AIは本番インフラの変更を効果的に承認できるか？
Masterpointは、AIエージェントを使用してIaC（Infrastructure as Code）プランを自動的にレビュー・承認し、本番環境変更のボトルネックを解消することを検討している。AIはルーティン変更（タグ更新、スケーリング調整）を処理し、リスクのある変更（データベースの強制置換、重要なIAMポリシーの削除）を人間にフラグ付けする。エンジニアのレビュー負担を減らすことを目指すが、AIの信頼性に関する懸念も生じている。
本番環境におけるIaC（Infrastructure as Code）のプランレビューは、スケールするにつれて大きなボトルネックとなります。誰かが変更をプッシュし、プランが生成されると、人間が目視で安全だと判断するまで待たなければなりません。開発環境やQA/UAT環境では自動適用が可能ですが、本番データベース、ネットワーキング、IAMなどの重要なコンポーネントでは、誰も破壊的な操作を軽々しく承認したくありません。その結果、プランは滞留し、レビューの退屈さが原因で遅延が発生します。
Masterpointは、AIエージェントが文脈を理解したレビューを実行できるかどうかを模索しています。単に破壊アクションの有無をチェックするのではなく、セキュリティグループルールの削除と追加が意図的であることを理解し、ステートフルリソースに対する作成と削除の連続が問題を引き起こす可能性を警告するような、高度なレビューを目指しています。
この「夢の設定」では、エージェントが退屈な変更（タグ更新、スケーリング調整、開発/QA環境の新規リソース）を自動承認します。同時に、データベースの強制置換、重要なIAMポリシーの削除、緊急問題による夜間のドリフト修正の取り消しなど、真にリスクのある変更を人間にフラグ付けし、その理由を説明します。これにより、プランレビューは実質的な変更だけに集中できるようになります。
エージェントの権限は厳しく制限され、コードとプランの読み取り、通知の送信、安全なプランへの「Apply」指示のみが許可されます。IaCコードを変更してプランを改善することはできません。AIの幻覚や誤った情報に対する懸念はありますが、Masterpointはソフトウェア業界全体がアプリケーションエンジニアの10倍の生産性向上を見た後、SREやプラットフォームエンジニアにも同様の効率化を期待するだろうと考えています。適切なガードレールを設定することで、AIのインフラ管理への応用は避けられないと彼らは信じています。