9)
AIが自社固有の基準に沿って答えるには、指標の計算方法、承認基準、社内用語のように推測できない情報を文書としてまとめ、実際の業務ツールと連携させる必要があるという提案です。 頻繁に変わる情報はモデルを再学習させるよりも検索や最新データの参照で提供するほうが適切で、正解が分かっている質問で定期的に検証し担当者を割り当てることで、個人にしか残らない知識が組織の資産として残ります。
指標の定義・承認基準・社内用語 → 文書化 + 業務ツールと連携
頻繁に変わる情報 → ファインチューニングではなく検索/最新データの参照
正解が分かっている質問 → 定期的な検証 + 担当者の割り当て
CLAUDE.mdや社内スキルに自社固有のルールを書いておいても時間が経つと内容が古びていくと感じていたなら、この3段構成をそのままCLAUDE.mdの運用ルールに適用してみる価値があります。 GeekNews
セキュリティ・制限事項
Claudeのサービス稼働状況 — 11/8にFable 5.1のパフォーマンス低下が14分間発生、11/9はインシデントなし、11/10時点で全サービス正常稼働中
公式のstatus.claude.comを直接確認した結果、11/8にClaude Fable 5.1のリクエストでエラーが増加するインシデントが発生していました(08:18〜08:32 UTC、約14分間、解決済み)。 11/9は「No incidents reported」と表示され、11/10時点ではclaude.ai・Claude API・Claude Code・Claude Console・Claude Cowork・Claude for Governmentを含む全サービスが「Operational」で正常状態です。
ここ数日サービスのエラーに遭遇していたとしても、すでに解消済みのインシデントなので、今日問題が発生するならまずローカルの設定やネットワーク周りを確認するのが合理的です。 Claude Status
MCPサーバーがリダイレクトを利用してOAuth認証情報を別のホストに送信してしまう不具合が修正されました (v2.1.321)
MCPサーバーがOAuthリクエストを別のホストにリダイレクトさせると、refresh tokenなどの認証情報がそのホストにも一緒に送信されてしまう不具合が修正されました。 これはサーバー側が意図的にリダイレクトを設計するだけで認証情報を抜き取れたということを意味し、信頼できないMCPサーバーを使う際のリスクが大きかった不具合です。
組織外から入手したMCPサーバーやカスタムOAuthを使うサーバーを接続している場合、v2.1.321にアップグレードしてこの経路でトークンが漏洩しないバージョンを使っているか確認する価値があります。 全リリースノート
読み取り専用のBashコマンドがサンドボックス外で権限プロンプトなしに実行されてしまう不具合が修正されました (v2.1.321)
特定の状況で読み取り専用に分類されたBashコマンドがサンドボックスを外れて実行されながら、権限を確認しない不具合が修正されました。 サンドボックスはClaude Codeが承認なしに実行するコマンドの影響範囲を制限する重要な安全装置であるため、読み取り専用という分類を信用してプロンプトを出さずに通過していた経路があったという点で、重要度の高い修正です。同バージョンでは、Bashの権限チェックが誤ったフォルダへのファイル書き込みを判定できずプロンプトを表示しない問題、cp・mvでディレクトリに書き込むファイルにdenyルールと保護ファイルプロンプトが適用されない問題も併せて修正されました。
サンドボックスモードでClaude Codeを運用しているなら、v2.1.321にアップグレードして読み取り専用コマンド・cp・mv関連の権限チェックがすべて意図通りに動作するバージョンを使っているか確認する価値があります。 全リリースノート
エコシステム&プラグイン
Show GN: less — 存在理由が明確なものだけを残すClaude Codeエージェントスキル (11/9)
AIが生成した文章・コード・UIは冗長になりがちですが、このスキルは単純に短くするのではなく、残すべき理由があるものだけを残して他を削ぎ落とします。 /lessと入力するか「縮めて」と頼んだときだけ動作し、歯科医院のホームページのデモでは単語数が347語から71語に、ページの高さが4,753pxから1,999pxに減った一方で、名前・住所・営業時間・電話番号・料金はそのまま保持されました。10件のテストケースで必要な内容を残せた回数は、スキル使用時28/30・27/30、未使用時10/30・7/30でしたが、必要な文章まで一緒に削られてしまう失敗例もあり、作成者自身も検証サンプルが少ないと述べています。
npx skills add heyeuca/less
Claude Codeが生成する出力が毎回必要以上に長くなると感じていたなら、このスキルを導入して/less一発で要点だけ残す仕上げを試してみる価値があります。 GeekNews
コミュニティニュース
- Google Geminiが連携済みの個人Driveファイルとメールを人間のレビュアーに渡す可能性があるという案内に変更されました (11/10): Googleは2023年にGmail・Docs・Driveの個人コンテンツを人間がレビューしないと明言していましたが、改訂された案内では連携済みのファイルやメールがレビュー対象になりうると明記されました。公開テストでは、Connected Appsを有効にしたGeminiが
@Drive・@Gmailのような明示的なタグなしでも通常の会話中にWorkspaceのデータを参照し、結果は参照なしからファイル全体がセッションに取り込まれる場合まで毎回異なりました。 GeekNews - Metaの小型効率モデルMuse Emberが実際のエンジニアリング作業評価でClaude Haiku 5.5を下回る結果となりました (11/10): ツール呼び出し・コーディングのサブタスク・情報抽出・長文処理のようにエージェントが繰り返し行う作業を対象にタスクあたりのコストを下げたとされ、複数のベンチマークで高い点数を記録しましたが、実際のエンジニアリング作業評価ではClaude Haiku 5.5に及びませんでした。 GeekNews
知っておくと便利な小さな変更点
以下はすべてv2.1.321(11/9)の項目です。
- Claudeがセッション中に作成したmodが、auto mode・bypass modeでは確認なしに自動で有効化されるようになりました。 管理者設定の
allowUnsandboxedCommands: falseやallowManagedDomainsOnlyが設定されていても同様に適用され、dontAskモードではロードされません。 - mod自体のツール呼び出し(
$.tool.call、$.mcp.call)が権限プロンプトを表示しなくなりました。 ユーザーが自分で設定したaskルールやdontAsk・-p実行でも同様で、denyルールと組織ポリシーはそのまま適用されます。 - コンテキスト使用量の推定値が、正確なトークン数が分からない場合にツール定義を過大に集計していた問題が修正されました。
- Remote Controlのウェブ・モバイル画面で
/compactが二重に表示されていた問題が修正されました。 - プラグインの自動更新と
/pluginマーケットプレイスの更新が、リポジトリのワークツリーやフォルダごとに同じプラグインを重複してダウンロードしていた問題が修正されました。 - WebFetchが、ページを読み取るモデルがテキストを返さない場合に「応答なし」をページの内容としてClaudeに渡していた問題が修正され、今後は明確なエラーとして失敗します。
おすすめコラム&読み物
- 思考の道具としての文章 (11/9): 文章を書くと、頭の中では見えなかったアイデアのつながりが明らかになり、理解したつもりだった内容の抜け漏れも浮き上がってきます。コンピューターサイエンスの研究者である筆者は、LLMは知識を教えてくれても、ユーザーのまだ固まっていない直感の代わりに考えてはくれないので、自分で書く過程を省略すべきではないと主張します。Claude Codeに草稿作成や要約をますます任せるようになっているなら、どの思考までは自分の手で書く必要があるのか見直すきっかけになります。 GeekNews
- 私はAIによる脳の過負荷にこう対処している (11/9): 複数のコーディングエージェントを同時に走らせる際に生じるコンテキストの負担を減らすため、作業チケットをコードの隣にあるMarkdownファイルとしてGitに記録し、エージェントが調査・実装・テストを担当して、人間の判断が必要な項目だけを優先度付きの受信箱に集める個人的な実験を紹介しています。一度に1つのチケットのコンテキストだけを扱い、終われば再びキューに戻してコンテキストを閉じるという方式は、複数セッションを同時に走らせてコンテキスト切り替えに疲弊している開発者の参考になります。 GeekNews
注目プロジェクト&ツール
- Show GN: FCaptcha — 実際のブラウザを操作するAIエージェントを検出するオープンソースCAPTCHA (11/10): 画像や音声のパズルを解かせる代わりに、ブラウザの信号・入力の相互作用パターン・Proof of Work(作業証明)を組み合わせて分析し、人間ではないエージェントの自動操作を見分けます。チェックボックスモードと見えないinvisibleモードを提供し、MITライセンスで自前ホスティングが可能で、Go・Node.js・Pythonサーバーと、Next.js・Hono・Supabase・FastAPIのサンプルが一緒に提供されます。 GeekNews
- Show GN: Optics Framework — ローカルGPU上の2Bモデルで壊れたUIテストのロケーターを修復するAI self-heal (11/9): モバイルUIテストでロケーターが要素を見つけられない場合、失敗したロケーター・画面上の要素一覧・スクリーンショットをLLMに送り、クリックすべき要素を選ばせる自己修復機能です。Qwen3.5-2BをLoRAでファインチューニングしたバージョンが最も良い性能を示し、OpenAI互換サーバーであればどのモデルでも接続できるため、ローカルGPU上の小さなオープンモデルでも動作を検証できました。 GeekNews