この記事の要点
10月30日前後のAI関連ニュースをまとめました。Cursor Marketplaceで公式を装うClaude Code拡張にバックドアが見つかり、インストール済みなら認証情報のローテーションが必要です。開発ツール側では、Claude Code v2.1.314の書き込みロックや自動圧縮、Claude Haiku 5.5のAPI標準化、Codex CLI 0.161.0〜0.166.0のGPT-6.1 Sol既定化・Vertex AI対応・memory v2が進みました。
こんにちは、葉山さくらです。10月31日は、AIツールの導入先に関わるセキュリティ報告と、開発ツールの10月更新をまとめてお届けします。まず注意喚起から入り、そのあと各ツールの変更点、最後にインフラ事故や実験的な話題を見ていきます。
Cursor Marketplaceの「Claude Code」拡張にバックドア（10/30）
セキュリティ企業Phorionの報告によると、Cursor Marketplace上で公式を装うVS Code拡張（v2.1.313）に、SSH鍵の追加、リバーストンネルの設置、永続化といった挙動が確認されたとのことです。Hacker Newsで685ポイントを集め、この日もっとも注目された話題でした。
ポイントは、アンインストールするだけでは除去されないことです。すでに入れてしまった場合は、認証情報のローテーションが必要になります。社内でAIツールを導入するときは、提供元が本物かどうかを公式サイトの案内と照らして確認し、拡張機能は入れる前に発行元を見る習慣をつけたいところです。
Claude Codeの10月更新とHaiku 5.5の標準化
havopticの記録では、Claude Codeは10月に25回のリリースがありました。v2.1.314では、作業ディレクトリ外への書き込みロック、IdPグループ別のゲートウェイ振り分け、長時間アイドル状態の会話の自動圧縮が加わっています。v2.1.299からは「idleCompaction」も追加されており、無効化もできます。
また10/7のv2.1.293では、claude-haiku-5-5 がAnthropic APIの既定のHaikuモデルになり、コンテキストは1Mとされています。軽量な処理を任せている場合は、コストの見積もりを見直すよいきっかけです。
Codex CLIの更新：GPT-6.1 Sol既定化からVertex AI対応まで
Codex CLI 0.161.0（10/7）では、GPT-6.1 Solが既定モデルになり、音声用のマイク／スピーカー設定も加わりました。続く0.162.0（10/8）では、タスクのピン留めとGit worktree管理ツールが入っています。
10/27〜10/29の0.165〜0.166では、Google Cloud Vertex AIプロバイダーが内蔵され、GPT-6.1 Terraがカタログに追加されました。新規プロファイルではmemory v2が既定でオンになります。0.166.0には文字起こしの選択・検索と、codex queue --resume も入りました。
Bunny CDN・Northflank・Linodeで相次いだインフラ事故（10/29〜10/30）
Hacker Newsの上位に、Bunny CDN、Northflank、Linodeの3社のインシデントが同時に並びました。原因と影響範囲は各社のステータスページを参照とされており、詳細は未確認です。ここでは断定せず、事実として「3社で事故が報告された」点だけをお伝えします。
クラウドに依存している中小企業は、バックアップの取得状況と、障害時の連絡体制をあらためて確認しておくと安心です。
約1GBのQwen重みで動くファミコン風の実験（10/29）
Show HNに投稿された「nesformer」は、約1GBのQwenの重みを使い、ゲーム画面の生成をニューラルネットで行う実験プロジェクトです。小型モデルでどこまで「動くもの」を再現できるかを示す事例として興味深い取り組みです。
連合型コードフォージ「Tangled」の提案（10/29）
GitHubへの一極集中の代替として、分散型のコードホスティングを提案する記事がHacker Newsで193ポイントを集めました。コードの置き場所を一社に依存するリスクを考えるうえで、読んでおきたい話題です。
まとめ
今日の最大の話題は、公式を装うClaude Code拡張のバックドア報告でした。ツールの更新が速いほど、偽物が紛れ込む余地も増えます。導入元の確認と認証情報の管理を、あらためて見直してみてください。ツール面ではClaude Code、Haiku 5.5、Codex CLIの変更点を押さえておくと、日々の運用に役立ちます。
この記事を書いた人
芦刈 庸介
株式会社NewBeginnings 代表取締役
大分県出身。フリーランスを経て、2026年3月1日に株式会社NewBeginningsを設立。ホームページ制作、アプリ・業務システム開発、DX推進・伴走支援を、代表みずから手を動かして行っています。
芦刈 庸介の X（旧Twitter）
