npm v11.15.0 以降のクライアントでも Takumi Guard を引き続き利用できるよう、npm クライアントに対するレジストリの挙動を改善しました。この変更により、npm v11.15.0 以降をご利用の場合、ロックファイル（package-lock.json）に Takumi Guard のレジストリ URL が記録されるようになります。

Takumi Guard が npm・PyPI・RubyGems・Go に加えて Packagist に対応しました。

PHP プロジェクトで Composer（composer install・composer update）を Takumi Guard 経由でルーティングすることで、CI や開発環境に届く前に悪性パッケージをブロックできるようになりました。

Anthropic の Mythos クラスの新モデル「Claude Fable 5」が本日2026年6月10日にリリースされました。本モデルに関して、セキュリティ診断＆ペネトレーションテスト向け AI エージェント「Takumi byGMO」での対応方針をお知らせします。

Takumi Guard の管理ツールによる一括セットアップが、WSL（Windows Subsystem for Linux）への設定に対応しました。ログオン中のユーザー向けラッパースクリプトが、Windows ホストに加えて、そのユーザーに登録されているすべての WSL ディストリビューションにも同じ組織ユーザートークンで Guard を設定します。

Takumi Guard の管理ツールによる一括セットアップに、設定ファイルを直接編集するモードを追加しました。パッケージマネージャーの CLI に依存せずにセットアップを実行できるほか、未導入のパッケージマネージャーに対しても事前に Guard の設定ができます。

Takumi Guard の管理ツールによる一括セットアップで、npm・PyPI・RubyGems に加えて Go モジュールも各端末に一括設定できるようになりました。

Takumi Guard の設定ページから、Webhook エンドポイントやメールアドレスに テスト通知 を送信できるようになりました。実際に悪性パッケージのアドバイザリが公開されるのを待たずに、通知の配信経路が正しく動作しているかを確認できます。

Takumi Guard が npm・PyPI・RubyGems に加えて Go モジュール に対応しました。

Go プロジェクトで go get・go mod download・go build を Takumi Guard 経由でルーティングすることで、CI や開発環境に届く前に悪性モジュールをブロックできるようになりました。

組織内の開発者が、自社の IdP でサインインしたうえで自身の Takumi Guard 組織ユーザートークン（tg_org_）を払い出せるオープンソースの参考実装ポータルを、flatt-security/takumi-guard-portal-example として公開しました。Bot のクレデンシャル自体を各開発者の端末に配布する必要のない構成です。

Takumi Guard の 組織ユーザートークン（tg_org_）を、Takumi API 経由で発行・一覧・取り消し・有効性確認できるようになりました。CI/CD パイプラインやオンボーディングスクリプト、MDM ツールといった自動化フローから、コンソールを経由せずトークンをプログラマブルに管理できます。