トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
Vercelは自社の「AI Gateway」経由でOpenAIの最新モデル「GPT-5.2」シリーズを利用できるようにしました。OpenAIのアカウントを別途用意しなくても、Vercelのプラットフォームだけでコーディングや長文推論に強い新モデルを呼び出せます。用途に応じて3種類のモデルが用意されており、AI SDKからモデルのスラッグを指定するだけで切り替えられます。
Vercelは AWS との提携を拡大し、Aurora PostgreSQL、Amazon DynamoDB、Aurora DSQLを Vercel Marketplace のネイティブ統合として提供すると発表しました。開発者はインフラ設定に手間をかけずに、AWSのデータベース基盤を Vercel のワークフローに直接組み込めるようになります。提供開始は2025年12月15日です。
Vercelは、自社サービス上に顧客ごとのプロジェクトを構築・運用できる新製品「Vercel for Platforms」を発表しました。単一コードベースで複数顧客に対応する「Multi-Tenant」モードと、顧客ごとに独立したプロジェクトを立ち上げる「Multi-Project」モードの2種類が用意され、あわせて開発を支援するライブラリ「Platform Elements」も同時公開されています。
React Server Componentsの実装に、特定のリクエストによって意図しないリモートコード実行を引き起こす可能性のある深刻度「クリティカル」の脆弱性CVE-2025-55182が見つかりました。React 19系とNext.jsなど関連フレームワークが対象で、Vercelは自社WAFでの緊急対応と合わせて、全ユーザーへ修正版への即時アップグレードを強く呼びかけています。
Vercelは「Vercel Functions」向けにRustランタイムのファーストクラスサポートをパブリックベータとして公開しました。コミュニティ版Rustランタイムを土台に、Fluid computeや環境変数上限の拡張など既存のVercel Functionsの機能をフルに利用できるようになります。
VercelがNext.jsの脆弱性CVE-2025-66478を含むバージョンのアプリケーションについて、新規デプロイを自動的に失敗させる保護機能をデフォルトで有効化しました。パッチ適用版へのアップグレードが強く推奨されており、環境変数を設定することでこの保護を無効化することも可能です。
Vercelは、React Server Componentsに存在する重大な脆弱性「React2Shell（CVE-2025-55182）」に対し、Vercel Agentが自動で検出・修正PRを作成する機能を無償で提供開始しました。Sandbox環境での検証やプレビューリンク生成まで含めた自動化により、開発者は最小限の手間でセキュリティ対応が可能になります。
Vercelは、React Server Componentsに新たに2件の脆弱性(高深刻度のDoSと中深刻度のソースコード漏洩)が発見されたと発表しました。以前のReact2Shell脆弱性への修正パッチが不完全だったことが原因で、VercelはWAFルールを自動配備しつつも、影響を受ける全ユーザーに対しパッチ版へのアップグレードを強く推奨しています。
Vercelは自社のAI Gatewayを通じて、Googleの新モデル「Gemini 3 Flash」を提供開始しました。Googleのアカウントを別途用意することなく、Vercelの環境からそのまま呼び出せます。Gemini 2.5世代と比較して精度・速度・コストの全てで大幅な改善が示されています。
Vercelは、Amazon Aurora PostgreSQL、Amazon Aurora DSQL、Amazon DynamoDBといったAWSデータベースをVercel Marketplaceでネイティブサポートすると発表しました。Vercelダッシュボードから手動セットアップなしでプロビジョニング・接続でき、認証情報の管理やリージョン選択、監視も統合されます。新規AWS顧客向けの無料プラン($100クレジット付き)も用意されています。
VercelはNext.jsの脆弱性「React2Shell」の公開後、自社WAFの防御力を検証するため116人のセキュリティ研究者を招き100万ドル超の報奨金を支払うハッカーチャレンジを実施しました。48時間で20件のWAF更新を行い、発見されたバイパス手法は全デプロイメントに恒久的に適用されています。さらに、これまで非公開だったコンピュート層での多層防御についても初めて明らかにしています。
Vercelは、AI SDKのTranscription/Speech機能と組み合わせて使える新しいコンポーネント群をAI Elementsに追加しました。音声エージェントや文字起こしサービスなど、自然言語を扱うアプリのUI実装を効率化することが狙いです。Persona、SpeechInput、Transcription、AudioPlayer、MicSelector、VoiceSelectorの6種類が提供されています。
Vercel Blogの発表によると、Vercel AI Gatewayで新モデル「GPT 5.2 Codex」が利用可能になりました。OpenAIのアカウントを別途用意しなくても、AI Gateway経由で長時間の自律的コーディングタスクや大規模リファクタリングに対応できます。視覚認識能力やセキュリティ評価スコアも向上しています。
Vercelは、AI搭載のIDEやコーディングアプリ、バックグラウンドエージェントを構築するための新しいコンポーネント群「AI Code Elements」を公開しました。コードブロックやターミナル出力、テスト結果、ファイルツリーなど、コーディング系AIアプリのUIに必要な要素を一式揃えています。既存のAI ElementsやStreamdownの知見を土台にしています。
Vercelは、ビルドエラーを検知して自動的に修正コードを提案する機能をVercel Agentに追加しました。GitHubのプルリクエストレビューやVercelダッシュボードの両方で利用でき、修正案はマージ前にレビュー可能な形でPRに提示されます。
Vercelはアカウント・プロジェクト横断でセキュリティ状態を可視化する「Security Dashboard」を全プランで一般提供開始しました。UIに加えて新しいCLIコマンド`vercel security check`が追加され、コーディングエージェントが検出結果を読み取り、修正し、再チェックする一連の流れを自動化できます。CI環境では追加フラグなしでJSON形式のレポートが出力されます。
VercelがReact Server Componentsに存在する複数の高深刻度な脆弱性(CVE-2026-23864、CVSS 7.5)を公開しました。リモートコード実行には至らないものの、細工されたHTTPリクエストによりサーバークラッシュやメモリ枯渇、CPU過負荷を引き起こすサービス拒否(DoS)の脆弱性です。Vercelは自社WAFに緩和ルールを配信済みですが、パッチ済みバージョンへの速やかなアップグレードを強く推奨しています。
ByteDataが開発するコーディングエージェント「TRAE」が、Vercelの「AI Gateway」と直接デプロイ機能を統合しました。月間160万人の開発者が、単一のAPIキーで複数のAIモデルにアクセスしつつ、コーディングからそのまま本番環境への公開までを一つのインターフェースで完結できるようになります。
Vercelは、AIエージェントが生成したコードや未検証のユーザー入力を安全に実行するための仕組み「Vercel Sandboxes」を正式にGA(一般提供)しました。Firecracker microVMによる隔離実行で、本番環境のリソースへのアクセスを遮断します。v0やBlackbox AI、RooCodeなどのチームがすでに本番運用しています。
VercelのCDNが、フレームワークやバックエンドを問わず全てのレスポンスに対してタグベースのキャッシュ無効化に対応しました。従来Next.jsのISRのみで使えた仕組みが一般開放され、キャッシュ全体のパージではなく関連コンテンツだけをまとめて無効化できるようになります。全プランで追加料金なしに利用可能です。