AIコーディングエージェント週次アップデート：2026年8月第4週（8/24〜8/28）

Claude Code、Codex、Gemini、Cursorの主要4製品について、2026年8月24日から8月28日までに公式発表された更新を整理する。今週の最大のニュースはCursorのAuto課金が「定額」から「ルーティング先モデルの定価」へ切り替わったことで、公式ドキュメントの記述も対象週内に書き換わった。 Anthropicは本体に --restricted モードを入れつつ、Claude in ChromeのGAとCowork内蔵ブラウザで「ブラウザを操作するClaude」を正式提供に移した。 OpenAIはCodex CLIの安定版を3本出して codex mcp-server を非推奨にし、GoogleはGemini 3.5 TranscribeとGemini Omni 1.1 FlashをGAにした。

本記事は8月28日23時00分（JST）までに取得できた公式チェンジログ、GitHub Releases、npmレジストリ、製品ブログ、ドキュメント、ステータスページ、および当社宛に届いた各社の公式メールを一次情報として確認した。日付は原則として各社チェンジログとGitHub Releasesの表記（UTC/PT基準）に従うため、JSTでは翌日になるものがある。各社が公表した性能値は独立評価ではなく、ベンダー自身の測定値として記載する。

今週の全体像

今週をひとことで言えば、「定額の終わりと、権限の細分化が同時に進んだ週」である。

Cursorは8月19日付のメールで「8月24日発効の同梱利用量の引き上げ」と「Auto課金の変更」を通知し、対象週のうちに公式ドキュメントからAuto Costの定額表（100万トークンあたり$1.25/$6）が消えた。現在の記述は「すべてのAutoモードはルーティング先モデルの定価で課金する」で、定額が残るのはEnterpriseの旧料金（9月7日まで）だけである。同じ週に、SpaceXAIの「Grok Bot」がCursor Pro以上のプランに同梱された。

Anthropicは本体を平日毎日出荷し（2.1.243〜2.1.250、欠番3つ）、8月27日の2.1.248で実行系ツールを外す --restricted モードを入れた。 Platform側ではCompliance APIのセッション取得がGAになり、Admin APIがSDKに載り、Consoleで個人キーとサービスアカウントキーが作れるようになった。アプリ側はClaude in ChromeのGA、Coworkの内蔵ブラウザ、メモリのチャット／Cowork横断が8月25日〜26日に集中した。

OpenAIはCodex CLI 0.149.1（8/24）、0.150.0（8/26）、0.150.1（8/27）の安定版3本に加え、8月24日付で codex mcp-server を非推奨にした。 ChatGPTデスクトップの内蔵ブラウザでWebサイト提供のツール（WebMCP）をCodexが使えるようになり、8月31日にはChatGPTサインインのCodexでGPT-5.4系の提供が終わる。

Googleは音声と動画のGAが2件あり、コーディング向けモデルの更新はなかった。 Antigravity IDEは2.10.0（8/24）で内蔵ターミナルとGit操作、2.11.0（8/26）で生成UIを入れ、Antigravity CLIは1.1.18〜1.1.22の5本で音声入力 /voice などを追加した。

Claude Code（Anthropic）：本体は平日毎日、Platformは鍵と監査、アプリはブラウザ

対象週は6リリース：2.1.243〜2.1.250（週末に2.1.240、2.1.241）

Claude Codeは前号締め後の8月22日に2.1.240、23日に2.1.241を出し（いずれもバグ修正のみ）、8月25日〜28日（UTC）に2.1.243、2.1.245、2.1.246、2.1.247、2.1.248、2.1.250の6本をリリースした（公式changelog、GitHub Releases）。 2.1.242、2.1.244、2.1.249は欠番で、2.1.243はchangelogとnpmには存在するがGitHub Releasesにはない。 npmの latest は2.1.250、stable チャネルは2.1.236で、前号時点の2.1.231から前進した。

2.1.243（8/25）は組織運用向けの設定が目立つ。 /model の候補を組織が並べ替え・ラベル付けできる modelPicker、契約単価と割引率を /cost とステータスラインに反映させる modelPricing（管理設定）、キャッシュTTLを本会話とサブエージェントで使い分ける promptCacheTtl と subagentPromptCacheTtl、APIキーを発行できない組織向けの「Consoleアカウントでサインイン」が入った。

2.1.245（8/25）はglibc 2.44を採用するLinuxディストリビューション（Arch Linux、CachyOS、Fedora Rawhide）での起動クラッシュ修正のみ。 2.1.246（8/25）は /permissions に自動モードの分類器ルールを閲覧・編集する「Auto mode」タブを追加し、Bash(git * main) のようにサブコマンドの前にワイルドカードを置く許可ルール（挿入されたオプションにも一致してしまう）へ起動時警告を出すようにした。見逃せない修正として、サードパーティゲートウェイ向けに設定したAPIキーがAnthropicのテレメトリ送信に載っていた問題が直り、資格情報は自ホストにしか送られなくなった。 2.1.247（8/26）は、セッション中の不具合をClaudeが /feedback 用の下書きに起こす SendFeedback ツールと、API支出を計測しながら削る /claude-api cost-optimize を追加し、Sonnet 5の自動コンパクト閾値をフル1Mコンテキスト基準（約967Kトークン）に変えた。

2.1.248（8/27）：`--restricted` モードと、1時間ごとのキャッシュミス修正

2.1.248の中心は --restricted モード（環境変数では CLAUDE_CODE_RESTRICTED=1）である。コマンドやコードを実行する組み込みツールと WebFetch を外し（--tools で明示した場合を除く）、ファイル操作を作業ディレクトリ（--add-dir で追加した分を含む）内に限定し、bypassPermissions を拒否し、ユーザー／プロジェクト／ローカルの設定ファイルを無視して管理設定と --settings だけを読む。読み取り中心の用途や、設定ファイル経由の挙動変更を許したくない環境に向けた「縮退モード」と読める。

Bedrock／Vertex／Foundryとテレメトリ無効環境でもクロスセッションメッセージングが使えるようになった。修正面では、OAuthトークン更新後にツール定義が再描画されることで長時間セッションで約1時間ごとにプロンプトキャッシュミス（拡張思考の文脈も喪失）が起きていた問題と、/ultrareview やクラウドセッションが prod.env 風のファイルや *.tfvars、資格情報ファイルの一時コピーをアップロードしていた問題が直った。 2.1.250（8/28）はバグ修正のみである。

Platform側：Compliance APIのセッション取得GA、Admin APIのSDK化、鍵の個人化

8月26日、Compliance APIのセッション取得エンドポイントがCoworkとClaude Codeのセッションについてベータを外れ、ローカルセッションの取得はClaude ScienceとClaude for Microsoft 365のセッションも返すようになった（後者はベータ。いずれもClaude Enterprise組織向けで、Claude Code on the webやAPIキー認証、Bedrock／Vertex／Foundry上のセッションは対象外）（Platformリリースノート）。同日、Admin APIが ant CLIと各言語SDK（client.beta.organization 配下）で使えるようになった。

8月27日には、Claude Consoleで個人キーとサービスアカウントキーが作れるようになった。リンク先アカウントが組織から外れると失効するため誰の利用かを追跡しやすく、従来のワークスペースキーはレガシーとして残る。同日、各言語SDK（Python 1.2.0など）で client.beta.files と client.beta.skills がベータヘッダを送らなくなり、BetaSkill 型は BetaContainerSkill に改名された（ベータヘッダを送り続ける限り旧形状が返る）。

アプリ側：Claude in ChromeがGA、Coworkに内蔵ブラウザ、メモリが横断

8月25日、メモリがチャットとCoworkで共有されるようになった（Free／Pro／Maxは既定オン、Team／Enterpriseは既定オフ）。 8月26日、Claude in Chromeが全Paidプランで一般提供になった。ベータからの主な変更は、Claude Codeの自動モードと同じ仕組みで「安全と判断した操作を自動承認する」点で、設定で毎回承認に戻せる。 Anthropicの測定では、プローブと分類器を有効にした状態でのプロンプトインジェクション攻撃成功率はSonnet 5とOpus 5で0%、Fable 5で0.3%とされる。同日、Coworkに専用ブラウザが入り、Pro／Max／Teamへ順次展開される。

前号締め後の8月21日付では、Claude Mythos 5のサイバーセキュリティ機能を防御側へ広げる発表があり、Claude SecurityのスキャンをMythos 5で実行できる（Enterprise、標準トークン課金でアドオンなし）。モデルへの直接アクセスではなく「パッチや警告といった出力」を返す設計である。

ステータス

公式ステータスの記録は対象週で3件、いずれも8月24日である。 04:50〜07:36 UTC（約2時間46分）にOpus 5とFable 5を含む複数モデルのエラー率上昇、16:02〜16:08 UTCと20:00〜20:08 UTCにclaude.aiログイン障害（Claude Codeのサブスクリプション認証を含む）が起きた。 8月25日〜28日の新規記録はない。

Codex（OpenAI）：安定版3本、`codex mcp-server` 非推奨、GPT-5.4は8/31に終了

0.149.1（8/24）と `codex mcp-server` の非推奨化

8月24日のCodex CLI 0.149.1は公式changelogでも「パッチリリース」以上の記載がない（差分には codex exec --thread-source などの小さな追加を含む）。同日付で codex mcp-server コマンドが非推奨になり、代わりにCodex app serverを使うよう案内された。注目したいのは、同じエントリに「Claude CodeからCodexを使うにはCodex plugin for Claude Codeを使う」と明記されている点で、他社エージェントからの呼び出し経路を公式が用意している。

0.150.0（8/26）：タスクの `@` 参照、`Interrupt` フック、untrustedプロジェクトの `AGENTS.md`

0.150.0（8/26、JSTでは27日早朝）は、ターミナルから他のCodexタスクを @ で参照し、エージェントにタスクの読み取り・作成・メッセージ送信を頼めるようにした。無名タスクには説明的なタイトルが自動で付き、新設の Interrupt フックは進行中のトップレベルターンが中断されたときにコマンドやMCPハンドラを走らせる。

修正側は安全寄りの変更が多い。信頼されていないプロジェクトではプロジェクトレベルの AGENTS.md 指示を読み込まなくなり、管理下のdeny-readルールが権限変更後も維持され、app-server診断ログから資格情報が除かれた。翌日の0.150.1はリモートコンパクションが保持画像をトークン予算に算入するようにした1件のみで、npmの latest は0.150.1、alpha は0.151.0-alpha.8である。対象週のalphaは15本だった。

クラウド／アプリ側：Site tools（WebMCP）、ブラウザ拡張の対応拡大、イベント起動タスク

8月25日、ChatGPTデスクトップアプリの内蔵ブラウザで「Site tools」（WebMCP）が入り、ChatGPT WorkとCodexがWebサイト側の提供するツールを使ってページを操作できるようになった。利用にはGPT-5.6 SolまたはTerraが必要で、Enterprise／Eduワークスペースでは使えない。同日、ChatGPTブラウザ拡張がEdge／Brave／Opera／Vivaldiに対応し、スケジュールタスクがGmail／Slack／GitHubのイベント（PRのレビュー・コメント・マージなど）で起動できるようになった（対象プランのみ）。 8月25日付の「Admin plugin for ChatGPT Work and Codex」は検索結果で確認できるが、当該ページは取得時に403で本文を直接確認できていない。

モデルとAPI：更新なし、GPT-5.4系は8月31日に提供終了

OpenAI APIチェンジログの8月22日以降の新規エントリはなく、最新は前号で触れた8月21日のGPT-5.6 Sol値下げ（$4/$20、11月21日まで）である。既報のとおり、ChatGPTサインインのCodexでは8月31日にGPT-5.4／GPT-5.4 miniが提供終了する（7月31日告知、APIとAPIキー認証は影響なし、移行先はgpt-5.6-terra／gpt-5.6-luna）。猶予は本記事公開時点で3日である。

Gemini（Google）：モデルは音声と動画、AntigravityはIDE 2本＋CLI 5本

モデル/API：Gemini 3.5 Transcribe GA（8/26）、Gemini Omni 1.1 Flash GA（8/27）

Gemini APIチェンジログの対象週の追加は2件で、いずれもコーディング向けモデルではない。 8月26日に音声書き起こしの gemini-3.5-transcribe（非ストリーミング、85言語超の自動判定、話者分離）と gemini-3.5-transcribe-live（WebSocketの双方向ストリーミング）がGAになった。価格は前者が入力$2.00／100万トークン（音声換算で約$0.003/分）、出力$12.00、後者が入力$3.50（約$0.005/分）、出力$21.00である。 GoogleのブログはFLEURSでのWERを非ストリーミング5.04%、ストリーミング5.50%としている（ベンダー測定値）。

8月27日には動画生成・編集モデル gemini-omni-1.1-flash がGAになり、動画の延長、最初と最後のフレーム指定による補間、360p／720p（既定）／1080p／4Kの解像度指定が加わった。既存の gemini-omni-flash-preview エンドポイントは9月30日に非推奨化される。価格は動画出力$17.50／100万トークンで、720pでは約$0.10/秒に相当するとされ、公式ブログは360pの下書きを720pの約3分の1のコストとしている。

Antigravity IDE：2.10.0（8/24）で内蔵ターミナルとGit、2.11.0（8/26）で生成UI

Antigravity changelogによれば、2.10.0（8/24）はサイドバーの内蔵ターミナル、Reviewペインでの差分確認・ステージ・コミット、音声ファイル添付（20MBまで）、画像の領域指定コメントを追加した（改善13件、修正8件）。 2.11.0（8/26）は、HTMLアーティファクトをチャット内にインライン描画する生成UIが目玉で、AGENTS.md からの @path/to/file 参照など改善10件と修正30件を含む。修正には企業ユーザーに出ていた「Out of credits」エラーや起動直後の429など、認証と割り当ての信頼性に関するものが目立つ。

Antigravity CLI：1.1.18〜1.1.22、`/voice` 音声入力とコスト表示

Antigravity CLIは前号締め後の8月22日に1.1.18と1.1.19、対象週に1.1.20（8/25）、1.1.21（8/26）、1.1.22（8/27）の計5本を出した。 1.1.18と1.1.19はprint mode（-p）の終了コード修正や --remote-control のポート自動選択が中心である。 1.1.20は、既定のレビューモードでワークスペース内の読み取りを自動許可（書き込みと外部アクセスは引き続き確認）に変えた。 1.1.21は音声ディクテーション /voice を追加した。F5で開始・停止し、mic-serve サブコマンドでSSH越しにローカルマイクを転送でき、ライブストリームはアカウントあたり1本である。同版はステータスラインの cost フィールド、npm run dev を許可しても他のスクリプトまで許可しないスクリプト名固定、CJK文字を含むファイル編集がUTF-8を壊していた問題の修正も含む。 1.1.22は /model <名前> での一発切替と、HTTP 502のリトライである。

OSS版Gemini CLIとCode Assist

OSS版Gemini CLIは8月25日（火曜）にv0.57.0安定版とv0.58.0-preview.0を公開し、週次サイクルを維持した。 v0.57.0は容量枯渇エラー時のリトライやキャンセル時のロールバックなど修正中心で、v0.58.0-preview.0はmacOS SeatbeltサンドボックスでDockerのソケットとバイナリを隔離する修正を含む。 8月26日にはMCPのOAuthメタデータ検出・認証でのSSRFを防ぐ修正（PR #29081）がmainにマージされ、8月27日以降のナイトリーに入っているが、安定版・プレビュー版には調査時点で未収録である。 Gemini Code Assistは8月20日（IntelliJ 1.57.0、初月クレジット廃止）以降の新規エントリがない。

Cursor（Anysphere）：Autoの定額課金が終わり、リポジトリなしでクラウドエージェントが動く

Auto課金の変更（8/24発効）：定額からルーティング先モデルの定価へ

8月19日、Cursorは利用者宛メール「Increased included usage and update to Auto pricing」（差出人 team@mail.cursor.com、当社の年額Proアカウントで受信）で二つの変更を通知した。ひとつは 8月24日発効の同梱利用量（Cursor Models）の引き上げ、もうひとつは Auto課金方式の変更 で、後者は「単一の定額」ではなく「各リクエストのルーティング先モデル」に基づいて課金するとしている。メール本文は「ほとんどのリクエストでは現行の定額より高いレートになる」「Autoがルーティングするモデルは変わらない」と述べ、年額契約者には「更新まではAuto無制限の約束を守り、更新時に新方式へ移る」としている。月額プラン向けの文言は当社では受信しておらず、二次情報では8月24日から即時適用と報じられているが、本記事では一次確認できた範囲に留める。

公式ドキュメント「Models & Pricing」の変更は、Wayback Machineの8月24日16:04 UTCのスナップショットと8月28日の現行版の比較で確認できる。変更前は「Auto Costは使われたモデルにかかわらず100万トークンあたり入力$1.25／キャッシュ書き込み$1.25／キャッシュ読み取り$0.25／出力$6」の定額表があり、Auto BalanceとAuto Intelligenceのみモデル別レートだった。現行版はこの表を消し、「すべてのAutoモードはルーティング先モデルの定価で課金する」と改めたうえで、定額を「Legacy Enterprise Auto」として9月7日までEnterpriseに限って残している。あわせて、TeamsとEnterpriseの「Cursor Token Rate」（サードパーティモデル100万トークンあたり$0.25の上乗せ）はAuto Costを除外していた記述がなくなり、「Autoがサードパーティモデルにルーティングした場合」に一律で適用される表現になった。引き上げ後の同梱量は「大幅に多い」と定性的にしか書かれていない。個人プランではAutoモードの切り替えが未提供（8月26日のスタッフ回答）で、どのモード相当で課金されるのかはドキュメントから読み取れない。

Start from scratch（8/27）：リポジトリなしでクラウドエージェントを開始

8月27日、Cloud AgentsがGitHubなどのSCM接続なしで開始できるようになった。リポジトリ選択で「Start from scratch」を選ぶと裏でOriginリポジトリが作られ、満足したら「Create repo」で名前と公開範囲（private／internal）を決めて保存する。実行環境をブラウザにポートフォワードするライブプレビューと、Vercel経由の「publish」も入った。前週のOrigin公開（8/17）と合わせると、「コードの置き場所」に続いて「コードを置く前」までCursor側に寄せる動きである（OriginのドキュメントはPro／Teams／Enterprise、アーリーベータで段階的開放）。

Grok BotがPro以上に同梱（8/26）

8月26日、SpaceXAIはGrok Botの提供プランを拡大し、SuperGrok系に加えてCursor Pro／Pro+／UltraとCursor Teams（Standard／Premium）に同梱した。当社にもgrok-bot@mail.cursor.comから「Grok Bot is now included with Cursor Pro」というメールが届いており、Cursorの利用量とは別の専用プールが付くと説明している。 Cursorのプランが親会社側の製品の配布経路になった形である。

ステータス記録は6件

公式ステータスの対象週の記録は6件である。 8月24日はAnthropic上流障害によるOpus 5／Fable 5のエラー（05:38〜08:51 UTC、約3時間13分）とAutomationsの劣化、8月25日はGrok 4.6の劣化（14:54〜17:36 UTC、約2時間42分）とGrokモデル全般の劣化、8月27日はGrok Botの劣化とサインイン障害（7分）が記録された。 Grok系の障害が対象週に3件ある。

横断的に見える4つの傾向

1. 「定額」が消え、単価を見せる道具が増えた。 CursorはAutoの定額表を消してルーティング先モデルの定価に寄せ、Claude Codeは modelPricing で契約単価を /cost に反映し、Antigravity CLIはステータスラインに cost を出す。「使った分だけ」に向かう課金と、「今いくらか」を常時見せるUIが同じ週に揃った。

2. 権限の細分化が三社で同時に進んだ。 Claude Codeの --restricted とワイルドカード許可ルールへの警告、Codexのuntrustedプロジェクトでの AGENTS.md 無視、Antigravity CLIのワークスペース読み取り自動許可とスクリプト名固定。いずれも「全部許す／全部聞く」の二択から、読む・書く・実行する・外に出るを分けて扱う方向である。

3. エージェントの起点が「リポジトリ」から「タスク」へずれている。 CursorはSCM接続なしでクラウドエージェントを始められるようにし、Codexは他タスクを @ で参照して読み書きさせる。リポジトリはあとから作るもの、タスク同士がやり取りするもの、という前提が製品側に入りつつある。

4. 入力が文字から音声・映像へ広がった。 Antigravity CLIの /voice、Antigravity IDEの音声添付、Gemini 3.5 TranscribeとGemini Omni 1.1 FlashのGAが1週間に収まり、価格の管理単位も分あたり・秒あたりに広がった。

まとめ：数字で見る8月第4週

Claude Code：本体リリース6本（2.1.243〜250、欠番3つ）＋週末2本（2.1.240、241）、npm stableは2.1.236、Platform側4件（Compliance APIセッションGA、Admin APIのSDK化、個人／サービスアカウントキー、ベータヘッダ撤去）、アプリ側3件（メモリ横断、Claude in Chrome GA、Cowork内蔵ブラウザ）、公式ステータスのインシデント3件（すべて8/24）
Codex：安定版3本（0.149.1、0.150.0、0.150.1）、alpha 15本、codex mcp-server 非推奨1件、デスクトップ／アプリ側3件、API側の新規0件、8/31のGPT-5.4系提供終了まで残り3日
Gemini：モデル/API 2件（Gemini 3.5 Transcribe GA、Gemini Omni 1.1 Flash GA）、Antigravity IDE 2本（2.10.0、2.11.0）、Antigravity CLI 5本（週内3＋週末2）、OSS版Gemini CLIは安定版1本＋プレビュー2本、Code Assist 0件
Cursor：チェンジログ1本（Start from scratch）、価格・プラン変更2件（Auto課金の従量化と同梱利用量引き上げ、Grok Bot同梱）、公式ステータスのインシデント6件

来週は、Cursorの個人プランでのAuto課金の実際（引き上げ後の同梱量、モード相当）、9月7日のLegacy Enterprise Auto終了、8月31日のGPT-5.4系提供終了の実施、Codex 0.151.0の安定版化、Antigravity 2.11.0の一般到達を追う。

調査の限界

エビデンス重視の立場から、本記事の確認範囲と留保を明示する。

調査時点は2026年8月28日23時00分（JST）で、それ以降の公開・追記（金曜の米国時間帯のリリースを含む）は対象外となる
バージョン日はUTC表記を採用したため、JSTでは翌日になるものがある（例：Codex 0.150.0はJSTでは8月27日早朝）
公開日と到達日は別物である。Claude Codeのnpm stableは2.1.236、Antigravity IDEは段階的配布中で全ユーザーには未到達である
CursorのAuto課金変更は、当社アカウントで受信したメール（年額プラン向けの文言）と公式ドキュメントの前後比較に基づく。月額プラン向けの通知文言、引き上げ後の同梱利用量の数値、個人プランがどのモード相当で課金されるかは確認できていない
Claude Codeの2.1.243はchangelogのみでGitHub Releasesに存在せず、欠番とあわせて内部事情は不明である
OpenAIの「Admin plugin」は検索結果で8月25日付の発表が確認できるが、openai.comの当該ページとヘルプセンターの「Model release notes」は取得時に403となり、本文を直接確認できていない。「モデル関連の動きがなかった」ことまでは意味しない
「対象週の更新0」は公式ページに対象日付の新規記録がないことを指し、内部の変更が皆無だったことまでは意味しない。OSS版Gemini CLIのSSRF修正はナイトリー収録の確認までである
インシデント件数は公式フィード上の記録数で、障害時間の単純合計や全面停止の回数を意味しない。原因は各社非公表のものが多く、本文では推測していない
Claude in Chromeの攻撃成功率やGemini 3.5 TranscribeのWERなどの数値はいずれもベンダー自身の測定値である

主要出典一覧

（2026年8月28日23時00分JST時点の情報に基づく。価格、提供条件、プロモーション期限、ステータス、リリースの反映状況は変更される可能性があるため、判断時には必ず一次情報を確認されたい。）