Claude Code v2.1.234公開、NTLM漏洩対策を追加

米Anthropicは、ターミナル上で自律的にコードベースを探索・編集できるAIコーディングツールClaude Code（Anthropicが開発するターミナル向けAIコーディングエージェント）の最新バージョン「v2.1.234」を公開しました。前バージョン（v2.1.233）からの不具合修正に加え、Windows環境におけるNTLM認証情報の漏洩脆弱性への対処や、GitLabとの連携強化、コンテキスト消費の大幅な削減など、実用性と安全性を高める多数の更新が含まれています。

セキュリティ対策とNTLM認証情報の保護

今回のリリースにおける重要なセキュリティ強化として、Windows NT名前空間パス（\??\）の拒否処理が導入されました。リモートファイル読み込み、セッション復元、CLAUDE.mdのインクルード、ワークフロー実行スクリプト、ファイルアップロードにおいて当該パスを弾くことで、承認前アクセスを悪用したNTLM資格情報の漏洩ベクターを遮断しています。

さらに、MCP（Model Context Protocol）の診断機能において解決済みシークレットが出力される問題も修正され、環境変数形式での表示や接続失敗時のオリジンのみの記録へと改修されました。

開発ワークフローとTUI操作性の改善

日々の開発作業を支援する機能面でも複数の改善が行われています。

• GitLab MRバッジの追加​: GitLabリモートと認証済みglab CLIが設定されたリポジトリにおいて、フッターおよびステータスラインにMR番号（MR!N）とドラフト/保留/合格の状態が表示されます。
• ​使用量リセット時の自動セッション継続​: claude.aiの利用制限に達した際、リセット時刻を迎えるとセッションが自動的に再開されます（/configで無効化可能）。
• ​作業中のTUIダイアログ呼び出し​: Claudeがタスク実行中であっても、/permissionsや/add-dirなどの設定・ディレクトリ追加ダイアログを開いてルールを変更できるようになりました。
• ​アカウントメールのプライバシー保護​: ユーザーのアカウントメールアドレスは本人の識別用途のみに利用され、指示がない限り無関係な外部サービスへ送信されないようモデルへの指示が厳格化されました。

コンテキスト消費の効率化と独自価値要素

独自価値要素として特筆すべきは、組み込みスキルにおけるトークン消費の大幅な最適化です。

内蔵されているclaude-apiスキルの読み込み方式がオンデマンドの参照ドキュメントロードへと刷新され、コンテキスト消費量が従来の約20万トークン以上から約2.5万トークンへと約87%削減されました。これにより、長いセッションにおけるコンテキストウィンドウの圧迫を防ぎ、APIコストの低減とレスポンス精度の維持に寄与します。

日本の開発者への影響と展望

Windows環境におけるNTLM漏洩対策やGitLab連携、TUI操作時のフリーズ防止など、実務環境でClaude Codeを運用するエンジニアにとって安定性と安全性が大きく向上するアップデートとなっています。特に大規模なリポジトリで作業する開発者にとって、トークン消費の圧縮は開発生産性に直結する恩恵といえます。

引用元：GitHub