Anthropicの変革のペースは衰える気配がない。今週は、予定されていたSonnet 5の値上げ中止、全Claude出力への目に見えない透かしの全世界展開、Claude Codeの自動モードへのデフォルト移行、6日間で7回のリリース、そして初のエンタープライズ向けMCPセキュリティ管理機能がもたらされた。CTOやエンジニアリングリーダーにとって、その影響は即時的だ。予算見通しの修正が必要になり、コンプライアンス体制の見直しが必要になり、CIパイプラインは一段と自律的になった。

Sonnet 5の料金：実現しなかった値上げ

今週最もインパクトのあるAPIニュースはこれだ：AnthropicはClaude Sonnet 5の9月1日予定の値上げを中止した。 導入時の1,000万トークンあたり入力$2／出力$10という料金が、恒久の標準価格となった。以前$3/$15への段階的引き上げを警告していた注記は、料金ページから完全に削除された。

値上げを見越して予算を組んでいたAPI利用者にとって、これは実質的なコスト削減となる。発表されていた内容と比べ、入力は33%、出力は50%の削減だ。この動きは競争的対応と見られる。OpenAIがフラッグシップモデルの価格を引き下げる中、Sonnet 5を手頃な価格に保つことで、Claudeラインナップの中で最高の価格性能比を持つティアとしての地位を維持している。8月31日までにバッチジョブを前倒ししたり、トークン効率のために再アーキテクチャを検討したりする予定があれば、その計画は解除してよい。

目に見えない透かし：SynthIDの全世界展開

Anthropicは、目に見えない透かしシステムの詳細な技術仕様を確認した。その適用範囲は予想以上に広い。

この技術は、2024年にNature誌に発表されたGoogle DeepMindのSynthID-Textアプローチの派生版だ。この透かしは、乱数生成器の代わりに暗号鍵と直前の単語コンテキストを用いて、同等に良い候補の中からClaudeの単語選択を微妙に偏らせる。隠し文字も、追加トークンも、コスト増加も、品質への影響もない。適用範囲は全世界 — EU限定ではない — Claude Platform（API）、Claude.ai、Claude Code、Claude Cowork、Claude Tag、そしてAWS、Google Cloud、Microsoft Foundry経由のデプロイメントをカバーする。

きっかけは、2026年8月2日に施行されたEU AI Act第50条だ。Anthropicは7月、約190の署名者とともにEU AI生成コンテンツの透明性に関する行動規範（EU Code of Practice on Transparency of AI-Generated Content）に署名した。違反時の罰金は最大1,500万ユーロまたは世界年間売上高の3%に達する。8月2日以降にリリースされたモデルは当初から透かしを搭載し、旧モデルは移行期間中にある。

ファイルについては、Anthropicは対応画像形式（.png、.jpg、.svg）にC2PAの暗号署名付き来歴メタデータを追加しているが、8月13日時点のテストでは生成画像にはまだ有効化されていないことが判明している — ファイルへのマーキング機構はまだ展開途中だ。

透かし検出APIは「近日公開」とされており、公開日は未定だ。第三者は現時点では透かしを検証できない。制限事項を理解しておく価値がある。検出が陽性の場合、Claudeがコンテンツを「処理した可能性がある」ことを示すだけであり、単独での作者であることを確認したり、人間による編集を除外したりするものではない。マークが無いことはテキストが人間によって書かれたことを証明しない。透かしは大幅な書き換えで劣化するが、コピー＆ペーストや軽微な編集には耐える。ユーザー、アカウント、組織情報は埋め込まれない。

エンタープライズにとって、これは主にコンプライアンスを可能にするもの — リスクではない。しかし、クライアントや規制当局が精査する可能性のある納品物にClaude生成テキストが含まれる場合、AI開示ポリシーを更新する時期だ。

Claude Code：自動モードがデフォルトに

8月14日から、Pro、Max、Teamプランの新しいClaude Codeセッションでは、自動モードがデフォルトの権限モードとなった。ツール呼び出しを審査する分類器が、ステップごとの手動承認プロンプトを置き換える。Anthropicによると、危険なコマンドの捕捉率は89%で、手動承認の13.6%を上回る — 人間のレビュアーこそが安全チェーンの弱点であることを示唆する直感に反する結果だ。セッションが長くなるにつれ、人間のパフォーマンスはさらに低下した。

分類器のトークンオーバーヘッドは、Pro、Max、Teamプランではもはや課金されない — 最後のコスト上の反対理由がなくなった。Enterprise、API、Bedrock、Google Cloud、Microsoft Foundryは当面オプトインのままだが、1か月以内に管理者への通知を伴う広範な展開が予定されている。

無効にするには：.claude/settings.jsonでdisableAutoModeを設定するか、CLIでShift+Tabで切り替える。管理者は管理設定のdefaultModeで組織全体のデフォルトを固定できる。本番アクセスを持つ組織は、Enterprise展開前に明示的なポリシーを設定すべきだ。

6日間で7リリース：Claude Code v2.1.232–v2.1.237

今週のリリース頻度は異例だった：

v2.1.232 — サブエージェントのフォークがデフォルトで有効化された。サブエージェントは自分のセッションをフォークできるようになり、コールドスタートの代わりに完全な会話とプロンプトキャッシュを継承する。セッション間の@メンションにより、セッション同士が@構文で相互参照できるようになった。3件のセキュリティ修正では、PowerShellの権限バイパス、Windows Git Bashのシンボリックリンク問題、ネストされたgitリポジトリの信頼継承に対処した。

v2.1.233 — GitLab MRサポート、暴走ビルドによるセッション停止を防ぐLinuxメモリcgroup制限（CLAUDE_CODE_TOOL_MEMORY_LIMIT）、WebFetchキャッシュTTL環境変数が追加された。破壊的変更：todo／タスク追跡ツール（TaskCreate、TodoWriteなど）がOpus 4.8、Sonnet 5、およびそれ以降の新しいモデルではデフォルトで無効化された。CLAUDE_CODE_ENABLE_TODO_TOOLS=1で再び有効化できる。その理由は、新しいモデルはツールを使わずに会話内でタスクを自己管理するためだ。

v2.1.234 — 最大のリリース。Claude Code内でアートボード案を生成する新しい/designスキル（リサーチプレビュー）、利用制限リセット時の自動継続、12件のセキュリティ更新を含む51件の変更。全変更のほぼ4分の1が権限または信頼に関連するものだった。

v2.1.235 — 組み込みスペルチェック、ライブアナウンス対応のVS Codeスクリーンリーダーサポート、セッション間通信のためのnotify_when_idleが追加された。

v2.1.236–v2.1.237 — 新しいセッションでモデルを指定するANTHROPIC_DEFAULT_MODEL環境変数、組み込みの「Concise」出力スタイル、ゲートウェイキャッシュの修正が導入された。

ワークフローがtodoツールに依存している場合、v2.1.233の破壊的変更には直ちに対応が必要だ。この急速なリリース期間中に安定性が必要なら、Claude Codeのバージョンを固定しよう。

PlaygroundがWorkbenchを置き換え

AnthropicはClaude Playgroundを立ち上げ、Claude ConsoleのレガシーWorkbenchを置き換えた。PlaygroundはすべてのMessages APIパラメータをサポートし、実行のたびにAPIレスポンスと並べて完全なSDKリクエストを表示する。Anthropicのサーバーには何も保存されない — 現在のドラフトはブラウザ内に留まる。

重要な改善点：旧WorkbenchはAPIが実際に送信する内容から乖離していた。プロンプトはブラウザでは正しく見えても、コードでは異なる動作をする可能性があった。Playgroundは正確なリクエストを可視化することで、そのギャップを埋める。動作するリクエストはコードスニペットとしてエクスポートできる。

必要な対応： 保存済みのWorkbenchプロンプト、変数、evalは、2026年9月1日までにConsole設定からJSONとしてエクスポートできる。その後、データは消える。3つの実験的プロンプトエンジニアリングエンドポイントは現在エラーを返す。

Google Workspace書き込みアクション

AnthropicはGoogle Workspaceコネクタに書き込み機能を追加した。Gmailは（既存の検索／読み取り／下書きに加えて）メールの送信、返信、転送ができるようになった。Google Driveは（既存の検索／読み取り／アップロードに加えて）ファイルの共有、移動、ゴミ箱への移動ができるようになった。

人間による確認（human-in-the-loop）の承認は、すべての送信／返信／転送（Gmail）および共有／移動／ゴミ箱（Drive）アクションでデフォルトでオンだ。TeamおよびEnterpriseプランの管理者は、メンバーがアクションごとの確認をスキップできるかどうかを決定できる。Claudeのweb、デスクトップ、モバイル、Claude Code、Claude APIのすべての有料プランで利用可能。

GmailやDriveに触れるエージェントワークフローにとって、これは新たな自動化の道を開く。ただし、承認デフォルトのモデルは、確認ステップを中心にワークフロー設計を計画すべきことを意味する。

MCPセキュリティにエンタープライズ向け管理機能

MCP 2026-07-28仕様のステートレスプロトコルへの移行により、最初の本格的なセキュリティツールが生まれている。Cloudflareは2つの重要な機能を導入した：

  • Gateway MCP検出（ベータ）： Cloudflare Gatewayのexperimental.is_mcp == trueセレクタにより、エンタープライズはネットワーク層でMCPトラフィックを検出、ログ記録、ブロックできる。ステートレスモデルにより、リクエストメタデータはリクエストごとに可視化される — JSONボディを解析する必要はない。
  • WriteGuard（プライベートベータ）： 特定のMCPサーバーが実行できる内容（読み取り専用、書き込み制限など）をゲートウェイレベルで細かく制御する。

これはMCPトラフィックに対する初のエンタープライズ向けセキュリティ管理機能だ。規制対象環境でMCPを展開しているなら、MCPプロジェクトが公開したMCPセキュリティベストプラクティス（MCP Security Best Practices）ガイダンスと併せてCloudflareの管理機能を評価しよう。このガイダンスは、サンドボックス化されたプロセス、厳格なファイルシステムアクセス制御、ステートレスモデルにおけるリクエストごとの認可を強調している。

新仕様の採用はまだ初期段階だ。カタログ化された755のサーバーとクライアントのうち、2026-07-28改訂版で検証済みなのはわずか13のみ。しかしGitHubでは、2026-W33の1週間だけで2,501件の新しいMCP関連リポジトリが作成され、MCP npm SDKは月間ダウンロード数1億9,590万件に達している — 追跡対象の他のすべてのAI統合パッケージを上回っている。

セルフホスト型Claude Codeランナー：パブリックベータ

Claude Codeのセルフホスト環境は、TeamおよびEnterpriseプランでパブリックベータに入った。単一のclaude self-hosted-runnerコマンドで、エージェントセッションを顧客所有のインフラ上に維持する。リポジトリのチェックアウト、ビルド成果物、シークレット、セッションが作成または変更するファイルはすべて自社のハードウェアに留まる。Anthropicに送信されるのはモデル推論呼び出しのみだ。

ランナーモードには、固定（常時稼働ランナーの数を設定）とオンデマンド（オートスケーリングオーケストレーター）がある。サポートされるセッションソース：web、モバイル、デスクトップアプリ、claude --cloud、スケジュール済みRoutines。ZDR組織では利用できない。

データ所在地やネットワーク分離の要件がある規制業種にとって、これは今四半期に評価すべき機能だ。

エコシステムのシグナル

数字は急成長プラットフォームの物語を物語っている。Anthropicの収益実行率（revenue run rate）は7月末に650億ドルに達し、2026年第2四半期の暫定収益は115億ドル — 前年同期比14倍の飛躍だ。機密扱いのS-1は6月1日にSECに提出され、10月のNasdaq上場を目指しており、史上最大のIPOになる可能性がある。

MCPエコシステムは現在、月間4億件以上のSDKダウンロード、Claudeのコネクタディレクトリ内の950以上のサーバー、月間10億回以上のツール呼び出し処理を誇る。Claude Codeのスキルエコシステムは23,500以上のプラグインと4,000以上のスキルを突破し、16のエージェントクライアントが同じSKILL.md形式を読み取っている。GitHubのトレンドはClaude Codeプロジェクトで飽和状態だ — ナレッジグラフのビジュアライザーからメモリソリューション、セキュリティレビューツールまで。

しかし成長には摩擦が伴う。独立監査によると、掲載されているMCPサーバーの52%が放棄されており、妥当な本番基準を満たすのは17%のみ。r/ClaudeCode（メンバー37万2,000人）のRedditのセンチメントは賛否両論だ — 上位2,611件の投稿のメタ分析では、このサブレディットは「ファンクラブというより苦情フォーラムに似ている」とされ、モデル品質の劣化、料金、モデレーションに関する不満が一般的だった。ボトルネックはサーバー数ではなく、発見可能性と信頼だ。

破壊的変更と期限

日付内容必要な対応
8月17日（経過）レガシーWorkbenchへのアクセス終了Console設定から保存済みプロンプト／変数／evalを9月1日までにJSONでエクスポート
2026年9月1日Workbenchデータのエクスポート期限Console設定から残りのデータをエクスポート
2026年9月1日Sonnet 5の値上げ中止 — $2/$10が恒久価格に
2026年8月31日Claude Code +50%使用量ブースト延長の終了さらなる延長がないか監視
2026年9月29日Claude Sonnet 4.5の暫定引退サポート対象モデルへ移行
2026年10月15日Claude Haiku 4.5の暫定引退サポート対象モデルへ移行
2026年11月24日Claude Opus 4.5の暫定引退サポート対象モデルへ移行
継続中MCP 2026-07-28への移行どのMCPサーバーがRoots、Sampling、HTTP+SSEを使用しているか評価 — すべて非推奨。12か月の猶予期間。

アクション項目

  1. 予算見通しを修正 — Sonnet 5の値上げは中止された。$2/$10が恒久価格だ。予測から予定されていた9月のコスト増加を削除しよう。
  2. AI開示ポリシーを更新 — 透かしは現在、世界中で有効だ。クライアントへの納品物にClaude生成テキストが含まれる場合、検出可能なAI生成コンテンツを考慮した開示慣行を確保しよう。
  3. Enterprise展開前に自動モードのポリシーを設定 — 自動モードはPro/Max/Teamでデフォルトになった。Enterprise利用者は、広範な展開の前に今のうちに方針を決めよう。.claude/settings.jsonのdenyルールを見直そう。
  4. 9月1日までにWorkbenchアセットをエクスポート — 保存済みプロンプト、変数、evalは、この日以降に完全に削除される。
  5. 必要ならtodoツールを再び有効化 — v2.1.233はTaskCreate/TodoWriteをデフォルトで無効化した。ワークフローが依存している場合はCLAUDE_CODE_ENABLE_TODO_TOOLS=1を設定しよう。
  6. Cloudflare MCPセキュリティ管理機能を評価 — 規制対象環境でMCPを展開する場合、Gateway MCP検出とWriteGuardが利用可能な最初のエンタープライズ向け管理機能だ。
  7. セルフホストランナーの評価を計画 — データ所在地やネットワーク分離が組織に当てはまる場合、パブリックベータはTeamおよびEnterpriseプランで開かれている。
  8. MCP 2026-07-28移行を評価 — 自社のMCPサーバーのうち、非推奨機能（Roots、Sampling、HTTP+SSE）を使用しているものを特定しよう。新しいサーバーは初日からステートレスプロトコルをターゲットにすべきだ。

プラットフォームは複利的に成長している。自動モード、恒久価格、全世界の透かし、エンタープライズMCPセキュリティ管理機能は、孤立したアップデートではない — 自律的で、コンプライアンス対応で、エンタープライズ対応のAIインフラへの一貫した推進を形成している。10月のIPOは、より多くの監視とより速いテンポをもたらすだろう。エンジニアリングリーダーへの問いは、あなたのアーキテクチャとガバナンスフレームワークがこのペースを吸収できるかどうかだ。

Claudeエコシステムの週次分析はx.com/kkaminskでフォローしてください。