まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
トピック: serverless解除
Cloudflareは、自社のサーバーレス実行環境「Cloudflare Workers」に対してリモートから成立する投機的実行の脆弱性(Spectre系攻撃)を確認したと発表しました。同社によると、この問題は既に修正済みで、実際の悪用は確認されていないとのことです。詳細を解説したブログ記事と技術論文も公開されています。
Vercel FunctionsのBunランタイムが、Bun.serve()をそのままファンクションのエントリーポイントとして受け付けるようになりました。WebSocketハンドラーを含め、ローカルで動かしているBunサーバーをフレームワークでラップせずにそのままデプロイできます。Fluid computeのActive CPU課金により、WebSocket接続はアイドル時間に課金されない点も特徴です。
Vercelは、AIエージェントなど未信頼コードを実行する「Vercel Sandbox」向けのネットワーク遮断機能「Egress Firewall」を、全プランで無料化すると発表しました。背景には、ランタイムの隔離だけでは不十分だとする最近のセキュリティ研究の知見があります。
Cloudflareは2024年から2025年にかけて、Workersインフラを標的とするリモートSpectre攻撃を改めて調査しました。Spectreガジェットやリモートタイマー、コロケーション(相乗り)達成といった新たな攻撃プリミティブの詳細と、それに対応する防御策の強化について、公式ブログで明らかにしています。
Vercelは、Vercel Functionsから秘密鍵を一切管理せずにJWTや任意のメッセージに署名できる新機能「Vercel KMS」を発表しました。署名用の秘密鍵はVercelの鍵管理サービス内に保持され、検証側は公開鍵のみを使う仕組みです。CLIとダッシュボードから鍵の作成・ローテーションが可能で、プロジェクト・環境ごとにアクセス権を細かく制御できます。
CloudflareがCloudflare Access for Workersを発表しました。Accessポリシーを直接Workerに紐づけることで、ルート・カスタムドメイン・workers.dev・プレビューなど、そのWorkerが公開されるあらゆる場所に自動的に適用されます。社内向けに手早く作られたアプリの保護を簡素化する狙いです。
Cloudflareは新機能「Cloudflare Access for Workers」を発表しました。Workerに直接Accessポリシーをアタッチするだけで、そのWorkerが動作するルート・カスタムドメイン・workers.dev・プレビューといった公開経路すべてに自動的にアクセス制御が適用されます。個別のドメインごとに設定を繰り返す必要がなくなる点が特徴です。
Vercelは「Workflows」において、ワークフロー実行の状態やキュー処理、出力ストリームを保持する「ホームリージョン」を設定できるようにしました。開始地点のリージョンがデフォルトで使われますが、任意のリージョンを指定することも可能です。既存のワークフローもコード変更なしで次回実行から適用されます。
AWS Weekly Roundup(2026年7月20日号)の冒頭記事として、AWSのチームがソウルを訪れ、韓国最大のクラウド開発者コミュニティであるAWS Korea User Group(AWSKRUG)のリーダーたちと面会したことが紹介されています。原文タイトルではLambdaの新機能やBedrockでのOpenAIモデル追加にも触れられていますが、本稿で参照した本文にはコミュニティ訪問に関する記述のみが含まれています。
Vercelは、コード実行環境「Vercel Sandbox」のPro・Enterpriseプラン向けデフォルトクォータを引き上げました。同時実行可能なサンドボックス数は2,000から10,000に、vCPUの割り当て上限は最大5,000/分に拡大されています。あわせて、使用状況に応じて割り当て量が段階的に増える新しい「動的クォータ」の仕組みも導入されました。
Cloudflareは次世代版のMCP(Model Context Protocol)について発表しました。中核部分が書き直され、Cloudflare Workers上でそのまま動作するステートレスな構成になったとしています。プロトコルの改良やSDK移行パスも含まれ、すでに本番環境で採用している早期採用企業の声も紹介されています。
Cloudflareは、V8 isolatesを基盤にCloudflare Workers上で完全動作する新ブラウザ「Kitesurf」を発表しました。ステートレスで高いスケーラビリティとコスト効率を備え、AIエージェントによる利用を前提に設計されている点が特徴です。Cloudflareが掲げる「Agentic Cloud」構想向けの専用プロダクトとして位置付けられています。
Vercelは外部サービス連携機能「Vercel Connect」に、90以上のサービスに対応したプリセットコネクタを追加しました。認証設定やMCP/DiscoveryのURLなどをあらかじめ用意しておくことで、手作業でのセットアップを削減できます。既存のマネージドコネクタとは異なり、外部サービス側へのアプリ登録は自動化されない点が特徴です。
Vercelは、Python製サーバーレス関数のビルド時にアプリケーションコードと依存関係をバイトコードへ事前コンパイルし、その.pycファイルを関数バンドルに含める仕組みを導入しました。同社のベンチマークでは、中央的なサイズの関数のコールドスタート時間が2.8秒から1.3秒へ短縮されています。コード変更は不要で、既存のPython関数にも自動的に適用されます。
AI開発プラットフォームのFactoryが、Vercel公式ブログで自社のバックエンド基盤について紹介しました。Next.jsで構築した単一のバックエンドが日次10億件のAPIリクエストをp95 350ms以下で処理しており、専任のインフラチームを置かずに自社AIエージェント「Droids」を活用して非エンジニアも社内ツールを自走的に構築・デプロイできる体制を実現しています。
Cloudflareは、AIエージェントがコードを生成する速度に開発チームのレビュー・デプロイ・保守プロセスが追いついていないという課題に対応するため、「Agent Development Lifecycle(エージェント開発ライフサイクル)」という新しい概念と、それを支えるCloudflareのプリミティブ群を発表しました。詳細な機能仕様は今後の発表で明らかになる見込みです。
Next.jsのv16.2.11がリリースされ、App RouterやServer Actions、Image Optimization APIなどに関わるセキュリティ脆弱性がまとめて修正されました。深刻度Highが4件、Moderateが5件と、セキュリティ修正に特化したリリースです。
AIによるソフトウェア開発自動化を手がけるFactoryが、Next.jsを本格的なクラウドバックエンドとして活用し、1日あたり数千万件のAPIリクエストをp95応答時間350ms以下で処理していることをVercelが紹介しました。専任のインフラチームを持たず、非エンジニア職も自社AIエージェント「Droid」を使って社内ツールを自らデプロイしている点が特徴です。
Vercelは、ベータ提供していた「Vercel WAF for Blob」を正式リリース(GA)し、全プランの本番環境で利用可能にしました。デプロイメント保護と同じカスタムルールでBlobストアへのアクセスを制御でき、コードやURLの変更は不要です。ベータ期間中に設定済みのルールはそのまま引き継がれます。
CloudflareはWorkers AIに、特定タスク向けにファインチューニングされた小型モデルを追加すると発表しました。エッジで大規模言語モデルを動かす際のレイテンシと計算コストの課題に対応する狙いです。詳細な技術解説は公式ブログのリンク先で公開されています。