AI и безопасность
NVIDIA описала Sentry — аппаратный уровень контроля AI-агентов на BlueField-4
Публикация:
NVIDIA Sentry переносит часть контроля поведения ИИ-агентов в отдельный аппаратный контур на DPU BlueField-4. Компания описывает систему как дополнение к программной изоляции: она должна наблюдать за агентами и применять политики вне контроля хостовой ОС.
Sentry работает на BlueField-4 и, по описанию NVIDIA, находится за пределами доступа агента и хостового программного обеспечения. Система непрерывно отслеживает поведение агента и применяет правила в отдельном аппаратно изолированном контуре. Это не замена программной изоляции: NVIDIA OpenShell по-прежнему задаёт ограничения для среды выполнения, а Sentry добавляет независимый аппаратный уровень контроля.
В статье NVIDIA перечисляет проверки сетевого обмена по IP-адресам, URL и протоколам, регистрацию запросов и ответов с защитой от незаметного изменения, контроль взаимодействий между агентами и по MCP, а также обнаружение и маскирование персональных данных и секретов — например, API-ключей и токенов. DOCA Tower может передавать сообщения специализированной модели для классификации: проверка выполняется в потоке или вне его, а результат может привести к блокировке сообщения либо к последующему действию.
Компания также пишет, что при обнаружении отклонения Sentry может запросить внутрикристальное сдерживание за миллисекунды. Это описание возможностей NVIDIA; в материале нет независимого теста эффективности, частоты ложных срабатываний или задержки на конкретной конфигурации.
Для организаций, которые запускают автономных агентов с доступом к внутренним данным и сервисам, аппаратный контур может дополнить ограничения самой агентской среды и контроль сетевых действий. Перед внедрением нужно отдельно проверить, какие политики и интеграции доступны в конкретной конфигурации: публикация NVIDIA описывает архитектуру и возможные меры, но не приводит сравнительных результатов эксплуатации.