Vercel CLI がバブル URL の署名機能をサポート
Vercel は CLI の新バージョンで Blob の署名済み URL 生成機能を強化し、開発者がスコープ制限付きの短期アクセス権限を容易に管理できるようになった。
キーポイント
CLI 経由での署名済み URL 生成機能追加
Vercel CLI の新コマンドにより、Blob のオブジェクトに対して単一操作（取得、ヘッダー確認、アップロード、削除）に限定された署名済み URL を即座に生成できるようになった。
詳細なスコープと有効期限の制御
URL の有効期間を 7 日以内で設定可能であり、コンテンツタイプやサイズ制限を課すことで、アップロード先のセキュリティを細かく制御できる。
トークンベースの分離管理機能
署名済み URL とトークンの生成を分離する「signed-token」コマンドが追加され、エージェントによる調査時など、書き込み権限を厳格に制限するユースケースに対応。
スクリプト自動化への対応
--json オプションにより、結果や操作種別、有効期限を構造化データとして取得でき、CI/CD パイプラインや自動化スクリプトとの連携が容易になった。
影響分析・編集コメントを表示
影響分析
このアップデートは、Vercel Blob を利用する開発者にとって、セキュリティリスクを最小化しながら外部へのファイルアクセスやアップロード権限を細かく制御するための標準的なワークフローを確立した点で重要です。特にスクリプト自動化との親和性が高まったことで、DevOps 環境におけるデータ管理の効率性と安全性が同時に向上します。
編集コメント
AI 技術そのものの進化ではありませんが、インフラ層のセキュリティ強化は AI アプリケーション開発におけるデータ保護の基盤として極めて重要です。特に大規模な画像や動画データを扱う AI プロジェクトにおいて、この機能は不正アクセス防止に直結する実用的な改善です。
Vercel Blob の署名付き URL を、Vercel CLI から直接生成できるようになりました。署名付き URL は、特定のオブジェクトに対して単一の操作を実行できる、有効期限が設定されたスコープ付き URL です。各 URL は 1 つの操作（取得、ヘッド、アップロード、削除）、1 つのパースパス、最大 7 日間のカスタム有効期限にスコープされます。利用を開始するには、Vercel CLI をバージョン 5.14.5 に更新してください。
1 コマンドでプレサイン付き URL を生成する
新しい vercel blob presign コマンドを使用して、単一の操作用の署名付き URL を生成します。例えば、プライベートファイルへの短期アクセスを提供したり、ユーザーが特定のサイズとコンテンツタイプを持つ画像をアップロードできるようにしたりする場合に使用できます。デフォルトでは、署名付き GET URL が発行されます。
コンテンツタイプとサイズ制約を指定してアップロード用にスコープする
--valid-for（例：15m, 1h, 7d）または絶対的な --valid-until タイムスタンプを使用して、URL の有効期間を制御できます。結果、操作、有効期限を構造化された出力として取得するには、--json を渡してください。
スタンドアロンの署名トークンを発行する
署名付きトークンの生成と URL 生成を分離したい場合（例えば、エージェントが問題を検証している間にプライベートな Blob ストアの書き込みアクセスを制限する場合など）は、vercel blob signed-token を使用します。
その後、生成された委譲トークンとクライアント署名用トークンを vercel blob presign に渡すことができます：
Vercel CLI の最新バージョンに更新し、vercel blob presign --help を実行して利用可能なすべてのオプションを確認してください。Vercel Blob 用の署名付き URL については、ドキュメントで詳しくご覧ください。
さらに読む
原文を表示
You can now generate signed URLs for Vercel Blob directly from the Vercel CLI. A signed URL is a scoped URL with a set expiration time that lets you perform a single operation on a specific object. Each URL is scoped to one operation (get, head, put, or delete), one pathname, and a custom expiry of up to 7 days. Update the Vercel CLI to version 5.14.5 to get started.
Generate a presigned URL in one command
Use the new vercel blob presign command to sign a URL for a single operation, for example to provide short-lived access to a private file or to allow your users to upload images of a certain size and content type. By default it issues a signed GET URL:
Scope it to an upload with content-type and size constraints
Control how long the URL stays valid with --valid-for (for example 15m, 1h, 7d) or an absolute --valid-until timestamp. Pass --json to get the result, operation, and expiry as structured output for scripting.
Issue a standalone signed token
Use vercel blob signed-token when you want to separate signed token generation from URL generation, for example to restrict write access to your private blob store while your agent investigates an issue.
You can then feed the resulting delegation and client-signing tokens into vercel blob presign:
Update to the latest version of the Vercel CLI and run vercel blob presign --help to see all available options. Learn more about signed URLs for Vercel Blob in the documentation.
Read more
関連記事
間接プロンプトインジェクションに関する洞察（12 分読了）
TLDR AI が、AI モデルが外部データから悪意ある指示を誤って受け取る「間接プロンプトインジェクション」の仕組みと対策について解説した。
ポスト量子暗号化の行政命令は重要なマイルストーン、今こそ実務へ
トランプ大統領が署名した行政命令により、連邦機関は2030年までに最も機密性の高いシステムをポスト量子暗号化へ移行し、認証も2031年までに完了するよう義務付けられた。クラウドフレアはこの方針を歓迎している。
カスタム OIDC トークン聴衆のサポート開始
Vercel は、OIDC 発行者にカスタム聴衆（audience）の指定機能を追加しました。これにより、デプロイメントが特定の第三者プロバイダ向けにトークンを要求できるようになり、サービス間認証のセキュリティが向上します。
今日のまとめ
AI日報で今日の重要ニュースをまとめ読み