こんにちは、葉山さくらです。10月21日前後は、AIエージェントの新しい形が登場した一方で、開発現場に直結するセキュリティ情報も相次ぎました。本記事では、特に注目度の高い2件(Claude DuetとLiteLLM 1.107.0の侵害)を中心に、その他の動きも順にご紹介します。
Claude Duet(研究プレビュー)が登場
Anthropicは10月21日、常に先回りして動くプロアクティブなAIエージェント「Claude Duet」を研究プレビューとして発表しました。不在中も作業を進め、毎朝のブリーフも届くとされています。
送金やメッセージ送信といった重要な操作は、実行前に必ず承認を求める設計です。動作にはOpus 5.5が使われ、現時点では米国のPro/Max向けウェイトリスト制となっています。日本の企業がすぐに使えるわけではありませんが、「任せっぱなしにせず、要所で人が承認する」という運用の考え方は参考になります。
Claude Codeの直近アップデート(v2.1.299〜306)
Claude Codeでは、長時間放置した200K超の会話を自動で圧縮するidle compaction(設定でオフ可能)、使用上限に達した際の無人リトライの自動停止、auto modeの制御強化などが入りました。10月8日には、フックが失敗したときに処理を止められるonFailure: blockも追加されています。
なお、この情報はサードパーティの集計に基づくため、日付や版数は公式の情報で確認してください。
Codex CLI 0.161.0(未確認情報)
サードパーティのリリース集計によると、Codex CLI 0.161.0(10月7日)で既定モデルの変更と、音声会話のマイク・スピーカー設定が加わったとのことです。モデル名などはOpenAI公式で裏取りできていないため、あくまで参考情報としてお読みください。
LiteLLM 1.107.0がPyPIで侵害、認証情報窃取のバックドア入り
今回もっとも注意が必要なのがこの件です。SafeDepの報告によると、PyPI上のLiteLLM 1.107.0をインストールすると、SSH鍵、クラウドやCIの秘密情報、LLMのAPIキーを盗むスティーラーと、定期的に外部コードを実行するバックドアが入ります。1.106.2は問題ないとされています。
該当版を入れてしまった場合は、パッケージを削除したうえで、到達可能なすべての認証情報をローテーションしてください。依存パッケージの版を固定し、更新時に内容を確認する運用も改めて見直したいところです。
PHPが緊急のセキュリティリリースを公開
PHP Foundationは10月21日、当日のセキュリティリリースと今後の強化方針を公表し、Hacker Newsで578ポイントを集めました。AWSのAmazon Linux 2023では、PHPのRCE修正の提供に最大約20日かかる見込みとの議論も出ています。
PHPやWordPressで受託・運用をしている会社は、使用中のバージョンと更新状況を早めに確認することをおすすめします。
Notion Auto:NotionのAIエージェントを再構築
Product Huntに登場したNotion Autoは、エージェントが24時間以上のタスクを実行でき、モデルの自動振り分けによって主要タスクのコストを平均約90%削減できるとしています。別のモデルが実行前に確認する「Review for me」も搭載されました。
ただし、これらの数値はNotion自身の主張であり、第三者による検証ではありません。導入を検討する際は、自社の業務で実測することが大切です。
DuckDB 2.0.0 LTSがリリース
組み込み型の分析データベースDuckDBが、2.0.0で長期サポート版(LTS)になりました。Hacker Newsでは339ポイントを集めています。小規模な社内データ分析やレポート自動化の基盤として、採用しやすくなったといえます。
まとめ
Claude DuetやNotion Autoのように、AIが自律的に動く流れは着実に進んでいます。その一方で、LiteLLMの侵害やPHPの緊急更新が示すとおり、足元のセキュリティ確認は欠かせません。新しい機能に目を向けつつ、まずは依存パッケージとサーバーの更新状況を点検しましょう。
