Tailscaleは9月11日(現地時間)、Vercel AI GatewayとVercel Sandboxを活用し、顧客向けAIモデルルーター「アパーチャ (Aperture)」を構築したことを発表した。アパーチャは、数百のAIモデルへのアクセスを顧客の製品に組み込み、tailnetネットワークIDを通じてモデルアクセスの付与・取り消しを可能にする。プロトタイプ段階から数ヶ月で有料顧客への提供を開始した。
Tailscaleは、企業のラップトップ、サーバー、クラウドインスタンス、個人デバイスをtailnetと呼ばれるプライベートネットワークに接続するセキュアな接続プラットフォームを提供している。アパーチャは、このtailnetの概念をAIに適用することで、従業員やツールに個別のプロバイダーAPIキーを与える代わりに、tailnet自体を通じてAIモデルへのアクセスを制御する。ネットワークに追加すれば承認されたモデルをすぐに利用でき、削除すればアクセスが消失する仕組みだ。
アパーチャはVercel AI GatewayとVercel Sandbox上に構築されている。Vercel AI GatewayはTailscaleに数百のAIモデルに対する単一のAPIを提供し、Vercel Sandboxはエージェントが安全に動作する分離された環境を提供する。これによりTailscaleは、顧客のチームがAIインフラをゼロから構築することなく、顧客のプライベートネットワーク内でモデルアクセスとエージェント実行を可能にしている。
Tailscaleは当初、AIモデルのルーティング層と実行層を自社で構築することを検討したが、プロバイダーごとのエンドポイントの多様性やセキュリティ上の懸念から断念した。特に、プライベートデータを読み取り、そのテキストに基づいて動作し、さらにパブリックインターネットにアクセスできるエージェントは、「lethal trifecta」と呼ばれるセキュリティ問題を引き起こす。これに対し、IDとアクセス制御が組み込まれた分離型サンドボックスが適切な解決策と判断され、Vercel Sandboxが採用された。レミー・グエルシオ (Remy Guercio) 氏は、Sandbox層について複数のプロバイダーを検討した結果、『Vercelのサンドボックスは非常に堅牢でした』と述べ、その堅牢性が決め手となったことを説明した。
Vercel AI Gatewayは、Tailscaleがプロバイダーごとの料金表を維持することなく、顧客に費用を提示できるよう、リクエストごとにコストと使用状況を返す機能を持つ。また、Zero Data Retention (ZDR) はアパーチャにとって必須要件であり、Vercel AI Gateway自体がデータを保持しないこと、およびper-request zeroDataRetentionフラグによってZDR準拠プロバイダーへのルーティングを自動的に制限できる点が評価された。さらに、Vercel AI Gatewayはトークンコストにマークアップを加えないため、アパーチャの顧客はプロバイダーに直接アクセスするのと同じ料金で利用できる。
Tailscaleは自社のAI利用もVercel AI Gateway経由に移行させ、その経験を数十のプロバイダーアカウントとキーを管理する企業顧客向けの「プレイブック」として活用している。アパーチャは現在、チャットUI、MCPコネクタ、エフェメラルノードとして起動可能なVercel Sandboxを備え、顧客のAIアクセスを一元化するツールに進化している。次の目標は、ユーザーがサインアップからプロンプト実行、アプリ構築、共有までを10分以内で行えるtime to first appの実現を目指す。
参考: Vercel Blog — 2026年9月11日 13:00 (JST)