AI開発者 — OpenCode継続成長・セキュリティ研究者の台頭 第10回
2026年7月、OSSコーディングエージェント界隈の主役はOpenCodeが続投しつつ、新たな顔ぶれが加わりました。
OpenCodeは182K Stars・8M月間アクティブ開発者へとさらに成長。
一方で「Friendly Fire」攻撃を公表したAI Now
Instituteのように、エージェントを作る側でなく監査する側の存在感が急速に拡大しています。
「エージェントを作る」から「エージェントを検証する」へ、開発者コミュニティの重心が動き始めた1ヶ月でした。
🔥 第10回の主役：OpenCode — 182K Stars・8M開発者へ継続成長
OpenCode
📢 成長が止まらない理由
- 182K+ GitHub Stars: 前回（160K+）から1ヶ月で+22K。エージェント自律承認モードのリスクが「Friendly Fire」攻撃で実証されたことで、ローカル・BYOK完結設計への関心がさらに加速
- 8M月間アクティブ開発者: 前回7.5Mから増加継続。900+コントリビューターの規模も拡大中
- 75+ LLMプロバイダー対応・エアギャップデプロイ: 金融・医療・防衛など規制業種での採用が引き続き拡大
- MIT License: フォーク・カスタマイズの自由度が「監査可能なエージェント基盤」として評価される要因に
🎯 OpenCodeが語るもの
Fable 5停止・復活（6〜7月）やFriendly Fire攻撃・GitHub Actionサプライチェーン汚染（7月）と、特定ベンダー・特定モデルに依存するリスクが立て続けに顕在化するなかで、「自分の目で確認できるコードベースの上で、モデルを自由に選べるエージェント」の価値が改めて見直されています。Kimi K3のようなオープンウェイトモデルが7月だけで2世代進んだことも、この設計思想の追い風となりました。
🔥 注目の顔ぶれ（7月最新）
AI Now Institute（セキュリティ研究）
📢 「作る側」から「検証する側」への注目シフト
- Friendly Fire攻撃の公表: Claude Code・OpenAI Codexが自律モードで自分自身のコマンドを承認してしまう設計を突いた攻撃手法。エージェントが「侵入経路」になり得ることを実証
- 業界への影響: 各社が権限設計・承認フローの見直しに着手。Devin Security Swarm等の対抗製品も同時期に登場
- 研究者の存在感拡大: 「エージェントを作れる人」だけでなく「エージェントの弱点を見抜ける人」の市場価値が急上昇
GuardFall発見コミュニティ
- 普遍的シェルインジェクション欠陥「GuardFall」を発見: 50万を超えるOSSデプロイに影響する設計レベルの脆弱性を公表
- スキル偽装攻撃「VulMask」も同時期に発覚: コーディングエージェントのスキル補助リソースに悪意あるコードを「脆弱性っぽいコード」に偽装して隠蔽し、スキャナーやレビュアーを回避する手法
- 7月は「エージェントを守る側」の技術コミュニティが一気に可視化された月となった
Kimi K3（Moonshot AI）
- 7月16日公開: Frontend Code ArenaでFable 5を上回る首位（1,679点）を記録。開発者ブラインドテストでの評価も高い
- 価格$3/$15: 中国製オープンウェイトモデルとして異例の高価格設定。Anthropic Claude Sonnetシリーズと同水準
- OSS開発者への意味: オープンウェイト版が公開されればOpenCode等モデル非依存ツールへ即座に組み込み可能。選択肢の多様化がさらに進む
OpenHands + software-agent-SDK
- software-agent-SDK: 独立パッケージとして継続提供。自社製品へのエージェント組み込み用途で採用が拡大
- v1.7 Sub-agent Delegation: マルチエージェントワークフローの標準的手段として定着
- SWE-bench 53%+（Claude Opus 4.8使用時）: 実世界GitHubイシューの自律解決事例が引き続き増加
Cline
- VS Code BYOKエージェントの生き残り筆頭: CursorによるContinue買収・製品終了を受け、独立系OSSとしての立ち位置が相対的に強まった
- Plan/Actアーキテクチャ継続: 計画立案→実行の2段階設計は変わらず安定運用
Goose（Linux Foundation AAIF）
- MCP-first設計の強み: 2026-07-28仕様のステートレスコア移行に対し、財団主導のガバナンス体制で計画的な追従を進行中
- チーム別許可リスト・監査ログ・RBAC: エンタープライズMCP特化の地位を維持
📊 OSSエージェント Starsランキング（2026年7月）
| プロジェクト | GitHub Stars | License | 最新動向 |
|---|---|---|---|
| OpenCode | 182K+（急増継続） | MIT | 8M開発者・75+プロバイダー・エアギャップ |
| OpenHands | 74K+ | MIT | software-agent-SDK・v1.7 Sub-agent定着 |
| Cline | 58K+ | Apache 2.0 | Continue買収で独立系OSSの相対的地位上昇 |
| AutoGen（Microsoft） | 55K+ | MIT | Microsoft Agent Framework統合継続 |
| CrewAI | 45K+ | MIT | ロールベースマルチエージェント継続成長 |
| Aider | 41K+ | Apache 2.0 | git diff駆動・ターミナルネイティブ定番継続 |
| Goose | 32K+ | Apache 2.0 | MCP 2026-07-28対応準備・財団主導ガバナンス |
🔧 2026年7月の開発者スキルトレンド
「エージェント監査力」が新たな必須スキルへ
Friendly Fire攻撃・GuardFall・VulMaskと、7月はエージェント自体の脆弱性が立て続けに公表された月でした。開発者に求められるスキルセットは「エージェントを使いこなす」から「エージェントを疑う」段階へ進んでいます。
新必須スキルセット（第10回版）
- 自律承認モードのリスク評価: エージェントが自分自身のコマンドを無審査で承認する設計になっていないか、権限フローを点検する能力
- MCPステートレス移行対応: 2026-07-28仕様のセッション廃止・handshake撤廃に伴う既存MCPサーバー実装の見直し
- サプライチェーン監査: CIに組み込むAI関連Action・プラグインの署名検証・権限スコープの確認を標準作業に組み込む
- マルチプロバイダー冗長設計: 前回に続き、ベンダー依存リスクの回避手段として引き続き重要
- ローカルLLM運用: エアギャップ環境でのOpenCode + Ollama構成は規制業種での標準スキルに定着
📝 まとめ
2026年7月のOSS動向を一言で表すと「作る側から検証する側へ」。OpenCodeの182K Stars・8M開発者という数字は、モデル非依存設計の定着を示す一方、Friendly Fire攻撃を公表したAI Now InstituteやGuardFallを発見したセキュリティコミュニティの存在感が急速に拡大したのが7月最大の変化です。エージェントを「作れる」だけでなく「検証できる」開発者の市場価値が、次の四半期でさらに上昇していくでしょう。