tech/ai news
GitLab 19.1がリリース、詳細情報は公式リリースノートで確認を
ワンポイントGitLab 19.1が2026年6月18日にリリース
GitLab公式のリリースノートページにて、GitLab 19.1のリリースが告知されました。今回参照した原文にはタイトルのみが記載されており、具体的な新機能や変更点についての記述は含まれていません。詳細を知りたい方は公式ドキュメントの確認が必要です。
Primary Sources Only
公式ブログとリリースノートを、日本語の記事にして毎朝届けます。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
- 一次情報のみ公式ブログ・リリースノートだけを収集、二次情報は扱いません
- 毎朝ダイジェスト興味トピックの新着記事をメールでまとめて
- 原文リンク明記出典と原文へのリンクを必ず併記
graphql-js v17.0.0リリース、ディレクティブ関連の仕様が正式サポートへ
ワンポイントディレクティブに対するディレクティブが正式機能に昇格
GraphQLの公式JavaScript実装であるgraphql-jsのv17.0.0がリリースされました。ディレクティブに関する新機能の正式対応やバリデーション周りの複数のバグ修正が含まれる一方、追加直後に取り消された機能もあります。ドキュメントやCI関連の整備も多数行われています。
Vercel Functions、実行時間の上限を30分に拡大 ― AIエージェントや長時間処理に対応
ワンポイントVercel Functionsの実行時間上限が800秒から最大30分に拡大
Vercelは、Node.jsおよびPythonランタイムを使うVercel FunctionsについてPro・Enterpriseプラン向けに実行時間の上限を最大30分まで拡大しました。従来の800秒制限から2倍以上の延長となり、長時間のLLM推論やドキュメント処理などのワークロードに対応しやすくなります。設定はvercel.jsonやNext.jsのルートファイルでのオプトインが必要です。
AWS WAF、AIボットからのコンテンツアクセスに課金できる「AIトラフィック収益化」機能を追加
ワンポイントAIボットのコンテンツアクセスに課金できる仕組みがAWS WAFに登場
AWSはWAFのBot Control機能を拡張し、AIボットやAIエージェントによるコンテンツ・API アクセスに対して課金できる「AIトラフィック収益化」機能を発表しました。コンテンツ提供者はアクセス料金の設定、サードパーティ経由の決済受領、エッジでのスコープ付きアクセス許可が可能になります。
Vercel、オープンソースのAIエージェントフレームワーク「eve」をパブリックプレビューで公開
ワンポイントファイルを追加するだけでエージェントを本番までそのまま運用
Vercelは自社のエージェント開発・実行基盤である「eve」をオープンソース化し、パブリックプレビューとして公開しました。エージェントをディレクトリ内のファイルとして定義でき、開発からVercelへの本番デプロイまでを一貫して行える点が特徴です。
tech/ai news
OpenAI、リリース前にモデルの挙動を予測する「Deployment Simulation」を発表
ワンポイント実会話データでリリース前にモデルの挙動を予測
OpenAIは、AIモデルを実際にデプロイする前にその挙動を予測する新手法「Deployment Simulation」を発表しました。実際の会話データを用いてモデルの振る舞いをシミュレーションし、安全性評価と評価精度の向上を目指す取り組みです。
OCaml 4.14.4リリース、Bigarrayの整数オーバーフロー脆弱性を修正
ワンポイントCVE-2026-34353を修正したOCaml 4.14.4が公開
OCaml開発チームは4.14系のメンテナンスリリースとなる4.14.4を公開しました。CVE-2026-34353として報告されたcaml_ba_reshapeのサイズオーバーフロー問題と、Windows環境でのFilename.quote_command における引用符処理の不備というセキュリティ修正2件に加え、4.14.3以降の不具合修正がまとめられています。
Playwright v1.61.0リリース、パスキー認証をハードウェア不要でテスト可能に
ワンポイントパスキー認証を実機不要でE2Eテスト可能に
Playwright v1.61.0では、実物のセキュリティキーなしでWebAuthnのパスキー登録・認証をテストできる仮想認証機能が追加されました。加えてWeb Storage操作用の新API、テストランナー側の録画モード拡充、Ubuntu 26.04対応などが盛り込まれています。
Terraform 1.16.0-alpha20260617公開、importブロックのモジュール対応とアクションの失敗時制御を強化
ワンポイントimportブロックがモジュール内でも使えるように
HashiCorpがTerraform 1.16系のアルファ版であるv1.16.0-alpha20260617を公開しました。importブロックがモジュール内で使えるようになったほか、リソースアクションの失敗時挙動の制御、s390x向けビルドの追加など、複数の新機能・改善・バグ修正が含まれています。実験的機能として遅延アクションやテストのクリーンアップ機構も引き続き提供されています。
Vercel、AIエージェントに必須の6要素を束ねた「Agent Stack」を提示
ワンポイントVercelがエージェント基盤6要素を1つのスタックに整理
VercelはBlueskyの投稿で、AIエージェントの構築に必要な6つの技術要素と、それぞれに対応する自社プロダクトを組み合わせた「Agent Stack」という考え方を紹介しました。あわせて、これらをワンコマンドで実装できるコーディングエージェント「eve」にも言及しています。
Vercelが新機能「Vercel Connect」を発表、外部データ接続を短命トークンで安全に
ワンポイント外部接続に短命トークン+精密スコープで安全性を確保
Vercelは公式Blueskyアカウントで新機能「Vercel Connect」を発表しました。外部のデータやシステムへの接続を簡単かつ安全に行えるようにする機能で、アプリケーションやAIエージェントに対して有効期限の短いトークンを精密なスコープ付きで発行する仕組みです。詳細はVercelの公式ブログで紹介されています。
Vercel Connect登場、エージェントの外部サービス接続を長期シークレットなしで実現
ワンポイント長期シークレット不要、エージェント向け短命トークンで安全に外部連携
Vercelは、エージェントやアプリがSlackやGitHub、Salesforceなどの外部サービスに安全にアクセスできる新機能「Vercel Connect」をパブリックベータで公開しました。長期的なシークレットを環境変数に置く代わりに、実行時に必要な範囲だけのスコープ付き短命トークンを発行する仕組みです。環境ごとの分離やトークンの即時失効、Webhookイベントの転送機能も備えています。
GLM-5.2、「長期タスク」に強いモデルとしてZ.aiがHugging Faceで発表
ワンポイントGLM-5.2は「長期タスク対応」を掲げてZ.aiが発表
Z.ai(zai-org)がHugging Face Blogにて、新モデル「GLM-5.2」に関する記事「GLM-5.2: Built for Long-Horizon Tasks」を公開しました。タイトルからは長期的・複数ステップにわたるタスク処理を意識した設計であることが示されていますが、本記事の時点では具体的な仕様や性能数値などの詳細本文は確認できていません。
Amazon S3に新機能「annotations」、オブジェクトへ最大1GBのコンテキストを直接付与可能に
ワンポイントS3オブジェクトに最大1GBのコンテキストを直接付与可能に
AWSはAmazon S3向けに、オブジェクトへリッチでクエリ可能なコンテキスト情報を直接添付できる新機能「annotations」を発表しました。最大1GBまでのメタデータを付与でき、AIエージェントや自律的なワークフローが別途メタデータ管理システムを構築せずにデータを理解・活用できるようにすることを目的としています。
Docker Content Trustが完全終了、notary.docker.ioも停止へ
ワンポイントDocker Content Trustとnotary.docker.ioが完全終了へ
Docker社は、イメージの署名・検証機能であるDocker Content Trust(DCT)と、その裏側で動くNotary v1サービス「notary.docker.io」を完全に終了すると発表しました。2025年7月に予告されていた措置が、いよいよ実施段階に入ります。DCTやdocker trustコマンドを利用している開発チームは、早めに移行計画を立てる必要があります。
tech/ai news
Google DeepMind、AIエージェントの内部システムを守る「AI Control Roadmap」を発表
ワンポイント従来の安全対策にリアルタイム監視を組み合わせる新方針
Google DeepMindが公式ブログで、AIエージェントの安全性を高めるための「AI Control Roadmap」を公開しました。従来型の安全対策とリアルタイムモニタリングを組み合わせることで、社内システムのセキュリティを強化する取り組みです。詳細な技術仕様は明らかにされていませんが、AIエージェント運用における監視体制の方向性を示す発表となっています。
Vercel、社内アプリとAIエージェントを安全に運用するための企業向けプラットフォーム「Enterprise Apps and Agents」を発表
ワンポイント社内アプリ・エージェントを既定で非公開化、IDPで権限を一元管理
Vercelは、社員が作った内部アプリやAIエージェントをアクセス制御・セキュリティ境界の内側で安全に運用するための新プラットフォーム「Vercel for Enterprise Apps and Agents」を発表しました。Vercel Passport、Vercel Connect、Enterprise Managed Users、AWS上でのBYOCという4つの要素で構成され、権限管理と監査を標準機能として組み込んでいます。v0とSnowflakeの連携も含まれ、エンジニアでなくても社内データを使ったアプリ開発が可能になります。
Vercelが「Agent Stack」を提唱、本番運用可能なAIエージェント構築の全体像を整理
ワンポイントエージェント開発の3大課題を一つのスタックに統合
Vercelは、AIエージェントに共通して必要な3つの機能（モデル接続、ワークフロー実行、データ・プラットフォーム連携）を体系化した「Agent Stack」を発表しました。AI SDKやAI Gateway、Workflow SDK、Vercel Sandbox、新しいVercel ConnectやChat SDKといった既存・新規のプロダクトを組み合わせることで、これまで各社が自前で構築していた基盤部分を標準化します。あわせて、これらを一つのディレクトリで実装した公開ベータ版フレームワーク「eve」も紹介されています。
Amazon Bedrock、フルマネージドの新Knowledge Baseを発表 エンタープライズRAG構築の手間を大幅削減
ワンポイントRAGパイプライン構築、インフラ管理から開発者を解放
AWSはAmazon Bedrockに新機能「Fully Managed Knowledge Bases」を発表しました。ネイティブなデータコネクタ、複数形式データを自動処理するSmart Parsing、複雑な多段階クエリに対応するAgentic Retrieverを備え、AgentCore Gatewayとも統合されています。これにより開発者はインフラ管理ではなくビジネス成果の実現に集中できるようになります。
AWS Security Agent、STRIDE脅威モデリングとKiro・Claude Code連携を追加
ワンポイントIDEを離れずにセキュリティレビュー・修正が完結
AWSは「AWS Security Agent」に、STRIDEベースの脅威モデリング機能と、主要Gitプラットフォームに対応したリポジトリ・PR全体のコードスキャン・修正機能を追加しました。さらにKiro power、Claude Codeプラグイン、MCP経由のIDE統合により、開発者はコンテキストスイッチなしでセキュリティレビューと修正を行えるようになります。