AI開発ツール — 基盤モデル世代交代・MCP大改訂・セキュリティ危機 第10回
第9回（6月22日）から4週間、AI開発ツール業界は基盤モデルの一斉世代交代と「エージェントの信頼性」を同時に問われる局面に入りました。
Fable 5が輸出規制解除で復活（7/1）、GPT-5.6 Sol・Grok 4.5・Kimi
K3が立て続けに登場。
MCPが2026-07-28仕様でステートレスコアへ最大級の改訂、自律承認モードを突く「Friendly
Fire」攻撃も公表。
そしてCursorがOSSのContinueを買収し、ARR3000億円規模でM&Aが加速しています。
🔥 7月の4大トピック
① 基盤モデル世代交代ラッシュ — Fable 5復活・GPT-5.6・Grok 4.5・Kimi K3 🌋 — 7月上旬だけで基盤モデルが総入れ替わりした。米政府の輸出規制が解除されFable 5が7月1日に全世界復活（Pro/Max/Team等は週次利用枠の50%まで利用可、以降は利用クレジット経由）。直前の6月30日にはClaude Sonnet 5がOpus級性能をSonnet価格で提供開始（1Mコンテキスト・128K出力・xhigh推論）。7月8日にxAIがGrok 4.5を公開（Cursorのコーディングデータで学習したV9-Medium、$2/$6の低価格・80TPS）。7月9日にはOpenAIがGPT-5.6ファミリー（Luna/Terra/Sol）を発表し、最上位のSolはFable 5をベンチマークスコアで2.8点上回りつつ、トークン半分以下・時間半分以下・コスト1/3を実現。極めつけは7月16日、中国Moonshot AIがKimi K3（2.8兆パラメータ・1Mコンテキスト）を公開し、Frontend Code ArenaでFable 5を上回る首位を獲得。オープンウェイト版は7月27日公開予定。
② MCP 2026-07-28仕様リリース候補 — プロトコル最大の改訂 📡
— 発表以来最大級の見直しとなるRC（Release Candidate）が公開。Streamable HTTPからセッション概念を撤廃（Mcp-Session-Idヘッダー廃止）し、通常のHTTPインフラ・ラウンドロビンLBだけでスケールする「ステートレスコア」へ移行。初期化時のinitialize/initializedハンドシェイクも撤廃され、サーバーがサンドボックス化されたHTML
UIを配信できる「MCP
Apps」が新設。正式仕様は7月28日公開、SDK各社が10週間の移行猶予で対応中。
③ 「Friendly Fire」攻撃の公表 — 自律承認モードの死角 🚨 — AI Now Instituteが公表した攻撃手法「Friendly Fire」は、Claude CodeやOpenAI Codexが自律モードで自分自身のコマンドを承認してしまう設計を悪用。本来「信頼できないサードパーティコードを検査する」役目のエージェント自身が侵入経路になり得ることが実証された。同時期にClaude Code GitHub Actionのサプライチェーン汚染や、50万以上のOSSデプロイに影響する「GuardFall」シェルインジェクション脆弱性も判明し、7月は業界全体で権限設計の見直しが進んだ月となった。
④ Cursor、Continueを買収しM&A加速 💰 — CursorがOSSコーディングアシスタント「Continue」（34K Stars）を静かに買収（アクハイア）し製品終了、コードベースはコミュニティへ移管。CursorはARR30億ドル（約3000億円）超・評価額は293億ドルから600億ドルへ急伸。同時にSlack連携強化（7月17日）・自動化機能「Automations」・iOS公開ベータを立て続けに投入し、統合と淘汰のフェーズに入った。
🔍 各ツール最新状況（2026年7月）
Claude Code
📢 7月の主要アップデート
- Fable 5輸出規制解除・全世界復活（7月1日）: 米政府の輸出規制が6月30日付で解除。Pro/Max/Team・一部Enterpriseは週次利用枠の50%までFable 5込みで利用可能（以降は利用クレジット経由）
- Claude Sonnet 5登場（6月30日）: Opus級性能をSonnet価格で提供。1Mコンテキスト・128K出力・xhigh推論に対応し、Claude Codeのデフォルトモデル群に追加
- 広範な安定性・安全性アップデート: Bash/PowerShell実行のより厳格な権限チェック、バックグラウンドセッションのクリーンアップ改善、テレメトリ強化、リモート・プラグインの信頼性向上を一括実施
- EndConversationツール・進捗ハートビート追加: 長時間タスクの状態把握と、セッション終了の明示的制御が可能に
- /verify・/code-reviewの挙動変更: 直接呼び出し時のみ実行されるよう変更し、意図しない自動実行を防止
- Admin Console拡張: Usage / Valueタブを新設。組織全体のアクティブ開発者数・セッション数・よく使われるコマンドを日次更新で可視化
- Claude Code GitHub Action汚染への対応: サプライチェーン汚染の発覚を受け、Actionの署名・権限検証を強化
💰 価格（2026年7月）
- Pro: $20/月 | Max 5x: $100/月 | Max 20x: $200/月
- SWE-bench Verified: 87.6%（カテゴリ1位を維持）
Cursor
📢 7月：買収と自動化で攻勢
- Continue（34K Stars OSS）を買収: 製品は終了しコードベースをコミュニティへ移管。VS Code拡張市場の統合が進む
- Automations新設: コードベースの変更・Slackメッセージ・タイマーを起点にコーディングエージェントを自動起動。レビュー・セキュリティ監査・週次サマリー送信まで対応
- Cursor in Slack強化（7/17）: 開始前にプランを共有・マルチリポ対応・チャンネル横断で動作
- Cursor for iOS 公開ベータ: 全有料プランで利用可能。モバイルからAlways-onエージェントを起動・管理
- サイドチャット追加: メインチャットと並行して動く独立エージェント会話。後から見返し可能
- Grok 4.5との連携: xAIが7月8日公開したGrok 4.5（V9-Medium）はCursorのコーディングデータで学習された経緯があり、モデル選択肢としても提供
💰 経営指標
- ARR: 30億ドル超（2026年初頭時点） | 評価額: 293億ドル→600億ドルへ急伸
Devin Desktop（旧Windsurf）
📢 セキュリティ強化フェーズへ
- Devin Security Swarm公開: 脆弱性修復プログラムと合わせてリリース。業界的なエージェントセキュリティ危機への対応を製品化
- Cascade完全終了（7月1日）: 旧ローカルエージェントは予告通りEOL。CIパイプライン等の参照はDevin Localへの移行が必須に
- Devin Local（Rust製）定着: Cascade比トークン効率最大30%向上、並列サブエージェント対応
- ACP（Agent Client Protocol）対応: OSSプロトコルにより、ACP互換の任意のエディタ内でDevinエージェントを動作可能に
💰 価格
- Free / Pro $20 / Max $200 / Teams $80（ベース）+ $40/シート
GitHub Copilot
- Kimi K2.7 Code一般提供開始: オープンウェイトモデルが正式ラインナップ入り。7月16日には後継のKimi K3（2.8兆パラメータ・1Mコンテキスト）がMoonshot AIから公開され、オープンウェイト版は7月27日提供予定
- Copilot Vision GA: 画像・PDFをチャットに直接添付し、コードと合わせて推論可能に
- VS Code：Agentic Browser Tools GA: エージェントがページ操作・内容検査・スクリーンショット取得・Webアプリ検証をIDE内で実行
- MCP Server Trust Validation（Visual Studio）: 起動時にMCPサーバーの設定・アセット指紋を信頼済みベースラインと照合。変更があれば承認ダイアログを表示
- Copilot Usage Window刷新: 従量課金の使用状況をリアルタイム表示、上限接近・到達・超過を事前通知
OpenCode
📢 成長継続 — モデル非依存の定番へ
- 182K+ GitHub Stars: 前回（160K+）から1ヶ月で+22K。OSS AIコーディングエージェントで引き続き最多
- 8M 月間アクティブ開発者: 前回7.5Mから増加。Friendly Fire攻撃等の自律承認リスク露見を受け、ローカル完結・BYOK設計への関心がさらに高まった
- 75+ LLMプロバイダー対応: 単一設定ファイルで切り替え可能な構成は継続
- MIT License / エアギャップデプロイ: 規制業種での採用が引き続き拡大
Antigravity 2.0
- 起動系不具合を修正（7/17）: アンチウイルス干渉・Open IDEボタンの不具合を解消
- キューイングメッセージ対応: メッセージ実行タイミングを設定できるように。プレーンテキスト添付にも対応
- agy（Antigravity CLI）定着: Go実装で高速化。Antigravity 2.0デスクトップと同一のエージェント基盤を共有し、両者の改善が自動的に反映される構成へ
Grok Build（xAI）
- 8並列Gitワークツリー・ローカルファースト設計は変わらず継続
- Arena Mode（複数エージェントの出力を競合させる機能）の正式公開は引き続き待機中
- 業界全体のセキュリティ強化の流れの中、コンプライアンス書類整備の遅れが相対的に目立つ状況
📊 全ツール総合比較（2026年7月）
| ツール | 月額目安 | 最新動向 | SWE-bench | 特徴 |
|---|---|---|---|---|
| Claude Code | $20〜$200 | Fable 5復活・Sonnet 5追加・安全性アップデート | 87.6% ✅ #1 | EndConversation追加・GitHub Action汚染対応済み |
| Cursor | Free〜$200 | Continue買収・Grok 4.5対応・Automations新設 | 79.8% (Multilingual) | ARR$3B超・評価額$60B・iOS公開ベータ |
| Devin Desktop | Free〜$200 | Devin Security Swarm公開 | — | Cascade完全EOL・ACP対応 |
| GitHub Copilot | $10〜$100 | Copilot Vision GA・Kimi K2.7 GA | — | Agentic Browser Tools・MCP Trust Validation |
| Antigravity 2.0 | Free〜$200 | 起動不具合修正・キュー機能追加 | — | agy統合基盤・安定化フェーズ |
| OpenCode | 無料（BYOK） | 182K Stars・8M開発者 | — | 75+プロバイダー・MIT・エアギャップ |
| Grok Build | SuperGrok込 | 継続（Arena Mode待ち） | 70.8% | 8並列worktree・ローカルファースト |
🎯 第10回時点のおすすめ（2026年7月）
安定性・安全性アップデートを一括実施。GitHub Action汚染にも対応済みで大規模チーム利用に最も安心
Automations・iOS公開ベータ・Slack強化。ARR3000億円規模の資本力で機能投入速度が最速
182K Stars・8M開発者。エージェント自律承認リスクを避けたい層の受け皿として拡大継続
Copilot Vision GA・MCP Trust Validation。画像/PDF入力と監査要件を両立したい組織向け
📝 調査にあたって
本記事は2026年7月20日時点の情報を基に更新しました。当サイトはClaude Codeで開発中です。MCP仕様・各社セキュリティ情報は公式ブログおよび各社報道を参照しています。アーカイブはこちら。