Hacker News · AI· boulesmarzouk·· 21 時間前厳選AI スコア69
オープンソースのMCPサーバー「Maat」が公開、Ubuntuの読み取り専用診断に対応しエージェントによるシステムの勝手な変更を防止
Show HN: Maat – AI agents that can diagnose Ubuntu but can't change it
AI ガイド
開発者のboulesmarzouk氏が、Ubuntu向けのMCPサーバーおよびツールキット「Maat」をオープンソースとして公開した。AIエージェントによるシステム障害の診断を可能にしつつ、システムを勝手に変更できない仕様となっている。同ツールは、ネットワークアクセスが遮断され厳しく制限されたSnapサンドボックス内で動作し、ログや状態の読み取り機能のみを提供。権限の制御はLinuxカーネルとAppArmorによって強制執行される。
推薦理由
同プロジェクトは、Linuxカーネルレベルの制限とpolkitによる権限管理を通じて、エージェントによる障害調査時のプロンプトインジェクションや権限昇格リスクを解消しており、システム運用の安全性に向けた実用的なエンジニアリングモデルを提示している。
出典:Hacker News · AI · github.com