tech/ai news
Vercel、隔離実行環境を操作する「Vercel Sandbox CLI」を提供開始
ワンポイントDocker CLI感覚でサンドボックス環境を操作できるCLIが登場
VercelがDocker CLIライクな操作感で使える新ツール「Vercel Sandbox CLI」を発表しました。Node.jsやPython向けの隔離実行環境(サンドボックス)をコマンドラインから作成・操作・自動化できるようになります。
Archive
記事アーカイブ
トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
すべて1560AI・LLM753セキュリティ405開発ツール305OpenAI284DevOps・CI/CD251Vercel219GitHub119Hugging Face118Next.js117Node.js / ランタイム111サーバーレス104Cloudflare95AI セキュリティ89データベース88Google DeepMind85TypeScript81フロントエンド78Python76AIベンチマーク75Redis74クラウド69Anthropic68JavaScript67Model Context Protocol67Kubernetes64オープンソース60AWS57React57Transformers50Docker43GitLab35LangChain35テスト29ベクトルデータベース29Deno24pnpm24AIコンテキスト管理23Azure22PyTorch20Rust20Bun19PostgreSQL19Go17ロボティクス16nginx13Terraform13Django12Git12Google Cloud12.NET12Vite12OpenTelemetry11Ruby11Supabase11Elastic10Nuxt10LLVM9mise9Elasticsearch8GraphQL8Ollama8Hono7Mojo7Playwright7Prisma7Prometheus7Vitest7vLLM7Erlang/OTP6Svelte6Foundation5Grafana5pandas5PHP5Polars5Rails5Remix5Vue5Bevy4LlamaIndex4Meilisearch4モバイル4TensorFlow4Turborepo4Astro3Crystal3Elixir3esbuild3FastAPI3Jaeger3MobX3OCaml3Poetry3RabbitMQ3Zed3Airflow2Angular2Ant Design2Apache Kafka2Biome2Celery2date-fns2DuckDB2Godot Engine2htmx2Hugo2Jenkins2JupyterLab2Lua2Mantine2Material UI2NumPy2pytest2Qwik2Rolldown2shadcn/ui2SolidJS2SQLAlchemy2uv2Webpack2ArgoCD1Dart1Drizzle ORM1Effect1Eleventy1Flask1Framer Motion1Ionic1Jest1Jotai1Kotlin1Lodash1NestJS1Pinia1Ruff1scikit-learn1Spring1Storybook1TanStack Query1Typesense1Zod1
Jaeger v2.14.0リリース、レガシーv1コンポーネントを完全削除しUIダークテーマを正式サポート
ワンポイントv1のquery/collector/ingesterが完全削除、UIはダークテーマが標準に
分散トレーシングツールJaegerのv2.14.0が公開されました。v1系のquery・collector・ingesterが削除されv2への移行が完了したほか、UIのダークテーマが正式機能となりデフォルトで有効化されました。ClickHouseやCassandra向けの新ストレージバックエンドも実験的機能として引き続き開発が進んでいます。
Deno、信頼できないコードを瞬時に隔離実行する「Deno Sandbox」を発表
ワンポイントDenoがmicroVMで信頼できないコードを瞬時に隔離実行する新サービスを発表
Deno Blogが新サービス「Deno Sandbox」の発表を行いました。LinuxのmicroVMを瞬時に起動し、多層防御(defense-in-depth)のセキュリティモデルで信頼できないコードを実行できる環境を提供するとしています。詳細な機能や提供時期は今後の続報が待たれます。
tech/ai news
Ingress2Gateway 1.0リリース ― Ingress-NGINX廃止に備えたGateway API移行支援ツールが安定版に
ワンポイントIngress-NGINX廃止に備え対応アノテーションが3種→30種以上に拡大
Kubernetes SIG Networkは、IngressからGateway APIへの移行を支援するツール「Ingress2Gateway」の1.0を公開しました。2026年3月に予定されるIngress-NGINXの廃止を控え、対応アノテーション数の大幅拡充と実クラスタでの結合テストにより、より安全な移行が可能になります。
tech/ai news
Kubernetes v1.36でUser NamespacesがGAに、rootレスな分離が標準機能へ
ワンポイントhostUsers: falseだけでコンテナのrootをホストから分離できるように
Kubernetes v1.36で、コンテナのrootをホストから分離するUser Namespaces機能が正式にGA(General Availability)となりました。10年前に提案され6年間開発が続けられてきた機能で、hostUsers: falseを指定するだけでコンテナ内のrootをホストのrootと分離できるようになります。Linux 5.12以降のID-mapped mountsが鍵となり、大容量ボリュームでも高速に利用できます。
.NET 11 Preview 6公開、Union型サポートやNativeAOT改善など多方面をアップデート
ワンポイント.NET 11 Preview 6、C#のUnion型サポートを標準搭載
Microsoftは.NET 11の6回目のプレビューとなる「.NET 11 Preview 6」を公開しました。ランタイムやSDK、C#、ASP.NET Core、.NET MAUI、Entity Framework Core、F#、コンテナイメージまで幅広い分野に改善が加えられています。開発者はSDKをインストールしてすぐに試すことができます。
Docker Engine v29.6.2公開、5件のセキュリティ脆弱性を修正
ワンポイントDocker Engine v29.6.2で5件のCVEを一挙修正
Docker(Moby)プロジェクトがDocker Engineのメンテナンスリリース「v29.6.2」を公開しました。BuildKitやDocker CLIに関わる5件のセキュリティ脆弱性(CVE-2026-15793、15792、15791、15789、15788)が修正されているほか、containerdやGoランタイム、RootlessKitといった依存コンポーネントも更新されています。
Docker Sandboxes、GitHub Actions上でAIエージェントを安全に実行
ワンポイントAIエージェントをDocker SandboxesでGitHub Actions上に隔離実行
Docker Blogは、GitHub Actions上でDocker Sandboxesを使いAIエージェントを隔離実行する事例を紹介しました。エージェントはTestcontainersを用いたテストの実行、コード修正、ドラフトプルリクエストの作成までを担えます。CI環境でのAI活用における安全性確保の一例として示されています。
Kubernetes v1.37.0-rc.0が公開、正式リリースに向けたリリース候補が始動
ワンポイントKubernetes v1.37.0の最初のリリース候補が公開
Kubernetesプロジェクトが「v1.37.0-rc.0」をGitHub上で公開しました。これは正式版v1.37.0に向けた最初のリリース候補（Release Candidate）であり、詳細な変更内容はCHANGELOGで確認できます。バイナリのダウンロードリンクも同ページから提供されています。
tech/ai news
Vercel Sandbox、公式管理イメージ「Vercel Managed Images」に移行 デフォルトOSもUbuntuへ
ワンポイントSandboxの既定OSがAmazon LinuxからUbuntuに切り替わった
Vercelは、Sandbox向けのバージョン管理されたオープンソース基底イメージ群「Vercel Managed Images(VMI)」を発表しました。従来のSandbox runtimeは非推奨となり、Sandbox SDK v3以降は新規サンドボックスがデフォルトでUbuntuベースのuniversalイメージを使用します。夜間リリースによる自動更新とダイジェスト固定による再現性の両立が特徴です。
Supabase セルフホスト版v0.8.0、APIゲートウェイがEnvoyへ変更(破壊的変更)
ワンポイントself-hosted SupabaseのAPIゲートウェイがEnvoyに変更(破壊的変更)
Supabaseは自前インフラで稼働させるself-hosted版の新バージョン「v0.8.0」をリリースしました。GitHubのリリースノートによると、APIゲートウェイの実装がEnvoyに切り替わり、これは破壊的変更(breaking change)として明記されています。詳細な変更内容は現時点で公開情報が限られています。
Docker VMM、Mac・Windows向けにパブリックベータを開始
ワンポイントDocker VMMがMac・Windows向けにパブリックベータ開始
Dockerが仮想化基盤「Docker VMM」の全面刷新版をMacおよびWindows向けにパブリックベータとして公開しました。パフォーマンス・安定性・ガバナンスの観点で改善が図られており、今後の展開が注目されます。
承認済みコマンドが牙を剥く? DockerがAIコーディングエージェントの新たな脅威と対策を解説
ワンポイント承認済みコマンド経由でも攻撃コードは実行され得る
Docker Blogは、AIコーディングエージェントが「すでに承認したコマンド」を通じて攻撃者のコードを実行してしまうリスクについて解説する記事を公開しました。あわせて、被害範囲を限定する手段として**Docker Sandboxes**を紹介しています。
tech/ai news
Vercelが自社サンドボックスに総額100万ドルの脱獄チャレンジを実施
ワンポイントサンドボックス脱獄成功で最大100万ドルの報酬
Vercelは、AIエージェント向けの実行環境「Vercel Sandbox」の隔離境界を突破できた研究者に対し、総額最大100万ドルを支払う2週間限定の公開HackerOneプログラムを開始しました。対象はFirecracker microVMを突破するコンピュート境界と、ホスト側で強制されるネットワーク境界の2種類です。発見された手法は今後恒久的な防御策としてサンドボックスに組み込まれます。
Docker、企業向けAIエージェント導入のための新セキュリティ指針「Agent Baseline」を公開
ワンポイントAIエージェントに「無制限の権限」を与えない設計指針が登場
Docker Blogは、企業がAIエージェントを安全に業務導入するためのブループリント「Agent Baseline」を紹介しました。エージェントに無制限の権限を与えないための6つのセキュリティ成果を定義し、プロンプトインジェクションによるデータ漏えいのシナリオを例に課題を提示しています。
1万7600件のアクションが示すAIエージェントセキュリティの限界 ― Dockerが提起する「人間によるレビュー」の終焉
ワンポイント攻撃者アクション1万7600件、人間レビューはもう限界
Docker Blogは、OpenAIとHugging Faceに関わるインシデントを題材に、AIエージェントのセキュリティが人間によるレビューだけでは対応できない「システムの問題」であると指摘しています。攻撃者による1万7600件ものアクションが確認された事例を通じて、エージェントを制御・可視化・統治するための仕組みの必要性を論じています。
Dockerが提唱する「ゼロCVEをデフォルトに」という新方針
ワンポイントDockerが「脆弱性ゼロ」を標準状態にする新方針を発表
Dockerがブログで、サプライチェーン攻撃の増加とAIによるコード生成の拡大を背景に、イメージのセキュリティを底上げする複数の取り組みを発表しました。ソースからのビルド強化、EOL後もセキュリティ対応を継続する仕組み、カスタムイメージへの保証の継承、開発者端末でのポリシー適用が柱です。詳細な実装内容は別途の発表を待つ必要がありますが、方向性として「脆弱性ゼロ」を当たり前の状態にする狙いが示されています。
Docker Engine v25.0.17リリース、複数のシンボリックリンク関連脆弱性を修正
ワンポイントDocker Engine v25.0.17でシンボリックリンク悪用の3件のCVEを修正
Docker(Moby)プロジェクトがDocker Engine v25.0.17をリリースしました。マウント処理やdocker cp実行時のシンボリックリンクを悪用した脆弱性など、複数のCVEが修正されています。あわせてcontainerdの依存バージョンも更新されました。
AIコーディングエージェントが本番環境を削除、13時間ダウンさせた事故とDockerの対策
ワンポイントAIエージェントの誤動作で本番削除、13時間ダウンの実例
Docker Blogの新シリーズ「Coding Agent Horror Stories」で、AIコーディングエージェントの誤動作が原因で本番環境が削除され13時間の障害が発生した事例が紹介されました。同社はこうしたリスクを抑える手段として、スコープを絞ったID管理と隔離実行を特徴とする「Docker Sandboxes」を提案しています。
mise v2026.8.2:bootstrapがTerraform風の宣言的ホスト構成管理ツールに進化
ワンポイントmise bootstrapがTerraform風の宣言的ホスト構成管理に進化
ランタイム管理ツールmiseの最新版v2026.8.2で、`mise bootstrap`がパッケージ管理だけでなくファイル・ユーザー・systemdサービス・Docker Compose・ファイアウォールまで宣言的に管理できるホストプロビジョニングシステムへと大幅拡張されました。SSH経由でのリモート適用にも対応し、plan/apply/statusのワークフローが整備されています。あわせてRubyのプリコンパイルバイナリ運用が厳格化されるなど、複数の修正も含まれています。