HashiCorp publie Terraform MCP Server 1.0, une passerelle IA vers le Terraform Registry

Le 11 juin 2026, HashiCorp a fait passer Terraform MCP Server en General Availability (version 1.0). Ce serveur s'intercale entre les agents LLM et le Terraform Registry. Il permet à l'IA d'écrire des configurations Terraform à partir des schémas à jour des providers, et non des données obsolètes de son corpus d'entraînement.

Que fait le serveur MCP

Terraform MCP Server joue le rôle d'intermédiaire entre le modèle de langage et le Terraform Registry. L'agent ne se fie plus aux connaissances du modèle sur les providers, figées au moment de l'entraînement : il interroge directement le registre de HashiCorp pour obtenir le schéma à jour. Le serveur embarque un ensemble de toolsets composés d'outils (tools) précis. L'agent peut les appeler pour lire la documentation des providers, rechercher des modules et produire du code HCL correct. C'est un point crucial pour Terraform, dont les providers publient régulièrement de nouvelles versions aux champs de schéma modifiés. Sans données à jour, le code généré par l'agent risque d'échouer au plan ou à l'apply.

Une seule commande docker run suffit pour monter sa propre instance. Le serveur prend en charge deux modes de transport, stdio et streamable-http. Ils diffèrent par la manière dont l'agent échange des messages avec le serveur : processus local d'un côté, connexion HTTP réseau de l'autre. Pour les organisations dotées d'un registre privé, le serveur donne accès aux modules et providers internes via HCP Terraform ou Terraform Enterprise.

• Passage en GA le 11 juin 2026, version 1.0
• Le serveur relie directement les agents LLM au Terraform Registry
• Déploiement avec un seul docker run
• Deux modes de transport : stdio et streamable-http
• Accès au registry privé via HCP Terraform / Terraform Enterprise

Quelles menaces HashiCorp a-t-elle prises en compte

Principale restriction par défaut : les opérations destructives sont désactivées. Sans autorisation explicite, l'agent ne peut ni supprimer ni recréer l'infrastructure en production. HashiCorp a publié son propre modèle de menaces pour le serveur MCP, qui décrit trois scénarios d'attaque. La prompt injection consiste à glisser des instructions malveillantes dans les données que traite l'agent. Le tool poisoning désigne la substitution ou la manipulation des outils que le modèle appelle. Le rug pull, enfin, survient lorsqu'un outil légitime est discrètement remplacé par un outil malveillant, une fois que l'agent lui accorde déjà sa confiance.

Un article publié sur Habr analyse ces risques à partir de la documentation officielle de HashiCorp. Il propose aussi une checklist pratique pour éviter qu'un agent travaillant avec Terraform MCP Server ne supprime par accident un environnement de staging en conditions réelles.

Ce que cela signifie

Terraform MCP Server 1.0 illustre la manière dont les éditeurs d'outils d'infrastructure intègrent les agents LLM à leurs workflows : non pas via une interface de chat généraliste, mais via un protocole dédié, avec des droits limités et un modèle de menaces explicite. Cette approche, un protocole dédié plutôt qu'un chat libre, devrait vraisemblablement se multiplier dans d'autres outils d'infrastructure où une erreur d'agent coûte cher. Pour les équipes DevOps, c'est une voie plus sûre vers l'automatisation : l'IA écrit des configurations à partir de données à jour, mais n'obtient pas par défaut le droit de modifier l'infrastructure de production.

Questions fréquentes

Qu'est-ce que Terraform MCP Server ?

C'est le serveur officiel de HashiCorp, passé en GA (version 1.0) le 11 juin 2026. Il sert d'intermédiaire entre les agents LLM et le Terraform Registry, et donne à l'IA accès aux schémas à jour des providers au lieu de données d'entraînement obsolètes.

Quelles attaques le modèle de menaces de

HashiCorp prévoit-il ?

HashiCorp décrit trois scénarios : la prompt injection (instructions malveillantes dans les données), le tool poisoning (substitution d'outils) et le rug pull (remplacement d'un outil de confiance par un outil malveillant après que l'agent a commencé à l'utiliser).

Comment l'IA accède-t-elle à un Terraform Registry privé ?

Via HCP Terraform ou Terraform Enterprise : le serveur ouvre l'accès aux modules et providers internes de l'organisation, et pas seulement aux entrées publiques du Terraform Registry.