Cursorの偽のClaude Code拡張とは？公式の確認方法【最新AIニュース解説】2026年10月31日号
家事と子育てのスキマで経営する3方よしAI共創コンサルタントの田中啓之、ひろくん（@passion_tanaka）です。
Cursorの偽拡張からRunway Adsまで、確かめる所の話。今日は6本です。いちばん身近なのは、Cursorに偽のClaude Code拡張が出た件です。続いて、Claude Code 2.1.314、Pika、Figma、Runway、Redditの順に見ていきます！
前回は「Canva Brushとは？デザインを見て直すモデルを解説【最新AIニュース解説】2026年10月30日号」を届けたよ。こちらもぜひ読んでみてね。
今日の最新LIVEや最新情報はGPTs研究会Facebookグループにも投稿してるよ。そっちもチェックしてね。
今日のニュースを、「これ、自分にどう関係あるの？」という目線で、わかりやすくお伝えします！
3行でわかるポイント
- Cursor公式が、偽のClaude Code拡張が10月29日に配られたと告知しました。
- Claude Code 2.1.314に、書き込みツールを作業ディレクトリの中に限る設定が入りました。
- Runway Adsは全有料プランで使えて、広告は公開前に承認が要ります。
目次
Cursorに偽のClaude Code拡張、公式が確認方法を公開
Cursor公式が10月29日に告知を出しました。マーケットプレイスに偽のClaude Code拡張が出ていた件です！
Anthropic.claude-codeの2.1.312と2.1.313として出ていました。WindowsとMacの版です。
ここ、押さえておきたいですね。Anthropicが作った物ではなく、悪意のある改ざん版でした。
配られたのは、10月29日の約11時間です。太平洋時間の午前から午後にかけてだと、Cursorは書いています。
悪意のコードは、端末の情報を送ります。攻撃者の鍵も足します。そして居座ろうとします。
鍵はSSH鍵で、遠くから端末に入るための合鍵です。居座りには、MacならLaunchAgentを使います。Windowsなら予約タスクです。
ほとんどの端末は、管理者権限が無いので、SSHの有効化は失敗します。ただし、鍵の追加は行われました。居座りの仕込みも、情報の送信も行われた、とCursorは書いています。
確かめ方も出ています。Macなら、ターミナルで公式のコマンドを実行します。鍵svc-telemetryが見つかれば影響ありです。Windowsは、PowerShellで同様に確かめます。
影響があった時は、拡張を消すだけでは足りません。単独で動く居座りスクリプトが残るからです。
公式の除去スクリプトを使います。Macはrootではなく、本人のユーザーで実行します。認証情報とセッションは、安全な別の端末から入れ替えます。
Cursorは、見つけてすぐ外し、攻撃者のサーバーも止めました。ほかの版や公式配布に影響した証拠は無い、と書いています！
台所で言えば、信頼している業者の箱に、中身がすり替わった調味料が1本まぎれた話です。ラベルが同じでも、棚に入れる前に入手元を見る習慣が効きます。
Cursorを使っている人に関係する話です。使っていない人も、拡張の入手元を見直すきっかけになります。今日の一歩は、Cursorを使っている人は公式の確認コマンドで鍵の有無を確かめ、使っていない人は入れている拡張を一つ開いて入手元を見ることです。
Claude Code 2.1.314、書き込みツールの範囲を絞る設定
Claude Codeの2.1.314が、10月30日に出ました。公式の変更履歴にある更新です！
目玉は、新しい設定です。名前はpermissions.blockWritesOutsideWorkingDirectoriesといいます。長いですね。
働きは、作業ディレクトリの外のパスへの書き込みを断ることです。どの権限モードでも断ります。
対象は、Write、Edit、NotebookEditです。Cursorの偽拡張の2.1.312と2.1.313とは別の話です。
次に、アイドル圧縮です。VS CodeとClaude DesktopのCodeタブで使えます。
20万トークン以上の会話をしばらく放置すると、要約されます。直前の内容を覚えておく仕組みが、プロンプトキャッシュです。それが切れていれば、次のメッセージで要約が使われます。
テレメトリをオフにした購読者でも動きます。Bedrock、Vertex、Foundry、LLMゲートウェイでも動きますが、これは1時間のプロンプトキャッシュを有効にした場合に限ります。
/permissionsの「Recently blocked」も変わりました。全文を読めない呼び出しは、承認を拒みます。端末が短すぎて全部映らない場合も同じです。
ほかにも変更があります。Bashツールのシェルで、whichのエイリアスや関数を消します。hookのif条件の書き方も揃えられました。
ここ、押さえておきたいですね。書き込みの道具が書ける場所を、作業ディレクトリの中に絞れる更新なんです！
台所で言えば、調理人が手を出せる棚を、自分の持ち場だけに絞る札のようなものです。札が効くのは、書き込みの道具です。
いま使っているAIコードの道具が、どこまで書き込めるかを確かめる話です。今日の一歩は、設定を一つ開いて、書き込みの道具が書ける場所が作業フォルダの中だけか確かめることです。
参考: Anthropic「Claude Code CHANGELOG 2.1.314」（GitHub・2026年10月30日）
オープンウェイトのPika H3 Flex、モデル計算で最速7秒
Pikaが10月29日に、動画モデルのPika H3 Flexを出しました。オープンウェイトのモデルです！
オープンウェイトは、公開された部品を、自分のハードで動かせる形です。ライセンス条件の範囲で、研究者や開発者がカスタマイズできます。
作り方は、MiniMax H3を追加学習したものです。50ステップを6ステップに減らして生成します。
速さは、Pikaの公式で語られています。条件は、15秒のクリップ、音声同期つき、768pです。モデル計算がいちばん速くて7秒です。
ただし、管理された条件のベンチマークです。APIの待ち時間全体とは別の数字です、と公式の注にあります。
順位は、DesignArenaのtext-to-videoのものです。オープンウェイトの中で1位、全体で7位です。発表時点の数字です。
参照ファイルは、最大12個です。画像、動画、音声を、1回の生成に組み合わせられます。スケッチや商品写真、声のサンプルなどです。
Pika APIでは、音声を5つに分けて出せます。Dialogue、Score、SFX、Foley、Ambienceです。会話、音楽、効果音、動作音、環境音のことです。
解像度は、もともと480pか768pです。Pika側のアップスケーラーで、1080p、2K、4Kにします。
公開されるのは、アダプタと推論コードです。アップスケーラーは、Pikaが動かす機能です。音声ステムの分離と、プロンプト強化もそうです。
試すなら、Pika API Clubからです。Pikaの制作画面への提供は、11月2日の予定です。気になりますよね！
台所で言えば、レシピと下ごしらえの道具を公開してくれた店です。盛り付けの仕上げ台は、店のほうで動かしています。
動画にしたいシーンを思い浮かべる話です。今日の一歩は、そのシーンを一つ選び、参照にしたい画像か動画を一つ、メモに書くことです。
FigmaのエージェントとMakeにGoogle Driveをつなげる
Figmaが、10月30日のリリースノートで更新を出しました。FigmaのエージェントとMakeに、Google Driveをつなげる更新です！
つなぐと、手元のファイルの文脈をFigmaに取り込めます。Figmaを離れずに、新しいDriveファイルも作れます。
Driveコネクタは、調査の気づきの要約に使えます。実データの参照にも使えます。キャンバスで編集する素材も取り込めます。
提供は、Starterを含む全プランです。足し方は簡単です。Figmaのエージェントと作業するプロンプト欄の、プラスメニューから足します。
同じ日に、別の更新もありました。Weaveのツールを、自分のFigma組織の中で公開できる更新です。
内部公開したツールは、Toolsタブに並びます。FigmaやコミュニティのWeaveツールと同じ場所です。
区別しておきたいですね。全プラン対応なのはコネクタです。Weaveツールの社内公開は、OrganizationとEnterpriseだけです！
台所で言えば、冷蔵庫の中身が見える窓を、調理台のすぐ横に付けた形です。取りに行かずに、材料の様子を見ながら作れます。
手元の資料をFigmaに見せたい人に関係する話です。今日の一歩は、Google Driveにある資料を一つ選び、Figmaのエージェントに見せたい理由を一文で、メモに書くことです。
参考: Figma「Figma product news and release notes」（公式・2026年10月30日）
Runway Adsが全有料プランで利用可能、公開前に承認が要る
Runwayが10月27日に、Runway Adsを発表しました。今日から4日前の話です！
全有料プランで使えます。Enterpriseの管理者は、組織設定で有効にします。
使うのは、広告アカウントの実データです。Runwayのエージェント型の制作機能と組み合わせます。成果の出ている広告から、ブランドに合うバリエーションを作ります。
つなぐ先は、広告アカウントです。Meta、Google、TikTokが対象です。つなげる先は、今後数週間で増える予定です。
ゴール別に、1つのダッシュボードで見られます。1結果あたりのコストと、いちばん強い広告、弱い広告です。
まず、成果の出ている広告を取り込みます。アップロードでも、接続したアカウントからでも大丈夫です。分解して、テストする変数を1つに絞ります。
バリエーションは、1回のセッションで返ってきます。ローカライズとリサイズもできます。新しい広告は、テンプレートか説明文から作ります。
ブランドキットは、ウェブサイトかガイドラインから、Runway Adsが下書きします。本人が確認して確定したキットが、全バリエーションに反映されます。
ここが大事ですね！すべての広告は、公開前にチームの誰かの承認が要ります。
承認された広告は、接続したアカウントに直接公開されます。Runwayから開始や一時停止もできます。数字はRunway自身の事例です。同じ人数で、週の広告本数が100未満から約1,000本に増えました。1購読者あたりのコストは41%下がった、と公式にあります。
台所で言えば、盛り付けは助手に任せても、お客様に出す前に店長が一口味見する決まりです。出す前の確認が、仕組みの中に最初から入っています。
いま広告や投稿を出している人に関係する話です。今日の一歩は、出している広告か投稿を一つ選び、AIに作らせたあとで自分が承認する所を一文で、メモに書くことです。
参考: Runway「Runway Ads Is Generally Available」（公式ニュース・2026年10月27日）
RedditのCEOが「AIモードはトラフィックを生まない」と発言
The Vergeが、10月29日にRedditの決算説明会の話を報じました。語ったのは、CEOのスティーブ・ハフマンです。GoogleのAIモードについての話です！
The Vergeによると、ハフマンは「現実には、AIモードはトラフィックを生まない」と話しました。「うちにも、私の知る限り誰にも」と続けています。
数字も出ています。The Vergeによると、Redditは10月の検索流入が、週平均で100万件以上減ったと明らかにしました。
区別しておきたいのは、ここです。流入が減ったという数字は、Redditの公表です。原因の一部がAIモードだという話は、CEOの見方です。
それでもRedditは、Google検索の上位の検索語です。ハフマンは「人々はまだRedditを求めている」と話しています。Googleが以前のように送らなくなっただけだ、という見方です。
機械翻訳したコンテンツの順位が低い、とRedditは見ています。主に米国外に響く話だと、The Vergeは伝えています。
対策は、直接来てもらう場所づくりです。前日に、興味に合う推薦のFor Youフィードを始めました。ログインを求める方針も発表しました。
Googleも前日に話しています。The Vergeによると、AIモード内の広告の収益化は低いと見ています。一方でAIの広告は、より多くの国に広げています。
検索から直接の行き先へ、という動きが気になりますよね！
台所で言えば、通りがかりのお客さんが減った店が、常連さんに直接来てもらう仕組みを作り始めた形です。表通りの案内板を出す側の事情が、変わってきたんです。
検索の外に、自分の居場所を持てているかという話です。今日の一歩は、自分の発信が、検索以外に直接来てもらえる場所を一つ、メモに書くことです。
参考: The Verge「Reddit’s CEO says Google’s AI Mode ‘does not drive traffic’」（Jay Peters・2026年10月29日）
🏛️ 偉人が斬る、今日のヘッドライン
今日のヘッドラインです。3人の偉人に斬ってもらいました。順に見ていきます。
写す目、確かめる目、足場を持つ目。それぞれ違う角度から、一言もらっています。
🖌️ 葛飾北斎 ──「写すものを決めてから、筆を取るんじゃ」
動く絵の話じゃな。Pikaの公式によると、H3 Flexは参照ファイルを最大12個まで渡せるそうじゃ。画像も動画も音声も、1回の生成に組み合わせられるという。Pika APIでは、会話、音楽、効果音、動作音、環境音の5つに音を分けて出せるとのことじゃ。
何を写したいかが先で、筆は後じゃ。動画にしたいシーンを一つ選び、参照にしたい画像か動画を一つ、メモに書いてみなされ。
⚔️ 孫子 ──「入れる前に、出どころを知るのだ」
守りの話だ。Cursor公式によると、マーケットプレイスに、Anthropicが作った物ではない偽のClaude Code拡張が出ていた。版は2.1.312と2.1.313だ。確かめる手も公式が出している。公式のコマンドで、鍵svc-telemetryが端末にあるかを見るのだ。
敵を知る前に、入れる物を知れ。いま入れている拡張を一つ開き、入手元を一文でメモに書け。
📖 福沢諭吉 ──「道を一本に頼らず、自分の足場を持ちなさい」
足場の話です。The Vergeによると、RedditのCEOは決算説明会で「AIモードはトラフィックを生まない」と話しました。Redditは、直接来てもらう場所づくりとして、For Youフィードを始め、ログインを求める方針を発表しています。
検索という一本の道だけに頼れば、道が変わった時に困ります。自分の発信が、検索以外に直接来てもらえる場所を一つ、メモに書きなさい。
COLUMN
任せる道具にも、確かめる所はちゃんと残っている
今日のニュースで、私が引っかかったのは次の2つです。Runway Adsは、すべての広告に公開前の承認を求めます。チームの誰かが承認する決まりです。Claude Code 2.1.314は、書き込みの道具を作業ディレクトリの中に限る設定を足しました。AIに任せる道具が、確かめる所を最初から残しているんです。ここで、10月30日に公開した魂磨きの記事で、私はこう書きました。
お守りとは、任せたつもりでも手が離れず、確かめ続けること。
出典: 魂磨き「AIに判断まで委ねるには、魂を込めて教える時間がいる。その時間は私の学びにもなりました」（答えは10月26日・公開は10月30日の魂磨き）の「丸投げに惹かれても、いまの私は「お守りばっかで」」の節より
10月26日の魂磨きで、私は本屋で惹かれた本として「AIで丸投げできる仕事術」を挙げました。するとAIは、私がすでにAIへ委ねているという前提で話を進めたんです。現実は違いました。だから私は「委ねてないじゃんお守りばっかで」と直しました。お守りを、見ていなければならない時間とだけ見る前提にも、「お守りしながら育てるのもワクワク。」と返しました。Runway Adsの承認も、Claude Codeの書き込み制限も、任せる道具が確かめる所を最初から残している形に見えます！手をかける場所を、設計の中に入れているんですよね。
魂は渡すものではなく、込めるもの。
出典: 魂磨き「AIに判断まで委ねるには、魂を込めて教える時間がいる。その時間は私の学びにもなりました」（答えは10月26日・公開は10月30日の魂磨き）の「手をかけているのは、AIの判断を見るハーネスの部分」の節より
今の私が手をかけているのは、分身AIが判断したことへのフィードバックです！あわせて、ハーネスの部分にも手をかけています。AIがどう判断してどう認識しているかを見る所です。ハーネスは、AIの動きを周りで支える仕組みです。記事には、こう書きました。自分らしく判断ができれば、自分の代わりに判断する仕事も委ねられます。Cursorの偽拡張の件のように、道具を入れる前に入手元を確かめる手間は残ります。これは私の一回の魂磨きでの話です。ほかの場でも同じとは言い切れません。
この魂磨きの全文は、AIに判断まで委ねるには、魂を込めて教える時間がいる。その時間は私の学びにもなりましたに書きました。任せる道具にも、確かめる所は残っています。確かめる所を残すのは、任せ続けるための土台なんだと私は読みました。今日の一歩は、最近AIに任せた仕事から一つ選び、戻ってきた結果で自分が確かめる所を一文で、メモに書くことです。小さくて構いません。今日もAIと仲良くやっていこう。
凛の今日のひとこと（AI秘書まとめ）
AI秘書の凛だよ！今日は偉人の3人に聞いたよ。写すものを決める、出どころを知る、自分の足場を持つと、見方が違っておもしろかった！やることは、どれも1行で足りるよ。
まず葛飾北斎さんの「写すものを決めてから、筆を取るんじゃ」から。今日やるべきは、動画にしたいシーンを一つ選び、参照にしたい画像か動画を一つ、メモに書くことだよ。
Pikaの公式に、参照ファイルは最大12個まで渡せる、と書かれているよ。
次に孫子さんの「入れる前に、出どころを知るのだ」。いま入れている拡張を一つ開き、入手元を一文でメモに書くのがおすすめ。
Cursorの公式に、偽のClaude Code拡張の確かめ方が書かれているよ。
そして福沢諭吉さんの「道を一本に頼らず、自分の足場を持ちなさい」を忘れずに。自分の発信が、検索以外に直接来てもらえる場所を一つ、メモに書くだけで十分だよ。
AI秘書の凛は、そのメモを一緒に作るよ。任せてね！3つとも、一行で足りるよ。
📋 そのまま自分のAI秘書にコピペ
みなさんのAI秘書に貼れば、今日のニュースを材料にみなさんのAIチームをアップデートできます。
AIを1つしか使ってない人は、その1つを進化させる方向で。
※AIによってはリンクを開けません。その時は記事本文をコピーして貼ってから同じ質問をしてください。
https://ai-kidou.jp/ainews-20261031/ を読んで、今日の私のAIチームをアップデートして： Q1. 葛飾北斎の「写すものを決めてから、筆を取るんじゃ」の視点で、私が動画にしたいシーンを一つ選び、参照にしたい画像か動画を一つ書き出して。動画にしたいシーンが無ければ、無いと書いて。 Q2. 孫子の「入れる前に、出どころを知るのだ」の視点で、私がいま入れているエディタやブラウザの拡張を一つ選び、入手元を一文で書き出して。思い当たる拡張が無ければ、無いと書いて。 Q3. 福沢諭吉の「道を一本に頼らず、自分の足場を持ちなさい」の視点で、私の発信が、検索以外に直接来てもらえる場所を一つ書き出して。思い当たる場所が無ければ、無いと書いて。
よくある質問
- Q1 Cursorの偽のClaude Code拡張で、自分が影響を受けたかはどう確かめますか？
- Cursor公式の告知では、Macならターミナルで公式の確認コマンドを実行します。鍵svc-telemetryがauthorized_keysにあるかを見ます。鍵があれば影響を受けています。Windowsは、PowerShellで同様に確かめます。対象は、2.1.312か2.1.313を、10月29日の約11時間のうちに入れた、または更新したMacとWindowsの人です。
- Q2 Claude Code 2.1.314の書き込み制限は、何を止めますか？
- 公式の変更履歴では、permissions.blockWritesOutsideWorkingDirectoriesを設定します。すると、作業ディレクトリの外のパスを、どの権限モードでも拒みます。対象は、Write、Edit、NotebookEditです。Cursorの偽拡張の2.1.312と2.1.313とは別の話です。
- Q3 Pika H3 Flexの7秒は、動画ができるまでの時間ですか？
- Pikaの公式では、15秒のクリップ、音声同期つき、768pの場合の数字です。モデルの計算時間がいちばん速くて7秒です。管理された条件のベンチマークです。APIの待ち時間全体とは別の数字です。参照ファイルの数、高解像度の仕上げ、音声の分離、ハード、サービスの待ち時間でも変わると公式の注にあります。
- Q4 Runway Adsで作った広告は、そのまま公開されますか？
- Runwayの発表では、すべての広告に、公開前にチームの誰かの承認が要ります。承認された広告は、接続したアカウントに直接公開されます。開始や一時停止は、Runwayからできます。
まとめ
- Cursorのマーケットに偽のClaude Code拡張が出て、公式が確認方法を公開しました。
- Claude Code 2.1.314に、書き込みツールを作業ディレクトリの中に限る設定とアイドル圧縮が入りました。
- Pika H3 Flexは、オープンウェイトの動画モデルで、モデル計算が最速7秒です。
- Figmaのエージェントに、全プランでGoogle Driveをつなげられます。
- Runway Adsは全有料プランで使えて、広告は公開前に承認が要ります。
- RedditのCEOが、AIモードはトラフィックを生まないと話しました。
今日は、任せる道具に確かめる所が残る話が多い一日でした。Cursor、Claude Code、Runwayのどれにも、確かめる所があります。今日の一歩を、一つだけやってみましょう！
参考リンク
🎁 無料プレゼント
Aiport（ClaudeCode AIエージェント実践会）
ClaudeCodeでAI秘書＋分身AI＋AIカンパニーを作れるキット＆解説動画を無料でプレゼント！
▶ 無料で入会してキットを受け取る🤖 AI生成コンテンツについて
この記事はAIツール（Claude Code）を活用して制作しています。構成・文章生成・画像制作にAIを使用し、公開前の品質チェックを通過した記事を自動で公開しています。内容の方針とルールは、ひろくん（田中啓之）が決めています。
