2026-05-23 Morning Dispatch — Vibe Coder Bootcamp

セキュリティ / ANTHROPIC 公式リサーチ / NEWS

Anthropic「Project Glasswing」初回アップデート — AI が OSS の重大脆弱性を大量発見

Anthropic は AI による協調的サイバー防衛イニシアチブ「Project Glasswing」の初回アップデートを公開した。新しい脆弱性発見モデル「Mythos Preview」を投入し、稼働1か月で初期パートナー各社が高・重大深刻度の脆弱性を合計1万件超発見、複数社がバグ発見レートの10倍以上の向上を報告している。OSS 1,000超のスキャンでも推定6,202件の高・重大脆弱性を検出した。

キーポイント

初期パートナーが1か月で高・重大深刻度の脆弱性を合計10,000件超発見、発見レートは10倍以上に向上
Cloudflare はクリティカルパス系で2,000件のバグ（うち高・重大400件）を発見、誤検知率は人間のテスターより良好と評価
Mythos Preview で1,000超の OSS プロジェクトをスキャンし高・重大深刻度の脆弱性を推定6,202件検出（全深刻度では23,019件）
暗号ライブラリ wolfSSL に偽証明書を偽造可能な脆弱性を発見し実証エクスプロイトを構築
Mozilla は Firefox 150 のテストで271件の脆弱性を特定・修正、Claude Opus 4.6 を使った過去の検査より効果的とコメント
今後は米国・同盟国政府を含む重要パートナーへ拡大、安全策強化後に Mythos クラスモデルの一般提供を予定

「AI がコードを書く」段階から「AI がコードの欠陥を人間より速く正確に見つける」段階への移行を示す事例。Vibe Coder にとっては、AI が生成したコードを AI で監査する防御ループ（セキュリティレビュー）が現実的な標準になりつつあることを意味する。

業界動向 / ANTHROPIC 公式 / NEWS

Anthropic が Stainless を買収 — エージェント接続性と公式 SDK 基盤を取り込み

Anthropic は SDK / MCP サーバ生成ツールを手がける Stainless（2022年創業）の買収を発表した。Stainless は Anthropic API の開始当初から全ての公式 SDK を生成しており、数百社の SDK・CLI・MCP サーバ生成を支援してきた。両チームはすでに Claude Platform で協業しており、買収でエージェントの接続性と開発者体験を強化する。

キーポイント

Stainless は TypeScript / Python / Go / Java など多言語の SDK・CLI・MCP サーバ生成基盤を提供
Anthropic の公式 SDK は API 開始当初から全て Stainless が生成してきた
買収理由は「エージェントは接続できる先の有用性で決まる」(Head of Platform Engineering, Katelyn Lesse)
Stainless は数百社の SDK・CLI・MCP サーバ生成を支援してきた実績を持つ

MCP を軸にしたエージェントのツール接続レイヤーを、Anthropic が自社プラットフォームに取り込む動き。受講者が Claude API / MCP で外部ツール連携を作る際の SDK 体験が今後さらに洗練される見込み。

業界動向 / ANTHROPIC 公式ニュース / NEWS

コンサル大手の Claude 全社導入が加速 — KPMG が27.6万人規模で統合

Anthropic は KPMG が Claude を中核業務と従業員276,000人超に横断統合する戦略的提携を発表した。直前の5月14日には PwC も Claude を技術構築・ディール実行・クライアント業務の再設計に展開する提携を拡大しており、コンサル大手による全社規模の Claude 導入が短期間で連続している。

キーポイント

KPMG が Claude を中核業務と従業員276,000人超に統合する戦略的提携（2026-05-19）
PwC も Claude を技術構築・ディール実行・エンタープライズ機能の再設計に展開（2026-05-14）
いずれも個別ツール導入ではなく全社規模の業務統合という位置づけ

「AI を試す」段階を終え、巨大プロフェッショナルファームが業務インフラとして Claude を全社採用するフェーズに入った。受講者が学ぶ Claude / Claude Code のスキルが、そのまま大企業の実務標準と地続きであることを示す。

開発者ツール / たい焼き（@TAIYAKI_AI3） / NEWS

初心者向け — Claude Code と Codex は「性能比較」ではなく「作業場所」で選ぶ

「Claude Code と Codex のどちらが上か」で悩むより普段の作業環境で使い分けた方が早い、という初心者向けの実践ガイド連投。ChatGPT 中心なら Codex、Claude 中心なら Claude Code、エディタ中心なら Cursor / Copilot、と「自分の作業場所に合うか」で選ぶことを勧めている。

キーポイント

普段 ChatGPT を使う人 → Codex が入りやすい（手元ファイルの権限・範囲は毎回確認）
普段 Claude を使う人 → Claude Code が自然（長い文脈→手順整理→ファイル修正の流れを作りやすい）
非エンジニアの業務整理 → Claude Code（議事録・投稿候補・CSV・HTML・手順書など「ファイル整理」から入る）
コードレビューはどちらも可。初心者は「問題点を日本語で説明して」「見る順番を教えて」を添える
結論: 性能ランキングより「自分の作業場所に合うか」で選んだ方が続く

Vibe Coder Bootcamp 受講者が最初に詰まる「どのツールを使うべきか」に対する、性能論争に巻き込まれない実用的な判断軸。受講者へそのまま共有できる。

開発者ツール / GEMINI CLI（@GEMINICLI） / BOOKMARK

Gemini CLI、Antigravity CLI へ統合 — Google が AI 開発基盤を一本化

Google が Gemini CLI ユーザーを Antigravity CLI へ移行すると発表した。harness とプラットフォームを「Google Antigravity」に一本化し、Antigravity 2.0 / CLI / SDK / IDE の4つの surface に集約する。Antigravity CLI は Go で再構築され、ターミナル上でのマルチエージェント・オーケストレーションと非同期ワークフローを提供する。

キーポイント

Gemini CLI を含む取り組みを単一の harness「Google Antigravity」へ統合
4 surface 構成: Antigravity 2.0、Antigravity CLI、Antigravity SDK、Antigravity IDE
Antigravity CLI は速度重視で Go により再構築
ターミナルから堅牢なマルチエージェント・オーケストレーションと非同期ワークフローが可能に
Google AI Pro 等の Google one アカウント経由で Gemini CLI を使うユーザーは移行対象

Anthropic（Claude Code）・OpenAI（Codex）に続き Google も「ターミナル上のマルチエージェント基盤」に本腰を入れた形で、CLI ベースのエージェント開発が業界標準になりつつある。Gemini CLI 利用中の受講者は移行対応が必要。

開発者ツール / CLAUDE CODE CHANGELOG（@CLAUDECODELOG） / BOOKMARK

Claude Code 2.1.147 リリース — 決定論的マルチエージェント用「Workflow ツール」追加

Claude Code 2.1.147 がリリースされ、35件の CLI 変更が入った。目玉は決定論的なマルチエージェント・オーケストレーション用の「Workflow ツール」追加（デフォルト無効、CLAUDE_CODE_WORKFLOWS=1 で有効化）。/code-review が GitHub PR にインラインコメントを投稿できるようになり、REPL と Workflow のサンドボックスが堅牢化された。

キーポイント

Workflow ツール追加: 決定論的なマルチエージェント・オーケストレーション用。デフォルト無効、CLAUDE_CODE_WORKFLOWS=1 で有効化
2.1.146 で予約された環境変数 CLAUDE_CODE_WORKFLOWS が機能として実装された
/simplify から改名された /code-review が GitHub PR にインラインコメントを投稿可能に
REPL と Workflow のサンドボックスを prototype-pollution・thenable エスケープに対し堅牢化
--config オプション、環境変数 CLAUDE_BG_MEMORY_TOGGLED_OFF・CLAUDE_BRIDGE_REATTACH_OUTBOUND_ONLY を追加

Workflow ツールは subagent の自律的な分解に任せず、再現性のあるパイプラインとしてエージェント連携を組めるようにする。受講者がエージェントを「決定論的に動く仕組み」として設計する新しい選択肢になる。

2026.05.23

Anthropic「Project Glasswing」初回アップデート — AI が OSS の重大脆弱性を大量発見

キーポイント

Anthropic が Stainless を買収 — エージェント接続性と公式 SDK 基盤を取り込み

キーポイント

コンサル大手の Claude 全社導入が加速 — KPMG が27.6万人規模で統合

キーポイント

初心者向け — Claude Code と Codex は「性能比較」ではなく「作業場所」で選ぶ

キーポイント

Gemini CLI、Antigravity CLI へ統合 — Google が AI 開発基盤を一本化

キーポイント

Claude Code 2.1.147 リリース — 決定論的マルチエージェント用「Workflow ツール」追加

キーポイント