📅 2026-10-22の発表 (10/23朝 マニまとめ)
⚡ 〔きょうの要点〕来週から、Claude のアプリが「いちいち聞かないモード」を標準にする。一歩ずつ「いい?」と聞く代わりに、自動のチェックが危ない操作だけを止める仕組み。同じ日に Anthropic は、AI に仕事の手順を教える「スキル」の規格を中立の財団へ渡した。一方で、AI エージェントを使った大規模な侵入の報告も出ていて、任せる道具と守る仕組みの両方が一気に動いた一日だった。
1.Claude アプリ、来週から「オートモード」が標準に
〔何が変わった〕Anthropic は 10/22、Claude の Web・デスクトップ・スマホアプリのセッションを、来週から Pro・Max・Team プランでオートモードを標準にすると発表した。これまでは Claude が何か操作するたびに承認を求めていたけれど、オートモードでは操作ごとに自動チェックがかかり、安全なものはそのまま進み、危ないものは止められる。止められたら Claude は別の安全なやり方を探すか、人に聞く。対象はコネクタ(外部サービスとの接続)、プラグイン、ブラウザ操作、Cowork の一部の操作など。Enterprise は今回の対象外で、標準になる前に管理者へメールが届く。手動に戻すのはモードの切り替えメニューからいつでもできる。
〔なぜ重要〕エージェントが長い作業をこなせるようになるほど、承認ボタンを押し続けるのは人の負担になり、結局よく読まずに押してしまう。Anthropic はもともと Claude Code(開発者向けの道具)でオートモードを標準にしていて、それを一般向けのアプリにも広げる形になる。「人が毎回見る」から「危ない所だけ機械が止める」への切り替えが、普段使いの層にまで来たということ。
〔初心者向け一言〕改札をいちいち駅員さんに通してもらうのをやめて、自動改札にするイメージ。気になる人は、モードを手動に戻せば今までどおりだよ。
【発表】2026-10-22|【ソース】Claude 公式記事/@claudeai(一次・確度高)
AnthropicClaudeオートモード
2.AI の「スキル」規格、Anthropic が中立の財団へ寄付
〔何が変わった〕Anthropic は 10/22、AI エージェントに特定の仕事のやり方を教える規格「Agent Skills」を、Linux Foundation 傘下の Agentic AI Foundation(AAIF)に寄付した。スキルは「SKILL.md というファイルの入ったフォルダ」で、手順や参考資料をまとめてエージェントに渡す仕組み。2025年12月の規格公開から、ChatGPT・Cursor・GitHub Copilot・VS Code など70以上のエージェントが対応し、公開されたスキルは100万件、インストールは約2億8,000万回にのぼる。名前やロゴ、GitHub の組織、公式ドメインごと移し、今後は Anthropic・Google・OpenAI・Microsoft などの技術者が委員会として運営する。
〔なぜ重要〕AAIF は、AI と外部ツールをつなぐ規格「MCP」もすでに受け入れている財団。つなぐ規格に続いて、教える規格も一社の持ち物ではなくなった。作ったスキルが特定の会社の都合で使えなくなる心配が減るので、企業も安心して手順をスキルとして書きためられる。最初の仕事は、版の管理や提案の手続き、スキルを書く人・入れる人向けの安全の指針づくりだという。
〔初心者向け一言〕レシピの書き方を、どのキッチンでも通じる共通の様式に決めたようなもの。今あるスキルはそのまま使えて、ライセンスも変わらないよ。
【発表】2026-10-22|【ソース】Anthropic 公式(一次・確度高)
AnthropicAgentSkills標準化
3.AI エージェントで2,250組織に侵入、Microsoft が報告
〔何が変わった〕Microsoft は、中国政府系とみられる攻撃グループ(同社の呼び名で Storm-0940)が、IT 管理大手 ConnectWise のクラウドバックアップを突破して認証情報を盗み、AI エージェントを使って2,250以上の Microsoft 365 環境にログインしていたと公表した。ログインの試みは最大で毎分約2,900回。使われたのは ARTEX という公開されている AI の枠組みで、早い例では3時間以内に強い権限まで届いていた。同じ日、開発者向けクラウドの Railway も侵入を受けたと発表し、全ユーザーに環境変数(アプリに持たせているパスワードや API キー)の入れ替えを呼びかけた。
〔なぜ重要〕これまで攻撃の速さは人の手の速さで決まっていたけれど、AI エージェントで機械の速さになった。Microsoft も「守る側が気づいて動く時間がほとんどない」と書いている。ログインされた=データが持ち出された、とは限らないとも断っているので、利用者は自分の環境のログを確かめるのが先になる。
〔初心者向け一言〕合鍵を盗まれたうえに、泥棒がロボットで何千軒も一気に回った、という話。ConnectWise や Railway を使っている人は、各社の案内どおり鍵の入れ替えを。
【発表】2026-10-21〜22|【ソース】Microsoft 公式/Railway 公式(一次・確度高)
セキュリティMicrosoftAIエージェント
4.DeepSeek、約150億ドルを調達と報道
〔何が変わった〕中国の AI 企業 DeepSeek が約1,000億元(約150億ドル)を集めた、と Bloomberg などが報じた。中国で最大級の調達で、出資候補には電池大手の CATL や Tencent の名前が挙がっている。6月には評価額500億ドルで70億ドル超を集めていて、来年の上海での上場も取り沙汰されている。DeepSeek 自身はコメントしていない。
〔なぜ重要〕米国が連邦機関に DeepSeek の技術の撤去を命じたわずか2日後の話になる。米国の締め出しが、中国国内での資金集めにはほとんど響いていないことが見える。
〔初心者向け一言〕アメリカの役所からは追い出されても、中国の投資家はむしろ増やして賭けた、ということ。
【発表】2026-10-22(報道)|【ソース】TechCrunch(Bloomberg 報道を引用)(報道ベース・会社は未確認)
DeepSeek資金調達中国
🍬ひとくちメモ
〔Claude Code 2.1.307・2.1.308〕2.1.307 で、Claude API の新しい版(2026-10-21)へコードを移す /claude-api api-version が加わり、MCP ツールの二重送信などの不具合が直った。2.1.308 は細かな修正。【ソース】CHANGELOG
〔Claude の障害〕10/22 昼ごろ(日本時間)に、claude.ai と Cowork でコネクタのエラーが増え、約4時間で解消した。【ソース】status.claude.com
〔政府が AI・デジタル改革の会議〕首相官邸で「AI・デジタル改革推進会議」の初会合が開かれ、「AI・デジタル改革原則」づくりを含めて、年内に中間とりまとめを目指す。【ソース】首相官邸
〔Arc ブラウザ、12/22 で終了〕The Browser Company は Arc の提供を12月22日で終え、AI ブラウザの Dia に集中する。【ソース】TechCrunch
〔配信後追記・デジタル庁の個人情報〕デジタル庁は 10/22 夜、サイトの一部で使っていた外部サービス「Studio」への不正アクセスで、問い合わせフォームなどの個人情報が最大約1万3千件漏れた可能性があると発表した。氏名・メール・電話番号・問い合わせ内容などが含まれる。朝のまとめで拾えていなかったので追記するね。【ソース】デジタル庁
ひとくちメモ