6月24日、TechZineが「Vercel launches eve and Passport for AI governance」と題した記事を公開した。この記事では、VercelがAIエージェント向けオープンソースフレームワーク「eve」と、組織のAIガバナンスを強化する管理ツール「Passport」を発表したことについて詳しく紹介されている。
AIエージェント開発を簡略化する「eve」
Vercelは年次カンファレンス「Ship」において、AIエージェント構築用オープンソースフレームワーク「eve」を発表した。TypeScriptとMarkdownを使用し、エージェントをデフォルトで分離された仮想マシン上で実行する設計になっている。
eveが解決しようとしているのは、AIエージェント開発における「インフラ周りの複雑さ」だ。具体的には、サンドボックス化（外部から隔離された安全な実行環境への閉じ込め）・コンテキスト管理・実行制御といった技術的な課題を、フレームワーク側が自動的に処理する。Vercel CTOのMalte Ubl氏は「開発者がエージェントの機能そのものに集中できるようにしたい」と述べており、インフラの面倒を極力フレームワーク側に押し付ける設計思想が読み取れる。
フレームワークにはエージェントのテスト・評価ツールも含まれており、ソースコードはApache 2.0ライセンスでオープンソース公開されている。
AIモデルとの接続にはVercel既存の**AI SDKを使用。複数のモデルプロバイダーに単一インターフェースからアクセスできるAIゲートウェイ**も提供され、特定モデルが一時的に利用不可になった場合は自動で代替モデルへ切り替える仕組みを持つ。
デフォルトではVercelのクラウドプラットフォームと統合されるが、特定環境へのロックインはないとVercelは強調している。複数のモデルプロバイダーをサポートし、ローカル環境での実行も可能だ。
「シャドーAI」に対処する「Passport」
eveと並んでエンジニアが注目すべきもう一つの発表が、「Passport」だ。
近年、IT部門を介さずに社員が独自にAIを使ってアプリケーションを構築する「シャドーAI」（Shadow AI：組織の公式な承認・管理プロセスを経ずに現場が独自に利用するAIツールやアプリの総称）が組織内で広がっている。AIアシスタントがNext.jsやVercelホスティングといった普及技術を好んで選択することで、IT部門の管理外に置かれたアプリケーションが増加しているという実態がある。
Passportはこうした状況に対処するためのアイデンティティ管理レイヤーで、アプリケーションやAIエージェントをMicrosoft EntraやOktaといった既存のID・アクセス管理（IAM）システムと接続する。これにより、シャドーAIとして野良運用されていたアプリケーションを既存の認証・認可フローに組み込み、組織の統制下に戻すことができる。
エンタープライズ向けの追加機能として、以下も同時に発表された：
- Connect：トークン管理
- Enterprise Managed Users：ユーザーの一元管理
- Bring Your Own Cloud（BYOC）：組織が自ら管理するAWSインフラ上でVercelプラットフォームを動かすオプション
AWSやCloudflareへの対抗姿勢を明確化
Vercelは今回の発表にあたり、AWSやCloudflareとの競合を意識した立ち位置を明確にした。差別化の核心は「標準技術スタックへの徹底した準拠」にある。Node.js・Python・PostgreSQLといった開発者がすでに習熟した技術をそのまま活用できるプラットフォームとして自社を位置づけており、独自ランタイムや独自APIへの依存を強いる構成とは一線を画している。
AWSはLambdaやApp Runnerなどサービス群の豊富さで優位に立つ一方、学習コストと設定の複雑さが課題として指摘されることが多い。CloudflareはWorkersによるエッジ実行に強みを持つが、V8 Isolateベースの独自ランタイム制約が一部のユースケースで障壁になる。Vercelはこうした競合の「複雑さ」や「ロックイン」を弱点として突く形で、eveとPassportをそれぞれ開発体験の簡素化とガバナンスの標準化という軸で訴求している。
なお、Vercelをめぐっては最近、侵害されたAIツールを経由した攻撃被害も報告されており、セキュリティとガバナンスへの取り組みは単なる機能追加ではなく、実際の脅威への対応という側面もある。
詳細はVercel launches eve and Passport for AI governanceを参照していただきたい。
