NVIDIA wprowadza Sentry – sprzętową warstwę nadzorującą i blokującą nieposłuszne agenty AI
W skrócie: NVIDIA przedstawiła Sentry, nowy framework bezpieczeństwa działający poza zasięgiem agenta AI, egzekwujący polityki i monitorujący zachowanie z wydzielonej, zaufanej domeny sprzętowej na kartach DPU BlueField-4. Pomysł jest prosty: nawet jeśli agent zostanie przejęty lub zacznie działać niezgodnie z zamierzeniem podczas korzystania z narzędzi i poświadczeń, Sentry nadal go obserwuje i może go odciąć, ponieważ nie zależy od systemu hosta, na którym agent działa. Dwa komponenty wykonują zasadniczą pracę – DOCA Tower, proxy sprawdzające i autoryzujące każde żądanie sieciowe agenta, oraz DOCA Argus, odczytujący pamięć w czasie rzeczywistym, aby zrozumieć, co faktycznie się dzieje. Gdy coś wygląda podejrzanie, system może odizolować agenta w ciągu milisekund, bez potrzeby współpracy ze strony agenta czy hosta.
To podsumowanie zostało automatycznie przygotowane przez sztuczną inteligencję na podstawie publikacji „NVIDIA Developer”. To nasz tekst, nie kopia oryginału — fakty, liczby i cytaty należą do źródła, do którego link znajduje się powyżej i poniżej.
Co się zmieniło?
- 1Działa w osobnej, zaufanej domenie sprzętowej (DPU BlueField-4), całkowicie odizolowanej od systemu hosta, na którym działa agent
- 2DOCA Tower deszyfruje i sprawdza ruch agenta, weryfikując żądania względem reguł Open Policy Agent (Rego) w czasie poniżej milisekundy
- 3Polityki dostępu mogą wymagać zgodności hashy kontenerów, zweryfikowanych wpisów listy komponentów oprogramowania (SBOM) oraz zatwierdzonych ścieżek wykonania przed dopuszczeniem połączenia
- 4DOCA Argus wykonuje bezagentową analizę pamięci w czasie rzeczywistym – sprawdza kontenery, procesy i wykorzystanie zasobów, by wykrywać podejrzaną aktywność, np. wyciek danych lub nieautoryzowane usuwanie plików
- 5Dedykowane modele klasyfikujące AI analizują żądania i odpowiedzi agenta – albo natychmiast blokują szkodliwy ruch, albo oznaczają go do późniejszej weryfikacji
- 6Obejmuje specjalnie ruch agent-agent (A2A) i MCP, w tym wykrywanie i redagowanie wyciekłych kluczy API, tokenów i haseł
- 7Wspiera tożsamość obciążeń SPIFFE/SPIRE i zachowuje niemodyfikowalne, poświadczone logi do dochodzeń incydentowych, nawet jeśli agent wydostanie się z piaskownicy
Dlaczego to ważne?
W miarę jak firmy wyposażają agentów AI w rzeczywiste narzędzia, poświadczenia i dostęp do API, pojedynczy oszukany lub przejęty agent może działać poza wyznaczonymi granicami, jednocześnie sprawiając wrażenie realizacji zadania – sama izolacja programowa może tego nie wykryć. Sprzętowy strażnik, którego agent nie może wyłączyć, to istotny krok w zabezpieczaniu wdrożeń autonomicznych agentów, zwłaszcza korzystających z MCP do wywoływania narzędzi.
Co to oznacza dla agentów AI i contact center?
To zabezpieczenie na poziomie infrastruktury, powiązane ze sprzętem NVIDIA BlueField-4, więc nie jest to coś do bezpośredniego wdrożenia, ale pokazuje kierunek branży – traktowanie ruchu agent-narzędzie i MCP jako wymagającego niezależnej kontroli, egzekwowania polityk i śladów audytowych. Warto to uwzględnić przy projektowaniu logowania, kontroli dostępu i wykrywania anomalii dla agentów wywołujących zewnętrzne narzędzia lub API w imieniu rozmówców.
Źródła
- NVIDIA DeveloperOficjalneŹródło pierwotneOryginalny artykuł →„Inside NVIDIA Sentry: Secure AI Agents at Runtime“21 paź 2026, 12:52
- Data publikacji źródła
- 21 paź 2026, 12:52
- Znalezione przez nasz system
- 21 paź 2026, 13:17
- Podsumowanie wygenerowano
- 21 paź 2026, 13:19
Artykuł napisała AI na podstawie oryginalnego źródła. Fakty, liczby i ceny pochodzą ze źródła; brakujące wartości oznaczono „Brak oficjalnych danych”. Informacje prawne, prawa autorskie i prywatność