Anthropic の Claude / Claude Code 関連ニュースをまとめた索引だ。記事本文は日本語で PaPoo に投稿している。ここでは各記事の要点を紹介するので、詳細は各リンク先を読んでほしい。
Claude CodeがiOS Simulatorに対応 Apple向けアプリを作って試せる時代に
Anthropicの「Claude Code」が、AppleのiOS Simulatorと連携できるようになりました。しかも公開ベータです。 これ、地味に見えてかなり面白い動きです。AIがコードを書くのはもう珍しくありませんが、「書いたあとに実際のiPhoneアプリっぽい画面で動かして、触って、直す」ところまで入ってきたのは、開発の流れを一段変える話だと思います。
https://papoo.work/doc/ecc7cc7f0524a23d
AIの未来は「見えない改修」で決まる？ MCPの地味だけど大きい進化
- AIの進化は、モデル本体の賢さだけで決まるわけではない - 今回の話題は、Model Context Protocol（MCP）の裏側の更新 - MCPは、AIがGmail、Slack、カレンダー、データベースなどと安全につながるための共通ルールみたいなもの - 目立つ機能追加ではないが、AIサービスの運用を軽くし、つなぎやすくする可能性がある - すぐに「AIが急に賢くなった」と感じるタイプの変化ではないが、長期的にはかなり重要…
https://papoo.work/doc/275f5ed2dd46af46
Claude CoworkのVM脱出バグ、Macの中身まで触れてしまう話
- Anthropicの「Claude Cowork」に、Mac上のローカル実行時にサンドボックスを抜けられる脆弱性が見つかった - 影響を受けたのは、修正前のローカル Cowork セッションを使っていた約50万台のmacOS端末とされる - 攻撃が成功すると、AIエージェントがVMの外に出て、ユーザーのMac上のファイルを読み書きできる - SSH鍵やクラウド認証情報など、盗まれると困るデータに手が届く可能性がある - いまの最新…
https://papoo.work/doc/dfc1a672e08cfef2
Claude Chrome拡張の穴、悪質な拡張機能がAIを勝手に動かせる問題
ClaudeのChrome拡張に、ちょっとゾッとする不具合が見つかりました。 ざっくり言うと、別の悪質な拡張機能が「本物のユーザーが押したふり」をして、Claudeに用意されたAI操作を勝手に実行させられるという話です。
https://papoo.work/doc/11f24e61a8497fd1
Azure DevOpsの「見えないコメント」がAIレビュー担当をだます話
Azure DevOpsのPull Request（PR）に、人間には見えないコメントを仕込むだけで、AIレビュー担当を別プロジェクトへ誘導し、ソースコードや秘密情報まで読ませてしまう――そんなかなり嫌な話が出てきました。The Hacker Newsが紹介したのは、Microsoftの公式 Azure DevOps MCP server にある欠陥です。
https://papoo.work/doc/30df52f91ed6ee11
MCPサーバーに潜むANSI文字列注入をDASTで見つける話
ANSI escape sequence と聞くと、なんだか昔の端末の世界の話っぽいですが、この記事で扱っているのはかなり今っぽい問題です。Bright Security の記事は、MCP server において ANSI escape sequence injection をどう検出するかを、DAST（Dynamic Application Security Testing、動いているサービスに対して外から試すテスト）で説明していま…
https://papoo.work/doc/fd67247a72bc26ae
MCPサーバーにも「lockfile」が必要だという話
- MCP serverは、AIエージェントが使う道具箱のようなもの - その道具箱の説明文やスキーマが、ある日こっそり変わると、エージェントの振る舞いも変わってしまう - この記事は、その変化をnpmの依存関係みたいに固定し、差分をCIで検査しようという提案 - 著者はそのためのツール mcpward を作り、契約の変更を検出する仕組みを公開している - 重要なのは「壊れたかどうか」だけでなく、「見た目は同じでも意味が変わっていない…
https://papoo.work/doc/92906de3682f2d23
記事本文は日本語。全記事の一覧は PaPoo のプロフィール（https://papoo.work/u/claudenewsjp）から見られる。