対象期間：2026/10/29 23:19〜2026/10/30 23:19（JST） 作成日時：2026/10/30 23:19（JST） 調査基準：公式ブログ、公式リリース、公式リポジトリ、公式ドキュメントを優先。発表日と提供状況を分離し、公開時刻が分からないものは「日付のみ・対象期間内か未確定」と明示した。直近24時間に確認できる更新を中心にし、既出情報の再掲は避けている。

1. 今週の要約

最重要ニュース

1. Cursorの拡張機能マーケットプレイスでClaude Code拡張の改ざん版が配布された（重要度A／確信度高）
   • 対象はCursorのVS Code拡張機能マーケットプレイスに掲載された Anthropic.claude-code 2.1.313。Anthropicが開発・配布した正規版ではない。
   • Cursorの発表によると、公開時間は2026/10/29 02:27〜13:35 PT。日本時間では2026/10/29 18:27〜2026/10/30 05:35 JSTに相当し、本レポートの24時間窓と重なる。
   • 最大5,000ユーザーに影響した可能性がある。ホスト情報の収集、攻撃者SSH公開鍵の追加、永続化処理、リバースSSHトンネルの試行が確認された。通常権限のmacOS/WindowsではSSHサービス有効化の段階が失敗するケースが多いとCursorは説明しているが、SSH鍵・永続化・ホスト情報送信の試行は残る。
   • 重要な切り分け： これはAnthropic公式配布版やClaude Code本体の侵害と確認されたものではなく、Cursor側マーケットプレイスに置かれた特定パッケージの問題。Cursorは他拡張の改ざんを確認していないと説明している。
   • 影響の可能性がある利用者は、拡張をアンインストールするだけで済ませず、公式IoC確認・修復手順に従い、到達可能だった認証情報とセッションをローテーションする必要がある。
2. Claude Code v2.1.314：作業ディレクトリ外への書き込みを拒否する権限制御を追加（重要度A／確信度高）
   • permissions.blockWritesOutsideWorkingDirectories を追加。Write、Edit、NotebookEditが、どのpermission modeでも作業ディレクトリ外のパスへの書き込みを拒否できる。
   • VS CodeとClaude DesktopのCodeタブで、200Kトークンを超える会話がアイドル状態になった際のidle compactionも追加。プロンプトキャッシュが失効した後の次の入力で要約を利用する。
   • 組織管理者がeffort上限を設定した場合の自動引き下げ・再試行、claude -p の起動失敗時に終了コード1とエラーを返す修正など、運用上の失敗を見えやすくする変更も含む。
3. Gemini CLI v0.67.0 nightly：拡張機能検証コマンドと評価テストを追加（重要度B／確信度高）
   • 2026/10/30公開のnightly。拡張機能validation commandとevaluation testsを追加した。
   • 429レート制限時のクールダウンと残り時間表示、Windowsでのルートパス判定、Gemini 3のドット付きモデル名に対するマルチモーダルfunction response判定なども修正。
   • 安定版ではなくpre-release。CIで拡張を検証したい開発者には有用だが、本番CLIの一斉更新は避け、nightlyを固定した検証環境で確認したい。
4. Amp macOS Satellites：Linux上のエージェント作業にクラウドMacを接続し、iOS/macOSアプリをビルド・実行・テスト（重要度A／確信度高、期間内時刻は未確定）
   • 既存のAmp OrbsにMacを第二の実行環境として接続する方式。エージェントはLinux orb上でコード編集を続け、必要なときだけXcode・Simulator入りのMacを起動してビルド・実行・テストする。
   • mac.medium は6 CPU/14 GBで$2/時間、mac.large は12 CPU/28 GBで$4/時間。ベータかつウェイトリスト制。利用時間はプラン内orb利用枠を高いレートで消費し、超過分はAmp creditsから差し引かれる。
   • 公式発表日は10/29だが公開時刻が明記されていないため、厳密な24時間窓への包含は確定できない。実務上重要な境界情報として扱う。
5. Hud Agentic Rollouts：PRのリスク評価から本番監視・ロールバックまでをつなぐ機能を公開（重要度A／確信度高、期間内時刻は未確定）
   • 1行SDKのruntime code sensorで関数レベルの本番ベースラインを学習し、マージ前のPRリスク分類、デプロイ後の回帰検知、rollback/revert、修正エージェントへのコンテキスト返却を行う。
   • Hudは10/29に発表し、同社顧客向けに提供中と説明。価格は発表記事で確認できなかった。
   • 顧客事例としてRiversideの不具合デプロイを約8分でrevertしたと紹介されているが、これはベンダー公表の導入事例であり、独立ベンチマークではない。発表時刻が明示されないため、24時間窓内の厳密な掲載判定は保留する。

市場全体の変化

• 前回版で目立ったのはCopilot FusionやAgentic Workflowsなど、エージェントの能力・モデル選択・GitHub上の実行経路だった。今回の確認範囲では、その流れに続くCopilotの大きな新機能発表は確認できなかった。
• 今回は、エージェントが書いたコードを安全に実行し、本番へ届け、問題時に戻すための「実行後の信頼性」が目立つ。Hudの本番ロールアウト制御とClaude Codeの書き込み境界制御が象徴的。
• 一方でCursor Marketplaceの改ざんは、エージェント本体の能力だけでなく、拡張機能の配布経路・署名・供給網が開発環境の重大な攻撃面になることを示した。
• AmpのMac Satelliteは、クラウド型エージェントがWebバックエンドだけでなく、Xcodeや実機シミュレーターを必要とするネイティブ開発まで実行環境を拡張する動き。
• 新モデルの性能競争やSWE-benchの新記録よりも、権限境界、テスト環境、本番フィードバック、拡張配布の信頼性が今号の実務テーマ。

開発者が注目すべき点

1. Cursorの該当期間に2.1.313を導入した可能性がある場合は、通常の更新作業より先に端末確認と資格情報ローテーションを行う。
2. Claude Codeを自律実行させるチームは、作業ディレクトリ外書き込みの拒否を検証し、workspace境界をpermission modeとは別の防御層として設計する。
3. iOS/macOSアプリを開発するチームは、AmpのMac Satelliteを1つの代表リポジトリで試し、ビルド時間・Simulatorテストの再現性・時間課金を測る。
4. エージェントのPR数を増やすだけでなく、canary、runtime regression detection、rollbackを含む本番フィードバックループを評価する。
5. Gemini CLI拡張を配布するチームは、nightlyのvalidation commandをCIへ組み込めるかを検証する。