tech/ai news
エージェント任せのコーディングにひそむ罠、Vercelが説く「安全な使い方」
ワンポイントCIが緑でも本番安全の証明にはならない時代へ
Vercelは社内トークをもとに、コーディングエージェントが生成するコードの危険性と、それに対する組織的な備えを公開しました。テストが通ることと本番で安全であることは別問題であり、エージェントを「頼る」のではなく「活用する」姿勢と、それを支えるインフラの仕組みが必要だと説いています。
Archive
記事アーカイブ
トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
すべて1560AI・LLM753セキュリティ405開発ツール305OpenAI284DevOps・CI/CD251Vercel219GitHub119Hugging Face118Next.js117Node.js / ランタイム111サーバーレス104Cloudflare95AI セキュリティ89データベース88Google DeepMind85TypeScript81フロントエンド78Python76AIベンチマーク75Redis74クラウド69Anthropic68JavaScript67Model Context Protocol67Kubernetes64オープンソース60AWS57React57Transformers50Docker43GitLab35LangChain35テスト29ベクトルデータベース29Deno24pnpm24AIコンテキスト管理23Azure22PyTorch20Rust20Bun19PostgreSQL19Go17ロボティクス16nginx13Terraform13Django12Git12Google Cloud12.NET12Vite12OpenTelemetry11Ruby11Supabase11Elastic10Nuxt10LLVM9mise9Elasticsearch8GraphQL8Ollama8Hono7Mojo7Playwright7Prisma7Prometheus7Vitest7vLLM7Erlang/OTP6Svelte6Foundation5Grafana5pandas5PHP5Polars5Rails5Remix5Vue5Bevy4LlamaIndex4Meilisearch4モバイル4TensorFlow4Turborepo4Astro3Crystal3Elixir3esbuild3FastAPI3Jaeger3MobX3OCaml3Poetry3RabbitMQ3Zed3Airflow2Angular2Ant Design2Apache Kafka2Biome2Celery2date-fns2DuckDB2Godot Engine2htmx2Hugo2Jenkins2JupyterLab2Lua2Mantine2Material UI2NumPy2pytest2Qwik2Rolldown2shadcn/ui2SolidJS2SQLAlchemy2uv2Webpack2ArgoCD1Dart1Drizzle ORM1Effect1Eleventy1Flask1Framer Motion1Ionic1Jest1Jotai1Kotlin1Lodash1NestJS1Pinia1Ruff1scikit-learn1Spring1Storybook1TanStack Query1Typesense1Zod1
tech/ai news
Kubernetes v1.36が2026年4月22日リリース予定、externalIPs非推奨とgitRepo完全廃止へ
ワンポイントgitRepoボリュームがv1.36で永久無効化、externalIPsも非推奨に
Kubernetes公式ブログが「Kubernetes v1.36 Sneak Peek」で次期リリースの概要を公開しました。ingress-nginxの引退を踏まえたAPI非推奨・削除プロセスの解説に加え、Serviceの.spec.externalIPs非推奨、gitRepoボリュームの完全無効化、SELinuxラベリング高速化のGA化などが紹介されています。
tech/ai news
Turborepoが最大96%高速化、AIエージェントとSandboxを駆使した8日間の裏側
ワンポイントTime to First Taskが8.1秒→716ミリ秒、91%高速化
Vercelは開発ツール「Turborepo」のタスクグラフ計算を81〜91%高速化し、リポジトリ規模によっては最大96%の改善を実現しました。AIコーディングエージェント、Vercel Sandboxes、そして地道なエンジニアリングを組み合わせた8日間の最適化プロセスをVercel Blogが公開しています。
tech/ai news
OpenAI、1220億ドルの新規資金調達を発表 次世代AI基盤への投資を加速
ワンポイントOpenAIが1220億ドルを新規調達、次世代AI基盤に投資
OpenAIは新たに122億ドル、日本円で換算すると約1220億ドル規模の資金調達を実施したと発表しました。調達資金はフロンティアAIの世界展開、次世代コンピュート基盤への投資、そしてChatGPT・Codex・エンタープライズAIの需要拡大への対応に充てられます。
tech/ai news
axiosパッケージがサプライチェーン攻撃で侵害、Vercelが対応策を公開
ワンポイントaxios@1.14.1/0.30.4が侵害、latestは1.14.0へ修正済み
2026年3月31日、npmパッケージ「axios」が能動的なサプライチェーン攻撃により侵害されていることが発覚しました。Vercelは自社基盤への影響はないとしつつ、ビルド環境でaxios@1.14.1やaxios@0.30.4を利用しているプロジェクトに対し、依存関係の点検や認証情報のローテーションなどの対応を呼びかけています。
tech/ai news
Vercelダッシュボードからマーケットプレイスのデータベースを直接クエリ・管理できるように
ワンポイントダッシュボードからSQL実行・データ編集・スキーマ確認が可能に
VercelのダッシュボードにSQLクエリ実行、データ編集、スキーマ確認機能が追加されました。AWS Aurora Postgres、Neon、Prisma、Supabaseなどのマーケットプレイス連携データベースが対象で、外部ツールを使わずに管理が可能になります。現時点ではOwner権限を持つユーザーが利用できます。
Hugging FaceとAWSが基盤モデルの学習・推論を支える「ビルディングブロック」を公開
ワンポイント原文本文が確認できず詳細は未公開の状態です
Hugging Faceのブログに、AWS上で基盤モデルの学習と推論を行うための構成要素(ビルディングブロック)を紹介する記事が掲載されました。タイトルからは、AWSとHugging Faceの連携によって基盤モデル開発を支える具体的な技術要素が取り上げられていることがわかります。詳細な内容については原文の本文情報が確認できませんでした。
tech/ai news
NuxtでMCPサーバーを直接構築可能に、Vercelが「Nuxt MCP Toolkit」を発表
ワンポイントNuxtアプリにMCPサーバーを直接組み込めるモジュールが登場
Vercelは、Nuxtアプリケーション内で直接Model Context Protocol(MCP)サーバーを構築できる新モジュール「Nuxt MCP Toolkit」を発表しました。Zodによるツール定義やリソース公開、デバッグ用インスペクターなどを備え、AI機能を組み込むNuxt開発者の実装コストを下げます。
tech/ai news
Vercel AI Gateway、GoogleのオープンモデルGemma 4(26B/31B)に対応
ワンポイントGemma 4がVercel AI Gatewayに追加、256Kコンテキスト対応
Vercel AI GatewayでGoogleの新しいオープンモデル「Gemma 4」の26B(MoE)版と31B(Dense)版が利用可能になりました。Gemini 3と同じアーキテクチャを採用し、関数呼び出しやエージェント的なワークフロー、256Kコンテキスト、140以上の言語、ネイティブなビジョン対応など高機能を備えています。AI SDK経由でモデルIDを指定するだけで、リトライやフェイルオーバーを含むAI Gatewayの機能をそのまま利用できます。
tech/ai news
VercelがGoバックエンドのゼロコンフィグデプロイに対応
ワンポイントGoのAPIをvercel.json不要でゼロコンフィグ配置可能に
Vercelが、Go言語で書かれたAPIサーバーをゼロコンフィグでデプロイできる機能を追加しました。vercel.jsonや/apiフォルダ規約に依存せず、Goサーバーをファーストクラスのバックエンドとして自動認識し、必要なリソースを自動でプロビジョニングします。課金もFluid computeベースのActive CPU pricingとなり、アイドル時間に課金されない仕組みです。
Material UI v9.0.0-beta.1公開、Gridのdirection仕様や旧アイコンの削除など破壊的変更を追加
ワンポイントGridのdirectionから'column'系オプションが削除
Material UIチームが次期メジャーバージョンに向けたv9.0.0-beta.1をリリースしました。GridコンポーネントのdirectionプロパティやレガシーOutlineアイコンの削除といった破壊的変更に加え、アクセシビリティ改善やbuttonbaseへのnativeButtonプロパティ追加などが含まれています。11名のコントリビューターによる成果です。
Lodash 4.18.0リリース、プロトタイプ汚染とテンプレート注入の脆弱性を修正
ワンポイントLodash 4.18.0でプロトタイプ汚染とテンプレート注入(CVE-2026-4800)を修正
JavaScriptの定番ユーティリティライブラリLodashの4.18.0が公開されました。_.unset/_.omitのプロトタイプ汚染と、_.templateのコード注入という2件の脆弱性が修正され、CVEが付与されています。加えて過去にCVEを抱えていたlodash.*系の個別パッケージも最新版に追随する形で再生成・公開されました。
Hugging Face、「Gemma 4」の登場を発表 ― オンデバイス向けマルチモーダルAIの新章
ワンポイント「Gemma 4」登場、詳細は原文本文の追加公開待ち
Hugging Face Blogにて、Googleの新モデル「Gemma 4」の登場を伝える記事が公開されました。タイトルからは、デバイス上で動作するフロンティア級のマルチモーダル知能であることが示されていますが、本記事執筆時点では詳細な仕様や機能に関する原文本文が確認できませんでした。
Google DeepMind、オープンモデル新版「Gemma 4」を発表
ワンポイントGemma 4は推論とエージェント処理に特化した最新オープンモデル
Google DeepMindがオープンモデルファミリーの最新版「Gemma 4」を発表しました。同社の説明によれば、これまでで最も高性能なオープンモデルであり、高度な推論とエージェント型ワークフローのために設計されているとのことです。
IBM Research発、AIエージェントの推論・ツール使用・失敗パターンを検証する「VAKRA」ベンチマーク
ワンポイントIBM ResearchがAIエージェントの推論・ツール使用・失敗モードを分析
Hugging Face Blogに掲載されたIBM Researchの記事「Inside VAKRA: Reasoning, Tool Use, and Failure Modes of Agents」を紹介します。AIエージェントの推論能力やツール使用、失敗モードを分析する「VAKRA」というベンチマークが取り上げられていますが、公開時点で確認できた原文情報は記事タイトルと出典情報のみで、具体的な評価手法や結果の詳細は本稿執筆時点では確認できていません。
Hugging Face、「AIとサイバーセキュリティの未来」でオープン性の重要性を提起
ワンポイントHugging Faceがサイバーセキュリティとオープン性を論じる記事を公開
Hugging Faceは公式ブログで「AI and the Future of Cybersecurity: Why Openness Matters」という記事を公開しました。今回提供された原文には本文が含まれておらず、具体的な発表内容や技術詳細は確認できません。
tech/ai news
Simplex、ChatGPT EnterpriseとCodexでソフトウェア開発を再構築
ワンポイントSimplex、ChatGPTとCodexで開発の設計・構築・テストを効率化
OpenAIは、企業向けソフトウェア企業Simplexが「ChatGPT Enterprise」と「Codex」を活用し、設計・構築・テストにかかる時間を削減しながらAI主導のワークフローを拡大していると紹介しました。詳細な数値や具体的な事例は原文では明らかにされていません。
tech/ai news
DeepSeek V4がVercel AI Gatewayに追加、Pro/Flashの2モデル体制に
ワンポイントDeepSeek V4がAI Gatewayに追加、100万トークン対応の2モデル
VercelはAI GatewayでDeepSeek V4を利用可能にしました。エージェント型コーディングや長文推論に強い「V4 Pro」と、高速・低コストな「V4 Flash」の2種類が提供され、いずれも100万トークンのコンテキストウィンドウをデフォルトで備えます。AI Gateway経由で利用することで、コスト管理やフェイルオーバーなどの運用機能もそのまま活用できます。
tech/ai news
Vercelの「Elastic Build Machines」が正式GA、ビルド環境を自動最適化
ワンポイントビルドマシンをプロジェクト毎に自動最適化、80%がコスト削減
Vercelはプロジェクトごとにビルドマシンの性能を自動調整する「Elastic Build Machines」を正式リリースしました。全てのProおよびEnterpriseプランで利用可能となり、新規Proチームではデフォルト機能として有効化されます。ベータ期間中には約400チーム・6,000件のプロジェクトで導入され、コスト削減とビルド速度改善の両方に効果が確認されています。
tech/ai news
Vercel AI Gateway、チーム全体のゼロデータ保持とプロンプト学習禁止設定に対応
ワンポイントAI Gatewayでチーム全体のゼロデータ保持がコード変更なしで設定可能に
VercelのAI Gatewayに、チーム単位でZero Data Retention(ZDR)を強制できる新機能が追加されました。プロバイダーごとの個別設定なしにデータ保持を無効化でき、リクエスト単位でのプロンプト学習拒否設定も可能です。料金体系はオプションごとに異なります。