OSS

概要 静的サイトジェネレータ「Astro」の開発チームは、メジャーバージョンとなる「Astro 7.0」を正式リリースした。今回のアップデートの目玉は、コアコンパイラのRust化、ビルドシステムのVite 8への移行、そして新バンドラ「Rolldown」の採用という3つの大きな変更だ。これらの改善により、Astro 7はこれまでのバージョンと比較して動作が15%から最大61%高速になったとされている。 技術的な詳細 コアコンパイラのRust化は、Astro 6で実験的に導入されていたRust製コンパイラを正式採用する形で実現した。従来はGo言語で書かれたコンパイラをWebAssemblyとして実行していたが、これを新たに書き下ろしたRust製の実装に置き換えたことで、処理速度の向上につながっている。 ビルドシステム面では、Vite 8へのアップグレードに伴い、開発時に使われていた「esbuild」と本番ビルド時に使われていた「Rollup」という二層構造のバンドラ体制が、単一の「Rolldown」に統合された。RolldownはRust製のバンドラで、esbuildに匹敵する高速性を持ちながら、Rollupで使われてきた多様なプラグイン資産をそのまま利用できる点が特徴とされている。開発時と本番ビルド時でツールチェーンが分かれていた従来の構成が一本化されたことで、ビルドパイプライン全体の効率化が図られた形だ。 背景:AstroとViteの資本関係 今回の刷新の背景には、AstroとViteがいずれもCloudflareの傘下に入ったという経緯がある。Astroは2026年1月に、Viteは2026年6月にそれぞれCloudflareに買収されており、両プロジェクトが同じ企業グループの中で開発される体制となった。Astro開発チームは、内部で採用している重要なツールが同じ社内のチームによって開発されるようになったことで、今後さらなる連携強化や新機能の展開が期待されるとコメントしている。 なお、今回の高速化について具体的なベンチマーク内訳や個別の破壊的変更の詳細は現時点では公開されていない。CloudflareグループとしてのAstro・Viteの今後の統合的な発展に注目が集まる。

概要 GitHubは2026年7月1日、GitHub Copilotに関する複数の機能強化を一斉に一般提供（GA）開始した。VS Code向けのブラウザツール、画像・PDFを扱えるCopilot Vision、そしてCopilot初のオープンウェイトモデルであるKimi K2.7 Codeの3本立てで、開発者のAI支援体験を大きく広げる内容となっている。 ブラウザツール：エージェントによる実ブラウザ操作 VS Code向けブラウザツールのGAにより、GitHub CopilotのAIエージェントが実際のブラウザを直接操作できるようになった。クリック・入力・ホバー・ドラッグ・ダイアログ処理といった操作を実行し、ページコンテンツの読み取りやコンソールエラーの取得、スクリーンショット撮影も可能だ。エージェントがWebアプリを自律的に検証し、その結果をチャットにフィードバックするという使い方が想定されている。 プライバシー保護の観点から、ユーザーが開いているページはエージェントが「Share with Agent」を明示的に選択しない限りアクセスできない設計になっている。またエージェント用タブはクッキーやストレージへのアクセスが遮断されており、カメラ・マイク・位置情報などの権限は自動承認されない。企業向けには管理者がworkbench.browser.enableChatToolsでオンオフを制御でき、chat.agent.allowedNetworkDomainsやchat.agent.deniedNetworkDomainsによるドメイン単位の通信制限も利用できる。 Copilot Vision：画像・PDFの視覚的推論 Copilot VisionのGAにより、チャットプロンプトにJPEG・PNG・GIF・WebP形式の画像およびPDFを直接添付して、Copilotに視覚的なコンテキストを与えることができるようになった。VS Code（貼り付け・ドラッグ＆ドロップ・右クリック）、github.com上のCopilot Chat、GitHub Copilot CLIの3環境で利用可能だ。 今回のGAでは、Free・Pro・Pro+・Business・Enterpriseのすべてのプランが対象となった。以前はBusinessとEnterpriseユーザーがEditor Preview Featuresポリシーを手動で有効化する必要があったが、現在はデフォルトで全員が使える。BusinessおよびEnterpriseユーザーの添付ファイルはGitHubが約24時間保持するデータ保持ポリシーが適用される。 Kimi K2.7 Code：Copilot初のオープンウェイトモデル Kimi K2.7 CodeはCopilotのモデルピッカーに加わった初のオープンウェイトモデルで、Microsoft Azure上でGitHubがホストしている。利用料金はプロバイダーのリスト価格に基づく使用量課金となる。 ロールアウトはCopilot Pro・Pro+・Maxプランから順次開始しており、BusinessおよびEnterpriseへの展開は数週間後を予定している。対応環境はVS Code（1.127.0以降）・Visual Studio（17.14.6以降）・Copilot CLI・JetBrains・Xcode・Eclipseと幅広い。なおBusinessおよびEnterpriseでは初期設定でオフになっており、管理者がCopilot設定からポリシーを有効化したうえで組織のセキュリティ要件を確認することが推奨されている。 まとめ ブラウザ操作・画像理解・オープンウェイトモデルという3機能のGA同時リリースは、GitHub CopilotをIDEの補完ツールからエージェントプラットフォームへと進化させる方向性を示している。特にブラウザツールはフロントエンド開発やQAフローへの直接統合を可能にし、Copilot Visionはデザイン仕様や図面をそのままAIに渡せる実用性を提供する。Kimi K2.7 Codeの追加によりオープンウェイトモデルの選択肢も広がり、コスト管理や透明性を重視する企業ユーザーにとっても選択の幅が広がった。

概要 オープンソースゲームエンジンGodotの開発チームは2026年6月30日、AI生成コードのプルリクエスト（PR）受け付けを実質的に禁止する新しいコントリビューションポリシーを発表した。新ポリシーでは、自律的なAIエージェントによるコードや「バイブコーディング」（AIに任せたコーディング）によるPRを提出した開発者はGitHubから自動的に追放されると明記されている。AIの使用は、コード補完や正規表現の生成など軽微な補助的作業に限定される。 禁止の背景と理由 リードメンテナーのRémi Verscheldeは以前より、AIが大量生成したPRを「消耗するだけでモチベーションを下げる無駄な時間」と評してきた。今回の新ポリシーでは、その理由が明確に述べられている。「AIはコードに責任を持てず、AIを多用する開発者は自分のコードを十分に理解できないため、レビューのフィードバックに対応できない」というのが主な根拠だ。AIコードのレビューは人間の成長につながらず、レビュアーのモチベーションを著しく低下させることも指摘されている。 新ポリシーの具体的なルール 新ポリシーは主に2つの制限を設けている。まず、マージ済みPRが3件以下の新規コントリビューターは、メンテナーの明示的な承認なしに新機能の追加や大規模なリファクタリングを提出できなくなった。これは、AIツールを多用する経験の浅い開発者を対象としたものだ。次に、AI生成コードについては、自律的なエージェントが生成したコードや実質的な部分でAIが生成したコードの提出を禁止する。これに加えて、PR上での議論を含めた開発者間のコミュニケーションにおいてもAI生成テキストの使用は禁止されている（翻訳ボットは例外）。 業界への示唆 Godotの決定は、AI時代のオープンソース開発における「コード品質と責任」をめぐる問題提起として注目されている。インフォシスの会長Nandan Nilekaniも「ソフトウェア開発ライフサイクルにはまだやるべきことが多くあり、文脈こそが最も重要だ」と述べており、記事はこうした発言を引きながら、AIがその重要な文脈をまだ十分に把握できていない点を指摘している。「バイブコーディング」の限界を示す声は業界全体でも高まっている。Godotの対応は、急速に普及するAIコーディングツールに対して、OSS開発コミュニティが規律ある姿勢で向き合う先進的な事例となるかもしれない。

概要 Git 2.55が2026年6月29日に正式リリースされた。100名以上のコントリビューターが参加した本バージョンでは、Rustで実装されたコンポーネントがデフォルトでビルドされるようになったほか、過去コミットへの変更適用を簡略化する新コマンドgit history fixupが追加されるなど、開発者体験を向上させる多くの機能が盛り込まれた。 git history fixup：従来の煩雑な操作を一本化 従来、ステージ済みの変更を過去の特定コミットに取り込む作業は、git commit --fixupとgit rebase --autosquashを組み合わせる二段階の操作が必要だった。Git 2.55で導入されたgit history fixup <commit>は、この一連の流れを単一コマンドで実現する。指定したコミット以降のコミット履歴を自動的に再生成するため、意図が明確になり操作ミスのリスクも低減される。 パフォーマンスとシステム統合の強化 ファイルシステムモニターのLinux対応： macOSやWindowsですでに利用可能だったファイルシステムモニターがLinuxでも利用できるようになった。Linuxのinotifyサブシステムを活用し、デーモンがファイル変更パスを監視することで、従来のリポジトリ全体スキャンに代わるより効率的なgit statusの高速化が実現された。 並列フック実行： hook.<name>.parallel = trueという設定を追加することで、リントやユニットテストといった独立した複数のpre-commitフックを並行実行できるようになった。同時実行数はhook.jobsパラメータで制御可能だ。 ビットマップ生成の高速化： リーチャビリティビットマップの生成アルゴリズムが最適化され、大規模リポジトリでの処理時間が約612秒から294秒へとほぼ半減した。疑似マージビットマップの改善によってトラバーサルのスピードアップを維持しながら、メタデータ生成のオーバーヘッドも削減されている。 インクリメンタルなマルチパックインデックス更新： git repack --write-midx=incrementalコマンドにより、大規模リポジトリのメンテナンス時にメタデータを全件書き換えずに段階的に更新できるようになった。幾何学的な再パック戦略と組み合わせることで、パックレイヤー数が対数的に保たれる。 そのほかの注目変更点 --graph-lane-limitオプションで過剰に広がるコミットグラフを抑制できるようになり、ログ表示の可読性が向上した。また、複数のリモートをまとめた「リモートグループ」への同時pushサポートにより、複数拠点へのデプロイ操作が効率化された。セキュリティ面ではサーバーからの端末制御シーケンスをマスキングする機能も追加されている。

概要 Linux Foundationは2026年6月25日、AI時代のサイバー脅威から重要なオープンソースソフトウェア（OSS）を守るための業界横断組織「Akrites」の設立を発表した。Amazon Web Services、Anthropic、Cisco、Citi、Ericsson、GitHub、Google、IBM、JPMorgan Chase、Microsoft、NVIDIA、OpenAI、Red Hat、Rust Foundation、Sonatype、Vodafone、Zscalerなど約20の企業・団体が創立メンバーとして参加しており、テクノロジー企業にとどまらず金融機関や通信キャリアも名を連ねる。初期資金はAlpha-Omegaが提供し、追加参加はakrites.orgで受け付けている。 設立の直接的な契機のひとつは、AI基盤モデルの利用をめぐるセキュリティ懸念の高まりとされる。The New Stackの報道によると、Anthropicとほかの19組織が連名でこの取り組みを始動させた背景には、最先端AIモデルが脆弱性探索に転用されるリスクへの危機感がある。こうした問題意識を受け、業界として統一した脆弱性対応の枠組みを構築する必要性が共有された。 AI時代の脅威環境と設立の背景 従来、ゼロデイ脆弱性の発見には高度な専門知識を持つセキュリティ研究者が数週間を費やすことが一般的だった。しかし現在のフロンティアAIモデルは、同等の作業を数分で実行できるまでになっている。OSS は銀行・医療・エネルギー・政府システムなど世界の重要インフラを広く支えているにもかかわらず、多くのプロジェクトは小規模なボランティアチームによって保守されており、AI支援による攻撃の急増に単独で対応する体力を持たない。Akritesはこのギャップを埋める「業界共通の防衛ラインと最後の砦」として機能することを目指している。 技術的な枠組み：共有SIRT と標準化されたCVDプロセス Akritesの中核は二つの仕組みで構成される。第一は共有セキュリティインシデント対応チーム（SIRT）で、加盟組織が人的リソースと知見を持ち寄り、重大な脆弱性の修復を協調して支援する。第二は標準化された脆弱性協調開示（CVD）プロセスで、脆弱性の報告受付から修正適用・公開開示までの共通ワークフローと業界標準ツールを整備する。 修正パッチは基本的に元のプロジェクトに戻され、メンテナの管理下で適用される。ただしメンテナが不活発なパッケージについては、Akritesが直接対応の「最後の砦」となる運用が想定されている。金融・医療・電気通信・エネルギー・政府・AIインフラなど幅広いセクターで使われるOSSプロジェクトが対象となり、特定のエコシステムに偏らない水平的なセキュリティ支援を提供する。 今後の展望 Akritesは設立直後から幅広い産業セクターにまたがる参加組織を確保しており、業界主導のOSSセキュリティ基盤として実効性のある運営が期待される。AIによる脆弱性発見の民主化が進む中、個々のプロジェクトや企業が孤立した対応を続けることの限界は明白であり、Akritesのような業界横断の調整機関の需要は今後さらに高まると見られる。追加の参加組織の募集が続いており、エコシステムの拡大とともに対応できる脆弱性の範囲と速度が向上していくことが見込まれる。

概要 GitHubは2026年6月25日、「GitHub Copilot for Jira」の正式提供（General Availability）を発表した。同製品は2026年3月にパブリックプレビューとして公開されて以来、段階的に機能が拡充されてきたもので、今回のGAによってエンタープライズ環境での本格活用が可能となった。これにより、開発者はJiraのチケット内でGitHub Copilotのコーディングエージェントをシームレスに活用できるようになり、プロジェクト管理と開発作業の統合が一層深まる。 GAで追加された主な機能 GAリリース時点での主な新機能は3つある。まず「リアルタイム進捗ストリーミング」として、コーディングエージェントの作業状況をJiraチケット内で直接確認できるようになった。これまでGitHubのリポジトリ画面に切り替えて確認する必要があったが、Jiraを離れることなくエージェントの動きを監視できる。 次に「セッション後のステアリング」機能が追加された。エージェントがプルリクエストのドラフトを作成した後、Jiraのチャットパネルからフォローアップ指示を直接送信できる。修正内容は単一のレビューにまとめられるため、レビュープロセスがシンプルになる。さらに「簡素化されたオンボーディング」として、GitHub組織とリポジトリの接続に必要な設定ステップが削減され、導入までの手間が軽減された。 プレビュー期間中に追加された機能 パブリックプレビューの3月以降、複数の機能が段階的に追加されている。利用するAIモデルを選択できる「モデル選択機能」、Confluenceドキュメントをコンテキストとして活用できる「Confluence MCP統合」、プロジェクト固有の要件に合わせた「カスタムエージェントとカスタムフィールド」、チームやスペース単位でガイダンスを設定できる「スペースレベルのガイダンス」、そして「Jiraのレビューリクエスト通知」が含まれる。特にConfluenceとのMCP統合は、社内ドキュメントをAIエージェントの作業文脈として直接参照させられる点で、実業務への適合性を高めている。 利用方法と展望 GitHub Copilot for JiraはAtlassian Marketplaceから「GitHub Copilot for Jiraアプリ」をインストールすることで利用できる。既存のプレビューユーザーは最新版へのアップデートが必要だ。GitHubとAtlassianという開発ツール分野の主要2社の連携強化は、コーディングエージェントをプロジェクト管理ワークフローに深く組み込むトレンドを象徴しており、今後も機能拡張が続くものと見られる。

概要 ClickHouseは2026年6月、Goで実装されたPostgreSQLバックアップツール「WAL-G」をRustで全面的に書き直した「WAL-RUS」をオープンソースとして公開した。最大の動機はGoのガベージコレクション（GC）に起因する仮想メモリ使用量の予測困難性にある。複数のサービスが共存するDBaaS環境では、各プロセスのメモリ挙動の予測可能性が運用上の重要な要件となっており、Rustへの移行によってその課題を解決した。 互換性については徹底的に維持されており、既存のWAL-Gアーカイブを双方向で読み書きできることが確認済みだ。設定変数もWALG_プレフィックスをそのまま流用できるため、既存の運用手順を変更せずにWAL-RUSへ移行できる。 技術的な詳細 主な改善点はメモリ効率にある。ベンチマークでは、WAL-Gのピーク仮想メモリが2.8GBだったのに対し、WAL-RUSは1GB未満に抑えられており、70%以上の削減を達成している。この差はGoランタイムが大きな仮想アリーナをあらかじめ確保する挙動に起因しており、Hacker Newsでも「実際のRSS（常駐セットサイズ）は仮想メモリのごく一部にすぎない」という技術的な指摘が交わされた。 アーキテクチャ面では、デーモン型設計を採用してプロセスの再起動を回避し、オブジェクトストレージへの永続接続を維持する。また、境界付きのワーカープールと制御された並行処理を組み合わせることで不要なバッファリングを排除し、ストリーミング処理を最適化している。CPU使用率やWAL処理スループットはWAL-Gと同等水準を維持しており、メモリ削減と引き換えにパフォーマンスが劣化することはない。 今後の展開 ClickHouseはWAL-RUSを自社のManaged PostgreSQLサービスにおける標準バックアップツールとして採用する計画を明らかにしている。また、PostgreSQL 17で導入された増分バックアップ機能への対応も予定しており、WAL-Gへの機能還元も進める方針だ。WAL-E（Python）→WAL-G（Go）→WAL-RUS（Rust）という進化の流れはHacker News上でも注目を集め、「マージンの最適化を追求する段階への移行」として評価されている。

概要 GMO Flatt SecurityのセキュリティリサーチャーRyotaKは、AnthropicのClaude Code GitHub Actionに重大な脆弱性を発見した。悪意あるGitHub IssueをターゲットのリポジトリにポストするだけでCI/CDワークフローを乗っ取れるというもので、Anthropicのアクション本体のリポジトリ（anthropics/claude-code-action）が侵害されれば、それを利用するすべてのダウンストリームプロジェクトへのサプライチェーン攻撃に発展しうる深刻なリスクだった。脆弱性はCVSS v4.0スコア7.8と評価され、Anthropicは報告から4日以内に初期修正を施した。 脆弱性の技術的詳細 今回の攻撃は2種類の脆弱性を連鎖させることで成立する。 権限バイパス（GitHub App Permission Bypass）：Claude Code GitHub ActionのcheckWritePermissions()関数は、名前が[bot]で終わるアクターを実際の権限にかかわらず無条件に許可していた。GitHub Appは公開リポジトリに対して暗黙の読み取りアクセスを持ち、インストールトークンを使って任意の公開リポジトリにIssueやPull Requestを作成できる。これにより、攻撃者は自身のリポジトリに悪意あるGitHub Appを作成・インストールし、そのインストールトークンを用いてターゲットリポジトリでIssueを開くだけで、権限チェックを完全に迂回できた。 プロンプトインジェクション：権限バイパスに成功した後、攻撃者はIssueの説明文に偽のエラーメッセージや指示を埋め込み、Claude Codeに任意のコマンドを実行させることができた。Claude CodeはBashコマンドの一部（cat、headなど）をユーザー承認なしに実行するため、Linuxの擬似ファイル/proc/self/environを読み取ることでワークフロープロセスのすべての環境変数を外部に送信できた。 漏洩する情報とサプライチェーンへの影響 /proc/self/environから取得できる最も重大な情報はACTIONS_ID_TOKEN_REQUEST_TOKENとACTIONS_ID_TOKEN_REQUEST_URLだ。これらを使ってGitHub ActionsのOIDCトークン交換プロセスを再現することで、ターゲットリポジトリへのインストールトークンを取得でき、リポジトリコンテンツ・Issue・PR・ディスカッション・ワークフローファイルへの書き込みアクセスが手に入る。 さらに深刻なのは、Anthropicが管理するanthropics/claude-code-actionリポジトリ自体も同じワークフローを使用していた点だ。このリポジトリへの侵害に成功すれば、アクションに悪意あるコードを仕込んでアップストリームに反映させ、Claude Code GitHub Actionを利用するすべてのプロジェクトを一括して攻撃できるサプライチェーン攻撃が成立する。 また、デフォルトのワークフロー設定がallowed_non_write_users: "*"（誰でもトリガー可能）になっていたことや、2段階のワークフローチェーンを悪用してIssueへのwrite権限を持つトークンを先に窃取し、それを使って信頼済みユーザーの処理前にIssueを編集してプロンプトインジェクションペイロードを注入するという高度な攻撃経路も報告されている。 修正タイムラインと推奨対策 RyotaKが2026年1月12日に脆弱性を報告し、Anthropicは1月16日（4日後）にGitHub Appをデフォルトで拒否する修正をコミットした。その後も春にかけて多層的なハードニングが続けられ、現在の修正済みバージョンはclaude-code-action v1.0.94となっている。主な追加対策として、人間アクターの検証（checkHumanActor()）、ワークフロー実行サマリーセクションのデフォルト無効化、URLベースの情報漏洩をブロックするカスタムghコマンドラッパー、子プロセスへの環境変数のスクラビング、トリガー後に編集されたIssueやコメントを無視するロジックが実装されている。バグバウンティ報酬は基本額$3,800に追加バイパス発見のボーナス$1,000を加えた合計$4,800が支払われた。 Claude Code GitHub Actionを利用している組織は、allowed_non_write_usersの設定を見直し、ワークフローに公開するシークレットをAnthropicのAPIキーとGITHUB_TOKENのみに絞り込み、可能であればワークフローのトリガーを信頼済みユーザーに限定することが推奨される。本件はAIコーディングツールをCI/CDパイプラインに統合する際のプロンプトインジェクション対策と最小権限原則の重要性を改めて示す事例となった。

概要 Node.jsチームは2026年6月24日、Current版の最新リリースとなるNode.js 26.4.0を公開した。リリース担当はAntoine du Hamel（@aduh95）氏。本バージョンでは、仮想ファイルシステム（VFS）サブシステムの最小実装、パッケージマップを用いたモジュール解決、TLS証明書圧縮オプションなど、開発者の利便性とシステムの柔軟性を高める機能が複数追加された。 主要な新機能 仮想ファイルシステム（node:vfs） 最も注目すべき新機能は、node:vfs モジュールとして提供される仮想ファイルシステム（VFS）サブシステムの最小実装だ。これにより node:fs/promises のAPI呼び出しをマウントされたVFSインスタンスへディスパッチできるようになり、テストや組み込みシナリオでファイルシステムを仮想化する際の基盤となる。 パッケージマップによるモジュール解決 ローダーに**パッケージマップ（Package Maps）**機能が追加された（Maël Nison氏の貢献）。これはモジュール識別子の解決をカスタマイズする仕組みで、モジュールのエイリアスやリマップが柔軟に行えるようになる。大規模なモノレポ構成やカスタムモジュールロード戦略を採用しているプロジェクトに特に有用だ。 TLS証明書圧縮 Tim Perry氏が実装した certificateCompression オプションにより、TLSハンドシェイク時の証明書データを圧縮できるようになった。証明書サイズの削減によりネットワーク帯域幅の節約と接続確立の高速化が期待される。 その他の注目機能 FS改善: readFile() でユーザー提供のバッファを使用できるようになり、メモリ効率が向上（Matteo Collina氏） HTTP改善: closeIdleConnections() がpre-requestソケットもクローズするよう改善され、接続管理が最適化 NET強化: setKeepAlive() が TCP_KEEPINTVL と TCP_KEEPCNT をサポートし、TCPキープアライブの詳細な制御が可能に（Guy Bedford氏） dgram: bindSync() と connectSync() という同期メソッドが追加された FFI: AArch64およびx86_64向けの実験的な高速FFI呼び出しAPIが実装され、ほぼ全プラットフォームでのサポートも追加 パフォーマンス改善とバグ修正 パフォーマンス面では複数の最適化が施された。Buffer.prototype.copy() の高速化、simdutfを活用したUTF-8バイト長計算の高速化、WHATWGストリームのホットパスにおけるメモリ割り当ての削減、addAbortListener のオプションキャッシングによる高速化などが含まれる。 セキュリティ面では、CryptoモジュールにおけるHash._transformの未処理エラーの修正、BN_get_word エラーを無視しない修正（Crypto/TLS）、SQLiteのスタック使用後スコープバグの修正が行われた。バグ修正としては、WindowsでEPERMエラーをENOTEMPTYエラーとして誤扱いしない修正、URLSearchParams(null) が null= を正しく生成するよう修正なども含まれる。 依存関係の更新 依存ライブラリも複数アップデートされた。主なものとして npm 11.17.0、SQLite 3.53.2、libffi 3.6.0、acorn 8.17.0、ngtcp2 1.23.0、nghttp3 1.16.0が更新された。また blockList APIの安定性ステータスがリリース候補（Release Candidate）に引き上げられ、正式安定化に向けて一歩前進した。

概要 GitHubは2026年6月22日、GitHub CopilotのJetBrains IDE向けプラグインに複数の新機能を追加したと発表した。最大のハイライトは、AnthropicのClaudeをCopilotのエージェントプロバイダーとして利用できるパブリックプレビューの開始だ。IntelliJ IDEAやWebStormをはじめとするJetBrains製品のユーザーは、Claude Code CLIをインストールし設定でパスを指定するだけで、IDE内からClaudeを活用したAIエージェント機能を試せるようになる。これまでVS Codeを中心に展開されてきたGitHub CopilotのAIエージェント統合が、JetBrainsエコシステムへも本格的に拡大した形だ。 Claudeエージェントプロバイダーの詳細 Claudeエージェントプロバイダー機能を利用するには、まずClaude Code CLIをローカル環境にインストールし、JetBrainsプラグインの設定画面でそのパスを指定する。現時点ではツール実行が自動承認モードで動作するため、エージェントの操作に対してユーザーが個別に承認を求められることはない。将来的には権限設定のカスタマイズが予定されており、セキュリティや制御の観点から細かな設定が可能になる見込みだ。また、本機能はCopilot BusinessおよびEnterpriseプランのユーザーを対象としており、利用には管理者が「エディタープレビュー機能ポリシー」を有効化する必要がある。 その他の新機能 今回のアップデートではClaudeエージェント以外にも多数の機能が追加された。組織・エンタープライズエージェント対応では、管理者が定義したカスタムエージェントを組織全体に配信できるようになり、ユーザーはエージェントピッカーから目的に合ったエージェントを選択して利用できる。CLIでのメッセージキューイング機能により、実行中のリクエストに対して「現在の応答完了後に追加（Add to Queue）」「即座に方向修正（Steer with Message）」「現在のターンを中止して送信（Stop and Send）」の3種類の操作が可能になった。さらに、セッション全体の集計統計を確認できるエージェントデバッグログの統合ビュー、モデルピッカーの拡張（/modelsコマンドやコンテキストウィンドウ選択）、ターンごとのAIクレジット表示、そしてクラウドエージェントの正式リリースなども含まれている。 今後の展望 VS Code向けに先行して提供されてきたGitHub CopilotのAIエージェント機能がJetBrains製IDEにも広がることで、より多くの開発者がEditorを問わず高度なAI支援を受けられる環境が整いつつある。特にClaudeをエージェントプロバイダーとして統合できる点は、OpenAI製モデルに限らず複数のAIモデルをCopilot基盤上で選択・活用できるエコシステムの拡充を示している。現在はプレビュー段階だが、権限設定のカスタマイズ対応など機能の成熟が進めば、企業利用での採用がさらに加速すると期待される。