Kubernetes環境の運用負荷を軽減するAIエージェント実行基盤「kagent」のご紹介 NRI OSSソリューションマガジン 2026.10.14発行 Vol.238
1.Kubernetes環境の運用負荷を軽減するAIエージェント実行基盤「kagent」のご紹介
AIエージェントの活用が広がる一方、Kubernetesをはじめとするクラウドネイティブ環境では、複雑な構成の管理や障害対応、各種ツールを組み合わせた運用など、システムエンジニアが担う業務も増えています。
こうしたクラウドネイティブ環境の運用課題に対して、AIエージェントに運用や障害対応を行わせる取り組みも進められています。
しかし、AIエージェントを実際に運用するには、エージェント本体の運用に加えて、エージェントの実行環境（コンテナ）の構築、権限の設定、動作の監視といった周辺の仕組みも必要になります。
「kagent」は、このようなAIエージェントをKubernetes上で動作させるための仕組みを提供し、AIエージェントをKubernetes上で容易に管理・実行できるようにするOSSです。
kagentを利用することで、Kubernetes上でAIエージェントを稼働させ、Kubernetes環境の状態確認や運用支援、トラブルシューティングを行わせることが可能になります。
■主な特徴と機能
kagentには、以下のような特徴があります。
・Kubernetesと同じ方法でAIエージェントを管理できる
kagentでは、AIエージェントをKubernetesのリソースの一つとして定義できます。
そのため、エージェントの設定をGitで管理し、変更内容をプルリクエストでレビューしたうえで、kubectlやGitOpsを使って環境へ反映するといったKubernetesで一般的に行われている管理方法をそのまま活用できます。
・AIエージェントの動作を可視化できる
kagentは、OpenTelemetry（システムの動作状況を収集・可視化するための標準規格）に準拠しています。
AIエージェントがどのような処理を行い、どのツールを呼び出したのかを確認できるため、エージェントの動作確認や性能分析、トラブルシューティングに既存の監視基盤を活用できます。
ご興味のある方は、ぜひkagentプロジェクトサイトをご確認ください。
https://kagent.dev/
OpenStandiaではOSSの技術サポートを提供しています。
現在のサポート対象OSSは、下記OpenStandiaサイトからご確認いただけます。
◆OpenStandiaサポート対象OSS一覧
https://openstandia.jp/services/#supportlist
2.OSS紹介ページ 今月のアップデート（新規：1件、更新：1件）
（新規）
OmniRoute (https://openstandia.jp/oss_info/omniroute/)
（更新）
Grafana (https://openstandia.jp/oss_info/grafana/)
3.OSS紹介ページ 先月のアクセスランキングTOP10
オープンソース情報ページ「OpenStandia OSS紹介」のアクセスTOP10をご紹介
→ 1位 (1位) PostgreSQL (https://openstandia.jp/oss_info/postgresql/)
→ 2位 (2位) Apache Tomcat (https://openstandia.jp/oss_info/tomcat/)
↑ 3位 (4位) MySQL (https://openstandia.jp/oss_info/mysql/)
↑ 4位 (9位) Keycloak (https://openstandia.jp/oss_info/keycloak/)
↓ 5位 (3位) Ollama (https://openstandia.jp/oss_info/ollama/)
→ 6位 (6位) Spring Boot (https://openstandia.jp/oss_info/springboot/)
↑ 7位 (10位) Langfuse (https://openstandia.jp/oss_info/langfuse/)
→ 8位 (8位) Nginx (https://openstandia.jp/oss_info/nginx/)
↓ 9位 (7位) PHP (https://openstandia.jp/oss_info/php/)
↑ 10位 (ランク外) OpenHands (https://openstandia.jp/oss_info/openhands/)
※( )内は前月の順位
◆OSS総合情報ページ「OpenStandia OSS紹介」はこちら
https://openstandia.jp/oss_info/
4.今月注目のバグ＆セキュリティ情報
【Spring Framework】 XsltView における Spring Framework の不適切なパス制限 (CVE-2026-47884)
Spring MVC の XsltView はビューの url プロパティから指定された場所にある XSLT スタイルシート を通じてモデルを HTMLなどに変換(レンダリング)します。
「/**」マッピングでワイルドカードを使用し、名前が明示的でないビューをレンダリングする場合、スタイルシートの場所はリクエストから導出されます。
これを悪用し任意の場所からスタイルシートをサーバーに読み込ませて SSRF および RCE 攻撃を引き起こすことが可能です。
対象となる Spring Framework のバージョンは以下のとおりです。
Spring Framework 7.0.0 ～ 7.0.8
Spring Framework 6.2.0 ～ 6.2.19
Spring Framework 6.1.0 ～ 6.1.28
Spring Framework 6.0.0 ～ 6.0.30
Spring Framework 5.3.0 ～ 5.3.49
Spring Framework 5.2.25.RELEASE およびそれ以前のバージョン
本脆弱性の影響を受ける環境は下記となります。
・Spring Framework
～ Spring Framework 5.2.25.RELEASE
5.3.0 ～ 5.3.49
6.0.0 ～ 6.0.30
6.1.0 ～ 6.1.28
6.2.0 ～ 6.2.19
7.0.0 ～ 7.0.8
関連情報
・National Vulnerability Database
https://nvd.nist.gov/vuln/detail/CVE-2026-47884
・Common Vulnerabilities and Exposures (CVE)
https://www.cve.org/CVERecord?id=CVE-2026-47884
OpenStandia年間サポートサービスでは毎週、セキュリティアラートに関する情報、およびバグFIXに関する情報を提供しています。
◆OpenStandiaオープンソース年間サポートサービスのご紹介
https://openstandia.jp/services/
