Vercel Firewall、自然言語でWAFカスタムルールを作成可能に
Vercelは、ダッシュボード上で自然言語による指示文からWAFのカスタムルールを自動生成できる新機能を発表しました。IPアドレスやパス、国、ユーザーエージェントなどの条件に基づき、ログ記録・ブロック・チャレンジ・レート制限・リダイレクトといった制御をルール記述の専門知識なしで設定できるようになります。ダッシュボードのほかVercel CLIからも利用可能です。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
Vercelは、ダッシュボード上で自然言語による指示文からWAFのカスタムルールを自動生成できる新機能を発表しました。IPアドレスやパス、国、ユーザーエージェントなどの条件に基づき、ログ記録・ブロック・チャレンジ・レート制限・リダイレクトといった制御をルール記述の専門知識なしで設定できるようになります。ダッシュボードのほかVercel CLIからも利用可能です。
Google DeepMindのブログで、研究者Filippo Menolascina氏がAIツール「Co-Scientist」を活用し、新たな肝疾患治療法の候補特定と、既存薬が一部の患者にしか効かない理由の解明に取り組んでいることが紹介されました。原文は短い紹介にとどまりますが、AIが基礎研究の仮説探索を支援する具体例として位置づけられます。

Bun v1.3.14が公開され、92件のIssueが修正されました。新機能として組み込み画像処理API「Bun.Image」や、isolatedリンカーのグローバルストアによるインストール高速化、fetch()とBun.serve()でのHTTP/2・HTTP/3対応などが追加されています。Windows向けのターミナル機能やFreeBSD・Android向けビルドも新たに用意されました。
Microsoft製のブラウザ自動化ツールPlaywrightがv1.60.0を公開しました。トレースAPIへのHAR記録統合、外部ドラッグ&ドロップを模倣するlocator.drop()、Pageに対応したAriaスナップショット、テストを即座に失敗させるtest.abort()などが追加されています。長期間非推奨だったAPIの削除も行われました。
Vercelが自社の**AI Gateway**を通過した7か月分・200K超のチームの実運用データを分析したレポートを公開しました。支出額と処理トークン量ではランキングが逆転するなど、単一のベンチマークでは見えない「本番環境でのAI利用実態」が明らかになっています。
Kubernetes v1.36で、Linuxカーネルの資源逼迫指標PSI(Pressure Stall Information)をKubelet経由で取得できる機能が正式GAになりました。SIG Nodeによる大規模検証でオーバーヘッドがごくわずかであることが確認され、ベータ版で問題になっていた誤検知の解消も行われています。CPU利用率などの従来指標では見えにくい遅延やスケジューリング詰まりを、ノード・Pod・コンテナ単位で観測できるようになります。
Google DeepMindは、Geminiを基盤に構築した協働型AI「Co-Scientist」を発表しました。研究者と共同作業を行い、科学的発見のスピードを加速させることを目的としています。現時点で公開されている情報は概要のみで、具体的な機能や提供時期などの詳細は明らかにされていません。
RabbitMQ 4.3.0が公開され、メタデータストアがKhepriに一本化されてMnesiaと関連するパーティション処理戦略が撤廃されました。あわせて旧来のClassic Queue v1ストレージが削除され、Quorum Queueには厳密な優先度制御や遅延リトライなど多数の機能強化が加わっています。アップグレードは4.2.x系からのみサポートされる点に注意が必要です。
Vercelは公式ブログで、AI Gatewayの動画生成機能が非同期実行に対応したと発表しました。これまで1本のHTTPリクエストを開きっぱなしにしていた仕組みから、Webhookやポーリング、ジョブ分離実行など複数の方式を選べるようになり、長時間かかる動画生成でもタイムアウトを気にせず扱えるようになります。
Vercelは、AIエージェントやアプリが外部サービスにアクセスする際の長寿命トークンを廃止する「Vercel Connect」を正式リリースしました。実行時にスコープ限定・自動失効するトークンを発行する仕組みで、100以上のコネクタとRBAC・監査ログなどのガバナンス機能を備えています。料金体系も発表され、Hobbyプランでは無料枠が用意されています。
Elixirの次期メジャーバージョン1.20.0のリリース候補5が公開されました。case・cond・withへの発生型付けの追加やSWAR技術によるパフォーマンス最適化、mixコマンドの拡充に加え、文字列中の生CR改行を禁止するセキュリティ関連の破壊的変更が含まれています。
OpenAIは、TanStackのnpmパッケージを狙った「Mini Shai-Hulud」と呼ばれるサプライチェーン攻撃を受け、自社システムと署名証明書の保護策を講じたと発表しました。影響範囲や対応内容を説明するとともに、macOS版OpenAIアプリのユーザーに対し2026年6月12日までのアップデートを求めています。
MicrosoftのGitHubリポジトリdotnet/coreにて、.NET 11のプレビュー版となる「v11.0.0-preview.4」タグが公開されました。ただし本リリースページには「Release」という表記のみで、詳細な変更点は明記されていません。年次リリースサイクルに沿ったプレビュー段階の一つとみられます。
Kubernetes v1.36は、AI/MLやバッチワークロード向けのスケジューリング機能を大幅に強化しました。Workload APIとPodGroup APIを分離し、gang schedulingやトポロジー考慮スケジューリング、ワークロード単位のpreemption、DRA連携、Jobコントローラーとの統合を新たにAlpha機能として提供します。分散学習やバッチ処理を運用する開発者にとって、Pod単位ではなくグループ単位での効率的な資源確保が可能になります。
Vercelは外部サービス接続機能「Vercel Connect」を全プランおよびv0で正式リリースしました。長期間有効な認証情報をコードに保存する代わりに、実行時にOIDCベースの短命トークンを発行する仕組みで、GA版では環境ごとのアタッチや即時失効、監査ログなどガバナンス機能も追加されています。
Redisの公式GitHubで公開された8.6.3は、リモートコード実行(RCE)につながりうる5件のCVEを修正した緊急度「SECURITY」のリリースです。加えてRediSearchやベクトル検索、TLS周りのクラッシュ・データ不整合を修正する多数のバグ修正も含まれています。Redisをプロダクション環境で利用しているチームは早急なアップデートが推奨されます。
nginxの安定版**1.30.1**が公開され、HTTP/2やHTTP/3、proxy・rewrite・scgi/uwsgi・charset各モジュール、resolverのOCSP処理に存在した合計6件のセキュリティ脆弱性が修正されました。深刻度の異なる問題が含まれており、該当機能を利用している環境では速やかなアップデートが推奨されます。
Vercelの Chat SDK が、新しいサブパスを通じてAI SDK用の組み込みツールセットを提供するようになりました。createChatTools関数一つでChat SDKの読み書き機能をエージェントに接続でき、書き込み系ツールは承認制やプリセットで安全に制御できます。
Google DeepMindは、スタンフォード大学の遺伝学者が同社のAIツール「Co-Scientist」を活用し、慢性肝疾患や肝線維症に対する既存薬の再活用(ドラッグリパーパシング)の可能性を探った事例を紹介しました。原文は概要紹介にとどまり、具体的な発見内容や成果の数値には触れられていません。
IBMが新しい多言語テキスト埋め込みモデル「Granite Embedding Multilingual R2」を発表しました。Apache 2.0ライセンスで公開され、32Kトークンの長いコンテキストに対応し、1億パラメータ未満のモデルの中で最高水準の検索精度を実現しているとされています。