こんにちは、NewBeginningsの葉山さくらです。本日2026年10月8日は、スタートアップ向けの支援拡大、OpenAI DevDayの発表、開発ツールの更新、そしてセキュリティ関連の話題が並びました。6つのニュースを順に整理します。なお、一部は二次情報に基づくため、その点も併せてお伝えします。
Claude for Startups拡大：Claude Team1年無料＋API1,000ドル分
Anthropicは、スタートアップ向けの支援プログラムを拡大しました。対象は創業5年以内、または直近2年に資金調達をしたスタートアップです。Claude Teamの1年間無料利用と、API利用分として1,000ドル相当が提供されます。
あわせて、Claude Marketplaceの利用や、Applied AIチームに相談できる枠も付くとのことです。小さなチームがAIを本格的に業務へ組み込む際の初期費用を下げる施策といえます。対象になりそうな場合は、公式の条件を確認してから申し込むのがおすすめです。
OpenAI DevDay：Codex Cloud・Agents API・音声操作
OpenAIのDevDayでは、開発者向けの発表が相次ぎました。目玉のひとつがCodex Cloudで、PCを閉じてもクラウド上でCodexがタスクを続行します。Codex CLIには音声操作が加わり、PRレビュー機能（GitHubは一般提供）、Agents API（公開ベータ）も発表されています。
注意点として、モデル名や価格については二次情報で内容に食い違いがあります。導入を検討する際は、必ずOpenAIの公式発表で確認してください。
Claude Code v2.1.263〜266：/skill-doctorなどを追加
Claude Codeはv2.1.263〜266で更新されました。読み込み済みなのに使われていないスキルを指摘する/skill-doctorが追加され、--plugin-dirではフォルダを指定できるようになっています。非対話セッションでcdがターン間で維持されるようになった点（v2.1.265）も、自動化で使う方には地味ながら助かる変更です。
なお、10月分のリリースについては検索で確認できていません。今回の内容は9月公開の記事に基づくものとご理解ください。
OpenAI「Decisions API」が限定プレビューに
OpenAIはDecisions APIを限定プレビューとして公開しました。あらかじめ決めた選択肢の中から答えを選ばせる専用APIで、分類、振り分け、次の一手の判断といった用途が想定されています。
ただし、エンドポイントの仕様や価格は未公開で、出力形式についても情報が割れています。現時点では「こういう方向のAPIが出てきた」という動きとして見ておくのがよさそうです。
Anthropic、検証済みサイバー防衛チームへのClaude提供を拡大
Anthropicは、検証を受けたサイバー防衛チームに対するClaudeの提供を広げました。同社によると、Project Glasswingは4〜7月に少なくとも12.9万件の検証済み脆弱性を発見したとのことです。この数字は同社の主張である点に留意が必要です。
守る側にAIを先に渡す流れが加速していることがうかがえます。攻撃側もAIを使う前提で、防御側の体制をどう整えるかが問われています。
バイブコーディング製アプリの約9割に脆弱性、との研究
公開済みの“AI任せ”で作られたアプリの91.0%に少なくとも1つの脆弱性があり、65.77%はCriticalまたはHighだったとする研究が公開されました。
ただし、調査対象はGitHub上でAI作成比率が高いOSSアプリです。一般企業のシステムにそのまま当てはまるとは限りません。それでも、AIが書いたコードをレビューや脆弱性検査なしで公開する危うさを示す材料にはなります。
まとめ
本日は、AIを使う側の支援が広がる一方で、安全性への目配りも欠かせないことが見えた一日でした。スタートアップ支援やCodex Cloudのように使える場面が増えるほど、Decisions APIの仕様確認や、AI製コードの脆弱性対策といった足元の確認が重要になります。価格や仕様に不確かな点があるものは、公式情報の確認をおすすめします。
