NVIDIA Sentry 將 AI 代理防護延伸至硬體隔離層
- NVIDIA Sentry 是 NVIDIA OpenShell 參考架構的一部分，使用 BlueField-4 在主機之外監控 AI 代理，並管控代理對模型、工具與資料的存取。
- DOCA Flow 在 BlueField-4 上限制代理的網路目的地；通過的流量再交由 DOCA Tower 檢查應用層內容與授權。
- DOCA Argus 不需在主機安裝代理程式，即可透過記憶體檢視取得執行環境資訊，並追蹤程序與系統資源之間的關係。
- Sentry 可結合 DOCA Tower 的網路資訊與 DOCA Argus 的執行環境脈絡來評估存取要求，並保存具竄改可察覺性的活動紀錄。
本站見解
相較於 OpenShell 在軟體執行環境中隔離代理，Sentry 把監控與執行政策移至 BlueField-4 的獨立信任領域；若主機端防護遭突破，仍可保有一層控制。這種設計也讓部署依賴 BlueField-4，並需要將既有政策與身分系統接入 Sentry；來源未提供硬體成本或導入工作量，尚無法判斷其實際營運負擔。
代理 理防 防護 護延 延伸 伸至 至硬 硬體 體隔 隔離 離層 參考 考架 架構 構的 的一 一部 部分 使用 在主 主機 機之 之外 外監 監控 並管 管控 控代 理對 對模 模型 工具 具與 與資 資料 料的 的存 存取 上限 限制 制代 理的 的網 網路 路目 目的 的地 通過 過的 的流 流量 量再 再交 交由 檢查 查應 應用 用層 層內 內容 容與 與授 授權 不需 需在 機安 安裝 裝代 理程 程式 即可 可透 透過 過記 記憶 憶體 體檢 檢視 視取 取得 得執 執行 行環 環境 境資 資訊 並追 追蹤 蹤程 程序 序與 與系 系統 統資 資源 源之 之間 間的 的關 關係 可結 結合 路資 訊與 的執 境脈 脈絡 絡來 來評 評估 估存 取要 要求 並保 保存 存具 具竄 竄改 改可 可察 察覺 覺性 性的 的活 活動 動紀 紀錄 相較 較於 在軟 軟體 體執 境中 中隔 離代 把監 控與 與執 行政 政策 策移 移至 的獨 獨立 立信 信任 任領 領域 若主 機端 端防 護遭 遭突 突破 仍可 可保 保有 有一 一層 層控 控制 這種 種設 設計 計也 也讓 讓部 部署 署依 依賴 並需 需要 要將 將既 既有 有政 策與 與身 身分 分系 統接 接入 來源 源未 未提 提供 供硬 體成 成本 本或 或導 導入 入工 工作 作量 尚無 無法 法判 判斷 斷其 其實 實際 際營 營運 運負 負擔
來源
- Inside NVIDIA Sentry: Secure AI Agents at Runtime · NVIDIA Developer
本文摘要與見解由 AI 自動生成，事實以原文為準。 AI 內容政策