Claude Code デイリーリサーチ(2026-04-21)
サマリー
- Claude Code v2.1.116リリース: 大規模セッションの/resumeが最大67%高速化、MCP起動の高速化、24項目の改善とバグ修正
- Amazon、Anthropicに最大250億ドルの追加投資を発表: 初回50億ドル+マイルストーン連動で最大200億ドル、Anthropicは10年間で1000億ドル以上をAWSに投入
- Claude Mythos Preview のサイバーセキュリティ影響が議論: NSAが機密ネットワークで使用開始、ゼロデイ脆弱性発見能力について安全保障上の懸念が拡大
詳細
Claude Code v2.1.116 リリース(2026-04-20/21)
- 概要: パフォーマンス改善、UI強化、セキュリティ強化、多数のバグ修正を含む24項目の変更
- 詳細:
/resumeが40MB以上の大規模セッションで最大67%高速化、dead-forkエントリの多いセッション処理も改善- 複数stdioサーバー構成時のMCP起動高速化(
resources/templates/listは初回@メンション時まで遅延) - VS
Code/Cursor/Windsurf端末でのフルスクリーンスクロール改善(
/terminal-setupでスクロール感度設定) - 思考スピナーがインライン表示に変更("still thinking" → "thinking more" → "almost done thinking")
/config検索がオプション値にもマッチ(例: "vim"で検索するとEditor mode設定がヒット)/doctorがClaudeの応答中でも開けるように- MCP
_meta["anthropic/maxResultSizeChars"]アノテーションで最大500Kまでのツール結果サイズ上書きが可能に disableSkillShellExecution設定でスキル・カスタムスラッシュコマンド・プラグインコマンド内のシェル実行を無効化可能に- Linux sandbox:
apply-seccompヘルパーがnpmとネイティブビルド両方に同梱(unix-socketブロック復元) - セキュリティ: sandbox auto-allowが
rm/rmdirの/,$HOME, 重要システムディレクトリに対する dangerous-path チェックをバイパスしないよう修正 - PowerShell: 引用符と空白を含む外部コマンド引数のauto-allow抑制(PS 5.1 引数分割強化)
/envがPowerShellツールコマンドにも適用(以前はBashのみ)X-Claude-Code-Session-IdヘッダーがAPIリクエストに追加(プロキシがボディをパースせずにセッション集約可能).jjと.slがVCSディレクトリ除外リストに追加(Jujutsu/Sapling対応)
- 設定方法/利用方法:
# アップデート npm install -g @anthropic-ai/claude-code@latest # または Homebrew brew upgrade claude-code # MCP結果サイズ上書き(MCPサーバー側で設定) # ツール結果の _meta に以下を含める: # { "_meta": { "anthropic/maxResultSizeChars": 500000 } } # スキル内シェル実行の無効化 claude config set disableSkillShellExecution true - バージョン: v2.1.116(2026-04-20/21リリース)
- 制限事項: v2.1.110で導入されたnon-streamingフォールバックリトライのキャップがrevert(APIオーバーロード時の失敗率が増加していたため)
- ソース: GitHub Releases, Changelog
Claude Mythos Preview とサイバーセキュリティ議論
- 概要: 4月7日に発表されたProject Glasswing配下のClaude Mythos Previewについて、4月20日に複数メディアが安全保障上の影響を報道
- 詳細:
- 主要OS・ブラウザで「数千の高重大度脆弱性」を発見する能力を持つとAnthropicが発表
- NSAが機密ネットワーク内で使用を開始(国防総省がAnthropicをサプライチェーンリスクに指定しているにもかかわらず)
- 一般公開はされておらず、限定されたプラットフォームパートナーにのみアクセス提供
- Opus 4.7を含む全評価カテゴリ(SWE-bench、推論、ビジョン、エージェントタスク)でMythosが上位
- 制限事項: 一般利用不可。Project Glasswingイニシアティブの限定パートナーのみ
- ソース: Foreign Policy, US News
Claude Opus 4.7 GA(4月16日リリース、継続情報)
- 概要: Anthropic最高性能の一般公開モデル。SWE-bench Verified 87.6%、CursorBench 70%
- 詳細:
- SWE-bench Pro 64.3%、SWE-bench Verified 87.6%(Opus 4.6の80.8%から大幅向上)
- CursorBench 58% → 70%
- 画像解像度がOpus 4.6の3倍以上に向上
- 新機能: タスクバジェット(
task-budgets-2026-03-13ベータヘッダーで有効化) - 新effortレベル
xhigh(highとmaxの間、コーディング/エージェント用途に推奨) - Claude Code ではAuto mode が Max サブスクリプションで利用可能
- 価格はOpus 4.6と同一
- Amazon Bedrock で27 AWSリージョンで利用可能(4月20日週に発表)
- 設定方法/利用方法:
# Claude Code でモデル指定 claude config set model claude-opus-4-7 # API利用時のタスクバジェット有効化 # ヘッダー: anthropic-beta: task-budgets-2026-03-13 # xhigh effortレベルの指定(API) # thinking: { type: "enabled", budget_tokens: ..., effort: "xhigh" } - バージョン: Claude Opus 4.7(2026-04-16 GA)
- 制限事項: Claude Sonnet 4 / Opus 4 は2026年6月15日に廃止予定。Sonnet 4.6 / Opus 4.7 への移行推奨
- ソース: GitHub Blog, AWS Blog
Sonnet 4.5 / Sonnet 4 の1Mトークンコンテキストウィンドウ廃止
- 概要: Claude Sonnet 4.5 と Sonnet 4 の1Mトークンコンテキストウィンドウベータが4月30日に終了
- 詳細:
- 4月30日以降、標準の200kトークンを超えるリクエストはエラーを返す
- 継続的な1Mコンテキスト対応にはClaude Sonnet 4.6 または Opus 4.6 への移行が必要
- Message Batches API で Opus 4.6 / Sonnet 4.6 向けに
max_tokensの上限を300kに引き上げ(output-300k-2026-03-24ベータヘッダー使用)
- 制限事項: 4月30日の期限厳守。移行しない場合はリクエスト失敗
- ソース: Anthropic Platform Release Notes
MCP関連
MCP起動パフォーマンス改善(v2.1.116)
- 複数のstdio MCPサーバー構成時の起動が高速化
resources/templates/listは初回@メンション時まで遅延読み込み- MCPツール結果の永続化オーバーライド(
_meta["anthropic/maxResultSizeChars"])で最大500Kまで拡大可能
MCP接続安定性修正
- SSE/HTTPトランスポートでサーバー接続が応答中にドロップした場合のハング問題を修正
/doctorがMCPサーバーの複数config scopeでの重複定義を検出・警告- stdout への非JSON行出力によるstdio MCPサーバーの切断問題を修正(v2.1.105の回帰)
- headless/remote-triggerセッション初回ターンでのMCPツール欠落問題を修正
Tool Search(ツール検索)の最適化
- MCPサーバーからの全ツール定義のプリロードではなく、タスクに応じてオンデマンド検索・ロード
- 独立した測定で全定義プリロード比約85-95%のコンテキスト削減を達成
- 40ツールのGitHubサーバー接続時でも、必要なツールのみがプロンプトに追加
コミュニティ動向
Claude Codeパフォーマンス品質への懸念
- 開発者コミュニティ全体でClaudeの品質低下に関する報告が増加
- Anthropicのeffortレベル引き下げ(medium)が根本原因との見方が支配的
- 「Claude is getting worse, according to Claude」(The Register)等、メディア報道も拡大
CLAUDE.md運用のベストプラクティス進化
- 「コンテキストエンジニアリング」が「プロンプトエンジニアリング」に代わる重要概念として定着
- CLAUDE.mdは200行以内に抑え、ドメイン知識はSkills(
.claude/skills/)に分離する手法が推奨 - CLAUDE.mdは80%程度の遵守率(advisory)、Hooksは100%(deterministic)という使い分けが広まる
/initコマンドでの初期生成→手動精査のワークフローが標準化
Hooks活用の高度化
- Permission Hook によるapprove/denyクリックの90%削減事例
- AI駆動の権限分類(Dyad): ルールベースで判断できないケースにClaude Sonnetを使用
permissionDecision: "deny"は--dangerously-skip-permissionsモードでもブロック可能(ポリシー強制に有用)
Claude Code + Figma ワークフロー
- Claude Design(4月17日リリース)との連携で、デザイン→コード変換のワークフローが注目
- Figmaからのウェブキャプチャ→Claude Design→Claude Codeへのハンドオフバンドル生成が可能に
Sources
- GitHub - anthropics/claude-code Releases
- Claude Code Changelog
- Claude Code What's New
- Anthropic Release Notes - Releasebot
- CNBC - Amazon to invest up to $25 billion in Anthropic
- Anthropic - Amazon Compute Expansion
- GitHub Blog - Claude Opus 4.7 GA
- AWS Blog - Claude Opus 4.7 in Bedrock
- Foreign Policy - Claude Mythos Preview
- Fortune - Claude Performance Issues
- SecurityWeek - Prompt Injection via GitHub Comments
- Anthropic Platform Release Notes
- Anthropic - Claude Managed Agents
- Claude Code Best Practices