
何が起きたか
AnthropicがClaude Code向けに「Mods」を公開。イベントにフックするJavaScriptまたはTypeScriptの関数だ。
なぜ重要か
このプラグインシステムにより、開発者はAnthropicが管理する設定経由だけでなく、ツールの内部から見た目や動作を変えられる。Modsはユーザー自身の権限で実行されサンドボックス化されない。
注目点
組織は読み込みを許可するModsを制御できる。このゲートとサンドボックスなしの設計でセキュリティチームを満足させられるかが試される。
誰に効くかClaude Codeを使う開発者はツールを直接カスタマイズする手段を得るが、導入する組織のIT・セキュリティチームは、Modsがユーザー権限でサンドボックスなしに動くため、読み込みを許可するModsを管理する必要がある。
こういう要約が、毎朝あなたのメールに届きます。
AnthropicはModsを、Claude Codeの内部で直接動くミドルウェアとして作った。ツール呼び出しやユーザープロンプトからUI描画までのイベントにフックする。同社によれば一部の組み込み機能はすでにModsとして作られており、GitHubでサンプルModsを提供している。最初の公式Modプラグインは「You Should Know」と呼ばれ、Claudeの出力を監視する別のエージェントを起動し、ユーザーが見逃しかねない重要な情報を検知すると「Heads up」メッセージを送る。コマンド /plugin enable cc-plugin-you-should-know@builtin で有効化できる。
この設計は開放性と責任を天秤にかけている。Modsはユーザーの権限で実行されサンドボックス化されないため、Anthropicは信頼できる提供元からのみインストールするよう警告している。組織は読み込みを許可するModsを制御でき、柔軟性とリスクを比較検討する企業にとってこれが主な手段になるかもしれない。実際にこの仕組みがどう使われるかは、セキュリティを重視するチームにとってその組織的な制御で十分かどうかにかかっていそうだ。
業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。
第2四半期に富豪やファンドが「Magnificent Seven」のAI関連株6銘柄を売却

Barron'sによると、Nvidiaは金曜早朝に上昇した

ElevenLabsが220億ドルの評価額で3億ドルの従業員向けテンダーを完了し、Mati Staniszewski氏は音声が主要なインターフェースになると予測した

OpenAIは10月15日、Rosalind Academic Planを発表した

Neostellar CapitalのEvan Schlossman氏はCoreWeaveの残存履行義務1037億ドルが債務とリース債務の520億ドルをカバーすると述べた

Qiita記事がLLMアプリ向け自動レッドチーミング手法GCG・PAIR・TAPを実LLMなしの模擬実装で比較した
