まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
トピック: model-context-protocol解除
GitLabの脅威調査グループ(Threat Research Group)は、AIコーディングエージェント「Serena」に、リポジトリを開いただけで任意コードが実行される重大な脆弱性(GHSA-pp25-4cg4-qcr9)を発見しました。原因はプロジェクト設定ファイル経由でサンドボックス化されていないJinja2テンプレートエンジンに悪意あるコードを注入できる点にあり、Serenaが備える信頼モデルをすり抜けてしまいます。serena-agent 1.6.1以前を使用している場合は、直ちに1.7.0へアップデートする必要があります。
分散トレーシングツールJaegerのv2.20.0が公開されました。Elasticsearch v6のサポート終了やMCP拡張の統合など複数の破壊的変更が含まれる一方、ネイティブなトレース要約機能やUI側のGenAI対応、フレームグラフの改善など新機能も追加されています。
Cloudflareは公式ブログで、AIエージェントを「新しい種類の訪問者」と位置づけ、パブリッシャーとエージェントが衝突せず協調できるオープンな仕組み作りに取り組む方針を示しました。エージェントの背後には課金する人間の利用者がいるため、単純な遮断は顧客の遮断につながると指摘しています。
Cloudflareは次世代版のMCP(Model Context Protocol)について発表しました。中核部分が書き直され、Cloudflare Workers上でそのまま動作するステートレスな構成になったとしています。プロトコルの改良やSDK移行パスも含まれ、すでに本番環境で採用している早期採用企業の声も紹介されています。
VercelがAgent SkillsとMCPサーバーを1つの携帯可能なプラグインにまとめるオープン標準「Agent Plugins 1.0.0」を発表しました。ChatGPT/Codex、Cursor、GitHub Copilot、Kiro、VS Codeなど主要クライアントが対応済みで、プラグインの作成・配布の手間を減らすことが期待されます。
Vercelが中心となり、AWSやMicrosoft、OpenAIなどと共同で策定した「Agent Plugins 1.0.0」が公開されました。Agent SkillsとMCPサーバーという2種類のAIエージェント拡張を、1つのマニフェストでまとめて配布できるベンダー中立の仕様です。ChatGPTやCursor、GitHub Copilot、VS Codeなど主要クライアントが早期からサポートしています。
Cloudflareは「WebMCP」の開発者プレビューを発表しました。既存のWebサイトにスイッチを一つ入れるだけで、ブラウザ上で動くAIエージェントがそのサイトを利用できるようになる仕組みです。新規APIの実装やオリジンの変更は不要で、人間による制御とサイト運営者へのトラフィック帰属は維持されます。
Vercelは、AIアプリビルダー「v0」の機能をプログラムから呼び出せる新しい**v0 API**を発表し、正式運用(GA)を開始しました。プロンプトを送るだけでアプリが生成され、Vercel Sandbox上でデブサーバーが起動し、プレビューURLが即座に返される仕組みです。自社製品やCI/CDパイプライン、AIエージェントの中にv0のアプリ生成能力を組み込めるようになります。
Cloudflareは、AIエージェントの書き込み権限を安全に管理する仕組み「WriteGuard」を、自社のMCPサーバー運用で先行導入した後、外部提供するCloudflare MCP server portalsにも展開すると発表しました。従業員全員が設定やツール呼び出しを完璧に監視できるわけではないという前提に基づく対応です。
Cloudflareは社内で運用してきたAIエージェント基盤「Cloudflare OS」の新バージョンをオープンソースとして公開しました。エージェント・アプリ・セキュリティ制御を統合したプラットフォームで、企業が自社のシステムに接続してカスタマイズできます。GitHubで即日利用可能です。
Redis Blogが、企業がAIエージェント環境を短期間で構築する中で頻出する「Model Context Protocol(MCP)かA2Aプロトコルか」という設計判断を、5つの典型的なアーキテクチャシナリオに沿って整理するガイドを公開しました。プロトコル選定に悩む開発チーム向けの整理軸を提示する内容です。
Redis Blogの記事「Context assembly: building the prompt the model actually sees」は、本番運用のLLMアプリケーションでモデルに渡されるプロンプトが、実は人間が直接書いた文章ではなく、複数の情報源を裏側で結合した結果であることを解説しています。システム指示や検索結果、会話履歴、ツールスキーマ、記憶データがどのように統合されるかという、LLMアプリ開発の隠れた工程に焦点を当てています。
コードエディタZedのv1.12.0が公開されました。Gitパネルへのステージ済み/未ステージ変更のグルーピング機能、File FinderとText Finderのマルチセレクト対応が主な変更点です。AIエージェント連携の強化や多数のバグ修正も含まれています。
Vercelは、AIアシスタントと連携するVercel MCPサーバーに新たなツール「deploy_to_vercel」を追加しました。これにより、Claude CursorなどのMCPクライアントがチャット内で開発を終えたコードをそのままVercelにデプロイし、共有可能なURLを返せるようになります。
MCPプロトコルが2026年7月28日にステートレス仕様へ移行することを受け、GitHub MCP Serverが正式リリースに先立って最新仕様への対応を完了しました。これにより、GitHub MCP Serverを利用するクライアント側は新しいステートレスなコア仕様に基づく通信に対応できるようになります。
GitLabは公式ブログで、AnthropicのClaude security guidance pluginやClaude Securityが担う「コーディング中の脆弱性検知」と、GitLabが担う「コミット以降のガバナンス」を組み合わせたセキュリティワークフローを紹介しました。開発者のセッション内でClaudeが安全なコードを書く支援をし、GitLabがマージ・依存関係更新・インフラ変更・監査までを一元的に統制する構成です。GitLab MCP serverを使えば、既存のClaudeワークフローを変えずにGitLabへ文脈を引き渡せます。
Vercelは、AnthropicのClaude Managed AgentsをChat SDK経由でブラウザチャットやSlack・WhatsAppなどに接続できる新機能を発表しました。エージェントのループはサーバー側で完結し、開発者はプラットフォーム登録やWebhook検証なしにチャットUIを構築できます。新しいクイックスタートでは、ブラウザ上で対話できるリサーチアナリストのサンプルも用意されています。
GitLabは公式ブログで、コード補完型AIとは異なる、エージェント型AIやMCP(Model Context Protocol)に対応した新しいガバナンスの考え方を提示しました。権限管理・複合ID・監査証跡を軸に、GitLab Duo Agent Platformでの実践的なチェックリストも紹介しています。組織の73%が保守性への懸念を抱え、86%が技術的負債の拡大を危惧しているという調査結果が背景にあります。
GitHubはCopilotのコードレビュー機能における「Agent skills」と「MCPサーバー」対応を正式に一般公開しました。これまでパブリックプレビューだった機能が、Copilot Pro、Pro+、Business、Enterpriseの全ユーザーに提供されます。GitHub公式ブログのChangelogで発表されました。
VercelがMCPサーバー構築ライブラリ「mcp-handler」のv2.0.0をリリースしました。最新のMCP仕様とMCP TypeScript SDK v2をサポートし、Redis不要のステートレスな実装で新旧プロトコルの両方を扱えるようになっています。旧HTTP+SSEトランスポートは廃止されており、1.x系からの移行には注意が必要です。