AIコーディングエージェント週次アップデート：2026年7月第2週（7/6〜7/10）

Claude Code・Codex・Gemini・Cursorの主要4製品について、2026年7月6日から7月10日までの1週間に公式に発表・リリースされたアップデートを整理します（必要に応じて前週末7/3〜7/5の直近リリースも補足します）。本記事はリサーチ記事として中立の立場を取り、各社の公式チェンジログ・リリースノート・公式ブログ・ステータスページを一次情報として確認したうえで、二次情報（メディア報道）は一次情報との突き合わせを行っています。記載する事実にはすべて出典リンクを付し、裏取りしきれなかった情報は本文中でその旨を注記しています。

今週の全体像

先週が「Anthropicの多方面リリース」の週だったとすれば、今週は業界の構造そのものが動いた週でした。

7月8日、SpaceXAI（xAI）とCursorが共同開発モデル「Grok 4.5」を発表しました。背景には6月16日に発表されたSpaceXによるCursor開発元Anysphereの買収合意（約600億ドル・全株式）があります。翌7月9日にはOpenAIがGPT-5.6ファミリー（Sol / Terra / Luna）と新エージェント「ChatGPT Work」を発表し、同日、独立アプリだったCodexをChatGPTデスクトップアプリへ統合しました。週次で追ってきた4製品のうち2つで、「誰の・どのプラットフォームの製品か」というレイヤーの変化が起きたことになります。

一方でAnthropicのClaude Codeは、モデル発表が続いた前週から一転して足場固めの週となり、週内5リリース（v2.1.202〜v2.1.206）でバックグラウンドエージェントの安定化と、トランスクリプト改ざんブロックなどの安全ガードレール整備を進めました。GoogleのGemini CLIは約2週間ぶりの安定版v0.50.0を出しましたが、前週号で取り上げた高深刻度のセキュリティ修正はこの安定版に含まれていません（後述します）。

以下、製品別に日付を追って見ていきます。

Claude Code（Anthropic）：連日リリースで安定化と「エージェントの安全ガード」を整備

前週末の補足：v2.1.200 / v2.1.201（7/3）

前号の締め後、7月3日に2本のリリースが出ています（GitHub Releases）。v2.1.200では、既定の権限モードの表示名がCLI・--help・VS Code・JetBrains横断で「Manual」に変更されました。ただし設定値としては従来のdefaultが維持され、manualはエイリアスとして受理される形で、既定動作の変更ではなく表示名の整理である点は正確に押さえておきたいところです。同バージョンではAskUserQuestionダイアログが既定で自動継続しなくなりました（アイドルタイムアウトは/configでオプトイン）。v2.1.201はSonnet 5セッションのハーネス内部処理の変更のみの小リリースです。

なお前週号で扱ったとおり、6月30日からClaude Codeの既定モデルはClaude Sonnet 5（ネイティブ100万トークン文脈、2026年8月31日まで$2/$10 per Mtokの導入価格、以降$3/$15）であり、この既定は今週も継続しています（公式changelog）。

週内5リリース：v2.1.202〜v2.1.206

今週のClaude Code本体は7/6・7/7・7/8（2本）・7/9と、ほぼ連日リリースが続きました（公式changelog、GitHub Releases。v2.1.206はdocs表記7/9・GitHub表記7/10 01:45 UTCで、タイムゾーン境界による表記差があります）。

v2.1.202（7/6）：/configに「Dynamic workflow size」設定を追加。動的ワークフローのエージェント数の目安をsmall/medium/largeで指定できます（強制上限ではなく助言的ガイドライン）。ワークフロー実行にOpenTelemetry属性（workflow.run_id等）が付与されるようになりました。また/review <pr>が高速な単一パスレビューに戻され、多エージェントレビューは/code-review <level> <pr#>に分離されました
v2.1.203（7/7）：バックグラウンドエージェント関連の修正が集中的に入りました。v2.1.196で混入したmacOSでの15〜20秒のストール（誤った低メモリ検出）、シェルからエクスポートしたANTHROPIC_BASE_URLが背景セッションで無視されAPIキーが既定エンドポイントに送られて401になる問題、WindowsでのPATH引き継ぎ不良などが修正されています。バイナリサイズと起動メモリも約7MBずつ削減されました
v2.1.204 / v2.1.205（7/8）：204はheadlessセッションのフック修正のみ。205では/doctorが「診断して修復までできるセットアップ・チェックアップ」に刷新され、/checkupがエイリアスになりました。またWindowsで、worktree内にNTFSジャンクションやシンボリックリンクがあるとworktree削除時に外部のファイルまで消えるという危険な不具合が修正されています
v2.1.206（7/9）：/commit-push-prが設定済みpushリモートへのgit pushを自動許可、/loginがAnthropic運営のパブリックゲートウェイエンドポイントに対応、claude-opus-4-8での/code-reviewの検出品質改善など。/doctorには「チェックイン済みCLAUDE.mdから、コードベースから導出可能な内容を削って痩せさせる」提案チェックが追加されました

特筆すべきはv2.1.205に入ったエージェントの安全ガードレール系の変更です。「セッションのトランスクリプトファイルの改ざんをブロックするauto modeルール」「バックグラウンドタスク通知に『人間の入力は発生していない』ことを明示し、捏造された承認文言に基づいて行動することを防ぐ」「文脈から解決できない変数へのrm -rf実行前に確認する」という3点はいずれも、エージェント自身の暴走や、プロンプトインジェクションによる偽装承認への耐性を製品側で担保しようとする変更です。v2.1.206の「プロジェクト外のworktreeに入る前の確認」も同系統です。単発では地味ですが、まとまると「自律エージェントを安全に放し飼いにするための柵」を張っている週だと読めます。

7/8：Web版の性能劣化インシデント

7月8日には、Web版Claude Code（claude.ai/code）・Claude Code Review・Cowork Remote・Claude Tagに影響する性能劣化インシデントが発生しました。公式ステータスページによれば19:07 UTCに調査開始、21:04 UTCに解決（Resolved）とマークされており、約2時間で収束しています。CLI版への影響は記載されていません。

プラットフォーム側：Cowork がWeb・モバイルへ

Claude Code周辺では、7月7日にClaude Coworkがデスクトップに加えてWeb・モバイルでも利用可能になりました（Maxプランから順次展開。ベータのリモートセッションにより「セッションとファイルがClaudeアカウントに保存され、どのデバイスでも続きから作業できる」とされています。公式リリースノート）。また7月6日には、Claude Codeの開発経緯を関係者の証言でたどる公式読み物「The Making of Claude Code」が公開されています。モデル面では、今週のAnthropicに新モデルの発表はありませんでした。

Codex（OpenAI）：独立アプリ廃止でChatGPTへ統合、GPT-5.6と同時の再配置

7/9：CodexがChatGPTデスクトップアプリの一部に

今週最大の動きのひとつが、7月9日のCodex公式changelogのこの一文です——「Codex is now part of the ChatGPT desktop app on macOS and Windows」。スタンドアロンだったCodexアプリはChatGPTデスクトップアプリに統合され、既存ユーザーは通常のアップデートでプロジェクト・設定・ワークフローを維持したまま移行できます。統合版ではMarkdownとコードのアプリ内直接編集（インライン注釈つき）、サイドバーでのGitHub PRレビュー、単一プロジェクトでの複数リポジトリ横断作業が可能になり、Computer UseはGPT-5.6により高速化されたとあります。9to5Macなどの報道によれば、従来のChatGPTアプリは「ChatGPT Classic」に改名され、新アプリはChat・Work・Codexを1つに束ねます。

同日OpenAIはGPT-5.6ファミリーを一般提供しました。フラッグシップのSol、日常業務向けバランス型のTerra、低コストのLunaの3層で、「数字が世代を、Sol・Terra・Lunaが恒久的な能力ティアを示す」という新しい命名体系を採ります（公式発表、報道によるAPI価格はSolが$5/$30、Terraが$2.50/$15、Lunaが$1/$6 per Mtok）。ChatGPT・ChatGPT Work・Codex・APIへ24時間かけて展開されるとされ、長時間の知的作業を自律遂行して「チャットではなく完成物（スプレッドシート・スライド・文書・Webアプリ）」を納品するエージェントChatGPT Workも同時に発表されました。

細かいものの示唆的な変化として、本調査の取得時点でCodexのchangelogのURL（developers.openai.com/codex/changelog）は**learn.chatgpt.com/docs/changelogへ恒久リダイレクト（308）**されており、ページ名も「Codex changelog | ChatGPT Learn」となっていました。開発者向けドキュメントの階層までChatGPTブランドに寄せる動きで、アプリ統合と同じ方向を向いています。

7/6：iOS版ChatGPTにCodexタスク管理

7月6日リリースのChatGPT for iOS 1.2026.181では、会話内から直接Codexタスクの作成・検索・オープン・フォーク・管理ができるようになりました（公式changelog）。staged/unstaged/ブランチ/直前ターンで絞り込めるdiffフィルタ、SSH接続ショートカット（秘密鍵サポート付き）、タスクメニューでの使用量・クレジット表示なども同時に入っており、モバイルからのエージェント操作の作り込みが進んでいます。

CLI：0.143.0と0.144.0、承認モードの粒度細分化

CLI側も大きく動きました。GitHub Releasesによると、**Codex CLI 0.143.0（7/8）**ではリモートプラグインが既定で有効になり（npmマーケットプレイスをソースに追加）、macOS/Windowsのシステムプロキシ（PAC・WPAD含む）経由での認証・Responses API通信、codex remote-control pairコマンド、MCPツール検索の既定化などが入りました。注目は「Amazon Bedrock向けGPT-5.6 Sol / Terra / Lunaモデルの追加（reasoning effort『max』を一級サポート）」で、モデルファミリーの一般公開前日にCLI側の受け皿が先に整っていたことになります。

**0.144.0（7/9）**では、宣言済みの読み取り専用アクションは許可しつつ書き込みで確認を求める「writes」アプリ承認モードが追加されました。MCPツールの対話的認証が実験フラグなしで可能になり、Ultra reasoning選択時にマルチエージェント高並列で使用量が急増しうる旨の警告、使用量リセットクレジットの種類・期限表示と選択的償還、デバイスコードログインのフィッシング警告文書化なども入っています。同日中に修正版0.144.1も出ました。前週の「保守だけの週」から一転、アプリ統合・モデル更新・CLI大型リリースが重なった攻めの週です。

Gemini（Google）：約2週ぶりの安定版、ただし例のセキュリティ修正は未収録

7/8：v0.50.0リリース——中身は薄く、修正の主戦場はプレビュー系列

Gemini CLIのGitHub Releasesによると、7月8日に安定版v0.50.0がリリースされました。6月25日のv0.49.0以来、約2週間ぶりの安定版です。ただしリリースノートに列挙された変更はリリースパイプライン（CI）の修正3件とツールレジストリのdiscovery機能の計4件のみで、規模は小さめです。

ここで前週号のフォローアップになるのが、7月2日のnightlyに入ったメモリインポート処理のシンボリックリンク経由ディレクトリエスケープ修正（PR #28233。悪意あるリポジトリがGEMINI.mdの@-import機構を通じて~/.ssh/id_rsaのようなホスト上のファイルをプロンプトに流出させうる高深刻度の脆弱性）の行方です。本調査でGitHub APIのcompareを用いてコミット系譜を確認したところ、この修正のマージコミットはv0.50.0タグに含まれておらず（diverged）、同日公開のv0.51.0-preview.0には含まれていました。つまり7月10日時点で、「安定版だけを追う」運用のユーザーにはこの修正はまだ届いていません。安定版が出たことと安全修正が行き渡ったことは別である、という教訓的な事例になっています。

このほか週内はnightlyビルド（7/6・7/7、および7/10からはv0.52.0系）とv0.51.0-preview.0（7/8）が出ており、開発ケイデンス自体は活発です。一方Gemini Code Assistのリリースノートは6月19日のVS Code版2.87.0を最後に3週間更新がありません。個人向けGemini CLIの提供終了（6/18）とAntigravity CLIへの移行期という背景は前週から変わっておらず、Gemini系開発者ツールの静かな期間が続いています。

Cursor（Anysphere）：SpaceXAIとの共同モデル「Grok 4.5」——主語が変わった週

前提：6/16のSpaceXによるAnysphere買収合意

今週のCursorを読むには、6月16日に発表されたSpaceXによるAnysphere（Cursor開発元）の買収合意を押さえる必要があります。約600億ドルの全株式取引で、ベンチャー支援スタートアップの買収としては史上最大規模と報じられました（CNBC、TechCrunch）。クロージングは2026年Q3見込みで規制当局の承認待ちですが、統合の成果物は早くも今週出てきました。

7/8：Grok 4.5を共同リリース

Cursorは7月8日、公式ブログで「Grok 4.5」を発表しました。冒頭は「Today we are releasing Grok 4.5 together with SpaceXAI, our most intelligent model and the first we've built for more than software engineering」——ソフトウェア開発に限らず、データサイエンス・金融・法務などコンピュータ上の長時間タスク全般を狙うモデルだと位置づけています。要点は次のとおりです。

価格：ベースモデルが**$2/$6 per Mtok**（入力/出力）、高速版が$4/$18。Cursorの各プランではファーストパーティモデルプールの一部として提供され、最初の1週間は使用量2倍のローンチオファー付きです
提供面：Cursorのデスクトップ・Web・iOS・CLI・SDKで即日利用可能です。報道ではxAI APIコンソールやOpenRouter等のゲートウェイでも提供、コンテキストは50万トークン、EUは未提供で7月中旬予定とされています（TechCrunch、Axios）
位置づけ：報道ではMusk氏の「Opus級のモデルだが、より速く、トークン効率が高く、低コスト」という発言が引用されています。TechCrunchはベンチマークについて「ベスト・イン・クラスには僅かに届かない」と評しつつ、価格面の攻勢（Anthropic Opus 4.8は$5/$25）を指摘しています
Composerとの関係：既存の自社モデルComposer 2.5は「異なる重量級（two different model weight classes）」として提供継続し、このサイズの新モデルも今後リリースするとしています

見逃せないのは学習データに関する一文です。ブログには「Training included trillions of tokens of Cursor data which capture a wide-range of user interactions with codebases and software tools」（学習にはコードベースやソフトウェアツールとの幅広いユーザーインタラクションを捉えた数兆トークンのCursorデータが含まれる）と明記されています。エージェント利用ログが次世代モデルの学習資源であることを一次情報で明言した形で、企業利用ではプライバシーモードや自社コードの取り扱い条件を契約レベルで確認する重要性が一段上がりました（なお、この一文が具体的にどの設定のユーザーデータを指すかまでは、ブログの記述からは読み取れません）。

なお公式チェンジログには取得時点で7月付のエントリがなく（最新は6月30日）、今週のCursorの動きは実質このモデル発表に集約されます。

横断的に見える4つの傾向

1. コーディングエージェントが「単体製品」から「プラットフォームの一機能」へ。OpenAIはCodex独立アプリをChatGPTアプリへ統合し、changelogのドメインまでChatGPT配下に移しました。CursorはSpaceX傘下入りの初成果として共同モデルを出しました。Googleは引き続きGemini CLIをAntigravityへ畳み込む移行期にあります。4製品中3つで「エージェントがどの親プラットフォームに属するか」が動いており、ツール選定は製品単体ではなく親会社のプラットフォーム戦略ごと評価する段階に入りました。

2. 「エージェント常用価格」の$2/Mtok近辺への収斂。Grok 4.5が$2/$6、GPT-5.6 Terraが$2.50/$15（Lunaは$1/$6）、そして先週からのSonnet 5導入価格が$2/$10。各社の「日常のエージェント実行を担う層」の入力単価が$1〜2.50の狭い帯に集まりました。ただし条件は同質ではありません——Sonnet 5の$2は8月末までの時限、Grok 4.5にはプラン内プールと初週2倍という販促条件が付きます。単価表の比較だけでなく、時限・含有量・出力単価（$6と$15では2.5倍差）まで含めた実効コスト試算が必要です。

3. 承認・改ざん耐性というガードレールの実装競争。Claude Codeのトランスクリプト改ざんブロック・偽装承認対策・rm -rf確認と、Codexの「writes」承認モード（読み取りは許可・書き込みは確認）・フィッシング警告・高並列時の使用量警告は、方向が完全に揃っています。エージェントに広い権限を渡す前提が普及した結果、「暴走・注入・誤操作をどう製品側で止めるか」が競争軸になりました。一方でGemini CLIでは高深刻度の修正が安定版に未収録のまま残っており、ガードレールは「実装されたか」だけでなく「使っているチャネルに届いたか」まで確認して初めて意味を持ちます。

4. 利用データが次期モデルの学習資源であることの明文化。Grok 4.5の「数兆トークンのCursorデータ」は、コーディングエージェントの操作ログ・コード文脈が競争力の源泉として扱われることを一次情報で示しました。買収（6/16）からわずか3週間で共同モデルが出た速度も、価値の中心が「エディタ」ではなく「蓄積された利用データと配布網」にあることを示唆します。開発フローにエージェントを深く組み込む組織は、自分たちのデータがどの学習に使われるかを製品選定の評価項目に含めるべき局面です。

まとめ：数字で見る7月第2週

Claude Code：本体リリース5本（v2.1.202〜v2.1.206。前週末のv2.1.200/201を含めれば7本）。新モデル発表0、Web版インシデント1件（約2時間で解決）、Cowork Web/モバイル展開1件
Codex：CLI安定版3本（0.143.0 / 0.144.0 / 0.144.1）＋プレリリース複数。デスクトップアプリ統合1件、iOSアップデート1件、関連モデル発表1件（GPT-5.6ファミリー3モデル）
Gemini：安定版1本（v0.50.0）、プレビュー1本、nightly複数。Code Assistのリリースノート更新は0（3週連続）
Cursor：チェンジログエントリ0本、ブログ1本＝新モデル1件（Grok 4.5）

先週「各社のリズムの違い」と書きましたが、今週はリズムどころか楽団の編成自体が変わりました。OpenAIは統合、SpaceXAI×Cursorは合流の初成果、Anthropicは安全と安定の作り込み、Googleは移行の谷。来週は、GPT-5.6世代のCodexの実働評価と、Grok 4.5のCursor内での既定的な扱い（Composerとの使い分け）が焦点になるでしょう。引き続き一次情報ベースで追跡します。

主要出典一覧

Anthropic: Claude Code changelog / GitHub Releases / リリースノート（ヘルプセンター） / ステータスページ / The Making of Claude Code
OpenAI: Codex changelog / GitHub Releases（0.143.0 / 0.144.0） / GPT-5.6発表 / 9to5Mac報道
Google: Gemini CLI GitHub Releases（v0.50.0） / PR #28233 / Code Assistリリースノート
Cursor / SpaceXAI: Grok 4.5発表（Cursorブログ） / changelog / TechCrunch（Grok 4.5） / TechCrunch（買収） / CNBC（買収） / Axios

（2026年7月10日時点の情報に基づいています。価格・提供条件は変更される可能性があるため、判断の際は必ず一次情報をご確認ください。）