Claude Code新機能が流出で判明｜5つの次期機能を解説

2026年3月31日、Claude Codeのソースコード全体がnpmパッケージの.mapファイル経由で流出しました。原因はsourcemap（ソースマップ）の除外忘れという初歩的なビルドミス。この記事では、流出したコードから判明した5つの次期機能について、Claude Codeを毎日業務で使っている実務者の視点で解説します。

何が起きたのか — sourcemapからソースコード全体が流出

セキュリティ研究者のChaofan Shou氏がX（旧Twitter）で報告したことで発覚しました。Claude CodeはBunでビルドされており、Bunがデフォルトで生成する.mapファイル（sourcemap）がnpm publish時に除外されていなかったのです。

sourcemapとは、ビルド後のコードを元のソースコードにマッピングするためのファイルです。デバッグ用に使われますが、中には全ソースコードがそのまま含まれています。つまり、npmからClaude Codeのパッケージをダウンロードした人は誰でも、内部設計・システムプロンプト・未発表機能のコードを閲覧できる状態でした。

流出で判明した5つの次期機能

流出したソースコードには、まだ公開されていない機能のコードが複数含まれていました。中でも注目度が高い5つの機能を紹介します。

1. KAIROS — 指示なしで動くプロアクティブアシスタント

KAIROSは、ユーザーの操作を監視し、指示がなくても自律的にアクションを起こす常時オンのアシスタント機能です。15秒のブロッキングバジェット（応答制限時間）が設定されており、ユーザーの作業を止めない範囲で動作する設計になっています。

現在のClaude Codeは「指示→実行」のサイクルですが、KAIROSが実装されれば「Claude Codeが自分で判断して動く」世界になります。

ただし、自律性が高まればセキュリティ面のガードレール設計が格段に難しくなるのも事実です。ガードレールを厳しくすれば自律性が失われて本末転倒ですし、何でもありのエージェントを業務に組み込むのは現実的ではありません。

この機能は、OpenClawのようなオープンソースのエージェントフレームワークが世界的に注目を集めている流れへのカウンターとも捉えられます。ローカル環境内で自由に行動でき、かつセキュリティも担保される。そんな本格的な自律エージェントの開発をAnthropicが本気で進めている表れだと感じています。

2. Coordinator Mode — 公式マルチエージェント機能

Coordinator Modeは、Claudeが複数のワーカーエージェントを生成し、並列で管理・実行するマルチエージェント機能です。親エージェントがタスクを分割し、子エージェントに割り振り、結果を統合する仕組みが設計されています。

現在のClaude Codeにも/batchコマンドで並列処理する機能はありますが、公式のマルチエージェント機能として整備されることで、誰の立場から見ても無駄なくAIの生産性を発揮できるハーネスになることが期待できます。

私は日常的に5〜6台の並列処理で業務を回していますが、トークン消費量の管理やタスク分割の判断は手動です。この部分がClaude Code側で最適化されるなら、並列処理のハードルが大きく下がるでしょう。

3. Dream System — バックグラウンド記憶整理エンジン

Dream Systemは、Claude Codeがバックグラウンドで「夢を見る」ように記憶を整理・統合する機能です。三段階のゲートトリガーシステムで、セッション間の学習内容を自動的に整理します。

記憶の保持と活用は、AIを業務で使う上で最も重要な課題と言っても過言ではありません。私は現在、CLAUDE.mdやlearnings/ディレクトリに手動で知見を蓄積し、月末に棚卸しして正式なデータベースに昇格させるサイクルを回しています。この手動プロセスが自動化されるだけでも、アウトプットの質は劇的に向上するはずです。

重要なのは、AIモデル自体の性能が変わらなくても、記憶管理の仕組みが改善されるだけでアウトプットの質は大きく変わるという点です。現在、世界中でこの課題に対するさまざまなアプローチが提案されていますが、Anthropicが公式に方針を示すことは、AIの活用方法そのものを見直すいい機会になるでしょう。

4. ULTRAPLAN — クラウド深層計画セッション

ULTRAPLANは、最大30分の深層計画セッションをリモートのクラウドコンテナにオフロードする機能です。Opus 4.6モデルを使い、大規模な計画策定をローカルマシンのリソースに依存せず実行できます。

大規模開発や複雑な工程が重なるタスクでは、計画段階の精度がプロジェクト全体の成否を左右します。現在でも「立案・開発・管理・品質管理のエージェントを分け、それぞれが第三者的に評価する」手法の有効性が指摘されています。

ULTRAPLANの内部実装はおそらく、複数のエージェントによる相互監視を通じて大規模な計画を設計する仕組みではないかと推測しています。単一のAIが考えるのではなく、複数の視点から計画を検証することで、見落としや設計ミスを事前に防げる可能性があります。

5. BUDDY — コンパニオンペットシステム

BUDDYは、タマゴッチ風のコンパニオンペットシステムです。18種のペット、シャイニーバリアント（レア個体）、ガチャメカニクス、手続き生成によるパーソナリティなど、ゲーミフィケーション要素が盛り込まれた設計です。

一見すると業務用途とは無関係に見えますが、AIへの愛着や親しみやすさは、ツールの継続利用に直結する要素です。Claude Codeのキャラクターは既にユーザーの間で親しまれており、BUDDYがその延長線上にあるなら、AIツールに馴染みのない層が手に取るきっかけになるかもしれません。

その他の流出情報

5つの新機能以外にも、以下のような内部情報が流出しています。

• Undercover Mode: 内部情報の漏洩を防止するシステム。内部コードネームやSlackチャンネル名をAIが出力しないよう制御する仕組みですが、そのコード自体が流出するという皮肉な結果に
• 40以上の内部ツール: BashToolやFileEditToolに加え、社内限定のTungstenToolやConfigToolなど
• YOLO分類器: ツール実行の自動承認・拒否をMLで判断するセキュリティシステム
• 内部コードネーム: Claude Codeは「Tengu」、Computer Useは「Chicago」、Fast Modeは「Penguin Mode」

Anthropicの開発力と、今後の展望

今回の流出は、sourcemapの除外忘れというビルドパイプラインの初歩的なミスが原因です。「安全なAI開発」を掲げるAnthropicにとってイメージ面のダメージは否めません。

一方で、流出したコードから見えるのはAnthropicの開発力の高さです。KAIROS・Dream System・Coordinator Modeなど、AIコーディングツールの次のステージを定義するような機能が、すでにコードレベルで設計されています。

特に注目すべきは、自律性とセキュリティの両立という課題に正面から取り組んでいる点です。KAIROSの15秒ブロッキングバジェット、Dream Systemの三段階ゲートトリガー、Coordinator Modeのワーカー管理プロトコルなど、「安全に自律的なAI」を実現するための設計思想が随所に見られます。

Claude Codeの本質的な競争力は、CLIのコードではなくClaudeモデルの性能とエコシステムにあります。ソースコードが公開されても同等の製品をすぐに作れるわけではなく、むしろこれらの機能が正式リリースされるタイミングでClaude Codeがさらに一歩先を行く可能性は十分にあります。

毎日Claude Codeを業務で使う立場として、今回の流出で見えた開発方針には期待しかありません。特にDream SystemとCoordinator Modeは、現在手動で行っている知見管理と並列処理の課題を根本から解決する可能性を持っています。正式リリースを楽しみに待ちたいと思います。