Claude Opus 5/Sonnet 5等マルチモデル障害、本番運用者が今すぐ見るべき対応

Messages API の Message Threads ベータ (`message-threads-2026-08-12`) を API ゲートウェイ経由で使う際の落とし穴の整理。負荷分散、ボディの再シリアライズ、エラー書き換えなどが 404 や `thread_fingerprint_mismatch` の原因となり、`thread` フィールドが黙って捨てられると文脈なしの回答が返る。プロキシ運用者向けの対処とクライアント側の検知方法も掲載。

Amazon Bedrock の構造化出力に対し、プロンプトインジェクションでスキーマ違反を引き起こせるかを Claude 3 モデルで検証した記事。制約付きデコーディングにより形式は維持され、スキーマ違反が起こり得るのは安全上の拒否と `max_tokens` 到達時に限られる点を整理。InvokeModel の `output_config.format` や strict tool use の指定方法も記載。

架空の銀行サポートチャットと 57 件のテストケースで、Guardrail なし・あり・アプリ側対策ありのプロンプトインジェクション耐性を比較検証。Converse API では toolResult やツール引数が Guardrail の評価対象外であり、qualifiers の指定次第で RAG 文書も検査から外れる点を整理。Bedrock 経由で Claude を RAG・ツール連携に組み込む開発者向け。

約3年ぶりのAPIバージョン 2026-10-21 で `temperature` / `top_p` / `top_k` が既定値でも400エラーとなり、Python 2.0.0 など新メジャーSDKは既定でこの版を送信。認証ヘッダの `Authorization: Bearer` 化、MessageParam の型変更も含め、Python SDK 新旧の差分を MockTransport で実測。上限なしの依存指定がもたらす httpx2 移行リスクにも言及しており、Claude API 利用中の開発者向けの移行チェック事例。