[Releasebot] 新着43件 - 2026-10-07

[Releasebot] 新着43件 - 2026-10-07

全体概要

2026年10月前後の更新では、Cloudflare WAFの脆弱性検知、Claude Codeのセキュリティ修正、Geminiモデルの提供終了予定が重要です。あわせて、App Store、GitHub、Cloudflare、各種AI開発ツールの機能追加や不具合修正も含まれます。

重要

1. Claude Code v2.1.292

Anthropic / Claude Code

プラグイン、サブエージェント、プロンプトキャッシュなどの機能追加に加え、UNCパスの権限回避、サンドボックス、管理設定キャッシュ、Windowsのパス処理などに関するセキュリティ修正が含まれます。

影響: 権限回避や設定改ざんを防ぐため、更新の優先度が高いです。
対応: 速やかにv2.1.292へ更新してください。

情報元を開く

重要

2. WAFリリース：F5 BIG-IPの脆弱性検知を追加

Cloudflare / WAF

F5 BIG-IPのヒープベースバッファオーバーフローCVE-2026-94127向けの新しい検知を追加し、コマンドインジェクションのベータルールを既存ルールへ統合しました。

影響: 悪用されると任意コード実行につながる可能性があります。
対応: WAFルールの新しいBlock動作と、影響を受けるF5 BIG-IPの対応状況を確認してください。

情報元を開く

重要

3. Gemini Nano Banana 2.1が一般提供

Google / Gemini API

高効率な画像生成・会話型編集モデルgemini-nano-banana-2.1が一般提供されました。gemini-3.1-flash-imageは非推奨となり、2026年10月29日に停止します。

影響: 停止日以降、旧モデルを利用できなくなります。
対応: 2026年10月29日までにgemini-nano-banana-2.1へ移行してください。

情報元を開く

重要

4. カナダと日本でGemini 2.5 Proを提供終了

Google / Gemini Enterprise

2026年10月20日に、カナダと日本の国内リージョンのGemini EnterpriseアプリからGemini 2.5 Proが削除されます。global、us、euでは継続し、管理者はWebアプリでのオン・オフも設定できます。

影響: 対象地域では削除後にGemini 2.5 Proを選択できなくなります。
対応: 対象ユーザーの代替モデルと管理者設定を確認してください。

情報元を開く

確認

5. Claude Code v2.1.291

Anthropic / Claude Code

クラウドセッションで権限プロンプトへの回答が失われる問題と、終了時にセッション末尾のメッセージが失われる問題を修正しました。

影響: 該当バージョンでは権限確認やセッション履歴が欠落する可能性があります。
対応: v2.1.291以降へ更新してください。

情報元を開く

確認

6. Claude Code v2.1.290

Anthropic / Claude Code

プラグインフック、セッション操作、Managed Agents関連の機能を追加し、プロキシ、長時間セッション、サブエージェント、WebFetchなどの不具合を修正しました。

影響: プラグイン開発とセッション継続の安定性に影響します。
対応: 利用中の機能に関係する修正を確認し、更新してください。

情報元を開く

確認

7. AI Gatewayの認証情報エラー応答を統一

Cloudflare / AI Gateway

POST /ai/runでプロバイダーの認証情報が拒否された場合、原則としてHTTP 401とエラーコード2009を返すようになりました。Unified BillingではHTTP 503になります。

影響: 既存のHTTP 402、403、500などへの分岐が機能しなくなる可能性があります。
対応: HTTP 401を無効または拒否された認証情報として処理するよう更新してください。

情報元を開く

確認

8. IPsecとGREトンネル上のBGPが一般提供

Cloudflare / Cloudflare WAN

Cloudflare WANとMagic Transitで、IPsecおよびGREトンネル経由のBGPピアリングが一般提供になりました。Unified Routingを使うアカウントでは有効化不要です。

影響: 静的ルートを手動更新せずに経路を動的交換できます。
対応: 本番利用する場合はBGP設定ガイドを確認してください。

情報元を開く

確認

9. Realtime SFUのWebSocketアダプターが一般提供

Cloudflare / Realtime

Realtime SFUのWebSocketアダプターが一般提供になりました。PCM音声とJPEG動画フレームをWebSocket対応サーバーへ送れます。再試行時間は最大15秒になり、close APIは冪等になりました。

影響: WebRTCクライアントを実装せずに通話メディアを処理できます。
対応: 既存連携の互換性を確認し、必要に応じてガイドを参照してください。

情報元を開く

確認

10. Workers SDK wrangler 4.148.0

Cloudflare / Workers SDK

artifacts.repo向けのキュー購読フラグ、assets.base_path、KV Instant名前空間作成、メール認証付きQuick Tunnel、バージョンのシークレット一括削除を追加しました。

影響: assets.base_pathでは公開パスとリライトルールの指定方法に注意が必要です。
対応: 利用する新機能の必須フラグとパス設定を確認してください。

情報元を開く

確認

11. Cursor CLIのAuto-reviewを改善

Cursor / Cursor

Auto-reviewが禁止指示と実際の操作内容を比較し、下書きや参照は許可、送信や削除などはブロックする方向で判断するようになりました。

影響: MCP呼び出しの許可・拒否判定が変わります。
対応: 必要に応じてpermissions.jsonの指示を確認してください。

情報元を開く

確認

12. チームのモデル制限がCLIにも適用

Cursor / Cursor

管理者が制限したモデルだけがCLIのエージェントと/modelに表示されます。禁止モデルを指定すると終了し、保存済みの対象外モデルは許可モデルへ切り替わります。

影響: チームポリシー外のモデルをCLIから使えなくなります。
対応: 管理者はモデルアクセス制御を確認してください。

情報元を開く

その他 31 件

要約モデル: grok-4.7

この記事はReleasebotの取得情報から自動生成されました。

コメント

コメントを投稿

このブログの人気の投稿

AI & Tech Brief — 16 October 2026: OpenAI education and security announcements

イメージ
本号はOpenAIの発表2件のみ。15日、教師の日に合わせ、ブラジルポルトガル語のAI for Educatorsと、質問で段階的学習を支えるStudy Modeを紹介。14日には、BlockがOpenAI技術でセキュリティを構築し、脅威調査を速め数分で修正案を出すと述べた。いずれも同社発表で、独立評価や導入数、外部で測った成果は示されていない。 Edition date: 16 October 2026 (JST) Related: Previous Brief — 15 October 2026 · AI & Tech Brief archive Overview Two OpenAI posts are the only items in this edition. On 15 October the company marked Teachers' Day by pointing to AI for Educators in Brazilian Portuguese and describing Study Mode as a way for teachers to support active, step-by-step learning through questions. On 14 October it said Block is building AI-powered security with OpenAI technology, and that Block's security team investigates threats faster and proposes patches in minutes. Both are vendor announcements. Neither post supplies independent evaluation, adoption figures, or outcomes measured outside OpenAI's own account. The learning and speed lines remain vendor claims. Why it matters: Practitioners should treat this edition...
続きを読む

AI & Tech Brief — 14 October 2026: Higgsfield's claimed move past ten-minute AI video

イメージ
OpenAIは13日、HiggsfieldがGPT-6 AstraでAI動画を約1分から10分超に延ばすと発表した。同投稿はGPT-Image-2.5による映像の精密化と、GPT-Liveによる音声映画制作への道筋にも触れた。これらは発表上の主張であり、品質・費用・信頼性の独立検証はない。 Edition date: 14 October 2026 (JST) Related: Previous Brief — 13 October 2026 · AI & Tech Brief archive Overview On 13 October, OpenAI said Higgsfield is extending AI video from about one minute to more than ten minutes with GPT-6 Astra. The same post said the platform is using GPT-Image-2.5 for more precise visuals and charting a path to voice filmmaking with GPT-Live. Those duration and capability statements are announcements from OpenAI, not independent proof of quality, cost, or reliability. Practitioners should treat them as product claims about longer, more directed video. Available reporting here is announcement framing only: length, model names, and a voice path, without independent verification. Why it matters: Practitioners need to separate a vendor claim of much longer AI video and a voice-filmmaking path from any proven gain ...
続きを読む

AI & Tech Brief — 8 October 2026: GPT-6 rollout, tiered cyber access, and lab research claims

イメージ
OpenAIは7日、ChatGPTでGPT-6の世界展開と視覚・対話を含むIntelligent UIを発表した。前日、Anthropicは資格あるセキュリティチーム向けサイバー検証を3段階に拡大し、提携先報告の脆弱性件数を公表。OpenAIは数学成果とLean形式化、Jump Tradingの人間監督下の長期ワークフローも掲載した。数値は研究所や提携先の主張で、独立監査ではない。 Edition date: 8 October 2026 (JST) Related: Previous Brief — 7 October 2026 · AI & Tech Brief archive Overview OpenAI said on 7 October that GPT-6 is rolling out globally in ChatGPT with Intelligent UI, described as faster responses with visuals and interactive experiences. A day earlier, Anthropic expanded its Cyber Verification Program into Defense, Red Team, and Specialized tiers for qualifying security teams, and published partner-reported vulnerability counts from Project Glasswing. OpenAI also posted mathematics results from an internal frontier model, with Lean formalizations on GitHub, and a Jump Trading case study of longer-running workflows under human review. Performance figures in these posts are lab or partner claims, not independent audits. Why it matters: Practitioners need to...
続きを読む