أطلقت HashiCorp Terraform MCP Server 1.0 — جسر ذكاء اصطناعي إلى Terraform Registry

في 11 يونيو 2026، نقلت HashiCorp Terraform MCP Server إلى حالة التوفر العام (الإصدار 1.0) — خادم-طبقة بين وكلاء LLM و Terraform Registry التي تسمح للذكاء الاصطناعي بكتابة تكوينات Terraform باستخدام مخططات مزودي الخدمة الحالية بدلاً من البيانات القديمة من بيانات التدريب.

ما يفعله خادم MCP

يعمل Terraform MCP Server كجسر بين نموذج اللغة و Terraform Registry: بدلاً من الاعتماد على معرفة النموذج بالمزودين المحددة في وقت التدريب، يطلب الوكيل المخطط الحالي مباشرة من سجل HashiCorp. داخل الخادم توجد مجموعة من toolsets مع أدوات محددة (أدوات) يمكن لوكيل استدعاؤها لقراءة وثائق المزود والبحث عن الوحدات وبناء كود HCL صحيح. هذا مهم بشكل خاص لـ Terraform، حيث يطلق المزودون بانتظام إصدارات جديدة بحقول مخطط مغيرة — بدون بيانات حالية، يخاطر الكود الذي ينتجه الوكيل بفشل التحقق أو التطبيق.

يمكنك إعداد النشر الخاص بك باستخدام أمر واحد docker run. يدعم الخادم وضعي نقل — stdio و streamable-http، والذي يختلف في كيفية تبادل الوكيل للرسائل مع الخادم: عملية محلية مقابل اتصال HTTP الشبكة. للمؤسسات التي تحتوي على سجلات خاصة، يوفر الخادم الوصول إلى الوحدات والمزودين الداخليين من خلال HCP Terraform أو Terraform Enterprise.

• تاريخ انتقال GA — 11 يونيو 2026، الإصدار 1.0
• يربط الخادم وكلاء LLM مباشرة بـ Terraform Registry
• النشر — واحد docker run
• وضعان للنقل — stdio و streamable-http
• الوصول إلى السجل الخاص من خلال HCP Terraform / Terraform Enterprise

ما التهديدات التي أخذتها HashiCorp في الاعتبار

القيد الرئيسي بشكل افتراضي — العمليات المدمرة معطلة: لا يمكن للوكيل حذف أو إعادة إنشاء البنية التحتية في الإنتاج بدون إذن صريح. نشرت HashiCorp نموذج تهديد خاص بها لخادم MCP، والذي يصف ثلاثة سيناريوهات هجوم: حقن الطلب — عندما يتم خلط الإرشادات الضارة في البيانات التي يعالجها الوكيل؛ تسمم الأداة — استبدال أو معالجة الأدوات نفسها التي يستدعيها النموذج؛ و rug pull — وضع حيث تتم الاستبدال بشكل منفصل أداة شرعية مع واحدة ضارة بعد أن بدأ الوكيل بالفعل بالثقة فيها.

تقسم مادة Habr هذه المخاطر بناءً على التوثيق الرسمي لـ HashiCorp وتضيف قائمة تحقق عملية بحيث لا يقوم الوكيل الذي يعمل مع Terraform MCP Server بمسح بيئة staging عن طريق الخطأ في الاستخدام الحقيقي.

ماذا يعني هذا

Terraform MCP Server 1.0 هو مثال على كيفية دمج بائعي البنية التحتية وكلاء LLM في سير عملهم ليس من خلال واجهة دردشة عالمية، بل من خلال بروتوكول مخصص بأذونات محدودة ونموذج تهديد صريح. من المرجح أن يظهر نهج مماثل — بروتوكول مخصص بدلاً من الدردشة الحرة — بشكل متكرر في أدوات البنية التحتية الأخرى حيث تكون تكلفة خطأ الوكيل عالية. بالنسبة لفرق DevOps، هذا يعني مسار أكثر أماناً نحو الأتمتة: تكتب الذكاء الاصطناعي التكوينات باستخدام البيانات الحالية، لكنها لا تحصل على إذن افتراضي لتغيير البنية التحتية للإنتاج.

الأسئلة الشائعة

ما هو Terraform MCP Server؟

هو الخادم الرسمي من HashiCorp الذي دخل GA (الإصدار 1.0) في 11 يونيو 2026 — طبقة بين وكلاء LLM و Terraform Registry التي توفر وصول الذكاء الاصطناعي إلى مخططات المزودين الحالية بدلاً من بيانات التدريب القديمة.

ما الهجمات التي يأخذها نموذج التهديد الخاص بـ

HashiCorp في الاعتبار؟

تصف HashiCorp ثلاثة سيناريوهات: حقن الطلب (إرشادات ضارة في البيانات) وتسمم الأداة (استبدال الأداة) و rug pull (استبدال أداة موثوقة بواحدة ضارة بعد أن بدأ الوكيل في استخدامها).

كيف يحصل الذكاء الاصطناعي على الوصول إلى سجل

Terraform الخاص؟

من خلال HCP Terraform أو Terraform Enterprise: يفتح الخادم الوصول إلى الوحدات والمزودين الداخليين للمنظمة، وليس فقط السجلات العامة في Terraform Registry.