AIコーディングエージェント週次アップデート：2026年7月第4週（7/20〜7/24）

Claude Code・Codex・Gemini・Cursorの主要4製品について、2026年7月20日から7月24日までの1週間に公式に発表・リリースされたアップデートを整理します（前号の締め後にあたる7/18〜7/19の直近リリースも補足します）。本記事はリサーチ記事として中立の立場を取り、各社の公式チェンジログ・リリースノート・公式ブログを一次情報として確認したうえで、二次情報（メディア報道・アグリゲータ）は一次情報との突き合わせを行っています。記載する事実にはすべて出典リンクを付し、裏取りしきれなかった情報や時間感度の高い事項は本文中でその旨を注記しています。

今週の全体像

前号は「来週はCodex 0.145.0の正式版、Cursorの次のマイナーリリース、そしてGemini系の移行期の出口が焦点になる」と締めました。答え合わせをすると、Codex 0.145.0は予告どおり7/21に出ました。Cursorが出したのは番号付きの新バージョンではなく、サーバー側の機能「Cursor Router」でした。そしてGeminiの移行期の出口は、OSS版Gemini CLIの継続とは別の場所——個人向け後継のAntigravity CLIが週3本のペースでリリースを刻んでいる——という形で姿を見せました。

今週をひとことで言えば、エージェントの自発性を、作った本人たちが絞り始めた週です。Claude Codeは5日連続リリース（v2.1.214〜v2.1.218）の中で、/verifyと/code-reviewの自動実行をやめ、/deep-researchを手動起動のみに変え、サブエージェントの同時実行数に既定20の上限を入れました。Codexはマルチエージェントをopt-inのV2として安定化し、CursorはAutoモードの中身を「リクエストごとに最適なモデルへ振り分けるルーター」として明示しました。エージェントが勝手に走る量を増やす方向ではなく、走り方を人間と製品側から制御可能にする方向へ、各社が同時に舵を切っています。なお今週、4製品とも新モデルの投入と価格改定はありませんでした。

以下、製品別に日付を追って見ていきます。

Claude Code（Anthropic）：5連リリースで「自動で走る」を自分から絞った

今週のClaude Codeは7/18から7/22まで5日連続でリリースが出ました（公式changelog、GitHub Releases）。

前週末の補足：v2.1.214（7/18）——権限チェックの穴を一斉に塞ぐ

前号の締め後、7月18日のv2.1.214は権限チェックの修正を大量に積んだリリースでした。Edit(src/**)のような単一セグメントのdir/**許可ルールが、カレント直下のdirだけでなくツリー内の任意のdir/への書き込みを自動承認していた問題。Windows PowerShell 5.1経由の権限チェックバイパス。bash本体と権限アナライザで解釈が食い違うファイルディスクリプタ・リダイレクトのfail-closed化。1万文字を超えるコマンドを常に確認へ回す変更。helpやmanが危険なオプションやコマンド置換を伴っても自動許可されていた穴。docker（Podmanシム含む）のデーモンリダイレクトフラグ（--url・--connection等）への許可プロンプト追加。いずれも「許可したつもりの範囲」と「実際に通る範囲」のずれを塞ぐ修正で、これだけの数が一度に出たこと自体が、権限チェックへの攻撃面の広さを示しています。

機能面ではEndConversationツールの追加が目を引きます。著しく虐待的なユーザーやジェイルブレイク試行に対してClaude側からセッションを終了できるもので、公式は「claude.aiでは2025年から提供してきた挙動」として研究ページを参照しています。CLIエージェントにも対話打ち切りの仕組みが降りてきた形です。ほかに長時間ツール実行の定期ハートビート、メモリファイルのfrontmatterへのISO形式modifiedタイムスタンプ、OpenTelemetryログへのmessage.uuid等の相関属性追加が入りました。

v2.1.215（7/19）：変更点1件だけのリリースが示す方針転換

7月19日のv2.1.215は変更点が1件だけの異例のリリースです。「Claudeは自分から/verifyと/code-reviewスキルを実行しなくなる。使いたいときは手動で起動する」——それだけです。エージェントが気を利かせて検証やレビューを走らせる挙動は、トークン消費と待ち時間という予期しないコストにもなります。この1件を単独で即日出したことは、自動発動の抑制が急ぎの対応だったことをうかがわせます。

v2.1.216（7/20）：サンドボックスの部分適用と、長時間セッションの遅延解消

7月20日のv2.1.216で入った新設定sandbox.filesystem.disabledは、ファイルシステム分離だけをスキップし、ネットワークegress制御は維持するという部分適用を可能にします（公式サンドボックスドキュメントにv2.1.216以降が要件と明記）。ファイルアクセスは自分で管理したいが外向き通信は縛りたい、という運用の中間解です。性能面では、メッセージ正規化コストがターン数の二乗で増えていた長時間セッションの遅延（数秒のストール・遅い再開）が修正されました。長時間・大量ターンの利用が常態化した結果、「会話が長くなると製品が遅くなる」類のバグが顕在化する段階に来ています。

セキュリティ系では、worktree分離されたサブエージェントがgit -C・--git-dir・GIT_DIRで共有チェックアウトのgitへ届いてしまう穴、リポジトリ内の.claudeシンボリックリンクを辿ってワークフロー保存やスケジュールタスクの書き込みがプロジェクト外へ逸れる問題、/rewindがシンボリックリンク・ハードリンク越しに復元・削除してしまう問題の修正が続きました。前号で触れたworktree分離の実効性への手当てが、なお続いています。

v2.1.217（7/21）：サブエージェントに「同時20・ネスト既定禁止」の柵

7月21日のv2.1.217の中心は多エージェントの量的制御です。1つのメッセージから生成されるサブエージェントの同時実行数に既定20の上限が入り（CLAUDE_CODE_MAX_CONCURRENT_SUBAGENTSで変更可）、サブエージェントによるネスト生成が既定で禁止され（CLAUDE_CODE_MAX_SUBAGENT_SPAWN_DEPTHで許可）、--max-budget-usdの上限到達時には新規生成の拒否に加えて実行中のバックグラウンドエージェントも停止するようになりました。前号の「セッションあたり生成200」という総量上限に対し、今週は同時実行数と再帰という瞬間風速の制御が加わり、暴走防止の柵が二段構えになりました。

ほかに、:heart:形式の絵文字ショートコード補完（emojiCompletionEnabledで無効化可）、切り詰められたMCPツール出力が完全版をセッション終了までメモリに保持していたリークの修正、Windows自動更新の失敗でclaude.exeが消える問題の自動復旧、Bedrock上のOpus 4.8でauto-compactが発動しなかった問題の修正などが入っています。ディスクフル等でトランスクリプト保存が失敗しているときに黙って失わず警告を出す変更も、地味ですが記録の信頼性への配慮として書き留めておきます。

v2.1.218（7/22）：/code-reviewのバックグラウンド化と「ダイアログではなく分類器が裁く」auto mode

今週最後のv2.1.218（7/22）では、/code-reviewがバックグラウンドのサブエージェントとして実行されるようになりました。レビューが会話を占有せず、本線の作業と並行できます。前週の/forkバックグラウンドセッション化、今週入った「context: fork指定スキルの既定バックグラウンド化」と合わせ、重い処理は裏へ回して本線を止めない、という構造整備が一貫しています。

auto modeの挙動も変わりました。危険なrm・バックグラウンド&・疑わしいWindowsパスの検査が許可ダイアログを開かず、auto modeの分類器が裁定する方式になり、plan modeでも静的解析で読み取り専用と証明できないBashコマンドは分類器の判断に委ねられます。「止めて聞く」から「文脈を見て静かに判定する」への移行で、ダイアログの乱発により人間が考えずに承認してしまう確認疲れへの対処と読めます。同時に/deep-researchは手動起動のみに変更され、エージェントが自己判断で重いリサーチを始めることはなくなりました。v2.1.215と同じ方向の変更です。

細部では、--ax-screen-readerモードで単語・行削除時に削除テキストを読み上げるアクセシビリティ改善、WindowsでC:\Users\unicornのような\u始まりパスセグメントがツール入力でCJK文字に化けてファイルへアクセスできなくなる不具合の修正、claude mcp listと/mcpでの接続失敗時のHTTPステータス・エラーテキスト表示、MCP設定値の不可視な前後空白への警告が入りました。LLMゲートウェイの支出計測がBedrockのapplication-inference-profile ARNを設定モデルの単価で計上する修正は、前週のキャッシュ課金リグレッションに続く「実効コストの正確性」系の手当てです。

プラットフォーム側：Managed Agentsにeffort・Webhook・セッションseed

Claude Platform（API）側では7月22日にClaude Managed Agentsのまとまった更新が出ました（公式リリースノート）。エージェントのモデル設定に**effortレベルを指定できるようになり、Webhookが環境（environment.*4種）とメモリストア（memory_store.*3種）のライフサイクルをカバーし、セッション作成時に最大50件の初期イベントを渡して1回のAPI呼び出しでエージェントループを開始**できるようになりました。エージェント更新時のversionフィールドは任意化され、渡せば楽観的並行性制御（不一致は409）、省略すれば無条件適用となります。なおClaudeアプリ側のリリースノートは週内の新規エントリがなく（最新は7/14のHIPAAセルフサーブ）、Anthropicから新モデルの発表もありませんでした。

Codex（OpenAI）：予告どおりの0.145.0で「乗り換え導線」と「マルチエージェントV2」

前週末の補足：0.144.6（7/18）

前号の締め後、7月18日にCLI 0.144.6が出ています（GitHub Releases）。GPT-5.6系モデル（Sol / Terra / Luna）の同梱メタデータを更新し、コンテキストウィンドウを272,000トークンに修正するホットフィックスで、0.144系はこれが最後の刻みになりました。

0.145.0（7/21）：対象週唯一の安定版に5本柱

対象週内の安定版リリースは7月21日の0.145.0のみです（GitHub Releases。7/22以降は0.146.0-alpha.1〜6が連日出ています）。前号時点で8本のアルファを積んでいた次期版の正式リリースにあたり、主な内容は5つです。

ページネーション付きスレッド履歴（実験的）：効率的な再開・検索・永続的な名前・サブエージェント対応・メモリ（#33364）
/importの拡張：CursorとClaude Codeから設定・MCPサーバ・プラグイン・セッション・コマンド・プロジェクト単位メモリを移行できる（#31672ほか）。v0.140.0でClaude Code向けに入った移行機能の対象拡大
Amazon Bedrockログイン（実験的）：カスタムエンドポイント対応。既定モデルはGPT-5.6 Sol（#31327）
音声入力とリアルタイムV3会話：ツール出力・ストリーミングに対応（#33261）
マルチエージェントV2の安定化：opt-inで提供（#33550）

競合2製品を名指しした/importの拡大は、今週の4製品を通じて最も競争的な変更と言えます。設定・メモリ・セッションという「使い込んだ資産」ごと持ち運べる前提が整うと、乗り換えの実費は下がり、囲い込みの源泉は製品仕様の独自性からワークフローデータの蓄積へ移っていきます。

アプリ側：iOSのCodexタスク強化（7/20）とChatGPT Voice（7/23）

公式Codexチェンジログ（learn.chatgpt.com/docs/changelog）の週内エントリは2本です。7月20日のChatGPT for iOS 1.2026.195は、CodexタスクのMermaid図のインライン描画・タスク内のインタラクティブフォーム・タスク／ホスト／ワークスペース切替時の未送信プロンプト復元を追加しました。7月23日のリリース26.715ではChatGPT Voice（GPT-Liveベース）が入り、ChatGPTデスクトップアプリのChat・Work・Codexを横断して音声でタスクを相談・調整できるようになりました（Plus/Pro/Business/Edu/Enterprise対象。macOSでは最前面ウィンドウのスクリーンショットを共有するScreen context付き）。同じ26.715で、デスクトップアプリのローカルプロジェクトが複数フォルダ対応になり、新規チャット・Git操作・AGENTS.md／skills／config.tomlの自動検出に使うprimaryフォルダと、ファイル検索・読み書きに使えるsecondaryフォルダを分けられます。7/9のChatGPTデスクトップ統合（前々号）から続く「CodexをChatGPTの一部として作り込む」路線が、音声とマルチフォルダで一段進みました。

なお、iOSのこの更新を「GA（一般公開）」と表現した二次報道がありますが、公式チェンジログにその位置づけはないため、本記事では採用していません。

Gemini（Google）：OSSはセキュリティ修理を継続、個人向けの主戦場はAntigravityへ

7/22：v0.52.0安定版とv0.53.0-preview.0

OSS版Gemini CLIは7月22日に安定版v0.52.0とプレビュー版v0.53.0-preview.0を同日リリースしました（GitHub Releases）。v0.52.0は、write_file／replaceでのJSON・IPYNBファイルに対するLLM補正のバイパス（構造化ファイルをLLMが「直して」壊す問題の回避）、Code Assistティアを持たないアカウントへの明示メッセージ、クォータ超過エラーへのセットアップヒント付与、a2a-serverのタスクキャンセルが実行ループを確実に中断する修正、プランモードの相対パス対応などを含みます。

より重要なのはv0.53.0-preview.0のセキュリティ修正群です。a2a-serverにワークスペース信頼とタスク隔離を導入してリモートコード実行を防ぐ変更（PR #28470）、無限ReActループとプロンプトインジェクション起因のループの緩和（PR #28429）、macOS Seatbeltのdeny-default化（#28424）、資格情報検証の強化（#28472）が並びます。前号の「シンボリックリンク脆弱性修正がようやく安定版へ」に続き、エージェントのサーバ化（a2a）とループ暴走という、エージェント特有の攻撃面への手当てがプレビュー段階から積まれています。nightlyビルドも7/18〜23に連日出ており、OSSリポジトリの開発ケイデンスは落ちていません。

Code Assistは5週連続の更新なし

一方、Gemini Code Assistのリリースノートは6月19日（VS Code向け2.87.0）を最後に新規エントリがなく、これで5週連続の空白になりました。Gemini for Google Cloudのリリースノートも最新は6月8日のままです。ページ自体は7/17時点まで更新が入っているため、「書き忘れ」ではなく「このチャネルに載せる動きがない」と読むのが妥当でしょう。

補足：Antigravity CLIは週3本——Googleの個人向けの動きはこちらにある

前号まで「移行期の出口」と書いてきた問いに、今週は部分的な答えが出ました。個人向けGemini CLIの後継であるAntigravity CLIが、公式チェンジログベースで対象週に3本のリリースを出しています。v1.1.4（7/18）はスラッシュコマンドの連結実行とheadless時のポリシー強制、v1.1.5（7/21）は**/effortコマンドによる推論effortの表示・変更**・安定した公開モデルスラグ・サブエージェントごとのモデル設定、v1.1.6（7/24）はMarkdown形式のカスタムエージェント対応と/codesearchのプログレッシブなストリーミングです。本シリーズの定点対象はGemini CLI／Code Assistですが、Googleの個人向けコーディングエージェントの実質的な開発はAntigravity側で週3本ペースで進んでいます。この構図は来週以降も追跡します。

Cursor（Anysphere）：バージョンではなくルーターを出した

前号の補足：Cursor in Slackの改善（7/17）

まず前号の訂正を兼ねた補足からです。前号執筆時点のチェンジログには対象週（7/13〜17）のエントリがありませんでしたが、その後7月17日付でCursor in Slackの改善（Improvements to Cursor in Slack）が掲載されました（公式チェンジログ）。Slack上のCursorが着手前にプランを提示するようになり、マルチレポ環境と、他チャネルからの読み取り・他チャネルへの送信に対応しました。本号の補足窓として記録します。

7/22：Cursor Router——Autoモードの中身が「宣言されたルーター」になった

7月22日、CursorはCursor Routerを発表しました（公式ブログ、チェンジログ）。リクエストごとにクエリ・コンテキスト・タスクの複雑さ・ドメインを解析し、各モデルの挙動に関する知識と合わせて最適なモデルへ自動で振り分けるモデルルーターで、既存のAutoモードはこのRouterで駆動されます。最適化の方針はIntelligence / Balance / Costの3モードから選びます。提供はTeams／Enterpriseプラン向けで、Teamsでは既定で有効、Enterpriseは管理者が有効化します（desktop・web・iOS・CLI・SDKに対応）。管理者はチームやグループ単位の有効化・モード制限を制御できます。

注目すべきは、これが3.12のような番号付きリリースではなくサーバー側の機能として出たことです。「どのモデルで走らせるか」という選択が、ユーザーの銘柄選びからルーターへの方針指定（賢さ優先か、バランスか、コスト優先か）へ抽象化されます。なおCursorはRouterによるコスト削減効果の数値も宣伝していますが、第三者が検証可能な根拠は示されていないため本記事では扱いません。

横断的に見える4つの傾向

1. エージェントの自発性を、作った本人たちが絞り始めた。Claude Codeは/verifyと/code-reviewの自動実行をやめ（7/19）、/deep-researchを手動起動のみに変えました（7/22）。前週のCodexのGuardianロールバックも同じ文脈にあります。エージェントが「気を利かせて」重い処理を始める挙動は、トークン消費と待ち時間という形でユーザーに跳ね返ります。機能を増やす競争の裏で、「勝手にやらない」ことが製品品質として扱われ始めました。

2. 多エージェントの制御が「総量」から「同時数と再帰」へ進んだ。前週のClaude Codeはセッションあたり生成200という総量上限でしたが、今週は同時実行20・ネストの既定禁止・予算超過時の実行中エージェント停止と、瞬間風速の制御に踏み込みました。CodexはマルチエージェントV2をopt-inの安定機能として出しました。並列エージェントが標準機能になる直前に、各社が柵を先に立てています。

3. モデル選択が「銘柄選び」から「方針選び」へ抽象化された。Cursor RouterはIntelligence／Balance／Costの3方針でモデルを自動選択します。Antigravity CLIは/effortコマンドとサブエージェント別のモデル設定を入れ、Claude Managed Agentsはモデル設定にeffortレベルを持ちました。同じ週に3社が「モデル名ではなく、かけたい力の度合いを指定させる」レイヤーを出したのは偶然ではないでしょう。モデルの世代交代が速すぎて銘柄指定がすぐ陳腐化する一方で、コスト管理の要求は上がる——その解が方針の宣言です。副作用として、実際にどのモデルが使われたかはルーター側の記録でしか分からなくなります。前週のキャッシュ課金問題と同様、利用側での実測・監査の重要性はむしろ上がっていきます。

4. 乗り換え導線が正式機能になった。Codex 0.145.0の/importはCursorとClaude Codeを名指しし、設定・MCPサーバ・プラグイン・セッション・プロジェクトメモリまで移行対象にしました。GoogleはGemini CLIからAntigravity CLIへの移行を進めています。使い込んだ設定とメモリが持ち運べる資産になると、乗り換えの実費は下がります。一方で「何がどこへ移るのか」——特にセッション履歴や資格情報の扱い——は、移行時に確認すべき新しい論点になります。

まとめ：数字で見る7月第4週

Claude Code：本体5リリース（v2.1.214〜v2.1.218、7/18〜7/22の5日連続）。新モデル発表0。プラットフォーム側はClaude Managed Agents更新1件（7/22）、Claudeアプリのリリースノート週内0件
Codex：CLI安定版2本（0.144.6＝補足窓7/18、0.145.0＝7/21）＋0.146.0-alpha 6本（7/22〜24）。アプリ側2本（iOS 1.2026.195＝7/20、デスクトップ26.715＝7/23）。新モデル発表0
Gemini：OSS CLI安定版1本＋プレビュー1本（いずれも7/22）＋nightly連日。Code Assistリリースノート更新0（5週連続）。Antigravity CLIは3本（v1.1.4〜v1.1.6、7/18・7/21・7/24）
Cursor：チェンジログ2本（7/17のSlack改善＝補足窓、7/22のCursor Router）。番号付き新バージョン0（3.11のまま）

前号の予告に対する答えはこうなりました。Codex 0.145.0は出ました。Cursorの「次」はバージョンではなくルーターでした。Geminiの出口は、Antigravity CLIの週3本という開発ペースの中に姿を見せました。来週はCodex 0.146.0系の正式化、Claude Codeの「絞り込み」路線の続き、そしてAntigravity CLIをこの定点観測にどう組み込むかが焦点になります。引き続き一次情報ベースで追跡します。

主要出典一覧

Anthropic: Claude Code changelog / GitHub Releases / サンドボックス設定ドキュメント / Claude Platformリリースノート / Claudeアプリリリースノート
OpenAI: Codex changelog（developers.openai.com/codex/changelogからのリダイレクト先） / GitHub Releases（0.145.0・0.144.6）
Google: Gemini CLI GitHub Releases / Gemini Code Assistリリースノート / Antigravity changelog / Gemini CLI→Antigravity CLI移行の公式告知
Cursor: changelog / Cursor Routerブログ

（2026年7月24日時点の情報に基づいています。価格・提供条件は変更される可能性があるため、判断の際は必ず一次情報をご確認ください。）