トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
Vercel FunctionsのBunランタイムが、Bun.serve()をそのままファンクションのエントリーポイントとして受け付けるようになりました。WebSocketハンドラーを含め、ローカルで動かしているBunサーバーをフレームワークでラップせずにそのままデプロイできます。Fluid computeのActive CPU課金により、WebSocket接続はアイドル時間に課金されない点も特徴です。
Vercelは、Sandbox向けのバージョン管理されたオープンソース基底イメージ群「Vercel Managed Images(VMI)」を発表しました。従来のSandbox runtimeは非推奨となり、Sandbox SDK v3以降は新規サンドボックスがデフォルトでUbuntuベースのuniversalイメージを使用します。夜間リリースによる自動更新とダイジェスト固定による再現性の両立が特徴です。
Vercelは、AIエージェントなど未信頼コードを実行する「Vercel Sandbox」向けのネットワーク遮断機能「Egress Firewall」を、全プランで無料化すると発表しました。背景には、ランタイムの隔離だけでは不十分だとする最近のセキュリティ研究の知見があります。
Vercelは、AIエージェントなど信頼できないコードを実行するSandboxに、ネットワーク経路を制御するファイアウォール機能を全プランで標準提供すると発表しました。microVMによる隔離だけではデータ流出や認証情報の悪用を防げないという課題に対し、ホスト側でTLSのSNI検査やCIDRベースのポリシー、認証情報のネットワーク境界での注入などを組み合わせて対処します。
Vercelはアプリ・エージェントから外部サービスへの安全なアクセスを提供する「Vercel Connect」に、Microsoft向けのマネージドコネクタを追加しました。これによりTeamsやOneDriveといったMicrosoft製品への接続を、Entraアプリの登録やクライアントシークレットの管理なしに実現できます。
Vercelは、AIモデルの能力向上によりサイバー攻撃・防御双方の様相が急速に変化していると指摘。現時点では防御側が有利だが、その差はまもなく縮まるとして、オープンソースのセキュリティ解析ツール「deepsec」やVercel Sandboxの防御機能強化など、具体的な対策を紹介しています。
Vercelは、組織の認証基盤と連携してVercelアカウントを一元管理できる「Enterprise Managed Users(EMU)」を正式提供開始しました。SAML SSOによるサインイン一本化やSCIMによる自動プロビジョニングにより、社員のアカウントを個人管理から組織管理へ移行できます。Enterpriseプラン、SSO強制、Directory Sync、検証済みドメインが利用条件です。
Vercelは「AI Gateway」に新機能を追加し、Claude CodeやCodexなど複数のコーディングエージェントをコマンド一発で設定できるようにしました。APIキーの発行から各エージェントの設定ファイルへの書き込みまでを自動化し、支出管理やアクセス制御も一元化できます。
Vercelは、AIエージェント向けの実行環境「Vercel Sandbox」の隔離境界を突破できた研究者に対し、総額最大100万ドルを支払う2週間限定の公開HackerOneプログラムを開始しました。対象はFirecracker microVMを突破するコンピュート境界と、ホスト側で強制されるネットワーク境界の2種類です。発見された手法は今後恒久的な防御策としてサンドボックスに組み込まれます。
Vercelは、同社の最重要サービスの一つであるビルドシステムの背後にあるデータベースを、毎分6,000件のデプロイが実行されている最中に移行したことを明らかにしました。詳細な経緯や学びは公式ブログで公開されています。
VercelのAI Gatewayで、GoogleのGemini 3.7 Flashが利用可能になりました。2026年12月31日まで料金が50%オフとなり、ソフトウェア開発やエージェント的なタスクでの性能向上が特徴です。AI SDKやコーディングエージェント経由で簡単に利用できます。
Vercelは、ビルド用ウォームプールの状態管理をRedisから永続性の高いDynamoDBへ本番稼働中に段階移行しました。移行自体は成功しましたが、Redisの高速な応答に暗黙的に依存していたループ処理が露呈し、設計の見直しを迫られた経緯が語られています。移行完了は2026年4月です。
Vercelは、Vercel Functionsから秘密鍵を一切管理せずにJWTや任意のメッセージに署名できる新機能「Vercel KMS」を発表しました。署名用の秘密鍵はVercelの鍵管理サービス内に保持され、検証側は公開鍵のみを使う仕組みです。CLIとダッシュボードから鍵の作成・ローテーションが可能で、プロジェクト・環境ごとにアクセス権を細かく制御できます。
Vercelは自社のCDNにおいて、TLSハンドシェイクで接続先ホスト名を秘匿する新機能Encrypted Client Hello (ECH)のサポートを追加しました。Vercel DNSで管理されているドメインが対象で、対応環境では自動的に有効化されます。ネットワーク上の観測者からは、実際の接続先ではなくVercelの共有ホスト名への接続として見えるようになります。
Vercelは「Workflows」において、ワークフロー実行の状態やキュー処理、出力ストリームを保持する「ホームリージョン」を設定できるようにしました。開始地点のリージョンがデフォルトで使われますが、任意のリージョンを指定することも可能です。既存のワークフローもコード変更なしで次回実行から適用されます。
Vercelは「AI Gateway」が発行するOpenTelemetryトレースを、Vercel Drains経由でBraintrustやSentryなどの外部監視ツールに送信できる機能を追加しました。Pro/Enterpriseプランで利用可能で、モデルルーティングやトークン使用量、レイテンシなどのリクエスト情報を可視化できます。プロンプトや生成結果の本文は送信されないため、プライバシーにも配慮された設計です。
Vercelは、コード実行環境「Vercel Sandbox」のPro・Enterpriseプラン向けデフォルトクォータを引き上げました。同時実行可能なサンドボックス数は2,000から10,000に、vCPUの割り当て上限は最大5,000/分に拡大されています。あわせて、使用状況に応じて割り当て量が段階的に増える新しい「動的クォータ」の仕組みも導入されました。
VercelがAgent SkillsとMCPサーバーを1つの携帯可能なプラグインにまとめるオープン標準「Agent Plugins 1.0.0」を発表しました。ChatGPT/Codex、Cursor、GitHub Copilot、Kiro、VS Codeなど主要クライアントが対応済みで、プラグインの作成・配布の手間を減らすことが期待されます。
Vercelが中心となり、AWSやMicrosoft、OpenAIなどと共同で策定した「Agent Plugins 1.0.0」が公開されました。Agent SkillsとMCPサーバーという2種類のAIエージェント拡張を、1つのマニフェストでまとめて配布できるベンダー中立の仕様です。ChatGPTやCursor、GitHub Copilot、VS Codeなど主要クライアントが早期からサポートしています。
Vercelは、AIアプリビルダー「v0」の機能をプログラムから呼び出せる新しい**v0 API**を発表し、正式運用(GA)を開始しました。プロンプトを送るだけでアプリが生成され、Vercel Sandbox上でデブサーバーが起動し、プレビューURLが即座に返される仕組みです。自社製品やCI/CDパイプライン、AIエージェントの中にv0のアプリ生成能力を組み込めるようになります。