🔬 LAB第11回 — MCP大改訂・エージェントセキュリティ危機・Cursor買収劇
前回（第10回）は2026年6月22日。その後4週間で、AI開発ツール業界は基盤モデルの総入れ替えと「信頼性」を根底から問われる局面に入りました。Fable 5復活・GPT-5.6・Grok 4.5・Kimi K3の基盤モデル世代交代、MCP最大改訂・「Friendly Fire」攻撃によるセキュリティ危機、Cursorの Continue買収——第11回はこの1ヶ月をまとめます。
🔥 7月の4大トピック
🌋 ① 基盤モデル世代交代ラッシュ — Fable 5復活・GPT-5.6・Grok 4.5・Kimi K3
7月上旬だけで基盤モデルが総入れ替わりしました。米政府の輸出規制が解除されFable 5が7月1日に全世界復活（6月30日にはClaude Sonnet 5もOpus級性能をSonnet価格で提供開始）。7月8日にxAIがGrok 4.5を公開（Cursorのコーディングデータで学習したV9-Medium、$2/$6の低価格）。7月9日にはOpenAIがGPT-5.6ファミリー（Luna/Terra/Sol）を発表し、最上位のSolはFable 5をスコアで2.8点上回りつつ、トークン半分以下・時間半分以下・コスト1/3を実現。極めつけは7月16日、中国Moonshot AIがKimi K3（2.8兆パラメータ・1Mコンテキスト）を公開し、Frontend Code ArenaでFable 5を上回る首位を獲得しました。オープンウェイト版は7月27日公開予定です。
📡 ② MCP 2026-07-28仕様リリース候補 — プロトコル最大の改訂
発表以来最大級の見直しとなるRCが公開されました。Streamable HTTPからセッション概念を撤廃（Mcp-Session-Idヘッダー廃止）し、通常のHTTPインフラだけでスケールする「ステートレスコア」へ移行。初期化ハンドシェイクも撤廃され、サーバーがサンドボックス化されたHTML UIを配信できる「MCP Apps」が新設されました。正式仕様は7月28日公開です。
🚨 ③ 「Friendly Fire」攻撃の公表 — 自律承認モードの死角
AI Now Instituteが公表した攻撃手法「Friendly Fire」は、Claude CodeやOpenAI Codexが自律モードで自分自身のコマンドを承認してしまう設計を悪用するもの。本来「信頼できないコードを検査する」役目のエージェント自身が侵入経路になり得ることが実証されました。同時期にClaude Code GitHub Actionのサプライチェーン汚染、50万以上のOSSデプロイに影響する「GuardFall」脆弱性も発覚し、7月は業界全体で権限設計の見直しが進んだ月となりました。
💰 ④ Cursor、Continueを買収しM&A加速
CursorがOSSコーディングアシスタント「Continue」（34K Stars）を買収し製品終了、コードベースはコミュニティへ移管。CursorはARR30億ドル超・評価額は293億ドルから600億ドルへ急伸しました。同時にAutomations・iOS公開ベータ・Slack連携強化を投入し、統合と淘汰のフェーズに入っています。
🛠️ AI開発ツール — 第10回（2026年7月20日時点）
| ツール | 7月の主要変化 | 評価 |
|---|---|---|
| Claude Code | Fable 5復活（7/1）・Sonnet 5追加・安全性アップデート | ✅ SWE-bench 87.6% #1。当サイト本番稼働中 |
| Cursor | Continue買収・Grok 4.5対応・Automations新設 | 💰 ARR$3B超・評価額$60B |
| Devin Desktop | Devin Security Swarm公開。Cascade完全EOL | 🔐 セキュリティ強化フェーズへ |
| GitHub Copilot | Copilot Vision GA・Kimi K2.7 Code GA | ✅ マルチモーダル化・企業導入強化 |
| Antigravity 2.0 | 起動不具合修正・キュー機能追加 | 🔄 安定化フェーズ継続 |
| OpenCode | 182K Stars・8M開発者へ成長継続 | 🚀 OSSコーディングエージェント最多 |
詳細は AI開発ツール比較 第10回 をご覧ください。
👤 AI開発者ピックアップ — 「作る側」から「検証する側」へ
| プロジェクト/人物 | 動向 | 意味 |
|---|---|---|
| OpenCode | 182K+★・8M開発者 | モデル非依存設計が標準として定着 |
| AI Now Institute | 「Friendly Fire」攻撃を公表 | 自律承認モードの死角を実証。セキュリティ研究者の存在感拡大 |
| GuardFall発見コミュニティ | シェルインジェクション設計欠陥を公表 | 50万+ OSSデプロイに影響する欠陥を可視化 |
| Cline | 58K+★ | Continue買収後、独立系OSSとして相対的地位上昇 |
| Goose | 32K+★ | MCP 2026-07-28対応を財団主導で計画的に準備 |
詳細は AI開発者ピックアップ 第10回 をご覧ください。
📊 6大トレンド — 信頼性の再定義
| # | トレンド | インパクト |
|---|---|---|
| 01 | 基盤モデル世代交代ラッシュ | Fable 5復活・Sonnet 5・GPT-5.6 Sol・Grok 4.5・Kimi K3が4週間で総入れ替わり |
| 02 | MCP最大改訂 | ステートレスコア化・ハンドシェイク撤廃・MCP Apps新設。プロトコル発表以来最大の書き換え |
| 03 | エージェントセキュリティ危機 | Friendly Fire・GitHub Action汚染・GuardFall・VulMaskが立て続けに発覚 |
| 04 | M&Aによる淘汰・統合 | CursorのContinue買収が象徴。ARR3000億円規模の資本力で業界地図が変化 |
| 05 | マルチモーダル化 | Copilot Vision GA・Kimi K2.7 GAで画像/PDF入力・オープンウェイトモデルが標準機能に |
| 06 | OpenCode継続成長 | 182K Stars・8M開発者。セキュリティ危機が皮肉にもOSS・ローカル完結設計への追い風に |
詳細は AI開発トレンド 第10回 をご覧ください。
🔑 第11回の5断層
- モデル断層: Fable 5復活からKimi K3公開までわずか半月で「最強モデル」の座が入れ替わり続け、単一モデルへの最適化がリスクになる時代に
- 信頼断層: 「エージェントの自律承認は信用できるか」が初めて業界全体の議題に。Friendly Fireが突きつけた問いは根本的
- プロトコル断層: MCPのステートレス化により、旧セッション前提の実装は大規模な書き換えが必要に
- 資本断層: 中堅OSSプロジェクトの生存戦略が「財団移管」（Goose）と「大手買収」（Continue）の二極化へ
- 検証断層: 「エージェントを作れる」から「エージェントの弱点を見抜ける」へ、開発者に求められるスキルの重心が移動
🎯 第11回の結論
- 基盤モデルの選び方: 「今の最強」に固定せず、Fable 5・GPT-5.6 Sol・Grok 4.5・Kimi K3を用途別に使い分ける、あるいはOpenCode等モデル非依存ツールで切り替えコストを下げておくのが得策
- 当面の推奨体制: 自律承認フローの権限設計を必ず点検した上でClaude Code / Devin Security Swarm等のセキュリティ対応済みツールを使う。無審査の自律承認は避ける
- Friendly Fireの教訓: 「エージェントが自分のコマンドを承認する」設計は便利さとリスクが表裏一体。人間のレビューを外す判断は慎重に
- MCP移行の実務: 自作MCPサーバーがある場合、セッション・ハンドシェイク撤廃を前提に10週間の移行猶予内での対応計画を立てる
- OpenCodeの意味: セキュリティ危機の中でOSS・ローカル完結設計の価値がさらに上昇。182K Stars・8M開発者という数字はその裏付け
当サイトはClaude Codeで開発中。7月の安定性・安全性アップデートの恩恵を受け、引き続き快適に稼働しています。次回もお楽しみに！
LAB第10回の全ページ: