トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
Vercelは、AIコーディングエージェントを使って大規模コードベースの脆弱性を検出するセキュリティツール「deepsec」をオープンソースで公開しました。自社のインフラ上で動作し、Claude(Opus 4.7)やCodex(GPT 5.5)の既存サブスクリプションを利用して静的解析とエージェントによる詳細調査を組み合わせます。Vercel自身の監査やDubなど顧客コードベースでの実運用で成果を上げており、誤検知率は10〜20%程度に抑えられているとしています。
ドキュメント基盤GitBookは、Vercel上で3万件のサイトを運用し月間1億2000万PVをエッジから配信しています。Next.jsの新機能とタグベースのキャッシュ無効化により、マージから300ミリ秒で世界中に変更を反映できるようになりました。AI由来のトラフィックが全体の41%を占める中、キャッシュ戦略の重要性はさらに増しています。
VercelがAIエージェントの生成するTypeScript/JavaScriptを、アプリケーション本体の権限やシークレットに触れさせずに実行できる新パッケージ「Run SDK」を公開しました。QuickJSベースのサンドボックスとホスト関数の仕組みにより、人間の承認待ちや認証待ちが必要な処理も途中経過を保持したまま安全に中断・再開できます。
Next.jsの2026年8月セキュリティリリースで、AVIF画像処理とWindows環境に関する2件の重大な脆弱性が公表されました。Vercelでホストされているアプリケーションは対応不要で保護される一方、セルフホスト環境では速やかなアップグレードが必要です。
Vercelは「Chat SDK」に新たにWebアダプターを追加したと発表しました。サーバー側で定義したボットに対して、ブラウザから@ai-sdk/reactのuseChatフックを使って直接ストリーミング接続できるようになります。社内アシスタントやサポートエージェントなど、ブラウザベースのチャット体験を作りたい開発者にとって選択肢が広がります。
元YC企業CTO3名が立ち上げたSupersetは、最大10体のコーディングエージェントを並列稼働できるIDEです。Vercel上に構築されたインフラが、ブランチごとの即時プレビューやAIモデルルーティングを支え、1日約600件のプレビューデプロイを無停止で処理しています。
Vercelは、ダッシュボード上で自然言語による指示文からWAFのカスタムルールを自動生成できる新機能を発表しました。IPアドレスやパス、国、ユーザーエージェントなどの条件に基づき、ログ記録・ブロック・チャレンジ・レート制限・リダイレクトといった制御をルール記述の専門知識なしで設定できるようになります。ダッシュボードのほかVercel CLIからも利用可能です。
Vercelは公式ブログで、AI Gatewayの動画生成機能が非同期実行に対応したと発表しました。これまで1本のHTTPリクエストを開きっぱなしにしていた仕組みから、Webhookやポーリング、ジョブ分離実行など複数の方式を選べるようになり、長時間かかる動画生成でもタイムアウトを気にせず扱えるようになります。
Vercelは、AIエージェントやアプリが外部サービスにアクセスする際の長寿命トークンを廃止する「Vercel Connect」を正式リリースしました。実行時にスコープ限定・自動失効するトークンを発行する仕組みで、100以上のコネクタとRBAC・監査ログなどのガバナンス機能を備えています。料金体系も発表され、Hobbyプランでは無料枠が用意されています。
Vercelは外部サービス接続機能「Vercel Connect」を全プランおよびv0で正式リリースしました。長期間有効な認証情報をコードに保存する代わりに、実行時にOIDCベースの短命トークンを発行する仕組みで、GA版では環境ごとのアタッチや即時失効、監査ログなどガバナンス機能も追加されています。
Vercelの Chat SDK が、新しいサブパスを通じてAI SDK用の組み込みツールセットを提供するようになりました。createChatTools関数一つでChat SDKの読み書き機能をエージェントに接続でき、書き込み系ツールは承認制やプリセットで安全に制御できます。
Vercelは、Web Application Firewall(WAF)が拒否・チャレンジ・レート制限したトラフィックについて、CDNリクエストとFast Data Transferの課金を免除する変更を発表しました。スクレイパーやボットによる攻撃で発生していた「意図しない高額請求」を防ぐ狙いがあります。設定不要で、Vercel Firewallを利用する全プロジェクトに自動適用されます。
Vercelは、Web Analyticsダッシュボードのページビュー・訪問者数・カスタムイベントをプログラムから取得できる「Web Analytics API」を一般公開しました。ダッシュボードと同じ集計データを参照するため数値の整合性が保たれ、独自レポート作成や顧客向け管理画面への埋め込みに活用できます。OData構文によるフィルタとグループ化、生イベントストリーム向けのDrainsも用意されています。
Vercelは、AnthropicのClaude Managed AgentsをVercel Sandbox上でセルフホストできる機能を発表しました。エージェントのツール呼び出しを自社のプライベートAPIや内部サービス、顧客データにアクセスできる既存のVercelインフラ上で実行できるようになります。各セッションはFirecracker microVMで隔離され、エンタープライズ級のセキュリティを確保します。
Vercelは、Microfrontends機能においてGitブランチ名が完全一致する場合に、異なるリポジトリ間でPreview Deploymentsを連携できるようにしました。これまでモノレポ限定だった自動リンクが、複数リポジトリ構成のマイクロフロントエンドにも対応します。新規のMicrofrontendsグループではデフォルトで有効です。
Vercelは自社プラットフォーム向けの知識を提供する「Vercel Plugin」を、VS CodeとGitHub Copilot CLIで利用できるようにしました。Next.jsやAI SDK、Vercel Functionsなどに関するスキルを備え、Copilotが最新のVercel APIや推奨パターンを踏まえたコード支援を行えるようになります。
Vercelは、Node.jsのランタイムとして20系を利用しているBuildsとFunctionsについて、2026年10月1日をもって非推奨とすることを発表しました。既存のデプロイやすでに稼働中のServerless Functionsの呼び出しには影響がなく、新規デプロイのみが対象です。開発者はProject Settingsまたはpackage.jsonのenginesフィールドから、期限までにNode.jsバージョンをアップグレードする必要があります。
VercelのAI Gatewayが、Moonshot AI製のオープンソースモデル「Kimi K3」に対応しました。100万トークンのコンテキストウィンドウとテキスト・画像・動画の入力に対応したネイティブな視覚理解が特徴で、AI SDK経由で簡単に呼び出せます。AI Gatewayを通じた利用でも、Vercelはマークアップや基盤利用料を上乗せしません。
VercelはAIアプリビルダー「v0」において、SlackやGoogle、Notion、GitHub、Salesforceなど100以上のサードパーティサービスと安全に接続できる新機能「Vercel Connect」を発表しました。接続はチーム単位で一度設定すれば複数アプリで再利用でき、認証情報は短命トークンとして発行されるため管理の手間が減ります。
Vercelは、本番環境とプレビュー環境のトラフィックを継続的にトレースできる新機能「Always-on tracing」をベータ公開しました。サンプリングルールで収集範囲とコストを制御でき、実際のユーザーリクエストを再現せずにデバッグできるようになります。全プランのチームが利用可能で、$0.50/100万span unitで課金されます。