NVIDIA pristatė „Sentry“ – aparatinį sluoksnį, stebintį ir sustabdantį nevaldomus AI agentus
Trumpai: NVIDIA pristatė „Sentry“ – naują saugumo sistemą, veikiančią už AI agento pasiekiamumo ribų: ji vykdo politikas ir stebi elgseną iš atskiro aparatinio pasitikėjimo domeno, veikiančio „BlueField-4“ DPU. Idėja paprasta: net jei agentas pažeidžiamas ar nukrypsta nuo numatyto elgesio naudodamas įrankius ir prisijungimo duomenis, „Sentry“ tęsia stebėjimą ir gali jį sustabdyti, nes nepriklauso nuo pagrindinės sistemos (host OS), kurioje agentas veikia. Du komponentai atlieka pagrindinį darbą – „DOCA Tower“, tarpinis serveris, tikrinantis ir autorizuojantis kiekvieną agento tinklo užklausą, ir „DOCA Argus“, skaitantis realaus laiko atmintį, kad suprastų, kas iš tikrųjų vyksta. Pastebėjus ką nors įtartino, sistema gali izoliuoti agentą per milisekundes, nereikalaujant jokio agento ar pagrindinės sistemos bendradarbiavimo.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „NVIDIA Developer“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Veikia atskirame aparatiniame pasitikėjimo domene („BlueField-4“ DPU), visiškai izoliuotame nuo pagrindinės sistemos, kurioje vykdomas agentas
- 2„DOCA Tower“ iššifruoja ir tikrina agento srautą, tikrindamas užklausas pagal Open Policy Agent (Rego) taisykles per mažiau nei milisekundę
- 3Prieigos politikos gali reikalauti atitinkamų konteinerio maišos verčių, patvirtintų programinės įrangos medžiagų sąrašo (SBOM) įrašų ir patvirtintų vykdymo kelių prieš leidžiant jungtį
- 4„DOCA Argus“ atlieka bedieglę realaus laiko atminties analizę – tikrina konteinerius, procesus ir resursų naudojimą, kad pastebėtų įtartiną veiklą, pvz., duomenų nutekėjimą ar neteisėtą failų trynimą
- 5Specializuoti AI klasifikavimo modeliai tikrina agento užklausas ir atsakymus – arba iškart blokuoja žalingą srautą, arba pažymi jį vėlesnei peržiūrai
- 6Specialiai aprėpiamas agentų tarpusavio (A2A) ir MCP srautas, įskaitant nutekėjusių API raktų, tokenų ir slaptažodžių aptikimą bei redagavimą
- 7Palaiko SPIFFE/SPIRE darbo krūvio tapatybę ir saugo nekeičiamus, patvirtintus žurnalus incidentų tyrimui, net jei agentas ištrūksta iš saugios aplinkos
Kodėl tai svarbu?
Įmonėms suteikiant AI agentams realius įrankius, prisijungimo duomenis ir API prieigą, vienas apgautas ar užvaldytas agentas gali veikti už numatytų ribų, tuo pat metu atrodydamas, kad atlieka savo užduotį – įprastas programinis izoliavimas vienas to gali neaptikti. Aparatinio lygmens sargybinis, kurio pats agentas negali išjungti, yra reikšmingas žingsnis saugant autonominių agentų diegimus, ypač naudojančius MCP įrankių kvietimui.
Ką tai reiškia AI agentams ir kontaktų centrams?
Tai infrastruktūrinio lygmens saugumo sprendimas, susietas su NVIDIA „BlueField-4“ DPU aparatūra, todėl jo tiesiogiai diegti nereikėtų, tačiau tai rodo kryptį, kuria juda pramonė – agentų ir įrankių bei MCP srautą traktuoti kaip reikalaujantį nepriklausomos kontrolės, politikų vykdymo ir audito pėdsakų. Verta turėti omenyje projektuojant žurnalų tvarkymą, prieigos kontrolę ir anomalijų aptikimą bet kuriems agentams, kurie skambinančiųjų vardu kviečia išorinius įrankius ar API.
Šaltiniai
- NVIDIA DeveloperOficialusPirminis šaltinisOriginalus straipsnis →„Inside NVIDIA Sentry: Secure AI Agents at Runtime“2026-10-21 12:52
- Šaltinio publikavimo data
- 2026-10-21 12:52
- Mūsų sistema rado
- 2026-10-21 13:17
- Santrauka sugeneruota
- 2026-10-21 13:19
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas