まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
トピック: devops解除
Vercelは、コードレビュー支援で知られるVercel Agentに新機能「Agent Investigations」を追加し、パブリックベータとして公開しました。アプリケーションの問題を自動検知し、根本原因分析と具体的な修復プランを提示することで、インシデント対応の迅速化を狙います。新たにリリースされたアノマリーアラート機能とも連携します。
複数のnpmパッケージがアカウント乗っ取りを通じて改ざんされ、Bunランタイムを悪用する悪意あるローダーが仕込まれるサプライチェーン攻撃「Shai-Hulud 2.0」が発生しました。Vercelは自社環境への影響はないとしつつ、影響を受けた一部顧客のビルドに対しキャッシュのリセットなどの対応を行い、個別に連絡しているとしています。
Vercelが公式ブログで、AIが本番環境の運用を自律的に管理する「self-driving infrastructure(自動運転インフラ)」という新しいビジョンを発表しました。開発者はインフラの設定ではなく意図を表現するだけでよくなり、運用チームは個別のアラートではなく原則を定める世界を目指すとしています。具体的な機能はまだ明らかにされていません。
Vercelは自社のWeb Application Firewall(WAF)を強化するため、ハッカーへの報奨金として合計100万ドルを支払ったことを明らかにしました。あわせて、これまで非公開だったランタイムの緩和レイヤーを初めて公開し、HackerOneと連携して「React2Shell」と呼ばれる脅威への対策を進めたと発表しています。
分散タスクキューライブラリCeleryの最新版v5.6.0が公開されました。Python 3.8のサポート終了とPython 3.14への初期対応に加え、SQSトランスポートの不具合修正、ブローカー認証情報のログ漏洩対策、複数のメモリリーク修正が含まれています。長期運用でトラブルを抱えていた開発者にとって実用的な修正が多い内容です。
Vercelは、React Server Componentsに存在する重大な脆弱性「React2Shell（CVE-2025-55182）」に対し、Vercel Agentが自動で検出・修正PRを作成する機能を無償で提供開始しました。Sandbox環境での検証やプレビューリンク生成まで含めた自動化により、開発者は最小限の手間でセキュリティ対応が可能になります。
Kubernetes v1.35で、taintsとtolerationsに数値のしきい値比較を可能にする「Extended Toleration Operators」がアルファ機能として追加されました。従来のEqualやExistsでは表現できなかった「障害確率5%未満のノードのみ許容する」といった柔軟なスケジューリングが可能になります。Kubernetes公式ブログが機能の背景と利用例を解説しています。
分散トレーシングツールJaegerのv2.14.0が公開されました。v1系のquery・collector・ingesterが削除されv2への移行が完了したほか、UIのダークテーマが正式機能となりデフォルトで有効化されました。ClickHouseやCassandra向けの新ストレージバックエンドも実験的機能として引き続き開発が進んでいます。
Kubernetes v1.35で、Podを削除・再作成せずに全コンテナをその場で再起動できる新機能「RestartAllContainers」がアルファ機能として追加されました。UIDやIP、ボリュームを維持したまま初期化からやり直せるため、特に大規模なAI/ML学習ワークロードでの障害復旧コストを大幅に削減できます。Container Restart Rules(v1.35でベータ昇格)の拡張として提供され、feature gateを有効化することで試せます。
OpenAIとソフトバンクグループがSB Energyと提携し、複数ギガワット規模のAIデータセンターキャンパスの開発に乗り出すと発表しました。第一弾としてテキサス州に1.2GW規模の施設を建設し、Stargateイニシアチブを支える計画です。
Kubernetes v1.35で、kubectlがkubeconfig経由で実行する認証プラグイン(exec plugin)を制御できるkubercの新機能がbetaとして追加されました。credentialPluginPolicyとcredentialPluginAllowlistの設定により、実行を許可するバイナリを限定できます。サプライチェーン攻撃対策として、SIG-AuthとSIG-CLIが開発しています。
OpenAIは公式ブログで、ChatGPTを利用する8億人規模のユーザーを支えるためにPostgreSQLをどのようにスケールさせてきたかを紹介しました。レプリカ、キャッシュ、レート制限、ワークロード分離といった手法を組み合わせ、毎秒数百万件規模のクエリを処理しているとのことです。
Vercelはアカウント・プロジェクト横断でセキュリティ状態を可視化する「Security Dashboard」を全プランで一般提供開始しました。UIに加えて新しいCLIコマンド`vercel security check`が追加され、コーディングエージェントが検出結果を読み取り、修正し、再チェックする一連の流れを自動化できます。CI環境では追加フラグなしでJSON形式のレポートが出力されます。
KubernetesクラスタのライフサイクルをGitOps的に宣言管理するCluster APIのv1.12.0がリリースされました。Machineを作り直さずに設定変更を反映できる「in-place updates」と、Kubernetesを複数のマイナーバージョンまとめて更新できる「chained upgrades」が新たに導入されています。いずれもユーザーはCluster/Machineのspecを変更するだけで、Cluster APIが最適な手段を自動的に選択します。
Kubernetesの運営委員会とセキュリティ対応委員会が共同声明を発表し、Ingress NGINXを2026年3月に廃止すると通告しました。Datadogの調査ではクラウドネイティブ環境の約半数がこのツールに依存しているとされ、廃止後はバグ修正やセキュリティパッチが一切提供されなくなります。既存の稼働は継続するため気付きにくい点が特に危険視されています。
Kubernetesプロジェクトが、ノードの標準Ready状態だけでは捉えきれない複雑な起動要件を宣言的に管理する「Node Readiness Controller」を発表しました。CNIやGPUドライバなど個別の依存関係が整うまでノードにタイントを付与し、未準備インフラへのPod配置を防ぎます。NodeReadinessRule APIとDry Runモードにより、安全な段階的導入も可能です。
Vercelは、AIエージェントが未信頼コードを安全に実行できる「Vercel Sandbox」を正式にGA(一般提供)しました。自社のデプロイ基盤と同じmicroVM技術を使い、CLIとSDKをオープンソース化しています。Roo CodeやBlackbox AIといった企業がすでに本番導入しており、エージェントの実行基盤としての実用性を示しています。
VercelはブログでAIによるコード生成・エージェント構築の民主化を踏まえ、本番運用こそが真の課題だと指摘しました。自社の社内データエージェント「d0」を例に、Sandboxes・Fluid compute・AI Gateway・Workflows・Observabilityといった同社プラットフォームが本番運用の複雑さをどう吸収するかを解説しています。
OpenAIは、AIエージェントの構築・展開・管理を行うための企業向けプラットフォーム「OpenAI Frontier」を発表しました。コンテキスト共有やオンボーディング、権限管理、ガバナンス機能を備えている点が特徴です。
Deno公式がBlueskyで、**Deno Deploy**上でcronタスクの設定・監視ができるようになったことを発表しました。詳細な使い方はDenoの公式ドキュメントページで案内されています。