Daily AI Coding Brief — October 23, 2026
Claude Code 2.1.309: cierra agujeros de sandbox y refuerza permisos
Corrige comandos sandboxed en macOS/Linux que ejecutaban los archivos de arranque del shell fuera del sandbox, patrones denyWrite que no aplicaban a través de symlinks, y la posibilidad de modificar el archivo de configuración MCP pasado con --mcp-config desde un comando con permisos auto-aceptados. También añade comprobaciones de permisos de Bash para más comandos compuestos que cambian de directorio antes de correr git.
Codex CLI 0.164.0 estable: presets, auth MCP enterprise y wizard de Bedrock
Tras una semana de alfas, la 0.164.0 estable suma prompts reutilizables guardados en slots numerados /presets, argumentos inline para /model y /permissions, previews de imágenes en la transcripción a pantalla completa, autenticación MCP enterprise, enmascarado de credenciales en comandos remotos, y el wizard de configuración de Amazon Bedrock habilitado por defecto.
Decisions API en disponibilidad general con gpt-6-luna
La Decisions API (v1/decisions) pasa a GA sobre gpt-6-luna, con caching compartido de inputs para descuentos de prompt-cache, imágenes en instrucciones individuales por pregunta, datos estructurados directos vía input_json, y el límite de preguntas por request sube de 200 a 400.
La API de métricas de uso ahora nombra skills, agentes y servidores MCP
Las métricas de uso de Copilot ya muestran los nombres de skills personalizadas, agentes custom, servidores MCP, slash commands y plugins de una organización, en vez de agruparlos bajo «other» o «custom». Cada categoría lista hasta 25 entradas por registro (antes 5), y el resto se combina en una entrada final «other». Los nombres solo aparecen para días de reporte procesados tras el release, y requieren versiones compatibles de la CLI, app, ACP o SDK de Copilot.
Línea de Tiempo — Lanzamientos de Modelos
| Fecha | Modelo | Proveedor | Tier | Tipo | Notas |
|---|---|---|---|---|---|
| 2026-10-14 | Grok Voice 3.0 | xAI | A | Propietario | Modelo speech-to-speech; reemplaza a Grok Voice 2.0 por defecto en la Voice Agent API. |
| 2026-10-13 | Gemini 4 Argon | S+ | Propietario | Lanzamiento confirmado, disponible en GitHub Copilot desde el 13 de octubre. | |
| 2026-10-08 | GPT-6.1 Sol Ultrafast | OpenAI | A | Propietario | Modo Ultrafast confirmado y disponible en la Responses API. |
| 2026-10-07 | Claude Haiku 5.5 | Anthropic | A | Propietario | Modelo rápido de Claude 5, con ventana de 1M de tokens. |
| 2026-10-06 | Mistral Large 4 Preview | Mistral | A+ | Propietario | Primera vista previa de la línea Large 4. |
| 2026-09-29 | GPT-6.1 Sol | OpenAI | S+ | Propietario | Modelo por defecto de Codex CLI y ChatGPT. |
| 2026-09-22 | Claude Opus 5.5 | Anthropic | S+ | Propietario | Tope de la línea Claude 5, usado en HydraFusion de Copilot. |
| 2026-09-10 | DeepSeek V4.1-Flash | DeepSeek | A | Abierto | Variante rápida y económica de V4.1. |
| 2026-09-02 | Gemini 3.8 Flash | A | Propietario | Reemplazo recomendado para Gemini 3.7 Flash, jubilado en Copilot. | |
| 2026-08-14 | GLM-5.3 | Z.ai / Zhipu | A+ | Abierto | Líder de varios rankings open-source en coding agentic. |
| 2026-08-12 | Grok 4.6 | xAI | A | Propietario | Ya superado por Grok 4.7 como reemplazo de Grok 4.5 en Copilot. |
| 2026-08-03 | Qwen3.8-Max | Alibaba / Qwen | A+ | Abierto | Tope de línea no confirmado oficialmente por Alibaba. |
| 2026-07-31 | Seedance 2.5 | ByteDance | A | Propietario | Modelo de generación de video de Doubao-Seed. |
| 2026-07-24 | Claude Opus 5 | Anthropic | S | Propietario | Precedió a Opus 5.5 en la línea Claude 5. |
| 2026-07-16 | Kimi K3 | Moonshot AI / Kimi | S | Abierto | 2.8T de parámetros; superó a Claude Opus 4.8 en Artificial Analysis. |
| 2026-06-13 | GLM-5.2 | Z.ai / Zhipu | A | Abierto | Antecesor de GLM-5.3. |
| 2026-06-12 | Kimi K2.7 Code | Moonshot AI / Kimi | A | Abierto | Variante especializada en coding de K2.6. |
| 2026-06-01 | MiniMax M2 | MiniMax | B+ | Abierto | Entrada de MiniMax en la serie M2. |
| 2026-06-01 | Qwen3.7-Plus | Alibaba / Qwen | A | Abierto | Nivel medio de la familia Qwen3.7. |
| 2026-05-19 | Qwen3.7-Max | Alibaba / Qwen | A+ | Abierto | Tope de línea Qwen3.7. |
| 2026-04-30 | Mistral Medium 5 | Mistral | A | Propietario | Anterior a Mistral Large 4 Preview. |
| 2026-10-31 | Llama «Avocado» | A | Próximo | Rumoreado, sin confirmación oficial de Meta. |
Tendencias Destacadas
El día fue de mantenimiento más que de anuncios grandes: Claude Code sigue cerrando agujeros de sandbox y permisos uno por uno, mientras Codex CLI por fin estabiliza una semana de alfas en una release con autenticación MCP enterprise — la seguridad del lado agente sigue siendo el tema dominante en ambas CLIs.
No hubo lanzamientos de modelos nuevos verificables en esta ventana de 7 días; el timeline de modelos se mantiene sin cambios desde el brief anterior.
Claude Code 2.1.309: closes sandbox holes and tightens permission checks
Fixes sandboxed macOS/Linux commands running shell startup files outside the sandbox, denyWrite glob patterns not applying through symlinks, and the ability to modify the MCP config file passed via --mcp-config from an auto-accepted edit. Also tightens Bash permission checks for more compound commands that change directory before running git.
Codex CLI 0.164.0 stable: presets, enterprise MCP auth, and Bedrock wizard
After a week of alphas, the stable 0.164.0 adds reusable prompts saved into numbered /presets slots, inline arguments for /model and /permissions, image previews in the fullscreen transcript, enterprise MCP authentication, credential masking for remote commands, and the Amazon Bedrock setup wizard enabled by default.
Decisions API reaches general availability on gpt-6-luna
The Decisions API (v1/decisions) goes GA on gpt-6-luna, adding shared-input caching for prompt-cache discounts, images in individual question instructions, direct structured data via input_json, and a per-request question limit that rises from 200 to 400.
Usage metrics API now names custom skills, agents, and MCP servers
Copilot usage metrics now show the names of an organization's custom skills, custom agents, MCP servers, slash commands, and plugins instead of grouping them under generic "other" or "custom" labels. Each category now lists up to 25 entries per record, up from five, with remaining activity combined into a trailing "other" entry. Names appear only for report days processed after the release, and require supported Copilot CLI, app, ACP, or SDK versions.
Model Launches Timeline
| Date | Model | Provider | Tier | Type | Notes |
|---|---|---|---|---|---|
| 2026-10-14 | Grok Voice 3.0 | xAI | A | Proprietary | Speech-to-speech model; replaces Grok Voice 2.0 as the default in the Voice Agent API. |
| 2026-10-13 | Gemini 4 Argon | S+ | Proprietary | Confirmed launch, available in GitHub Copilot since October 13. | |
| 2026-10-08 | GPT-6.1 Sol Ultrafast | OpenAI | A | Proprietary | Ultrafast mode confirmed and available in the Responses API. |
| 2026-10-07 | Claude Haiku 5.5 | Anthropic | A | Proprietary | Fast Claude 5 tier, with a 1M-token context window. |
| 2026-10-06 | Mistral Large 4 Preview | Mistral | A+ | Proprietary | First preview of the Large 4 line. |
| 2026-09-29 | GPT-6.1 Sol | OpenAI | S+ | Proprietary | Default model for Codex CLI and ChatGPT. |
| 2026-09-22 | Claude Opus 5.5 | Anthropic | S+ | Proprietary | Top of the Claude 5 line, used inside Copilot's HydraFusion. |
| 2026-09-10 | DeepSeek V4.1-Flash | DeepSeek | A | Open | Fast, low-cost variant of V4.1. |
| 2026-09-02 | Gemini 3.8 Flash | A | Proprietary | Recommended replacement for Gemini 3.7 Flash, retired in Copilot. | |
| 2026-08-14 | GLM-5.3 | Z.ai / Zhipu | A+ | Open | Leads several open-source agentic-coding leaderboards. |
| 2026-08-12 | Grok 4.6 | xAI | A | Proprietary | Already superseded by Grok 4.7 as the Grok 4.5 replacement in Copilot. |
| 2026-08-03 | Qwen3.8-Max | Alibaba / Qwen | A+ | Open | Flagship not officially confirmed by Alibaba. |
| 2026-07-31 | Seedance 2.5 | ByteDance | A | Proprietary | Video-generation model from the Doubao-Seed family. |
| 2026-07-24 | Claude Opus 5 | Anthropic | S | Proprietary | Preceded Opus 5.5 in the Claude 5 line. |
| 2026-07-16 | Kimi K3 | Moonshot AI / Kimi | S | Open | 2.8T parameters; beat Claude Opus 4.8 on Artificial Analysis. |
| 2026-06-13 | GLM-5.2 | Z.ai / Zhipu | A | Open | Predecessor of GLM-5.3. |
| 2026-06-12 | Kimi K2.7 Code | Moonshot AI / Kimi | A | Open | Coding-specialized variant of K2.6. |
| 2026-06-01 | MiniMax M2 | MiniMax | B+ | Open | MiniMax's entry in the M2 series. |
| 2026-06-01 | Qwen3.7-Plus | Alibaba / Qwen | A | Open | Mid-tier of the Qwen3.7 family. |
| 2026-05-19 | Qwen3.7-Max | Alibaba / Qwen | A+ | Open | Flagship of the Qwen3.7 line. |
| 2026-04-30 | Mistral Medium 5 | Mistral | A | Proprietary | Predates Mistral Large 4 Preview. |
| 2026-10-31 | Llama «Avocado» | A | Upcoming | Rumored, no official confirmation from Meta. |
Notable Trends
The day leaned maintenance over big announcements: Claude Code keeps closing sandbox and permission holes one by one, while Codex CLI finally stabilizes a week of alphas into a release with enterprise MCP authentication — agent-side security remains the dominant thread across both CLIs.
No verifiable new model launches landed in this 7-day window; the model timeline is unchanged from the previous brief.
Claude Code 2.1.309 : referme des failles sandbox et renforce les permissions
Corrige les commandes sandboxées macOS/Linux qui exécutaient les fichiers de démarrage du shell hors du sandbox, les motifs denyWrite non appliqués via des symlinks, et la possibilité de modifier le fichier de config MCP passé par --mcp-config depuis une édition auto-acceptée. Renforce aussi les vérifications de permissions Bash pour davantage de commandes composées changeant de répertoire avant un git.
Codex CLI 0.164.0 stable : presets, auth MCP enterprise et assistant Bedrock
Après une semaine d'alphas, la version stable 0.164.0 ajoute des prompts réutilisables enregistrés dans des emplacements /presets numérotés, des arguments inline pour /model et /permissions, des aperçus d'images dans la transcription plein écran, l'authentification MCP enterprise, le masquage des identifiants pour les commandes distantes, et l'assistant de configuration Amazon Bedrock activé par défaut.
Decisions API atteint la disponibilité générale sur gpt-6-luna
La Decisions API (v1/decisions) passe en GA sur gpt-6-luna, avec un cache d'entrée partagé pour les remises prompt-cache, des images dans les instructions par question, des données structurées directes via input_json, et une limite de questions par requête qui passe de 200 à 400.
L'API de métriques d'usage nomme désormais skills, agents et serveurs MCP
Les métriques d'usage de Copilot affichent désormais les noms des skills personnalisées, agents custom, serveurs MCP, slash commands et plugins d'une organisation, au lieu de les regrouper sous «other» ou «custom». Chaque catégorie liste jusqu'à 25 entrées par enregistrement (contre 5 auparavant), le reste étant combiné dans une entrée finale «other». Les noms n'apparaissent que pour les jours de rapport traités après la sortie, et nécessitent des versions compatibles de la CLI, de l'app, de l'ACP ou du SDK Copilot.
Chronologie des Lancements de Modèles
| Date | Modèle | Fournisseur | Tier | Type | Notes |
|---|---|---|---|---|---|
| 2026-10-14 | Grok Voice 3.0 | xAI | A | Propriétaire | Modèle speech-to-speech ; remplace Grok Voice 2.0 par défaut dans la Voice Agent API. |
| 2026-10-13 | Gemini 4 Argon | S+ | Propriétaire | Lancement confirmé, disponible dans GitHub Copilot depuis le 13 octobre. | |
| 2026-10-08 | GPT-6.1 Sol Ultrafast | OpenAI | A | Propriétaire | Mode Ultrafast confirmé et disponible dans la Responses API. |
| 2026-10-07 | Claude Haiku 5.5 | Anthropic | A | Propriétaire | Palier rapide de Claude 5, avec une fenêtre de 1M de tokens. |
| 2026-10-06 | Mistral Large 4 Preview | Mistral | A+ | Propriétaire | Première preview de la gamme Large 4. |
| 2026-09-29 | GPT-6.1 Sol | OpenAI | S+ | Propriétaire | Modèle par défaut de Codex CLI et ChatGPT. |
| 2026-09-22 | Claude Opus 5.5 | Anthropic | S+ | Propriétaire | Haut de gamme de la ligne Claude 5, utilisé dans HydraFusion de Copilot. |
| 2026-09-10 | DeepSeek V4.1-Flash | DeepSeek | A | Ouvert | Variante rapide et économique de V4.1. |
| 2026-09-02 | Gemini 3.8 Flash | A | Propriétaire | Remplacement recommandé pour Gemini 3.7 Flash, retiré de Copilot. | |
| 2026-08-14 | GLM-5.3 | Z.ai / Zhipu | A+ | Ouvert | En tête de plusieurs classements open source en codage agentique. |
| 2026-08-12 | Grok 4.6 | xAI | A | Propriétaire | Déjà dépassé par Grok 4.7, remplaçant de Grok 4.5 dans Copilot. |
| 2026-08-03 | Qwen3.8-Max | Alibaba / Qwen | A+ | Ouvert | Haut de gamme non officiellement confirmé par Alibaba. |
| 2026-07-31 | Seedance 2.5 | ByteDance | A | Propriétaire | Modèle de génération vidéo de la famille Doubao-Seed. |
| 2026-07-24 | Claude Opus 5 | Anthropic | S | Propriétaire | A précédé Opus 5.5 dans la ligne Claude 5. |
| 2026-07-16 | Kimi K3 | Moonshot AI / Kimi | S | Ouvert | 2,8T de paramètres ; a dépassé Claude Opus 4.8 sur Artificial Analysis. |
| 2026-06-13 | GLM-5.2 | Z.ai / Zhipu | A | Ouvert | Prédécesseur de GLM-5.3. |
| 2026-06-12 | Kimi K2.7 Code | Moonshot AI / Kimi | A | Ouvert | Variante spécialisée en codage de K2.6. |
| 2026-06-01 | MiniMax M2 | MiniMax | B+ | Ouvert | Entrée de MiniMax dans la série M2. |
| 2026-06-01 | Qwen3.7-Plus | Alibaba / Qwen | A | Ouvert | Palier intermédiaire de la famille Qwen3.7. |
| 2026-05-19 | Qwen3.7-Max | Alibaba / Qwen | A+ | Ouvert | Haut de gamme de la ligne Qwen3.7. |
| 2026-04-30 | Mistral Medium 5 | Mistral | A | Propriétaire | Antérieur à Mistral Large 4 Preview. |
| 2026-10-31 | Llama «Avocado» | A | À venir | Rumeur, sans confirmation officielle de Meta. |
Tendances Notables
La journée a surtout été consacrée à la maintenance plutôt qu'à de grandes annonces : Claude Code continue de refermer des failles de sandbox et de permissions une par une, tandis que Codex CLI stabilise enfin une semaine d'alphas dans une release avec authentification MCP enterprise — la sécurité côté agent reste le fil dominant des deux CLI.
Aucun lancement de modèle nouveau et vérifiable n'est tombé dans cette fenêtre de 7 jours ; le timeline des modèles reste inchangé par rapport au brief précédent.