今日の流れ
今日の4本はどれも、自分の仕事が乗っている足場の話だ。複数のコーディングAIを一つの画面で管理していたアプリConductorはMetaに合流し、クラウド版を2週間以内に閉じる。無数のWebサービスを動かすNode.jsは3週間ぶりに再びセキュリティパッチを予告し、決済代行会社PayHubは精算資金が流出した後で侵入に気づいた。
今週は新機能を探すより、このツールが止まったり破られたりしたら自分の仕事はどうなるかを問うほうが価値がある。最後のpsmuxはその反対側にある、接続が切れても作業を生かしておく小さなツールだ。項目ごとに今日すぐ確認できることを添え、最後にまとめた。
Meta合流のConductor — クラウドは11月20日終了
Conductorは、Claude CodeやCodexなど複数のコーディングAIを並べて動かし管理するMac用アプリだ。運営会社は11月4日にチームがMetaに合流すると発表し、ConductorのCharlie Holtz氏は自身のXアカウントで、Meta Superintelligence Labs(MSL)と次のインターフェースを作ると述べた。同日、新規登録とアプリのダウンロードが止まり、既存の無料ユーザーは有料版にアップグレードできなくなった。既存のProユーザーは追加費用なしでPro機能を使い続けられ、購読中の人には返金される。
日程は詰まっている。11月13日にクラウド版は読み取り専用になり、過去の会話は読んでエクスポートできるが新しいメッセージは送れない。11月20日にクラウド版は終了し、クラウドのユーザーデータ削除が始まる。Macにインストールするローカルアプリは2027年初めまで新モデル対応と重大な不具合の修正を受け、その後は終了段階に入り、アプリが閉じるときに全ユーザーデータが削除される。
作業スペースをクラウドに置いていたなら、ワークスペースを右クリックして 'Transfer to local' を選べば会話ごと自分のMacに移せる。全記録は設定の Account → Export data から取得できる。11月2日に紹介したherdrのように複数のコーディングAIを一つのウィンドウに並べるツールは増え続けているが、小さな会社のツールはこのように数週間で閉じることもある。どのツールを選ぶかより、会話履歴と設定を定期的に外へ書き出しておく習慣が先だ。
買収額や、Metaが出す新製品の姿・時期は発表文に書かれていない。運営会社は、ユーザーデータを売ったことも学習に使ったこともなく、今後もしないと表明している。
Node.js 11月11日セキュリティパッチ — 3系列すべてHIGH
Node.jsプロジェクトは11月3日、26.x・24.x・22.xの3つのサポート系列の新バージョンを11月11日(水)またはその直後に出すと予告した。Node.jsは、JavaScriptで作ったWebサービスや自動化プログラムをサーバーや自分のPCで動かす実行エンジンだ。3系列とも、今回修正する問題のうち最も深刻なものはHIGH(高)評価だ。どんな欠陥がいくつあるかはパッチ公開時に明らかになる。
Node.jsは10月21日にも同じ3系列にセキュリティパッチを出しており、3週間後の続報になる。今年は3月・6月・7月にもセキュリティリリースがあった。プロジェクトは、サポートが終了したバージョンはセキュリティリリースのたびに必ず影響を受けると明言している。今回の対象である22・24・26以外のバージョン、たとえば20.x以下は修正されないということだ。
バイブコーディングで作ったWebアプリや社内の自動化がNode.jsの上で動いていることは多い。ターミナル(コマンドを入力する黒い画面)で node -v と打てば今のバージョンが表示される。22・24・26で始まらなければこの機会にサポート系列へ移し、該当するなら11日以降に更新する日を今のうちに決めておこう。
どんな欠陥か、自分のサービスが使う機能に関わるかは11日の公開までわからない。外部に公開していないツールでも更新したほうが安全だが、更新後に既存の機能がそのまま動くかを一度確認する手順は残しておこう。
PayHub精算資金2億ウォン不正送金 — 侵害金融機関22社
ネットショップに代わってカード決済を受け付け精算する決済代行会社(PG)PayHubで、約2億ウォンが不正に送金されたと11月3日に報じられた。PayHubは、最近の金融業界のハッキングに関連するIP(インターネット上の住所)が自社システムにアクセスしたかを自主点検する中で、加盟店の精算資金が流出していたことを見つけた。韓国の金融監督院は10月28日から現場点検を行っており、追加確認が必要だとして期間を延長した。
報道によると、PayHubとオンライン投資連携金融業者Zoompundを含め、最近侵害事故が起きた金融機関は22社に上る。10月14日に金融当局が発表した時点では16社だった。情報ではなくお金が直接流出する事故が出たことで、11月4日に金融当局の緊急点検会議、5日にはAIセキュリティ脅威への対応をテーマにした金融業界の懇談会が続いた。金融監督院は、電子金融取引法が適用されない業種も含め、外部と接するすべての接点を点検すると表明した。
PGで決済を受けている店なら、精算の入金額が販売記録と合っているか、予定日に入ったかを週単位で照合するのが最も早い警報になる。社内で送金できるアカウントを誰が持っているか、一人で送金を完了できてしまわないかも併せて確認しよう。PayHubも不審なアクセス記録をさかのぼって事故を見つけた。
攻撃経路やAIが使われたかどうかはまだ明らかになっていない。金融保安院の中間調査では今のところAIを使った痕跡は見つかっていないと伝えられており、被害を受けた加盟店の精算日程に影響があるかも公表されていない。
psmux — WindowsでtmuxのようにClaude Codeのセッションを維持
psmuxは、Windowsでtmuxのように使えるターミナルツールだ。tmuxは、ターミナルの画面一つを複数の区画に分け、画面を閉じても中の作業を生かしておくLinux・Mac向けのツールだ。psmuxはRustで作られ、WSL(Windowsの中で別途Linuxを動かす機能)なしでPowerShellやコマンドプロンプトから直接動き、MITライセンスで公開されている。Windows 10・11なら winget install psmux の1行でインストールできる。
既存のtmux設定ファイル(.tmux.conf)をそのまま読み込み、psmux・pmux・tmuxの3つの名前のコマンドをまとめて入れるので、Windowsでもtmuxと打てば動く。名前を付けた作業セッションは画面を閉じても残り、psmux attach -t セッション名 で再び接続できる。公開リポジトリの説明によると、Claude Codeのエージェントチーム機能(複数のAIが役割を分けて一緒に働く機能)を使うと、仲間のAIがそれぞれ別の区画に開く。
SSH(別のコンピューターにリモートでログインする方法)で自宅のノートPCから会社のWindows PCに入りClaude Codeを動かす場合、ノートPCを閉じて接続が切れると作業も一緒に切れやすい。psmuxのセッション内で動かしておけば、再接続してattachするだけで元の画面に戻れる。Macではtmux、Windowsではpsmuxで同じ設定とコマンドを使える点も大きい。
ここに挙げた機能は公開リポジトリの説明に基づく。リモート接続越しのマウスやスクロールの動きは、専用の案内文書があるほど環境に左右される。すべてのtmux機能に対応するとはうたっていないので、自分がよく使うコマンドが動くかをまず確かめよう。
今日やってみること
Conductorのクラウドを使っていたなら、11月13日までに 'Transfer to local' でワークスペースを自分のMacに移し、設定の Account → Export data で記録を取得しておこう。使っていなくても、今使っているAIツールで会話のエクスポートメニューがどこにあるかを一度探しておこう。
Node.jsを使うPC・サーバーで node -v を実行し、バージョンを書き留めよう。22・24・26以外ならサポート系列へ移す計画を、該当するなら11月11日以降の更新日を決めよう。
PGで決済を受けているなら、先月の精算入金額を販売記録と一度照合し、送金できるアカウントの一覧と承認手順を紙一枚に書き出してみよう。
Windows PCでコーディングAIを長時間動かすなら、winget install psmux でインストールしてセッションを一つ作り、画面を閉じてから psmux attach -t で戻れるか試してみよう。