curl 開発者が「危険すぎる」として Mythos AI を批判、1 件のバグ検出も「マーケティング」と指摘

自作 MCP サーバーで write 系ツールをガードせず Claude に提示したため、ファイルが意図しない上書きされた実装事故。保護は3層（ツール定義での非提示、絶対パス検証、OS権限制限）に分け、path traversal、ディレクトリ境界逃げなど実装時の落とし穴5つを解説。動作するコード例付き。

Claude Code v2.1.290〜v2.1.291（2026-10-05〜06）のアップデートで、WebSearch の利用枠が時間ベース（1時間あたり100回）の補充方式に変わり、Bash の権限チェックがワイルドカード展開を含むコマンドで自動承認を廃止。また WebFetch の100,000文字超過時の切り捨て問題やサブエージェント再開時のキャッシュ喪失問題が修正された。

Claude Code v2.1.290 で権限ルール・サンドボックス・読み取り制限の抜け道を塞ぐセキュリティ修正 21 件が実施された。pyright と ps の承認必須化、プロジェクト設定での Claude in Chrome 有効化禁止、リポジトリ settings.json での設定制限など、既存の自動化パイプラインに影響する Breaking Change が複数含まれる。

Anthropic が Cyber Verification Program (CVP) の拡大版を立ち上げ、適格なセキュリティ専門家向けに高度なサイバー機能と制限緩和済みの分類器を提供開始。セキュリティ業務の効率化と脅威検知能力の向上を実現する。