Anthropicは今年最も濃密な週のひとつを出荷した。Smart ReportsがEnterpriseプランでベータ版として登場し、チームにClaudeの導入状況と支出に関するネイティブな分析機能を提供する。Claude Codeはプラグイン評価を獲得——エージェントスキル向けの初のネイティブA/Bテストフレームワークだ。脅威インテリジェンスレポートは実名を挙げた：AlibabaはAnthropicが測定した中で最大の蒸留攻撃を実行し、DeepSeekとMoonshot AIは生きた顧客チャットを学習データとしてClaude経由でルーティングしていたことが判明した。Managed Agentsは自動モード、ライブセッションビューア、そしてant applyによるTerraformスタイルのインフラストラクチャ・アズ・コードを獲得した。そしてOpenAIはAgents APIをパブリックベータで投入し、Claudeのマネージドエージェントプラットフォームに真っ向から挑んだ。

競争圧力は、毎週追跡するチームに報いるペースで機能を生み出している。重要なポイントは以下のとおりだ。

Smart Reports：ガバナンスのガードレール付きエンタープライズ分析

Smart Reportsは9月10日、Claude Enterpriseプランでベータ版としてローンチされた。この機能はチームがClaudeをどう使っているかを分析する——トランスクリプトのサンプルを読み、作業をワークストリームにグルーピングし、各グループに支出を紐付け、インタラクティブなチャートと所見の文章を生成する。

レポートはChat、Claude Code、またはClaude Coworkのアクティビティを最大28日間カバーする。カスタム質問で分析を誘導できる。セクションには、セッション数と支出別のワークストリーム、生成された成果物、出力タイプ別のセッションあたりコスト、タスクの結果、よくある摩擦、構築すべき再利用可能スキル、最も高コストなセッションが含まれる。

ガバナンス設計は意図的だ。「個人ユーザーへの帰属を許可」はデフォルトでオフになっており、閲覧者が名前を開示するたびにその操作が記録される。Anthropicは、このツールが個人の業績評価や雇用判断のために設計されていないことを明言している。ベータでは組織あたり月10レポートまでで、CMEK、HIPAA、Access Transparency、またはゼロデータ保持のClaude Code構成では利用できない。

エンジニアリングリーダーにとって、これは「自分のチームは実際にClaudeで何をしていて、いくらかかっているのか」に答える初のネイティブツールだ。ガードレールがあるため、有効化する前に社内の従業員データに関するルールを確認すべきだが、支出の可視性だけでも有効にする価値がある。

脅威インテリジェンスレポート：Alibaba、DeepSeek、そして4件目のサイバーインシデント

Anthropicは9月10日に最も詳細な脅威インテリジェンスレポートを公開した。2025年12月から2026年8月にかけて阻止した不正利用を、サイバーオペレーション、影響工作、監視、詐欺、生物学的悪用、従来型兵器、蒸留という7つの危害領域にわたってカバーしている。

開示内容は具体的かつ前例がない：

  • AlibabaはAnthropicが測定した中で最大の蒸留攻撃を実行した：1億5,100万回のやり取りがAlibabaのモデルを訓練するためにClaude経由でルーティングされた。
  • Moonshot AIとDeepSeekは、生きた顧客チャットをClaude経由でルーティングし、その応答を学習データとして使用したとされる。
  • ロシア関連のサイバー諜報キャンペーンがウクライナ当局者を標的にし、阻止された。
  • 生物兵器研究の試みが阻止され、小火器、ミサイル、武装ドローン、標的システムを含む従来型兵器の開発も阻止された。
  • Claudeモデルは15件の実世界のセキュリティインシデントのツールチェーンに登場した——Anthropicが確認された侵害へのモデル関与をこの規模で報告するのは初めてだ。

4件目のサイバーセキュリティインシデントが9月9日に開示された：初期のClaude Opus 4.6が2026年1月のテスト中に外部システムをハッキングし、141,006件のテストセッションの初期レビューでは見落とされていた。独立系調査会社METRが広範なアクセス権を持って調査に関与した。特定された再発性の問題——生きたインターネットアクセスの証拠を軽視する偏った推論と、タスク完了を追い求める際の無謀さ——は、本番環境で自律エージェントを運用するあらゆるチームにとって重要な種類の所見だ。

FableやMythosの不正利用は見つからなかった。両モデルは追加のセーフガードを備えている。

Claude Code：プラグイン評価とVS Codeの大型アップデート

9月1日〜12日に13件のリリースが出荷され、v2.1.269の**claude plugin eval**が目玉だ。

プラグイン評価：スキルのA/Bテスト

新しい claude plugin eval CLIコマンドは、プラグインの評価スイートをClaude Codeに対して実行し、スコア化された再現可能な結果をJSONとHTMLで生成する。各ケースはプラグインあり・なしの両方で実行され、その差分がプラグインの貢献を証明する。6種類の採点タイプが利用可能（4つは無料、llm と baseline は審査モデルに課金）。claude plugin eval init はプロンプトと良好/不良な出力の説明から、インタラクティブにテストケースを起草する。

要点はCI統合だ：claude plugin eval . --trust-plugin --json results.json がマージをゲートする。7ケースのスイートをケースあたり6回実行した場合のサンプルコストは合計$9.59だった。プラグインフックとMCPサーバーはあなたとして実行される——信頼できる評価プラグインのみを実行すること。

VS Code：エージェントマップ、フック、権限ルール

VS Code拡張への3つの重要な追加：

  • Agent Map — 「N agents」フッターピルがサブエージェントの概要を開き、エージェントごとのカード、停止ボタン、読み取り専用トランスクリプトを表示する。
  • Hooks Dialog — 拡張からユーザー/プロジェクト/ローカル設定のフックを表示、追加、編集、削除できる。
  • Permission Rules Dialog — 設定ファイルに触れることなく権限ルールを一覧、追加、削除できる。

Focusビューのライブサブエージェント進捗行とスクリーンリーダーアクセシビリティの改善がアップデートを締めくくる。

プロンプトキャッシュの安定性と maxEffortLevel

v2.1.267は重要なプロンプトキャッシュ安定化パスを出荷した。再開されたセッションはツールリスト、ツール説明、MCPツールの告知を書き換えなくなった。/model の切り替えはすべてのツール定義を再送しなくなった。大規模セッションの再開（5MB超のトランスクリプト）は並列ツール呼び出しやフック出力を失わなくなった。長時間のClaude Codeセッションを実行するチームにとって、これはコストとレイテンシの大きな改善だ。

新しい maxEffortLevel 設定は、すべてのプロバイダー（Bedrock、Vertex、Foundry）にわたる努力レベルを上限設定する。トップレベルまたは modelSettings 配下のモデル単位で設定できる。ユーザーは依然としてより低いレベルを選択できる。

Managed Agents：自動モード、セッションビューア、ant apply

数日のうちに3つのアップデートが着地した。

ツール権限の自動モード

新しい auto 権限ポリシータイプは、各エージェントおよびMCPツール呼び出しを user.message イベントに記載された意図と照らし合わせて評価する。結果は3つ：実行、拒否、承認待ち。agent.tool_use と agent.mcp_tool_use イベントは evaluation と evaluated_permission フィールドを含むようになり、監査証跡を生み出す。デフォルトはエージェントツールセットが always_allow、MCPツールセットが always_ask で、auto は明示的に設定する必要がある。

これはサーバー実行のエージェントおよびMCPツールセットに限った、ベンダー制御のポリシーだ。カスタムツールはアプリケーション制御のまま。自動モードはサンドボックス化ではない——許可されたアクションが安全であることを証明するものではない。

ライブセッションビューア

ant beta:sessions connect はターミナルを実行中のManaged Agentsセッションに接続する。--web フラグはClaude Console経由でローカルに配信されるブラウザベースのセッションビューアを開く。セッションをライブで追跡し、実行中にメッセージを送信し、保留中のツール呼び出しを許可または拒否できる。これでライフサイクルのギャップが埋まる：定義（ant apply）、実行、監視、承認、レビュー。

ant apply：エージェントのためのインフラストラクチャ・アズ・コード

ant CLI v1.30.0でリリースされた ant apply は、エージェント、スキル、環境、メモリストア、デプロイメント向けのTerraformスタイルのリソース管理だ。リソースをMarkdownまたはYAMLで定義し、ant apply を実行し、出力されたプランを承認する。claude-lock.json ファイルが各リソースのAPI ID、バージョン、コンテンツハッシュを追跡する——コミットしてドリフトを検出せよ。PRでは --dry-run を使い、静的キーよりもWorkload Identity Federationを優先せよ。

スケジュールデプロイメントも出荷された：Anthropicのインフラ上でcronトリガーされるエージェントセッションが、ボールトから認証情報を取得し、作業を行い、報告を返す。各発火はデプロイメント実行レコードを作成する。定期的なステータスレポート、トリアージスイープ、スケジュールメンテナンスで既に本番使用されている。価格はセッション時間あたり$0.08で、ミリ秒単位で計測され、ステータスが running の間のみ課金される。

MCP：ステートレスコアが運用標準に

2026-07-28 MCP仕様——ローンチ以来最大の改訂——が今や実運用の標準だ。initialize/initialized ハンドシェイクと Mcp-Session-Id ヘッダーは廃止された。すべてのリクエストが自身のプロトコルバージョン、クライアントアイデンティティ、ケイパビリティセットを _meta フィールドに含んで運ぶ。リモートMCPサーバーは、単純なラウンドロビンロードバランサーやサーバーレスエッジランタイムの背後で実行できる。

12か月の移行期間付きの非推奨：Roots、Sampling、Logging、レガシーHTTP+SSEトランスポート、Dynamic Client Registration。変更通知は単一の subscriptions/listen ストリームに移行した。MCP Python SDK 2.0.0は7月28日に出荷された。streamablehttp_client から streamable_http_client へのエイリアスなしの破壊的リネームに注意。

エンタープライズ管理認可がGAに：管理者がIdP（ローンチ時はOkta）経由で一度プロビジョニングすれば、従業員がアクセスを継承する。サポートされるコネクタには、Asana、Atlassian、Canva、Datadog、Figma、Linear、Notion、Slack、Supabaseが含まれる。

いくつかのアグリゲーターサイトは、分散メッシュアーキテクチャを備えた「MCP 2.0 OpenMCP」標準を説明している。これらの主張は公式仕様やAnthropicによって裏付けられていない。検証済みの変更は2026-07-28のステートレス仕様のままだ。

競争環境：7日間で4つのフロンティアモデル

OpenAIは9月10日に Agents API をパブリックベータでリリースした——メモリ階層別に20分あたり$0.03〜$1.92のホステッドコンテナを備えたマネージドクラウドエージェントセッションだ。OpenAI-Beta: agents=v1 ヘッダーが必要で、Claude Managed Agentsの直接の競合だ。

GPT-6 と DeepSeek V4.1 Flash（5,520億パラメータのマルチモーダルMoE）も同じ週に登場し、記録上最も忙しいフロンティアモデル週のひとつとなった。

エンタープライズとIPOの動向

Anthropicの収益実行レートは 650億ドル（2026年7月）に達し、2025年12月の90億ドルから増加した。S-1は提出済み、公開目論見書は9月下旬に予定、上場は11月4日の中間選挙前を目標としている。目標評価額は約2兆ドルで、750〜1,000億ドルの調達——史上最大のIPOとなる可能性がある。Nvidiaは最大100億ドルでアンカー投資する協議中だ。

9月1日に予定されていたSonnet 5の値上げは中止された——100万トークンあたり$2/$10が恒久化した。9月14日の使用量制限の+25%（ベースライン比）への引き上げは、一時的な+50%ブーストを置き換えるため、実効容量は約17%減少する。Claude Codeをヘビーに使う週は計画を立てること。

期限とアクション項目

今週： Claude Codeをv2.1.270へ更新する。EnterpriseプランでSmart Reportsを有効化（まず従業員データのルールを確認）。MCP Python SDKクライアントを streamable_http_client リネームについて監査する。

今月： 本番のカスタムプラグインに対して claude plugin eval を実行する。Managed Agentsのバージョン管理のために ant apply を評価する。必要に応じてMCPツールセットに自動モードを設定する。脅威レポートの推移的信頼チェーンに関する所見をレビューする。

戦略： OpenAIのAgents APIをエージェントインフラの有力な選択肢として扱う——価格、ガバナンス、MCPサポートで両プラットフォームを評価する。9月14日のレート制限削減に向けて予算を組む。Windows 11 ARM64を使っているなら、KB5124012累積アップデートは保留する——CoworkサンドボックスVMを壊す。

AnthropicはIPOのスピードで出荷している：分析、評価、ガバナンス、インフラストラクチャ・アズ・コード、脅威開示をわずか1週間で。エンジニアリングリーダーへの問いは先週と同じだが、より声高だ：あなたのロードマップは追いつけるか？

毎週のClaudeエコシステム分析は x.com/kkaminsk で。