DISPATCH №0607 / 2026-06-07 / MORNING EDITION / 06 ITEMS / BUILD 20260607.0724 / LIVE / CURATED BY 泉水亮介
VCB News & Post Headline
JST · 07:24 · SAT
MORNING DISPATCH · SATURDAY · JUNE 7, 2026

2026.06.07

Claude · npm/PyPI · Google · Windsurf 06 ITEMS · READ 6 min
セキュリティ・AI監査 / TAYLOR HORNBY（独立セキュリティ研究者）/ COIN BUREAU / GENFINITY / NEWS

Claude Opus 4.8 が Zcash の「4年越し」致命的バグを発見・修正 — 無制限の偽造 ZEC を生成可能だった

Claude Opus 4.8 が Zcash の「4年越し」致命的バグを発見・修正 — 無制限の偽造 ZEC を生成可能だった

独立セキュリティ研究者 Taylor Hornby が、プライバシーコイン Zcash の「Orchard」シールドプールの監査に Claude Opus 4.8 を使ったところ、約1日で世界トップクラスの暗号学者が4年見逃していた健全性（soundness）バグを発見した。バグは2022年5月から存在し、無制限かつ検出不能な偽造 ZEC を発行できる恐れがあった。動作するエクスプロイトも作成・検証され、6月1日に修正された（Zcash 創設者も確認）。報道後 ZEC は一時約50%下落した。

キーポイント

  • 監査対象は Zcash の Orchard シールドプール（該当バグは2022年5月から存在）
  • Claude Opus 4.8 が約1日で soundness バグを発見、PoC エクスプロイトも作成・検証
  • 影響: 無制限・検出不能な偽造 ZEC の発行が理論上可能だった
  • 6月1日にパッチ適用済み（Zcash 創設者が確認）
  • 報道を受け ZEC 価格は一時約50%急落
AI がプロダクションの暗号実装から、人間の専門家が4年見逃した本物の脆弱性を発見した具体例。LLM が監査・レビュー役として実戦投入できる段階に来たこと、そしてAIによる脆弱性発見が市場価格を直接動かすほどの攻守両面のインパクトを持つことを示す。
セキュリティ・サプライチェーン / GITHUB 公式 / RAMIMACISABIRD / SAFEDEP.IO / NEWS

npm/PyPI を狙う「Shai-Hulud」サプライチェーン攻撃が Microsoft 系まで波及 — GitHub が調査詳細を公開

npm/PyPI を狙う「Shai-Hulud」サプライチェーン攻撃が Microsoft 系まで波及 — GitHub が調査詳細を公開

自己増殖型のサプライチェーン攻撃「Shai-Hulud（別名 Miasma worm）」が拡大し、Microsoft / Azure / Azure-Samples の GitHub リポジトリ49件が規約違反として削除される事態に発展した。攻撃者は窃取した認証情報を再利用してパッケージ間を横展開し、GitHub Actions の PR コメント悪用で110万DL規模の PyPI パッケージ（elementary-data）も汚染。AIコーディングエージェントの設定(config)へのインジェクションも攻撃経路に使われている。GitHub は不正アクセス調査の追加詳細を公式に開示した。

キーポイント

  • Microsoft / Azure / Azure-Samples の GitHub リポジトリ49件が規約違反で削除
  • 窃取した認証情報を再利用してパッケージ間を自己増殖的に横展開（worm 型）
  • GitHub Actions の PR コメント悪用で PyPI の elementary-data（110万DL）を汚染
  • AIコーディングエージェントの config へのインジェクションも攻撃経路に
  • GitHub が不正アクセス調査の追加詳細を公式に開示
AIで開発速度を上げるほど OSS 依存とサプライチェーンのリスクが拡大する構図を象徴。特に『AIエージェントの設定ファイルに悪意ある指示を仕込む』手口はエージェントを日常使いする受講者全員に直結する脅威で、依存追加・skill/MCP 導入時の出所確認、認証情報の権限最小化とローテーションの重要性を裏づける。
開発ツール / GOOGLE DEVELOPERS BLOG / GEMINI CLI 公式 / THE NEW STACK / NEWS

Google、Gemini CLI を「Antigravity CLI」へ統合移行 — Gemini CLI は6/18で終了

Google、Gemini CLI を「Antigravity CLI」へ統合移行 — Gemini CLI は6/18で終了

Google が、オープンソースの Gemini CLI を後継の「Antigravity CLI（コマンド agy）」へ統合・移行すると発表した。Pro / Ultra / 無料ユーザーを含め集約し、Gemini CLI は2026年6月18日で動作を停止する。Antigravity は IDE 部分を切り離して『エージェント・マネージャ』へ舵を切り、スキル・フック・MCP サーバの移行手順や動的サブエージェント、成果物のプラン・レビュー機能を提供する。課金一本化で安くなったとの声がある一方、オープンソースからクローズドソースへの移行という指摘も出ている。

キーポイント

  • Gemini CLI → Antigravity CLI（コマンド agy）へ統合移行
  • Gemini CLI は 2026年6月18日 でサポート終了
  • スキル / フック / MCP サーバの移行手順、動的サブエージェントを提供
  • オープンソース→クローズドソースへの移行という指摘
  • Gemini Code Assist と一般サブスクの課金が一本化される利用者も
Claude Code・Codex・Gemini と続く『ターミナル発のエージェント』競争で Google が CLI 戦略を一本化した動き。複数の AI CLI を併用する受講者は 6/18 の期限と移行手順（skills/hooks/MCP の引っ越し）を把握すべき。各社が IDE から『エージェント・フリート管理』へ重心を移す潮流の一例。
開発ツール / COGNITION / THURSDAI_POD / コミュニティ / NEWS

Windsurf が「Devin Desktop」へリブランド（Cognition）— 1画面で全エージェントを束ねる運用基盤へ

Windsurf が「Devin Desktop」へリブランド（Cognition）— 1画面で全エージェントを束ねる運用基盤へ

Devin の開発元 Cognition が、買収済みの AI コードエディタ Windsurf を「Devin Desktop」へリブランドした（6月2日、OTA 適用）。単なる IDE ではなく Kanban ビュー・共有 Spaces・Devin Local を備え、オープンな Agent Client Protocol(ACP) 経由で Codex・Claude Agent・OpenCode・Cursor・カスタムエージェントまで1画面で扱える『エージェント・コマンドセンター』へ位置づけを変えた。一方、多くのユーザーが使っていた既存エージェント Cascade は7月1日で提供終了(EOL)となる。

キーポイント

  • Windsurf → Devin Desktop へリブランド（6月2日、OTA 適用）
  • Kanban ビュー / 共有 Spaces / Devin Local を搭載
  • Agent Client Protocol(ACP) で Codex・Claude Agent・OpenCode・Cursor 等を一元管理
  • 既存エージェント Cascade は7月1日で EOL
Antigravity 同様、『IDE が自律エージェントのフリート管理基盤へ進化する』流れの代表例。複数のコーディングエージェントを横断利用する受講者にとって ACP のような共通プロトコルで一画面集約できる体験は実用性が高い。反面 Cascade EOL のように『依存ツールが突然終わる』リスクも学べる。
TIPS・スキル / LEONXLNX（作者）/ LLMPSYCHO / コミュニティ / NEWS

「Taste Skill」が GitHub 33k★ — AI が作るフロントエンドの“審美”を底上げするスキル集

「Taste Skill」が GitHub 33k★ — AI が作るフロントエンドの“審美”を底上げするスキル集

AIコーディングエージェント向けに『フロントエンドの視覚的センス(taste)』を底上げするスキル集 Taste Skill が GitHub で33,000★を超え話題に。レイアウト・タイポグラフィ・余白・モーション・画像のリファレンスボードなど再利用可能なスキルを Claude Code・Codex・Cursor などに追加することで、AI が生成しがちな『テンプレ感のある汎用UI』から脱却し質感の高い画面を作れるという。導入は npx skills add Leonxlnx/taste-skill のワンコマンド。

キーポイント

  • AIのフロントエンド審美を強化する再利用可能スキル集（GitHub 33k★超）
  • 対象: レイアウト / タイポグラフィ / 余白 / モーション / 画像リファレンスボード
  • 対応ツール: Claude Code・Codex・Cursor など
  • 導入: npx skills add Leonxlnx/taste-skill
『AIで作ったUIがどれも同じテンプレ顔になる』問題は受講者が必ずぶつかる壁。Skill を足すだけでデザイン品質を一段引き上げられる実用Tipsで、Skill ベースで自分のエージェントを拡張する発想の好例。今日からすぐ試せる。
開発ツール / CLAUDE CODE CHANGELOG / NEWS

Claude Code、立て続けにアップデート（2.1.144〜2.1.147）— Workflow tooling と Edit ツール強化

Claude Code、立て続けにアップデート（2.1.144〜2.1.147）— Workflow tooling と Edit ツール強化

Claude Code がこの数日で 2.1.144 → 2.1.147 まで立て続けにリリースされ、合計100件超の CLI 変更が入った。ハイライトは Workflow ツーリングの拡充、Edit ツールの改善、スラッシュコマンドのリネームなど。Opus 4.8 世代の目玉である Dynamic Workflows（エージェントが自前の harness を書いて並列サブエージェントをオーケストレーションする）周りの作り込みが継続している。

キーポイント

  • 2.1.144〜2.1.147 を数日で連続リリース（合計100超の CLI 変更）
  • Workflow ツーリングの拡充（Dynamic Workflows 系の継続強化）
  • Edit ツールの改善、スラッシュコマンドのリネーム等の QoL 改善
受講者の多くが日常的に使う Claude Code 本体の更新。Workflow 周りの強化は『1つの指示から複数サブエージェントを並列で走らせる』運用に直結する。アップデート頻度の速さ自体が、ツール選定で常に最新を追う必要性を示している。
📄 PDFをダウンロード 🧵 X スレッドで読む
← 前日 · 2026-06-06 Anthropic「Claude が AI 開発を加速」— 社内コードの80%超を Claude が記述、再帰的自己改善の可能性