📅 2026-10-02の発表 （10/3朝 マニまとめ）
⚡ 〔きょうの要点〕Apple が、Mac の中身をほぼ丸ごと読める設定「フルディスクアクセス」をもっと渡しにくくすると発表した。理由として名指ししたのは AI エージェント。Claude Code の新版も、確認なしで危ないコマンドが通ってしまう穴を塞いでいる。便利なエージェントに、どこまで鍵を渡すか。今朝はその線を引き直す話が並んだよ。
1.Apple、macOS の「フルディスクアクセス」を厳しくする — 理由は AI エージェント
〔何が変わった〕Apple が開発者向けのお知らせで、macOS の「フルディスクアクセス」に追加の制御を入れると発表した。この設定はもともとバックアップアプリ用で、許可するとファイルやメール、メッセージ、閲覧履歴まで読めるようになる。Apple は「一部の開発者が、ユーザーが十分に理解しないまま、この権限ですべてを見えるようにしている」と指摘した。今後は、本当に渡したい人が、ごくはっきりした操作をしたときだけ許可できるようにするという。ただし、いつ、どの macOS から変わるのかはまだ書かれていない。
〔なぜ重要〕Apple は「AI エージェントが有能で自律的になるほど、この権限の危険は大きくなる」と、はっきり理由に挙げた。数日前には、Meta の Muse アプリが許可した覚えのないメッセージの中身を知っていた、というコラムも出ていた（Meta は否定）。Mac で動くエージェントの多くはこの権限を前提にしているので、作る側も使う側も影響を受ける。
〔初心者向け一言〕フルディスクアクセスは、家の合鍵を全部まとめて渡すようなもの。これからは渡すときに「本当にいいの？」と、もっと強く聞かれるようになるよ。
【発表】2026-10-02｜【ソース】Apple Developer News／TechCrunch（一次＋大手報道・確度高）
ApplemacOSAIエージェントセキュリティ
2.Claude Code 2.1.288、「確認なしで通る」穴を塞ぐ
〔何が変わった〕Claude Code 2.1.288 が出た。目立つのは安全まわりの修正で、確認を省くモード（bypassPermissions）などで、bash -c の中に書かれたルートやホームを消す rm が確認なしで走っていたのを直した。さらに、自分で設定したフック（ツールを実行する前に自動で走るチェック）の照合が失敗したとき、これまではそのフックが黙って飛ばされていたが、今後は実行そのものを止める。使い勝手の面では、応答の途中でタイムアウトしても途中から続けられるようになり、Ctrl+C で消した入力を↑キーで戻せるようになった。
〔なぜ重要〕フックで守りを組んでいる人ほど、「チェックが失敗したら素通り」は怖い穴だった。失敗したら止める側に倒したのは、守りの設計として正しい向き。前の版でも rm まわりの修正が入っていて、2版続けて同じ所を固めている。
〔初心者向け一言〕警備員が居眠りしていたら、今までは門が開いたままだった。これからは門が閉まる、という修正だよ。
【発表】2026-10-02｜【ソース】Claude Code CHANGELOG（一次・確度高）
Claude Codeアップデートセキュリティ
3.Supabase が Turso を買収 — 狙いは「エージェント1体に1個のデータベース」
〔何が変わった〕データベースサービスの Supabase が、SQLite 系のデータベースを作る Turso を買収した。同時に 1億5,000万ドルの資金調達も発表している。Turso のチームは Supabase に合流し、既存の Turso Cloud はそのまま使える。オープンソースの開発も続ける。両社が描くのは、AI エージェントごとに小さなデータベースをすぐ作り、育ったら Supabase の本格的な Postgres へそのまま移せる流れだ。
〔なぜ重要〕エージェントが自分用のデータベースを大量に作っては捨てる、という使い方を、データベースの会社が正面から前提にし始めた。小さく始めて大きく育てるまでを一社でつなぐのは、個人開発者にとって選びやすい形になる。
〔初心者向け一言〕メモ帳サイズから倉庫サイズまで、同じ会社の棚で育てられるようになる話。今 Turso を使っている人は、何もしなくて大丈夫だよ。
【発表】2026-10-02｜【ソース】Supabase／Turso（両社一次・確度高）
SupabaseTurso買収データベース
🍬ひとくちメモ
〔Broadcom、Anthropic に600億ドルの融資枠〕Anthropic のチップ調達向けに、Broadcom が総額600億ドルの融資をまとめ始めたと Bloomberg が報じた。前日に報じられた「最大420億ドル」の続報で、⚠今のところ報道1本の段階。【ソース】Bloomberg
〔Epic、開発を6週間止めて脆弱性を修正〕電子カルテ大手の Epic が、患者向けアプリ MyChart の欠陥を直すため、製品開発の大半を6週間止める。欠陥は Anthropic の Mythos で見つかったもの。【ソース】TechCrunch
〔Meta、Muse で動く自作ガジェットの道具を公開〕Meta の AI エージェント Muse 向けに、ESP32 で自作デバイスを作れるオープンソースの道具一式と、家電につなぐ USB-C アダプタを発表。アダプタは米国の有料会員に先着5,000個を無料で配る。【ソース】Engadget
〔Google の「宇宙データセンター」試作衛星が軌道へ〕Project Suncatcher の試作衛星が打ち上げられ、正常に動いている。宇宙で AI チップが放射線や熱にどこまで耐えるかを測る。【ソース】Google
ひとくちメモ