Claude CodeのArtifactはもはや静的なHTMLではない。開くと、閲覧者自身のMCPコネクタをその人の権限で実行する。ページを公開することと、接続されたアプリをデプロイすることが、同じ動作になる。
AIで作ったダッシュボードのリンクを共有すると、あなたの数字を相手に見せる代わりに、開いた人それぞれに自分の数字を見せる。上司が同じURLを開けば自分のカレンダーのデータが見え、同僚は自分のCRMのデータが、あなたには自分のデータが見える。誰も余分なコードを一行も書いていない。これこそがAnthropicが7月13日から17日の週（Claude Codeのバージョンv2.1.207からv2.1.212）に有効化したものだ。公開されたArtifactは、閲覧者がページを開いたとき、その人自身のMCPコネクタを通じてライブでデータを取得し、アクションを実行できる。ページは一枚の写真であることをやめ、アクター（行為者）になった。
静的なファイルから、自分の鍵を持ち込む住人へ
これまでArtifactとは、本質的にClaudeが生成して公開するWebページだった。HTML、CSS、少しのJavaScript、すべてが作成した瞬間に凍結される。美しく、共有可能だが、中身は死んでいた。今週の変化は概念的に非常に大きい。誰かがArtifactを開くと、そのページはその人のMCPコネクタ——その人のGoogle Drive、Notion、データベース、claude.aiに接続しているもの——を呼び出し、その人のコンテキストで動作できる。印刷したハガキを配ることと、それぞれの人の錠を開ける鍵を配ることの違いだ。作者はロジックを一度だけ書き、データとアクションは訪問者それぞれが自分のアカウントから提供する。
同じパッケージで来たもの（そして、それは埋め草ではない）
この新機能は単独では来なかった。同じ週にClaude Codeは、Artifactの公開共有リンク、TeamとEnterpriseプランでの編集者ロール（複数人が同じアーティファクトを編集）、そしてClaude TagのセッションからArtifactを作成する機能を加えた。並行して、製品の成熟を物語る要素も着地した。ターミナルの視覚的なインターフェースを、VoiceOverやNVDAのようなリーダー向けのプレーンで直線的なテキストに置き換えるscreen reader mode——チェックボックスではなく、本物のアクセシビリティ——、そして会話をバックグラウンドのセッションにコピーし、メインの流れを失わずに分岐を探れる/forkコマンドだ。一つ一つは小さいが、合わせると方向性が描かれる。チャットが完全な開発環境であるかのように、公開し、協業し、分岐する、という方向性だ。
なぜこれが、固定だと思っていた境界を消すのか
何年もの間、「コンテンツを公開する」ことと「アプリをデプロイする」ことの間には明確な線があった。公開は安く単純だった（PDF、ランディングページ、HTML）。デプロイは高価で高度だった（サーバー、認証、権限、ユーザーごとの連携）。閲覧者のMCPコネクタを持つArtifactは、その境界を崩す。ページを公開することと、接続されたアプリをデプロイすることが、同じ動作になり始める。そしてそれとともに、以前は「ページ」には存在しなかった居心地の悪い問いが現れる。他人が書いたコードが、私のアカウントの中でどんなアクションを起動できるのか。セキュリティはインフラの細部であることをやめ、リンクを開くという体験の一部になる。その力は本物だ。そしてそれを制限する責任も、また本物だ。
AIで作る人にとっての意味
根本にある教訓は、「接続されたアプリを作る」ことが、バックエンドを組める人の特権ではなくなりつつあるということだ。それはモデルと会話し、自分のツールへのアクセスを与えることの副産物になる。その領域——deploy、連携、MCPが三つの別々のプロジェクトであることをやめ、一つのフローになる場所——こそ、NeuralOSが構築しているものだ。テナントごとに暗号化されたVaultとマルチアカウント対応の連携はすでに機能し、MCPの前線は前進し、マネージドなdeployが控えている。すべてが、今週改めて緊急になったのと同じ方向を指している。重要な違いは「誰が一番大きいモデルを持っているか」ではなく、退屈で決定的な部分——各アクションが正しい人の正しい権限で、漏洩なく実行されること——を誰が解決するかだ。公開とデプロイが収束するとき、その配管は贅沢品であることをやめ、製品そのものになる。