NVIDIA Sentry dùng lớp bảo mật phần cứng để kiểm soát AI agent trong thời gian chạy
NVIDIA đã giới thiệu Sentry, một framework bảo mật được thiết kế để giám sát AI agent và thực thi chính sách truy cập trong thời gian chạy. Sentry hoạt động trên DPU NVIDIA BlueField-4 trong một vùng tin cậy được cô lập bằng phần cứng, cho phép bảo vệ agent ngay cả khi hệ điều hành hoặc phần mềm khác trên máy chủ không còn đáng tin cậy. Sentry sử dụng DOCA Flow làm tường lửa mạng được tăng tốc bằng silicon và DOCA Tower làm proxy minh bạch để kiểm tra lưu lượng của agent, kết thúc kết nối TLS và đánh giá yêu cầu bằng các quy tắc của Open Policy Agent. Hệ thống cũng dùng khả năng kiểm tra bộ nhớ ngoài luồng cùng dữ liệu đo đạc thời gian thực để đối chiếu hoạt động mạng với mã băm container, tính toàn vẹn của tiến trình, danh mục phần mềm được phê duyệt và các thông tin khác về môi trường thực thi. Các mô hình chuyên biệt có thể phân tích liên lạc của agent để phát hiện hành vi lệch hướng, còn hồ sơ chống giả mạo hỗ trợ điều tra và tích hợp với các công cụ bảo mật doanh nghiệp. Cách tiếp cận này nhằm ngăn agent vượt qua hoặc vô hiệu hóa các biện pháp bảo vệ của chính nó, với khả năng cô lập mối đe dọa bằng cơ chế thực thi trong silicon chỉ trong vài mili giây. Về thực tế, các nhà phát triển và doanh nghiệp xây dựng agent tự động có thể dùng Sentry cùng kiến trúc OpenShell để giới hạn những model, công cụ, dữ liệu và dịch vụ bên ngoài mà agent được phép truy cập.
Các doanh nghiệp và đội ngũ phát triển agent tự động nên theo dõi NVIDIA Sentry nếu cần kiểm soát quyền truy cập của agent ở mức hạ tầng, thay vì chỉ dựa vào chính agent hoặc hệ điều hành để tự giám sát. Sentry hiện được mô tả như một phần của kiến trúc NVIDIA OpenShell trên BlueField-4, phù hợp hơn với môi trường triển khai chuyên nghiệp cần giám sát và điều tra sự cố.
Đọc bài gốc