Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
VercelAI 번역헤드라인
Vercel Web Application Firewall 차단 트래픽에 대한 비용 면제 적용
Vercel은 Web Application Firewall(WAF) 규칙에 의해 차단되거나 제한된 트래픽에 대해 CDN 요청 및 데이터 전송 비용을 면제하기로 했습니다. 이를 통해 스크래퍼나 봇넷의 공격으로 인한 예상치 못한 비용 발생을 방지할 수 있으며, 모든 프로젝트에 별도 설정 없이 자동으로 적용됩니다.
5월 18일4
VercelAI 번역헤드라인
AI Gateway에서 비용, 지연 시간(Latency) 또는 처리량(Throughput) 기준으로 제공자 정렬하기
AI Gateway에서 모델 제공자(Providers)를 비용, 첫 번째 토큰 생성 시간(TTFT), 또는 처리량(Throughput/TPS) 기준으로 명시적으로 정렬할 수 있게 되었습니다. 이 기능을 사용하면 요청 시점에 최적화된 지표에 따라 제공자를 라우팅하여, 비용 효율성이나 응답 속도 등 원하는 차원에 맞춰 워크로드를 최적화할 수 있습니다. 정렬 순위는 실시간으로 계산되므로, 가격 변동이나 새로운 제공자 추가가 코드 변경 없이 자동으로 반영되며, 사용된 지표 값과 라우팅 메타데이터를 통해 어떤 결정이 내려졌는지 투명하게 확인할 수 있습니다.
5월 15일1
VercelAI 번역헤드라인
AI Gateway에서 GPT 5.5 사용 가능
Vercel AI Gateway를 통해 GPT-5.5와 GPT-5.5 Pro 두 가지 변종을 사용할 수 있게 되었습니다. 이 모델들은 코딩, 지식 노동, 과학 연구 등 장기적인 에이전트 작업에 최적화되었으며, 이전 세대보다 토큰 효율성이 높습니다. GPT-5.5는 대규모 시스템의 컨텍스트 유지 및 에이전트 코딩에 강점을 보이며, GPT-5.5 Pro는 응답 품질이 중요한 까다로운 다단계 작업에 적합합니다.
5월 15일2
VercelAI 번역헤드라인
Node.js 26.x가 Vercel Sandboxes에서 사용 가능해졌습니다
Vercel Sandbox가 Node.js 버전 26을 공식적으로 지원하게 되었습니다. 개발자들은 `@vercel/sandbox` 라이브러리를 사용하여 `runtime: "node26"` 속성을 설정함으로써 이 버전을 활용할 수 있습니다. 이를 통해 Vercel 환경에서 최신 Node.js 기능을 테스트하고 애플리케이션의 호환성을 검증하는 것이 가능해졌습니다.
5월 13일6
VercelAI 번역헤드라인
Chat SDK adds web adapter support
이 기술 기사는 새로운 웹 어댑터(web adapter) 기능을 통해 채팅 UI를 쉽게 구축할 수 있는 방법을 소개합니다. 개발자는 서버 측에서 봇을 정의하고, 이 봇을 `@ai-sdk/react`와 같은 라이브러리를 사용하여 브라우저 환경에 연결함으로써 실시간 스트리밍 답변이 가능한 채팅 경험을 구현할 수 있습니다.
5월 8일12
VercelAI 번역헤드라인
Chat SDK adds Messenger adapter support
Chat SDK가 Messenger 채팅 플랫폼을 공식적으로 지원하며, 이를 통해 개발자들은 Messenger 환경에서 에이전트를 구축할 수 있게 되었습니다. 이 어댑터는 사용자 프로필 정보 가져오기, 메시지 전송 및 반응 처리, 멀티미디어 다운로드, 포스트백 버튼 기능 등을 포함하여 풍부한 기능을 제공합니다.
5월 8일13
VercelAI 번역릴리즈
Next.js May 2026 security release
Next.js 팀은 DoS, 미들웨어/프록시 우회, SSRF, 캐시 오염, XSS 등 총 13가지 보안 취약점을 다루는 통합 보안 릴리스를 배포했습니다. 이 업데이트에는 특히 React Server Components(RSC)의 취약점(CVE-2026-23870)에 대한 패치가 포함되어 있으며, 모든 영향을 받는 사용자는 즉시 최신 버전으로 업그레이드해야 합니다. Vercel은 WAF 규칙을 추가하지 않았으므로, 개발자가 프레임워크와 빌더를 직접 업데이트하는 것이 필수적입니다.
5월 8일11
VercelAI 번역헤드라인
Agentic Architecture 의 보안 경계
코딩 에이전트가 증가함에 따라 파일 시스템 접근, 쉘 명령어 실행, 코드 생성 등 다양한 기능을 수행하게 되면서 보안 위험이 커지고 있습니다. 현재 많은 에이전트 시스템은 모든 구성 요소를 단일 신뢰 영역에서 운영하여, 프롬프트 주입 공격을 통해 인증 정보 탈취나 악성 행위가 발생할 경우 전체 인프라에 심각한 피해를 줄 수 있습니다. 따라서 에이전트 자체, 도구/모델, 비밀(secrets), 그리고 생성된 코드 실행 환경 간의 명확하고 독립적인 보안 경계를 설정하는 것이 필수적입니다.
5월 7일12
VercelAI 번역헤드라인
WebStreams를 Ralph Wiggum 방식으로 재구현해서 10배 빠르게 만들었다
본 기사는 Next.js 서버 렌더링 과정에서 병목 현상을 일으키는 WebStreams의 성능 문제를 다루고 있습니다. 작성자는 WebStreams를 'Ralph Wiggum 방식'으로 재구현하여 기존 대비 10배 향상된 속도를 달성했으며, 이 작업은 AI 기반 접근 방식을 통해 진행되었습니다. 또한, 이 개선 사항이 이미 Node.js 자체에 반영되고 있는 현황도 공유하고 있습니다.
5월 6일12
VercelAI 번역헤드라인
스킬스 나이트: 에이전트가 더 똑똑해지는 69,000+ 가지 방법
본 기사는 '스킬스 나이트(Skills Knight)'라는 개발자 이벤트를 중심으로, 오픈 스킬 생태계의 폭발적인 성장과 그 의미를 다룹니다. 이 프로젝트는 초기에는 React 문서화로 시작했으나, 현재 69,000개 이상의 스킬을 보유한 '에이전트 컨텍스트용 패키지 관리자' 역할을 수행하며 개발 워크플로우를 혁신하고 있습니다. 특히, 코딩 에이전트가 최적의 성능을 발휘하기 위해서는 단순히 기술 자체보다 적절하고 풍부한 '컨텍스트(Context)' 제공이 가장 중요함을 강조합니다.
5월 5일12
VercelAI 번역헤드라인
코딩 에이전트를 위한 AEO 추적 시스템 구축 방법
본 기술 기사는 코딩 에이전트가 웹 콘텐츠를 검색하고 참조하는 방식을 추적하기 위한 AI 엔진 최적화(AEO) 시스템 구축 방법을 설명합니다. 기존의 표준 채팅 모델 추적 방식으로는 충분하지 않기 때문에, 파일 시스템 접근 및 CLI 환경에서 작동하는 코딩 에이전트를 포괄적으로 다루는 새로운 아키텍처가 필요했습니다. 이를 위해 임시 Linux MicroVM 기반의 샌드박스 환경을 도입하여 모든 에이전트 실행을 표준화된 라이프사이클(6단계)으로 관리합니다. 또한, 다양한 출처와 형식으로 생성되는 원본 전사록(raw transcript)을 수집하고, 이를 단일 브랜드 파이프라인으로 통합하기 위해 정규화 레이어 및 에이전트별 특화 파서를 구축하는 과정을 상세히 다루고 있습니다.
5월 4일12
VercelAI 번역헤드라인
Cubic 가 Vercel Agents Marketplace 에 합류합니다
Cubic은 AI 코드 리뷰어로 Vercel Agents Marketplace에 합류하며, PR과 기존 코드베이스에서 버그, 레거시 및 보안 취약점을 찾아 수정하는 기능을 제공합니다. 기존의 코드 리뷰 도구들이 변경 사항만 볼 수 있는 것과 달리, Cubic은 변경 사항이 전체 시스템과 어떻게 연결되는지 파악하고 팀의 과거 리뷰 기록을 학습하여 정확도를 높입니다. 이를 통해 개발팀은 수동 검토에 드는 시간을 줄이고 병합 작업에 더 집중할 수 있으며, 저장소 전반에 걸쳐 일관된 코딩 표준을 유지하는 데 도움을 받습니다.
5월 4일11
VercelAI 번역헤드라인
360 억 토큰, 300 만 고객, 6 명의 엔지니어
Durable은 대규모 SaaS 환경에서 복잡성을 해결하는 인프라 솔루션을 제공합니다. 이 플랫폼은 하루에 11억 토큰(연간 3600억 토큰)을 처리하며, 고객에게 새로운 프로덕션 에이전트를 신속하게 배포할 수 있게 합니다. 특히 다중 테넌트 환경에서 보안, 비용 귀속, 그리고 여러 지리적 위치의 클러스터 관리를 효율적으로 수행하여 운영 복잡성을 크게 줄이고 있습니다.
5월 4일14
VercelAI 번역헤드라인
CVE-2025-59471 및 CVE-2025-59472 요약
셀프 호스팅 Next.js 애플리케이션에서 메모리 고갈을 유발하는 두 가지 중등도 심각도의 서비스 거부(DoS) 취약점(CVE-2025-59471, CVE-2025-59472)이 발견되었습니다. 이 취약점들은 외부 이미지 최적화 기능이나 최소 모드에서의 부분 사전 렌더링(PPR) 기능을 사용하는 특정 구성의 Next.js 애플리케이션에 영향을 미칩니다. 공격자는 대용량 이미지를 이용하거나 인증 없는 요청을 통해 메모리를 고갈시켜 서버 충돌 및 서비스 중단을 유발할 수 있습니다.
5월 3일16
VercelAI 번역헤드라인
워크플로우 4.1 베타: 이벤트 소스드 아키텍처
워크플로우 4.1 베타는 상태 관리 방식을 기존의 '제자리(in place)' 업데이트에서 이벤트 시퀀스 기반의 '이벤트 소싱(Event Sourcing)' 패턴으로 전환합니다. 모든 상태 변경은 이제 불변의 이벤트 로그로 기록되며, 현재 상태는 이 로그를 재생하여 재구성됩니다. 이 아키텍처 변화는 워크플로우의 자가 치유 능력, 완전한 감사 추적, 그리고 높은 일관성을 보장하며, Google Search와 같은 외부 제공자 도구 지원을 통해 처리량도 크게 개선되었습니다.
5월 3일11
VercelAI 번역헤드라인
샌드박스 방화벽을 통한 Postgres 연결 지원
샌드박스 방화벽 기능 업데이트를 통해 Vercel Sandbox 환경에서 Neon, Supabase, AWS RDS 등 다양한 호스팅된 Postgres 데이터베이스에 연결할 수 있게 되었습니다. 기존 샌드박스는 TLS 핸드셰이크 과정에서 도메인 이름 확인을 수행하여 아웃바운드 액세스를 제한했으나, Postgres는 평문 TCP 연결 후 TLS로 업그레이드하는 독특한 협상 방식을 사용해 이전에 연결에 실패했습니다. 이번 업데이트는 이러한 Postgres의 TLS 협상 흐름을 감지하고 조정함으로써, 코드나 데이터베이스 설정 변경 없이도 안정적인 연결을 지원합니다.
5월 3일17
VercelAI 번역헤드라인
Vercel Sandbox, 이제 일반 출시
AI 에이전트의 급증하는 사용으로 인해, 기존에 인간 개발자를 위해 설계된 컴퓨팅 인프라로는 한계가 발생했습니다. Vercel은 이러한 변화에 대응하여 'Vercel Sandbox'를 일반 출시하며, 이는 AI 에이전트 전용 실행 계층을 제공합니다. 이 샌드박스는 격리되고 안전하며 일회성(ephemeral) 운영에 최적화된 온디맨드 Linux 마이크로 VM 환경을 제공함으로써, 에이전트가 빠르고 반복적인 작업을 수행하는 데 필요한 인프라를 구축했습니다.
5월 3일14
VercelAI 번역헤드라인
AI Code Elements
이 기술 기사는 차세대 IDE, 코딩 앱 및 백그라운드 에이전트를 구축하기 위해 설계된 새로운 컴포넌트 세트를 소개합니다. 이 컴포넌트들은 모델, 지시사항, 도구, 출력 스키마를 표시할 수 있는 합성 가능한 AI SDK 구성을 제공하며, 개발자들이 다양한 종류의 코드 관련 정보를 구조화되고 기능적으로 풍부하게 표현할 수 있도록 돕습니다. 주요 컴포넌트로는 코드 블록 개선(ToolLoopAgent), 커밋 세부 정보 및 환경 변수 관리(Streamdown, EnvironmentVariables), 계층적 파일 시스템 표시(FileTree), REST API 시각화(SchemaDisplay), 그리고 AI 생성 코드와 실행 출력을 함께 보여주는 구조화된 샌드박스(Sandbox) 등이 있습니다. 이 컴포넌트들은 개발 경험을 향상시키고 복잡한 기술 정보를 명확하게 전달하는 데 초점을 맞추고 있습니다.
5월 2일14
VercelAI 번역헤드라인
테스트를 통해 'bash 만이면 충분하다'는 가설을 검증하다
본 기사는 AI 에이전트가 작업을 수행할 때 '파일 시스템과 bash'가 최적의 추상화라는 가설에 도전합니다. 연구진은 GitHub issue 및 pull request 데이터셋을 쿼리하도록 세 가지 접근 방식(SQL, bash, 파일 시스템)을 비교하는 평가 환경(eval harness)을 구축했습니다. 그 결과, 구조화된 데이터를 쿼리하는 SQL이 정확도 면에서 압도적인 성능(100%)을 보였으며, bash는 낮은 정확도와 높은 비용 및 시간 소모를 기록했습니다. 또한, 에이전트가 복잡한 셸 명령어를 생성해도 실제 작업 성과로 이어지지 않음을 발견했으며, 궁극적으로 SQL과 파일 시스템 기능을 결합한 하이브리드 접근 방식의 잠재력을 제시합니다.
5월 2일8
VercelAI 번역헤드라인
CVE-2026-23864 요약
React Server Components에서 여러 고위험 취약점들이 책임 있는 공개를 통해 보고되었으며, 이 중 CVE-2026-23864는 서비스 거부(DoS) 취약점을 다룹니다. 해당 취약점은 서버 함수 엔드포인트로 특수 HTTP 요청을 보내어 서버 충돌이나 과도한 자원 사용을 유발할 수 있습니다. 개발자들은 영향을 받는 `react-server-dom-*` 패키지 버전(19.0.x, 19.1.x, 19.2.x)을 즉시 최신 패치 버전으로 업그레이드해야 하며, Vercel WAF를 통한 임시 보호 조치가 제공되지만 근본적인 해결책은 업데이트입니다.
5월 2일12