対象期間：2026/10/27 22:34〜2026/10/28 22:34（JST） 作成日時：2026/10/28 22:34（JST） 調査方針：公式発表、公式リリースノート、GitHub公式リポジトリ、公式ステータスページを優先。コミュニティ投稿は公式確認済み事実と分離した。日付のみ公表され公開時刻が確認できない発表は、直近24時間への厳密な包含を断定せず「境界情報」として扱う。

今号の判定上の注意

公式ページで確認できる更新は、発表日が対象期間に近いものが中心で、公開時刻が明示されていない情報がある。したがって本号では「発表日が対象期間内に見えること」と「JSTの直近24時間内に公開されたと確証できること」を区別した。確認できないリリースやベンチマーク数値は補完していない。

1. 今週の要約

最重要ニュース

1. GitHub Copilot SDKにサーバー間認証が追加（Public Preview、発表日 2026/10/27） 組織にインストールしたGitHub Appの短命なインストールアクセストークンを使い、サインイン中の個人ユーザー資格情報に依存せず、Copilot SDKを使うサービスやエージェントからリクエストできるようになった。利用量は組織に帰属し、組織のモデルポリシー、予算、支出管理が適用される。CI/CD、社内開発ポータル、チーム共通の自動化を構築する際の認証・監査設計に関わる変更。公開時刻は未記載のため、厳密な24時間窓への包含は未確定。 重要度：A／確信度：高（公式Changelog）。 公式発表
2. Akamai InferenceとAkamai Agent Sandboxを発表（Beta、発表日 2026/10/27） Akamaiは、OpenAI互換API経由のマネージド推論と、エージェントが生成したコードを隔離して実行する基盤を同時に発表。Agent SandboxはSpin SDKを通じて利用するオープンソースコンポーネントで、WebAssemblyによる分離、CPU・メモリ・外向き通信・システム機能の制限を設ける。エージェント製品そのものではないが、コード実行を本番運用する企業にとって、モデル接続と実行環境の安全境界を同じクラウド上で設計する選択肢になる。公開時刻がないため境界情報として扱う。 重要度：B（実行基盤を自作・運用する組織ではA相当）／確信度：高（公式プレスリリース）。 公式発表
3. OpenAIのGPT-6.1 SolでAPI性能低下インシデントが発生し、解決済みと報告 公式ステータスページはGPT-6.1 Solの性能低下を記録し、Responses、Chat Completions、Batchを影響対象として掲載した。解決済み表示は復旧を示すが、全ユーザー・全タスクでエージェント品質が改善したという意味ではない。モデルを固定して自動化を回すチームは、単なるHTTP成功率だけでなく、拒否率、タスク完了率、ツール呼び出し成功率を監視すべき。 重要度：B／確信度：高（公式ステータス）。 公式ステータス
4. CodexでGPT-6.1 Solの誤判定らしき挙動が継続するというコミュニティ報告 Codexリポジトリの公開Issueには、無害な短いプロンプトが「invalid_prompt」として拒否される一方、別モデルでは成功したという利用者報告があり、10/28にも追記がある。ただし、投稿者の環境での再現報告であり、OpenAIが一般的な障害として認定した事実でも、前項のAPIインシデントとの因果関係が確認された事実でもない。監視対象として扱い、製品全体の不具合と断定しない。 重要度：B（該当モデルを本番利用する場合）／確信度：中（Issue上の詳細な再現報告だが独立検証なし）。 コミュニティ報告
5. Codex CLIのMCP自動検出に関する新しい不具合報告、OpenCodeの無料枠制限に関する複数報告 CodexではHTTP MCPの自動検出タイムアウト後に遅れて到着した応答が初期化応答として扱われる、というIssueが10/28に作成された。OpenCodeでは無料モデルの利用上限・リセット表示に関する複数のユーザー報告が集約されている。いずれもコミュニティ上の報告であり、原因・対象範囲・修正時期は未確定。MCPや無料枠を業務フローの前提にする場合は、失敗時の再試行と代替経路を用意したい。 重要度：B／確信度：中（報告の存在は確認、一般性・原因は未確認）。 Codex MCP Issue ／ OpenCode Issue

市場全体の変化（3〜5行）

• 競争の焦点は、モデルやプロンプト性能だけでなく、組織単位の認証・利用量帰属・支出統制へ広がっている。SDKを組み込む企業は、個人アカウントを自動化の実行主体にしない設計を選べるようになりつつある。
• エージェントがコードを生成して実行するほど、サンドボックス、外向きネットワーク制御、権限の最小化が本体機能と同じくらい重要になる。
• 直近24時間で、対象とした主要製品から新しいコーディングエージェントの大規模公開や、検証可能な新モデル／ベンチマーク更新は確認できなかった。小さな更新を無理に「大ニュース」と扱わない。
• エージェントの実用性を判断するには、成功したデモより、モデル障害・MCPタイムアウト・無料枠制限のような失敗時にどれだけ回復できるかを見る必要がある。

開発者が注目すべき点

1. Copilot SDKを組み込む場合、ユーザー個人の認証と、組織が所有する自動化の認証を分けて設計する。
2. 生成コードを実行するエージェントでは、ファイル権限、ネットワーク、CPU・メモリ、秘密情報へのアクセスを独立した境界で制御する。
3. モデルやMCPサーバーの障害を「エージェントの判断ミス」と混同しないよう、モデル名、リクエストID、ツール実行ログ、タスク完了率を記録する。

2. 新登場のコーディングエージェント

今週、確認できた重要な新規公開はなし。