Anthropic: Claude Code v2.1.207 が全エンタープライズクラウドで auto mode を有効化、デフォルトモデルを Opus 4.8 に変更し shell-injection 脆弱性を修正

Anthropic は 2026 年 7 月 11 日に Claude Code v2.1.207 をリリースしました。このコマンドラインの開発ツールの新バージョンは、新しい可用性改善、セキュリティ修正、デフォルトモデルの変更という三つの実質的な変更を組み合わせています。Claude Code は開発者のターミナルにエージェント型アシスタントを提供する CLI ツールで、リリース頻度は高いものの、今回は外観上の調整を超えた三つの変更が含まれています。

auto mode がエンタープライズクラウドの標準に

「auto mode」——ツールがタスクに応じてモデルと作業強度を自動選択するモード——は、以前必要だった環境変数 CLAUDE_CODE_ENABLE_AUTO_MODE なしに、Amazon Bedrock、Google Vertex AI、Microsoft Foundry 上で自動的に利用可能になりました。不要な場合は disableAutoMode 設定で無効化できます。これにより、自社のクラウドアカウントで Claude Code を実行するエンタープライズチームのアクセスが簡素化されます。そうした環境では変数の手動設定がポリシーによって制限されることが多いためです。

shell-injection 修正がすべての人に重要な理由

このリリースでは、shell-form hook、モニター、MCP headersHelper 設定での ${user_config.*} の使用が拒否されます。このパターンは設定値を通じて任意のコマンドを注入する shell-injection ベクターを開いていました。解決策は args 配列を使った exec-form への移行で、引数をシェルへの生テキストとしてではなく構造化された形で渡します。カスタム hook を書く人、特に複数人が設定を編集するチーム環境では特に重要な修正です。

静かだが重要なモデル変更

Bedrock、Vertex、AWS 上の Claude プラットフォームでは、デフォルトモデルが Claude Opus 4.8 に変更されます。モデルを明示的に固定していないユーザーは、次回の起動時に最新のフラッグシップ世代に自動移行されます。また、長い応答のストリーミング時のターミナルフリーズ、リクエストごとに AWS SSO 認証情報を繰り返し要求する問題、エージェントチームと Windows での複数のエッジケースクラッシュも修正されています。これは Anthropic の典型的なリリースリズムです——大きな発表なしに、セキュリティ、パフォーマンス、デフォルト設定を同時に磨き上げます。