トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
Vercelは、コーディングエージェント的な振る舞いをするAIエージェントが抱える構造的なセキュリティリスクと、その対処法をまとめたブログ記事を公開しました。エージェント・ハーネス・秘密情報・生成コードという4つのアクターの信頼レベルを整理し、エージェント本体と生成コードの実行環境を分離した上でシークレットをネットワーク層で注入する構成を、本番運用における推奨アーキテクチャとして提示しています。あわせてVercel Sandboxでの安全なシークレット注入機能の提供も案内されています。
Vercelは、Stripeの本番アカウントをVercel MarketplaceおよびAI開発ツール「v0」から直接接続できる機能を正式にGAとしました。APIキーの手動コピーが不要になり、環境変数が自動でプロビジョニングされるため、テスト環境から本番決済への移行が大幅に簡素化されます。Stripeとの協業による新しい鍵管理APIにより、セキュリティも同時に強化されています。
Vercelが、AIエージェント向けの組み込みUI標準規格「MCP Apps」をNext.jsでフルサポートしました。CursorやClaude.ai、ChatGPTなど複数のホストで共通利用できるUIを、SSRやReact Server Componentsを活かして構築・デプロイできます。テンプレートとドキュメントも公開されています。
Vercelは、Claude CodeやCursorといったコーディングエージェント向けの公式プラグインを発表しました。プラットフォーム全体の知識グラフをもとに、ファイル編集やターミナル操作をリアルタイムで観測し、エージェントの文脈に必要な情報を動的に注入します。Next.jsやAI SDKなど47以上のスキルに対応し、専門エージェントやスラッシュコマンドも提供されます。
NotionがCustom Agentを拡張する新機能「Notion Workers」を発表し、その実行基盤としてVercel Sandboxを採用しました。サードパーティ開発者やAIエージェントが生成した任意のコードを、企業ワークスペース内でも安全に実行するための隔離・認証情報保護・ネットワーク制御の仕組みが解説されています。
AI事業ビルダーのDurableが、自社インフラを丸ごとVercelへ移行した事例をVercelブログが紹介しました。顧客は300万を超え、AIエージェントは年間360億トークンを処理していますが、これをわずか6人のエンジニアとDevOpsチームなしで運用しています。段階的な改善ではなく、旧インフラを一気に置き換える決断が鍵になったといいます。
Vercelは、Workflowの入力値やステップの引数・戻り値、フックのペイロードなどを自動的に暗号化する機能を発表しました。イベントログには暗号文のみが保存され、復号には環境変数と同じ権限モデルと監査ログが適用されます。開発者はコードを一切変更せずに、この保護を利用できます。
Vercelは、Slack・Microsoft Teams・Discord・Google Chat・Telegram・GitHub・Linear・WhatsAppにまたがってボットを一つのコードベースで動かせるTypeScriptライブラリ「Chat SDK」をオープンソース公開しました。プラットフォームごとのAPIの違いをアダプター層で吸収し、ストリーミングや表・カードの表示、状態管理までを共通のインターフェースで扱えます。オープンソースかつパブリックベータとして提供されています。
Vercelは、ベクトルDBやembeddingを使わず、ファイルシステム操作だけで動く知識エージェントの構築手法をブログで紹介し、実装済みのオープンソーステンプレート「Knowledge Agent Template」を公開しました。社内の営業通話要約エージェントではコストが1回あたり約1.00ドルから約0.25ドルに下がり、回答精度も向上したといいます。
YC出身の2人組スタートアップWaldiumは、企業向けの自律型CMSを展開しており、顧客ごとのブログにAIエージェント専用のMCPサーバーエンドポイントを持たせています。かつてAWS Amplifyで自前構築していたマルチテナント基盤をVercelに移行したことで、単一のNext.jsデプロイから500以上の顧客ブログとMCPエンドポイントを運用できるようになりました。
Vercelは、AI Gateway経由のコストやトークン使用量、リクエスト数をプログラムから一元的に取得できる「Custom Reporting API」をベータ公開しました。BYOK(顧客が持ち込むAPIキー)によるリクエストも含めて集計でき、モデル・プロバイダー・ユーザーID・カスタムタグ単位での内訳把握が可能になります。ある企業はこのAPIの活用でサードパーティ製プロキシを廃止し、80,000ドル超のコスト削減を実現しました。
Vercelは社内トークをもとに、コーディングエージェントが生成するコードの危険性と、それに対する組織的な備えを公開しました。テストが通ることと本番で安全であることは別問題であり、エージェントを「頼る」のではなく「活用する」姿勢と、それを支えるインフラの仕組みが必要だと説いています。
Vercelは開発ツール「Turborepo」のタスクグラフ計算を81〜91%高速化し、リポジトリ規模によっては最大96%の改善を実現しました。AIコーディングエージェント、Vercel Sandboxes、そして地道なエンジニアリングを組み合わせた8日間の最適化プロセスをVercel Blogが公開しています。
2026年3月31日、npmパッケージ「axios」が能動的なサプライチェーン攻撃により侵害されていることが発覚しました。Vercelは自社基盤への影響はないとしつつ、ビルド環境でaxios@1.14.1やaxios@0.30.4を利用しているプロジェクトに対し、依存関係の点検や認証情報のローテーションなどの対応を呼びかけています。
VercelのダッシュボードにSQLクエリ実行、データ編集、スキーマ確認機能が追加されました。AWS Aurora Postgres、Neon、Prisma、Supabaseなどのマーケットプレイス連携データベースが対象で、外部ツールを使わずに管理が可能になります。現時点ではOwner権限を持つユーザーが利用できます。
Vercelは、Nuxtアプリケーション内で直接Model Context Protocol(MCP)サーバーを構築できる新モジュール「Nuxt MCP Toolkit」を発表しました。Zodによるツール定義やリソース公開、デバッグ用インスペクターなどを備え、AI機能を組み込むNuxt開発者の実装コストを下げます。
Vercel AI GatewayでGoogleの新しいオープンモデル「Gemma 4」の26B(MoE)版と31B(Dense)版が利用可能になりました。Gemini 3と同じアーキテクチャを採用し、関数呼び出しやエージェント的なワークフロー、256Kコンテキスト、140以上の言語、ネイティブなビジョン対応など高機能を備えています。AI SDK経由でモデルIDを指定するだけで、リトライやフェイルオーバーを含むAI Gatewayの機能をそのまま利用できます。
Vercelが、Go言語で書かれたAPIサーバーをゼロコンフィグでデプロイできる機能を追加しました。vercel.jsonや/apiフォルダ規約に依存せず、Goサーバーをファーストクラスのバックエンドとして自動認識し、必要なリソースを自動でプロビジョニングします。課金もFluid computeベースのActive CPU pricingとなり、アイドル時間に課金されない仕組みです。
VercelはAI GatewayでDeepSeek V4を利用可能にしました。エージェント型コーディングや長文推論に強い「V4 Pro」と、高速・低コストな「V4 Flash」の2種類が提供され、いずれも100万トークンのコンテキストウィンドウをデフォルトで備えます。AI Gateway経由で利用することで、コスト管理やフェイルオーバーなどの運用機能もそのまま活用できます。
Vercelはプロジェクトごとにビルドマシンの性能を自動調整する「Elastic Build Machines」を正式リリースしました。全てのProおよびEnterpriseプランで利用可能となり、新規Proチームではデフォルト機能として有効化されます。ベータ期間中には約400チーム・6,000件のプロジェクトで導入され、コスト削減とビルド速度改善の両方に効果が確認されています。