Anthropicは、人気のClaude Code AIコーディングツールのウェブおよびモバイルインターフェースをリリースし、セキュリティを向上させユーザー摩擦を低減する新しいサンドボクシングランタイムを導入しました。これらの更新により、開発者はプロンプトインジェクションなどのリスクに対する保護を維持しつつ、タスクをより効率的に管理できます。これらの機能は、ProおよびMaxサブスクライバーのベータ版として利用可能です。
Claude Codeは、Anthropicのコマンドラインインターフェース（CLI）エージェントAIコーディングツールで、ウェブおよびモバイルアクセスポイントを獲得しました。ウェブインターフェースは発売時に完全に開発されており、開発者がGitHubリポジトリに接続し、「ダッシュボードにリアルタイム在庫追跡を追加する」などの広範な指示を発行できます。CLI版と同様に、進捗更新を提供し、今ではタスク途中の提案や変更をサポートし、問題が発生した場合にキャンセルして再起動する必要を避けます。
開発者は左側のサイドパネル経由で複数のセッションを実行し切り替えられます。モバイル版はiOS限定で初期開発段階です。
より注目すべきは、Anthropicがセキュリティを強化しインタラクションを合理化するためのサンドボクシングランタイムを導入した点です。以前、Claude Codeはほとんどの変更に権限を必要とし、頻繁な承認を伴いました。今では、ユーザーは特定のファイルシステムフォルダとネットワークサーバーへのアクセスを許可し、中断を減らしつつ、プロンプトインジェクションや他の脅威に対する防御を強化します。
Anthropicのエンジニアリングブログで詳述されているように、インターネットアクセスは「サンドボックス外で実行されるプロキシサーバーに接続されたUnixドメインソケット経由で制限されます。…このプロキシサーバーは、プロセスが接続できるドメインに制限を課し、新規に要求されたドメインのユーザー確認を処理します。」ユーザーは自身のトラフィックルールでプロキシをカスタマイズでき、承認されたソースからnpmパッケージを取得するなどの安全なアクションを、完全な外部アクセスや常時プロンプトなしで可能にします。
これらの変更により、Claude Codeエージェントのより独立した動作が可能になり、多くの開発者が新しいインターフェースよりもこれを重視します。しかし、監督の減少はコードレビューを重要にし、古い承認システムが変更の詳細な検査を保証していたため、エラーが今では見逃されやすくなります。
これらの機能は研究プレビューとしてベータ版で、ProまたはMaxサブスクリプションのClaudeユーザー向けに利用可能です。