DISPATCH №0723 / 2026-07-23 / MORNING EDITION / 07 ITEMS / BUILD 20260723.0730 / LIVE / CURATED BY 泉水亮介
VCB News & Post Headline
JST · 07:30 · WED
MORNING DISPATCH · WEDNESDAY · JULY 23, 2026

2026.07.23

Claude · Claude · Codex · Matt 07 ITEMS · READ 4 min
🔒 セキュリティ / 開発ツール / ANTHROPIC (@CLAUDEAI) 公式 + プロダクトページ / NEWS

Claude Code に「セキュリティプラグイン」ベータ登場 — 差分をセキュリティ研究者のように読む

Claude Code に「セキュリティプラグイン」ベータ登場 — 差分をセキュリティ研究者のように読む

Anthropic が7/22に Claude Code 向け「Security」プラグインのベータを公開した。ルールベースのパターンマッチではなく、Claude がコードをセキュリティ研究者のように読み解き、Git履歴を追い、データフローとビジネスロジックを理解した上で脆弱性と修正案を提示する。コードは環境外に出さずスキャンできる。

キーポイント

  • 検出対象はメモリ破壊・インジェクション・認証バイパス等の高深刻度脆弱性と、パターンマッチが見逃す文脈依存のロジック欠陥
  • スキャン → 自分の検出結果を自分で反証する『敵対的検証パス』で誤検知を削減 → 修正案を提示（適用は人間が承認）
  • 複数ファイルを横断して文脈を理解し、データの流れを追って多要素の脆弱性パターンを捕捉
  • ディレクトリ単位のスコープ指定・定期自動スキャン・Slack/Jira 連携（webhook）・CSV/Markdown 出力に対応。管理コンソールから有効化
「AIによる脆弱性スキャン」は2026年前半の一大トレンド。生成したコードをその場でセキュリティ検査するループを、レビュー工程に組み込む具体的な一手になる。
🤖 エージェント基盤 / ANTHROPIC (@CLAUDEDEVS) 公式 / NEWS

Claude Managed Agents に新機能 — エフォート制御・最大500スキル・セッション種付け

Claude Managed Agents に新機能 — エフォート制御・最大500スキル・セッション種付け

ClaudeDevs が7/22に Claude Managed Agents の複数の新機能を発表した。各エージェントの「思考量（effort）」を設定でき、低くすれば高速・低コスト、高くすればより熟考する。スキルは最大500個まで付与でき、従来は別APIだったセッション作成と初期イベント投入を1コールで「種付け（seed）」できるようになった。

キーポイント

  • effort レベル設定: 応答速度・コストと思考の深さのトレードオフを明示的に制御
  • スキル（task-specific instructions）を最大500個までエージェントに付与可能
  • セッションを seed — 作成と最初のイベント送信をまとめて1回のAPIコールに
  • 07-19 の Managed Agents ローンチに続く増分アップデート
エージェントの「考える量」をコストとして扱える設計。ループ運用で『浅く速く』と『深く高価』を場面ごとに切り替える実務に直結する。
🛠️ 開発ツール / OPENAI (@CODEXRELEASES) 公式 + GITHUB RELEASES / NEWS

Codex CLI 0.145.0 リリース — マルチエージェント V2 が安定版に、音声入力も

Codex CLI 0.145.0 リリース — マルチエージェント V2 が安定版に、音声入力も

OpenAI の Codex CLI 0.145.0 が7/21公開。目玉はマルチエージェント V2 の安定版化で、サブエージェント単位でモデル・推論レベル・並列度を設定でき、役割(role)も復活した。加えて音声入力とリアルタイム V3 ストリーミング、検索付きのスレッド履歴（再開・メモリ）に対応した。

キーポイント

  • Multi-agent V2 が stable に昇格 — サブエージェントごとにモデル/推論レベル/並列度/役割を構成可能
  • 音声入力とツール出力に対応、リアルタイム V3 会話ストリーミングを追加
  • 実験的なページング式スレッド履歴: 効率的な再開・出現箇所検索・名前とメモリの永続化
  • /import が Cursor・Claude Code の設定/MCPサーバ/プラグイン/セッション/メモリの移行に対応
「オーケストレータは賢いモデル、下請けは安いモデル」というモデル分業をCLIが正式サポート。コストと品質を両取りするループ設計の定石をツール側が後押しする。
🧠 ワークフロー / スキル / MATTPOCOCK/SKILLS (GITHUB) / @YAMIK1SHI 紹介 / NEWS

Matt Pocock の Claude Code スキル集 — 「vibe coding」をやめて設計させる21のスキル

Matt Pocock の Claude Code スキル集 — 「vibe coding」をやめて設計させる21のスキル

TypeScript教育で著名な Matt Pocock が公開している `.claude` ディレクトリのスキル集 `mattpocock/skills` が改めて注目を集めている。Claude Code / Codex が「雰囲気でコードを書く（vibe coding）」に流れるのを防ぎ、計画・TDD・安全ガードレールなど「実際のエンジニアリング」をさせるためのスキル群で、GitHubで3万超のスターを集める。

キーポイント

  • リポジトリは mattpocock/skills（本人の日常運用スキルをそのまま公開）
  • 約21個のスキルで、計画立案・TDD・セーフティガードレールなどを網羅
  • 狙いは「reactive なチャットボット」を「shop の流儀を知るチームメンバー」に変えること
  • コード生成そのものより『書く前に問題を考え抜かせる』スキルが中心
スキルで暴走を抑える発想は、VBCで教えるループ設計・コンテキスト設計の実物サンプル。そのまま真似できる形で公開されている点が有益。
🧠 コンテキストエンジニアリング / @MITSUNARINOAI / NEWS

context engineering を実務化する「まず作る3ファイル」

context engineering を実務化する「まず作る3ファイル」

「プロンプトが下手なのではなく、渡す材料が少ないだけ」という実務論。まず①誰向けか ②口調 ③禁止事項 の3ファイルを用意することを起点に context engineering を組み立てる、という具体手順の提案。RAGとの異同も並行して議論されている。

キーポイント

  • 起点となる3ファイル: 誰向け / 口調 / 禁止事項
  • context engineering は『RAGの言い換え』ではないが、同じ『モデルに正しい材料を与える』問題を解いている
  • プロンプトの巧拙より、渡す文脈（材料）の設計が成果を左右するという主張
受講者がすぐ真似できる最小構成。CLAUDE.md / AGENTS.md 運用の具体的な入り口として、コンテキスト設計を「何を書くか」に落とし込める。
🧠 コンテキストエンジニアリング / AGENT MEMORY / DAIR.AI (@DAIR_AI) / NEWS

「メモリをスキルに変換する」agent memory の新発想

「メモリをスキルに変換する」agent memory の新発想

多くの agent memory は過去の生ログを「取り出して」文脈に足すだけだが、この発想は過去のやり取りを「実行可能なスキル（手続き）」に変換して蓄える。受け身の文脈を能動的な手続き知識に変える点が新しいとして、DAIR.AI の紹介が高い反応を集めた。

キーポイント

  • 従来の agent memory は過去テキストを retrieve して文脈に注入する受動型
  • 新発想は記憶を再利用可能な『スキル』へ変換して蓄積し、能動的に呼び出す
  • 生ログの肥大を避けつつ、再現性のある手続きとして知識を残せる
コンテキストエンジニアリングの核心＝「何を覚え、どう再利用するか」。長期運用エージェントの設計で、コンテキスト肥大と再現性の両立に効く考え方。
🎵 AI×クリエイティブ / 業界 / TECHCRUNCH / DEEZER NEWSROOM / NEWS

Deezer、1日のアップロード楽曲の過半がAI生成に — 初めて50%を突破

Deezer、1日のアップロード楽曲の過半がAI生成に — 初めて50%を突破

音楽ストリーミングの Deezer が7/21、1日にアップロードされる新曲のうち完全AI生成の楽曲が初めて過半（50%超）に達したと公表した。6月時点で1日あたり約9万曲のペース。Deezer は不正再生に使われるAI生成曲や6か月以上再生のない曲を削除する方針も示した。

キーポイント

  • 6月に完全AI生成曲が1日約9万曲＝アップロードの50%超に到達（初）
  • 推移: 25年1月 1万曲(10%) → 25年4月 2万(18%) → 25年9月 3万(28%) → 26年4月 7.5万(44%) → 26年6月 9万(50%超)
  • AI生成の急増を受け、不正ストリーム目的の曲や長期未再生の曲を削除する対応を表明
  • 4月時点では『44%』だった数字が、わずか2か月で過半に
生成AIがクリエイティブ産業の「量」を根本から変えている定量指標。生成物が氾濫する中で「人間の価値をどこに置くか」を考える具体的な材料になる。
📄 PDFをダウンロード 🧵 X スレッドで読む
← 前日 · 2026-07-22 OpenAIのテスト用モデルがサンドボックスを脱出し Hugging Face の本番基盤を侵害