「AIが勝手にVMを消した」を防ぐ仕組み——NutanixのMCPサーバーが既存のRBACと監査をそのままAIエージェントに継承させる

📝 Think IT編集部の見解 📝

この発表の勘所は、MCPサーバー自体には権限を持たせていない設計にある。

MCPサーバーは「セキュアなパススルー」と位置づけられており、実行・統制・セキュリティ制御はすべてPrism v4 API Gatewayが担う。つまりAIエージェント用に新しい権限体系を作るのではなく、既に運用されているRBACや監査の仕組みをそのまま適用する構造だ。運用中の基盤にAIを持ち込むとき、最も面倒なのは「エージェント用の権限をどう設計するか」という追加作業だが、この設計ならその負担が生じない。

スロットリングの説明に「エージェント・スウォーム攻撃の防止」という表現が使われている点も目を引く。人間の操作を前提にしたAPIレート制限は、エージェントが並列で大量のリクエストを投げる状況を想定していない。悪意の有無にかかわらず、自律エージェントが暴走した際にプラットフォーム側で止められるかどうかは、実運用では避けて通れない論点になる。

監査ログについても「どのAIエージェントがどのコマンドを発行したか」を可視化すると明記されている。人間のオペレーターIDだけでは追跡できない世界に入っていることを、ベンダー側が前提として認めた設計と言える。

一方で、慎重に読むべき点もある。リリースは本番環境への無支援の変更をリスクとして挙げたうえで、AIアシスタントの用途を「システム状態の分析、診断の抽出、自動化ワークフローの準備」に限定して例示している。実際の変更適用は人間が承認するという建て付けであり、完全な自律運用を謳っているわけではない。第11回で取り上げたNTTデータ先端技術のProssione×AIOpsが「診断結果の通知や対応の自動化」を掲げていたのと比べると、Nutanixのほうが慎重な立て付けだ。

インフラのエージェント化という同じ潮流に対して、ベンダーごとに「どこまでAIに任せるか」の線引きが異なる段階にある。自社の基盤にどの製品を選ぶかは、機能の多寡より、この線引きが自組織の許容度と合うかで判断すべきだろう。

📰 リリースまとめ 📰

Nutanix、エンタープライズ向けのエージェント型 AI 実用化を推進

ハイブリッドクラウドコンピューティングのリーダーであるNutanix(NASDAQ: NTNX)は2026年8月10日(現地時間)、Nutanix Cloud Platform(NCP)向けのModel Context Protocol(MCP)サーバーを発表した。顧客がAIツールを安全に利用して日々のクラウド運用を自動化できるようにするものだ。

NCP向けMCPサーバーはModel Context Protocol仕様を実装したオープンソースソフトウェアであり、AIエージェントや開発者ツールがNutanix Prism v4 APIを介してNCPと対話できるようにする。これによりNutanixの顧客は、NCP上で安全なアクションを実行するための堅牢なツールレイヤーにアクセスできるエージェント型AIアプリケーションを構築でき、大規模なハイブリッドクラウド環境全体で日常業務を迅速化しながら、可視性と統制を失わずに済むとしている。

背景——スピードと安全性の両立

モダンなハイブリッドクラウド環境の運用は、従来から深い技術的専門知識と厳格なアクセス制御に依存してきた。AIアシスタントはこうしたシステムの管理を大幅に高速化できる一方、企業にはAIによるアクションが安全かつ認可されたものであるという確証が必要となる。大規模なシステムアップグレードの実行から事業全体のネットワークパフォーマンスの追跡まで、日々の運用においてこのレベルのセキュリティが求められる。

新しいMCPサーバーは、GitHub Copilot、Claude Code、CursorといったAIアシスタントとの間のセキュアなパススルーとして機能することでこれらの課題を解決する。日常的な言語によるリクエストを、組織のハイブリッドクラウド環境に対する正確で安全なシステムアクションへと変換すると同時に、既存の企業セキュリティおよびアクセスポリシーを自動的に適用する。

Nutanixのプロダクトマネジメント担当エグゼクティブ・バイス・プレジデントであるThomas Cornely氏は「Nutanixは長年にわたり、自動化を活用して複雑なクラウド運用を簡素化してきました。MCPサーバーはその歩みにおける次のステップであり、自律型AIエージェントの力をクラウド管理にもたらすものです」と述べ、AIツールとプラットフォームの間にセキュアなゲートウェイを設けることで、顧客が安心してAIを使いハイブリッドクラウド環境を運用・統制できるようになるとしている。

Prism v4 API Gateway上に構築

エンタープライズ向けAIツールのセキュリティは、それを支えるプラットフォームAPIのセキュリティに依存する。MCPサーバーはNutanix Prism v4 API Gateway上に直接構築されており、接続されたAIツールがNCPのネイティブなガバナンスときめ細かなアクセス制御を継承できるようになっている。

本番環境への無支援の変更を伴うリスクを冒す代わりに、IT運用者はAIアシスタントを安全に利用してシステムの健全性を分析し、診断情報を抽出して自動化ワークフローを正確に準備できる。その際、ヒューマン・イン・ザ・ループの機能により運用者による監督が維持される。

アーキテクチャ上のガバナンス

Prism v4 API Gatewayがすべての実行、ガバナンス、セキュリティ制御を厳格に処理することで、MCPサーバーはエンタープライズのAI運用に対して高度に安全かつ予測可能な環境を提供する。サポートされる仕組みは以下の4点だ。

細粒度のロールベースアクセス制御(RBAC)は、自律エージェントが明示的かつ細やかな認可を受けた特定のAPIに対してのみ呼び出しを実行できるよう制限する。

スロットリングとメータリングは、エージェント・スウォーム攻撃の防止に役立つトラフィック規制を組み込みで実装するとともに、自動化されたワークフロー全体のAPI利用状況をネイティブに追跡する。

包括的な監査は、どのAIエージェントがどの特定のコマンドを開始したかについての可視性を維持するため、詳細なシステムログを生成する。

非同期タスク管理は、長時間実行される処理を非同期タスクとしてオフロードし、自律エージェントが完了まで進捗と実行ステータスを効率的に追跡できるようにする。

開発者向けの機能

開発者にとって、MCPサーバーは自動化ツールの構築をより速く直感的なものにする。AIコーディングアシスタントに正確なシステムの設計図を事前に与えることで、開発者はPython、Go、Java、JavaScript、PowerShell、curlなどの任意の言語、またはREST・JSON互換の形式で、プラットフォーム対応のスクリプトを即座に生成できる。単一のインターフェースを通じて正確なセキュリティ権限を設定することも、Nutanixインフラを端から端まで自動化・統制する独自のAIエージェントを構築することも可能だとしている。

NCP向けMCPサーバーはdevelopers.nutanix.comからダウンロードでき、顧客が保有する任意のAIエージェントと組み合わせて利用できる。

📎 一次情報・関連リンク　📎

• Nutanix プレスリリース(英語原文)：https://ir.nutanix.com/news-releases/news-release-details/nutanix-puts-agentic-ai-action-enterprises
• Nutanix Developer Portal：https://developers.nutanix.com
• Nutanix 日本語サイト：https://www.nutanix.com/jp

※本記事は英語プレスリリースをもとにThink IT編集部が翻訳・編集しています。