案件資料を使う前にデータ取扱いを確認する

Claude Code 2.1.274 と 2.1.275 は、接続エラーやプラグインの記録にアクセストークンやパスワードが表示される問題を修正しました。更新しても、保存済み・共有済みの情報は消えません。

推奨アクション: これらの修正を含む承認済みバージョンを IT 担当者に適用してもらってください。ログや画面画像をサポートに送る前に、認証情報や案件情報が含まれていないか確認します。認証情報が漏れた可能性があれば共有を止め、セキュリティ担当者と組織の事故対応手順に従ってください。

出典: Claude Code 2.1.274, Claude Code 2.1.275

この任意の macOS 機能は、アプリやウェブサイトでの活動を記憶とタイムラインとして保存します。開始時は EEA、英国、スイスが対象外で、利用にはプランや職場の設定による制限もありました。

推奨アクション: この機能はアプリやウェブサイト上の操作を記録できるため、有効にする前に組織の承認を得てください。記録の対象外となるアプリやサイト、一時停止の方法、保存した活動の削除方法を確認します。まず依頼者の資料を使わずに試してください。チャットの利用許可に、バックグラウンドでの記録は含まれません。

出典: ChatGPT / Codex

7月の拡大で EU、英国、スイスが対象になりました。引き続き macOS と有効な Computer Use が必要で、他の記録機能はこの発表の対象ではありません。

推奨アクション: 作業を記録して再利用する場合は、まず職場の環境で Record & Replay が利用可能で、使用も許可されていることを確認してください。架空の文書で練習し、意図しない内容が記録されていないか再利用前に確認します。この発表は、別機能である Computer History の提供状況を示すものではありません。

出典: ChatGPT / Codex

Codex Action の説明では、提案された変更内の指示ファイルは、AGENTS.md という名前でも信頼できない入力とされました。

推奨アクション: GitHub の変更を AI で確認する場合、信頼する指示の出所を担当者に尋ねてください。提出ファイル内の指示は、従う命令ではなく確認対象として扱います。

出典: Codex Action PR instruction security clarification, Claude Code Action simplified prompt guardrails, Claude Code Action non-user actor handling

GitHub は Secret Protection が有効なリポジトリで、接続ツール経由のスキャンを一般提供しました。

推奨アクション: 共有前に変更内容からパスワードやアクセスキーを検出するよう担当者に依頼してください。警告がなくても依頼者の秘密情報がないとは限りません。

出典: GitHub MCP Server secret scanning GA, Claude Code GitHub Actions, Claude Code hooks