AIエージェントに『Pod見てきて』と頼んだら、K3sクラスタごと乗っ取れた。MCPサーバーの権限バイパスが教えるRBAC設計の盲点
MCP経由でAIエージェントにKubernetes操作を任せる際の権限バイパスの実例から、K3s/Kubernetesクラスタに必須のRBAC設計と監査ログ分離の実践を解説する。
#mcp
Articles tagged with "mcp"
AIエージェントに鍵を持たせるな。KubernetesでMCPサーバーを『キーレス』に認証する設計
AIエージェントに静的なAPIキーを持たせる運用は、いずれ破綻する。KubernetesでMCPサーバーを運用する現場で起きている静的シークレット問題の構造的な限界と、KeycloakとSPIFFE/SPIREを組み合わせて鍵を配らずに認証する『キーレス』設計思想を解説する。