GitHub Repo
Claude Code 2.1.309、サンドボックスと権限チェックを修正し、MCP設定ファイルへの書き込み経路を遮断
Anthropicは10月22日、シェル起動ファイル、シンボリックリンク、MCP設定ファイルに関する隔離上の問題を修正したClaude Code 2.1.309をリリースしました。サンドボックス、自動承認、またはSDKでエージェントを実行するチームは、更新後に既存の拒否ルールを再検証する必要があります。
Archive
技術ニュース 1510 件
GitHub Repo
Anthropicは10月22日、シェル起動ファイル、シンボリックリンク、MCP設定ファイルに関する隔離上の問題を修正したClaude Code 2.1.309をリリースしました。サンドボックス、自動承認、またはSDKでエージェントを実行するチームは、更新後に既存の拒否ルールを再検証する必要があります。
GitHub Repo
10月23日のTransformersコミュニティからの報告によると、GOT-OCR2はNumPy画像を処理する際、幅と高さの順序が一致しないために領域座標を誤る可能性があります。GPU不要の再現コードが添えられていますが、正式リリースへの影響範囲と修正状況は未確認です。
GitHub Repo
Ollama released version 0.40.10 on October 23, adding NVIDIA Nemotron 3.5 Bolt E4B and its companion DFlash draft model. The release offers a new option for local agent models, but the Ollama package and NVIDIA’s quantized weights differ in size and stated input capabilities, so check the details before deployment.
GitHub Repo
Firecrawlは10月21日、2回のDNS解決によってPlaywrightサービスのSSRF保護を回避できる経路を塞ぐ修正をマージした。上流プロキシを使用する環境では、引き続き別途エグレス制限が必要となる。正式リリース版とホステッドサービスへの反映状況は未確認だ。
GitHub Repo
10月22日のPyTorchコミュニティの報告によると、非同期分散テンソルをtorch.compile関数に渡すと、勾配との連結が失われる可能性があります。報告には2基のGPUでの再現コードと一時的な回避策が含まれていますが、影響範囲と正式な修正バージョンはまだ確認されていません。
GitHub Repo
10月23日のTransformersコミュニティからの報告によると、Qwen4-Expでeager注意機構を使って左パディングのバッチを処理すると、有効トークンの出力にNaNが現れる可能性があります。小規模なCPUテストではSDPA経路で同じ問題は見られませんでしたが、実際の重みとGPUへの影響は未検証です。
GitHub Repo
Difyは10月23日に1.18.0をリリースし、Agentがタスク完了時にワークフローの分岐を直接選択できるようにしたほか、ネストしたワークフローのトレース機能を拡張した。新バージョンではAgent実行プロトコルも変更されており、バックエンドとランタイムを同時にアップグレードする必要がある。旧バージョンでは、新バージョンで保存されたセッションスナップショットを読み込めない。
GitHub Repo
10月22日のTransformersコミュニティからの報告によると、DiffusionGemmaではバッチサイズを変えると、同じ入力でも生成テキストと停止位置が変わる可能性がある。報告者はH100での差異をエキスパートルーティングと自己条件付け計算に起因すると特定したが、メンテナーによる確認や正式な修正はまだない。
GitHub Repo
Ollamaは10月22日のアップデートでバージョン0.40.9を公開し、Phonon音声合成とOpenAI互換のストリーミングエンドポイントを追加した。初期版のパッケージにはApple Siliconが必要で、デフォルトの英語モデルと他言語版ではライセンスも異なる。
GitHub Repo
Hermes Agent 0.22.5では、組み込みのMCPサーバーが公式のmcp-serveプラグインに分離された。既存の連携では、プラグインのインストールと起動コマンドの変更が必要になる。プラグインは会話のブリッジ機能を維持し、一部のツールを追加で有効にできるが、接続クライアントは会話を読み取ったり、接続済みアカウントからメッセージを送信したりできる。
GitHub Repo
10月22日のOllamaコミュニティからの報告によると、特定のAMD RADV構成では、プロンプトキャッシュを有効にした状態で同じリクエストを2回目に送ると、生成速度が大幅に低下する。協力者は別のAMD GPUでは再現できておらず、根本原因と影響範囲は引き続き調査中だ。
GitHub Repo
10月22日のTransformersコミュニティからの報告によると、FP8重みの末尾ブロックが128行に満たない場合、逆量子化に失敗したり、誤ったスケーリング値が適用されたりする可能性があります。報告にはCPUでの再現コードが含まれていますが、検証可能な正式修正版はまだありません。