AI 代理正在悄悄接管你的K8s集群，但信任危机才刚刚开始

本周运维圈的关键词是“信任”——团队信任自动化来交付代码，却不敢让它碰CPU；AI代理在Slack里常驻，但一个Sentry公钥就能让Claude Code、Cursor全军覆没。Kubernetes生态正被AI代理渗透，但安全、债务和治理的旧问题被放大了十倍。

1. Kubernetes团队信任自动化部署，但不信任它碰CPU

#

The New Stack 报道，K8s团队普遍接受CI/CD自动化，但对AI代理直接控制CPU资源犹豫不决。随着AI工作负载激增，这种信任鸿沟可能导致集群利用率不均和扩缩容延迟。 原文链接

2. 一个Sentry公钥就能劫持Claude Code、Cursor和Codex

#

研究人员发现，攻击者只需获取公开的Sentry密钥，就能通过MCP协议向主流AI编码工具注入恶意指令，实现“AgentJacking”。这意味着你的AI助手可能正在被远程操控。 原文链接

3. AI能写代码，但技术债务依然由你的团队承担

#

GitLab调查1500名开发者后指出，AI生成的代码量激增，但代码审查、测试和重构的负担完全落在人类身上。团队需要建立AI代码治理策略，否则债务会指数级增长。 原文链接

4. Anthropic让Claude永久驻扎在Slack频道

#

Anthropic 推出新功能，允许Claude以“@Claude”方式直接加入Slack频道，持续监听并响应。对于运维团队，这意味着AI代理可以实时处理告警和工单，但也带来了权限和隐私的隐忧。 原文链接

5. Cursor悄悄收购Continue，开源Copilot替代品被整合

#

Cursor IDE 收购了开源AI编码助手Continue，后者曾是GitHub Copilot的热门替代。这一动作暗示AI编码工具市场正在快速整合，开源与商业产品的边界日益模糊。 原文链接

6. SBOM不再是可选项：Docker告诉你为什么不能没有它

#

Docker博客强调，软件物料清单（SBOM）已成为供应链安全的基石。没有SBOM，你无法追踪依赖漏洞，也无法通过合规审计——尤其是在容器化部署中。 原文链接

7. Nvidia与OpenClaw对代理的定义达成一致，但控制权之争刚刚开始

#

Nvidia 发表了对OpenClaw代理框架的看法，认为“代理=LLM+控制套件”，但双方在谁控制执行逻辑上存在根本分歧。这直接影响K8s上AI工作负载的编排方式。 原文链接

当AI代理开始写代码、查告警、甚至操控集群时，运维的终极问题不再是“它能做什么”，而是“我们敢让它做什么”。