HashiCorp تطلق Terraform MCP Server 1.0 — جسر ذكاء اصطناعي إلى Terraform Registry

نقلت HashiCorp في 11 يونيو 2026 خادم Terraform MCP Server إلى حالة General Availability (النسخة 1.0). والخادم طبقة وسيطة بين وكلاء LLM وTerraform Registry، تتيح للذكاء الاصطناعي كتابة إعدادات Terraform استنادًا إلى مخططات المزوّدين الحالية، لا إلى بيانات قديمة من مجموعة التدريب.

ما الذي يفعله خادم MCP

يعمل Terraform MCP Server كوسيط بين النموذج اللغوي وTerraform Registry. فبدلًا من الاعتماد على معرفة النموذج بالمزوّدين، وهي معرفة مثبّتة عند لحظة التدريب، يطلب الوكيل المخطط الحالي مباشرة من سجل HashiCorp. ويضم الخادم مجموعات أدوات (toolsets) تحتوي على أدوات (tools) محددة يستطيع الوكيل استدعاءها لقراءة وثائق المزوّدين والبحث عن الوحدات (modules) وبناء شيفرة HCL صحيحة. وتزداد أهمية ذلك في Terraform تحديدًا، إذ يصدر المزوّدون بانتظام نسخًا جديدة تتغير فيها حقول المخطط. ومن دون بيانات محدّثة، تواجه الشيفرة التي يولّدها الوكيل خطر الفشل في مرحلة plan أو apply.

يمكن إعداد بيئة تجريبية خاصة بأمر docker run واحد. ويدعم الخادم نمطين للنقل هما stdio وstreamable-http، ويختلفان في طريقة تبادل الوكيل الرسائل مع الخادم: عملية محلية في مقابل اتصال HTTP عبر الشبكة. وبالنسبة للمؤسسات التي تمتلك سجلًا خاصًا، يتيح الخادم الوصول إلى الوحدات والمزوّدين الداخليين عبر HCP Terraform أو Terraform Enterprise.

• تاريخ الانتقال إلى GA هو 11 يونيو 2026، النسخة 1.0
• يربط الخادم وكلاء LLM بـ Terraform Registry مباشرة
• النشر بأمر docker run واحد
• نمطا نقل: stdio وstreamable-http
• الوصول إلى السجل الخاص عبر HCP Terraform / Terraform Enterprise

ما التهديدات التي أخذتها HashiCorp في الحسبان

القيد الأساسي الافتراضي هو تعطيل العمليات التدميرية: لا يستطيع الوكيل حذف البنية التحتية أو إعادة إنشائها في بيئة الإنتاج دون إذن صريح. ونشرت HashiCorp نموذج تهديدات خاصًا بخادم MCP يصف ثلاثة سيناريوهات هجوم. الأول prompt injection، حيث تُدسّ تعليمات خبيثة داخل البيانات التي يعالجها الوكيل. والثاني tool poisoning، أي استبدال الأدوات التي يستدعيها النموذج أو التلاعب بها. والثالث rug pull، حيث يُستبدل أداة مشروعة بأخرى خبيثة دون أن يلحظ أحد، بعد أن يكون الوكيل قد بدأ يثق بها.

تحلل مادة منشورة على Habr هذه المخاطر استنادًا إلى وثائق HashiCorp الرسمية، وتضيف قائمة تحقق عملية تحول دون أن يدمّر الوكيل العامل مع Terraform MCP Server بيئة staging عن طريق الخطأ أثناء الاستخدام الفعلي.

ماذا يعني ذلك

يمثل Terraform MCP Server 1.0 مثالًا على كيفية دمج موردي البنية التحتية وكلاء LLM في سير عملهم. فهم لا يعتمدون واجهة دردشة عامة، بل بروتوكولًا مخصصًا بصلاحيات محدودة ونموذج تهديدات صريح. ومن المرجح أن يظهر نهج مشابه، أي بروتوكول مخصص بدل الدردشة الحرة، في أدوات بنية تحتية أخرى ترتفع فيها كلفة خطأ الوكيل. أما لفرق DevOps فيعني ذلك مسارًا أكثر أمانًا نحو الأتمتة: يكتب الذكاء الاصطناعي الإعدادات استنادًا إلى بيانات محدّثة، لكنه لا يحصل افتراضيًا على صلاحية تغيير بنية الإنتاج.

الأسئلة الشائعة

ما هو Terraform MCP Server؟

هو خادم رسمي من HashiCorp وصل إلى GA (النسخة 1.0) في 11 يونيو 2026. وهو طبقة وسيطة بين وكلاء LLM وTerraform Registry، تمنح الذكاء الاصطناعي وصولًا إلى مخططات المزوّدين الحالية بدلًا من بيانات قديمة من التدريب.

ما الهجمات التي يغطيها نموذج التهديدات لدى HashiCorp؟

تصف HashiCorp ثلاثة سيناريوهات: prompt injection (تعليمات خبيثة داخل البيانات)، وtool poisoning (استبدال الأدوات)، وrug pull (استبدال أداة موثوقة بأخرى خبيثة بعد أن بدأ الوكيل باستخدامها).

كيف يصل الذكاء الاصطناعي إلى Terraform Registry الخاص؟

عبر HCP Terraform أو Terraform Enterprise: يفتح الخادم الوصول إلى الوحدات والمزوّدين الداخليين في المؤسسة، لا إلى السجلات العامة في Terraform Registry فحسب.