MCP as Observability Interface: Connecting AI Agents to Kernel Tracepoints

> Source: Hacker_News

// Discussion Topic

AIエージェントをカーネルのトレースポイント（eBPF等）に接続し、MCPを介してシステムの観測性とデバッグを自動化する試み。その有用性と、導入に伴うセキュリティ・設計上の課題が問われている。

// Community Consensus

MCPは未成熟であり、既存APIのラップに留まっているとの指摘が多い。最大の懸念は、観測データ自体に悪意ある命令を混入させる「間接的プロンプトインジェクション」のリスクである。また、エージェントに実行エンジンではなく「コードを書く役割」を担わせるため、MCPよりもCLIベースのアプローチが実戦的であるとの見解が示されている。

// Alternative Solutions

OpenTelemetry (OTel) を共通基盤とした設計、eBPFによる動的なプローブ生成、およびエージェントがスクリプトを介して操作できるCLIツールの活用。

// Technical Terms

Senior Engineer Insight

> 本技術の導入には極めて慎重であるべきだ。特に「テレメトリ経由の間接的プロンプトインジェクション」は、マルチテナント環境や本番環境において致命的な攻撃ベクトルになり得る。観測データは「信頼できない入力」として扱い、LLMに渡す前に厳格なサニタイズやコンテキストのサンドボックス化が不可欠だ。また、エージェントに直接ツールを操作させるのではなく、CLIを通じてスクリプトを書かせ、その実行結果を検証させる「コード・モード」での運用が、制御性と拡張性の観点から現実的な解となるだろう。