AIToday
大規模言語モデルAIコーディングAIビジネス・産業THE DECODER掲載日時: 2026年10月3日 19:01

Anthropic、Claude Code改変の「Mods」公開

LINEで送る
Anthropic、Claude Code改変の「Mods」公開

3つのポイント

  1. 何が起きたか

    AnthropicがClaude Code向けに「Mods」を公開。イベントにフックするJavaScriptまたはTypeScriptの関数だ。

  2. なぜ重要か

    このプラグインシステムにより、開発者はAnthropicが管理する設定経由だけでなく、ツールの内部から見た目や動作を変えられる。Modsはユーザー自身の権限で実行されサンドボックス化されない。

  3. 注目点

    組織は読み込みを許可するModsを制御できる。このゲートとサンドボックスなしの設計でセキュリティチームを満足させられるかが試される。

誰に効くかClaude Codeを使う開発者はツールを直接カスタマイズする手段を得るが、導入する組織のIT・セキュリティチームは、Modsがユーザー権限でサンドボックスなしに動くため、読み込みを許可するModsを管理する必要がある。

わからないところ、AIに聞けます

質問と回答はこのページに公開されます。

こういう要約が、毎朝あなたのメールに届きます。

背景と解説

AnthropicはModsを、Claude Codeの内部で直接動くミドルウェアとして作った。ツール呼び出しやユーザープロンプトからUI描画までのイベントにフックする。同社によれば一部の組み込み機能はすでにModsとして作られており、GitHubでサンプルModsを提供している。最初の公式Modプラグインは「You Should Know」と呼ばれ、Claudeの出力を監視する別のエージェントを起動し、ユーザーが見逃しかねない重要な情報を検知すると「Heads up」メッセージを送る。コマンド /plugin enable cc-plugin-you-should-know@builtin で有効化できる。

この設計は開放性と責任を天秤にかけている。Modsはユーザーの権限で実行されサンドボックス化されないため、Anthropicは信頼できる提供元からのみインストールするよう警告している。組織は読み込みを許可するModsを制御でき、柔軟性とリスクを比較検討する企業にとってこれが主な手段になるかもしれない。実際にこの仕組みがどう使われるかは、セキュリティを重視するチームにとってその組織的な制御で十分かどうかにかかっていそうだ。

よくある質問
Modsは安全のためサンドボックス化されているか?
いいえ。Modsはユーザーの権限で実行されサンドボックス化されないため、Anthropicは信頼できる提供元からのみインストールするよう警告している。
企業は開発者が使うModsを制限できるか?
はい。組織は読み込みを許可するModsを制御できる。
Modsはどこで動くか?
CLIとデスクトップアプリ、そして一部はVS Code拡張機能で動く。
LINEで送る

あなたの仕事に関係するAIニュースを、毎朝お届けします。

業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。

登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →

AIに質問

この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。

質問と回答はこのページに公開されます。

関連記事

次の記事へ評論:危機回避へAI省設置を、CZARではなく